Политика ООО «Клиника ВАЛМЕД» в отношении обработки персональных данных

1. Общие положения

1.1. Назначение документа

Настоящая Политика Общества с ограниченной ответственностью «Клиника ВАЛМЕД» в отношении обработки персональных данных (далее — Политика) определяет принципы, цели, правовые основания, состав и категории обрабатываемых персональных данных, категории субъектов персональных данных, порядок и условия их обработки, а также меры по обеспечению безопасности персональных данных.

Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

Политика применяется ко всей информации, которую ООО «Клиника ВАЛМЕД» получает о субъектах персональных данных при использовании сайта https://www.clinicavalmed.ru/, при обращении в Клинику, записи на прием, заключении и исполнении договоров, оказании медицинских услуг, трудовых отношениях и иных законных целях.

1.2. Оператор персональных данных

Оператором персональных данных является:

· Полное наименование: Общество с ограниченной ответственностью «Клиника ВАЛМЕД»

· Сокращенное наименование: ООО «Клиника ВАЛМЕД»

· ИНН: 7839096176

· ОГРН: 1187847006896

· Юридический адрес: 196084, г. Санкт‑Петербург, Московский проспект, д. 73, корп. 4, лит. «А», пом. 27‑Н

· Сайт: https://www.clinicavalmed.ru/

· Контакт для обращений по вопросам обработки персональных данных: clinicavalmed@yandex.ru

· Почтовый адрес для обращений: 196084, г. Санкт‑Петербург, Московский проспект, д. 73, корп. 4, лит. «А», пом. 27‑Н, ООО «Клиника ВАЛМЕД»

ООО «Клиника ВАЛМЕД» самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

1.3. Основные понятия

В Политике используются понятия в значениях, установленных Федеральным законом № 152‑ФЗ, в том числе:

· персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;

· оператор — ООО «Клиника ВАЛМЕД», организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных;

· субъект персональных данных — физическое лицо, к которому относятся персональные данные;

· обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств;

· автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

· предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

· распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

· блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения данных;

· уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных;

· обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту;

· трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

1.4. Принципы обработки персональных данных

ООО «Клиника ВАЛМЕД» обрабатывает персональные данные на законной и справедливой основе, руководствуясь следующими принципами:

· обработка ограничивается достижением конкретных, заранее определенных и законных целей;

· не допускается обработка персональных данных, несовместимая с целями их сбора;

· не допускается объединение баз данных, созданных для несовместимых целей;

· содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными;

· при обработке обеспечиваются точность, достаточность и актуальность персональных данных;

· хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором;

· принимаются необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.

2. Права и обязанности

2.1. Права субъекта персональных данных

Субъект персональных данных вправе:

· получать сведения об обработке его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

· требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, неточными, неактуальными, незаконно полученными или избыточными для заявленной цели обработки;

· отозвать согласие на обработку персональных данных, когда обработка основана на согласии;

· возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;

· обжаловать действия или бездействие ООО «Клиника ВАЛМЕД» в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;

· реализовывать иные права, предусмотренные законодательством Российской Федерации.

Отзыв согласия не прекращает обработку персональных данных, если у ООО «Клиника ВАЛМЕД» имеется иное законное основание для такой обработки, в том числе обязанность, установленная законодательством Российской Федерации в сфере охраны здоровья граждан, бухгалтерского учета, налогового учета, архивного хранения или иным применимым законодательством.

2.2. Обязанности ООО «Клиника ВАЛМЕД»

ООО «Клиника ВАЛМЕД» обязуется:

· обрабатывать персональные данные в соответствии с законодательством Российской Федерации;

· предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, установленных законодательством;

· принимать необходимые и достаточные меры для защиты персональных данных;

· рассматривать обращения субъектов персональных данных и уполномоченных органов;

· уточнять, блокировать или уничтожать персональные данные в случаях и сроки, предусмотренные законодательством;

· обеспечивать конфиденциальность персональных данных, если иное не предусмотрено федеральным законом;

· назначать ответственное лицо за организацию обработки персональных данных;

· проводить внутренний контроль и/или аудит соответствия обработки персональных данных требованиям законодательства и внутренним документам ООО «Клиника ВАЛМЕД»;

· обеспечивать ознакомление работников, непосредственно обрабатывающих персональные данные, с требованиями законодательства и локальными актами, а также организовывать их обучение при необходимости.

3. Цели и правовые основания обработки

3.1. Цели обработки

ООО «Клиника ВАЛМЕД» обрабатывает персональные данные для следующих целей:

1. Запись на прием, обработка заявок, обратная связь с посетителями сайта и лицами, обратившимися в Клинику.

2. Заключение, исполнение, изменение и прекращение договоров на оказание платных медицинских услуг и иных гражданско-правовых договоров.

3. Оказание медицинской помощи и медицинских услуг, ведение медицинской документации, обеспечение преемственности медицинской помощи, выполнение обязанностей в сфере охраны здоровья граждан.

4. Организация дистанционного взаимодействия с пациентом, включая онлайн-консультации, если такая услуга предоставляется в соответствии с применимым законодательством и внутренними документами Клиники.

5. Проведение расчетов, бухгалтерского, налогового и статистического учета, исполнение обязанностей, установленных законодательством Российской Федерации.

6. Рассмотрение обращений, претензий, заявлений и запросов пациентов, посетителей сайта, контрагентов и иных лиц.

7. Исполнение трудового законодательства, кадровое делопроизводство, организация трудовых отношений, обеспечение пропускного и внутриобъектового режима при его наличии.

8. Подбор кандидатов на вакантные должности.

9. Заключение и исполнение договоров с контрагентами, поставщиками и иными партнерами.

10. Направление рекламных и информационных сообщений о медицинских услугах, акциях и специальных предложениях — исключительно при наличии отдельного предварительного согласия субъекта в случаях, когда такое согласие требуется законодательством.

11. Обеспечение функционирования, безопасности и улучшения работы сайта, включая обработку технических данных и cookie-файлов в объеме, необходимом для работы сайта и при наличии надлежащего основания для обработки необязательных cookie.

3.2. Правовые основания обработки

ООО «Клиника ВАЛМЕД» обрабатывает персональные данные на основании:

· Конституции Российской Федерации;

· Гражданского кодекса Российской Федерации;

· Трудового кодекса Российской Федерации;

· Налогового кодекса Российской Федерации;

· Федерального закона от 21.11.2011 № 323‑ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

· Федерального закона от 06.12.2011 № 402‑ФЗ «О бухгалтерском учете»;

· Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»;

· иных применимых нормативных правовых актов Российской Федерации;

· устава ООО «Клиника ВАЛМЕД»;

· договоров, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;

· согласий субъектов персональных данных, если обработка осуществляется на основании согласия;

· иных законных оснований, предусмотренных законодательством Российской Федерации.

3.3. Специальные категории персональных данных

ООО «Клиника ВАЛМЕД» при оказании медицинской помощи и медицинских услуг может обрабатывать сведения о состоянии здоровья пациента и иные специальные категории персональных данных в объеме, необходимом для целей оказания медицинской помощи, установления диагноза, проведения лечения, ведения медицинской документации и исполнения обязанностей, предусмотренных законодательством Российской Федерации.

Обработка таких данных осуществляется при соблюдении требований законодательства о персональных данных, законодательства в сфере охраны здоровья граждан и режима врачебной тайны.

4. Категории субъектов и состав персональных данных

4.1. Категории субъектов

ООО «Клиника ВАЛМЕД» может обрабатывать персональные данные следующих категорий субъектов:

· пациентов и лиц, обратившихся за медицинской помощью или медицинскими услугами;

· законных представителей пациентов;

· посетителей сайта и лиц, направивших заявку, запрос или обращение;

· получателей информационных и рекламных сообщений, давших соответствующее согласие;

· работников, бывших работников, членов семей работников в случаях, установленных законодательством;

· кандидатов на замещение вакантных должностей;

· контрагентов — физических лиц, индивидуальных предпринимателей, представителей юридических лиц;

· иных лиц, чьи персональные данные ООО «Клиника ВАЛМЕД» вправе обрабатывать на законных основаниях.

4.2. Персональные данные пациентов и посетителей сайта

В зависимости от цели обработки ООО «Клиника ВАЛМЕД» может обрабатывать:

· фамилию, имя, отчество;

· дату рождения, пол, возраст;

· номер телефона, адрес электронной почты, почтовый адрес;

· данные документа, удостоверяющего личность, в случаях, когда они необходимы по закону или для исполнения договора;

· сведения, необходимые для заключения и исполнения договора, осуществления расчетов;

· сведения о записи на прием, выбранной услуге, специалисте, времени обращения;

· сведения о состоянии здоровья, жалобах, анамнезе, диагнозе, результатах обследований, назначениях и иные сведения, содержащиеся в медицинской документации;

· сведения о законном представителе пациента и подтверждающих полномочия документах — когда это требуется;

· содержание обращений, заявлений, претензий и ответов на них;

· технические сведения, автоматически передаваемые при использовании сайта: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адрес посещенной страницы, cookie-файлы и иные аналогичные технические идентификаторы — в пределах и на условиях, определенных настоящей Политикой и настройками сайта.

ООО «Клиника ВАЛМЕД» не просит посетителей сайта указывать в открытых формах записи или обратной связи сведения о диагнозах, симптомах, результатах исследований, прикладывать медицинские документы или иные избыточные сведения о здоровье, если для конкретной формы это не требуется. Передача таких сведений через сайт допускается только в специально предназначенных для этого защищенных сервисах при наличии необходимых правовых и технических условий.

4.3. Персональные данные работников и кандидатов

В отношении работников и кандидатов ООО «Клиника ВАЛМЕД» может обрабатывать персональные данные, необходимые для соблюдения трудового законодательства, ведения кадрового учета, расчета заработной платы, выполнения требований охраны труда, воинского учета, обязательного социального страхования и иных предусмотренных законом целей.

4.4. Биометрические персональные данные

ООО «Клиника ВАЛМЕД» не осуществляет обработку биометрических персональных данных для установления личности субъекта, если иное не будет прямо предусмотрено отдельным процессом, законодательством и надлежащим образом оформленным согласием субъекта в случаях, когда такое согласие необходимо.

Изображение пациента, фотография, видеозапись или голосовая запись не используются для публикации, рекламы, демонстрации результатов лечения или иных целей, не связанных непосредственно с оказанием услуг, без отдельного законного основания и, когда требуется, отдельного согласия субъекта.

5. Порядок и условия обработки персональных данных

5.1. Способы и действия с персональными данными

ООО «Клиника ВАЛМЕД» осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.

В зависимости от цели обработки могут совершаться следующие действия с персональными данными: сбор, получение, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях и пределах, предусмотренных законодательством, обезличивание, блокирование, удаление и уничтожение.

5.2. Конфиденциальность и доступ

ООО «Клиника ВАЛМЕД» не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, договором с субъектом персональных данных, поручением субъекта или иным законным основанием.

Доступ к персональным данным предоставляется только работникам и иным лицам, которым такой доступ необходим для исполнения трудовых обязанностей, договора или поручения ООО «Клиника ВАЛМЕД», в минимально необходимом объеме и при условии соблюдения конфиденциальности.

Сведения, составляющие врачебную тайну, обрабатываются и предоставляются в случаях и порядке, установленных законодательством Российской Федерации в сфере охраны здоровья граждан.

5.3. Передача и поручение обработки

ООО «Клиника ВАЛМЕД» вправе поручить обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации и заключения соответствующего договора или иного документа, предусматривающего обязанность такого лица:

· обрабатывать персональные данные только по поручению и в целях ООО «Клиника ВАЛМЕД»;

· соблюдать конфиденциальность персональных данных;

· принимать необходимые меры защиты персональных данных;

· соблюдать требования к локализации, если они применимы;

· уведомлять ООО «Клиника ВАЛМЕД» об инцидентах и иных обстоятельствах, влияющих на безопасность персональных данных.

К таким лицам могут относиться поставщики медицинских информационных систем, CRM-систем, хостинг-провайдеры, операторы связи и телефонии, разработчики и технические администраторы сайта, лаборатории и иные лица, привлекаемые для исполнения договоров и законных целей Клиники.

5.4. Локализация и трансграничная передача

При сборе персональных данных граждан Российской Федерации с использованием информационно-телекоммуникационных сетей ООО «Клиника ВАЛМЕД» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных не осуществляется, если иное не предусмотрено законодательством Российской Федерации, отдельным законным основанием и фактическими условиями обработки, отраженными во внутренних документах ООО «Клиника ВАЛМЕД» и, при необходимости, в уведомлениях уполномоченному органу.

5.5. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором с субъектом персональных данных или согласием субъекта персональных данных.

Сроки хранения медицинской документации, документов бухгалтерского, налогового и кадрового учета определяются в соответствии с законодательством Российской Федерации и номенклатурой дел ООО «Клиника ВАЛМЕД».

По достижении целей обработки, при истечении срока согласия, отзыве согласия при отсутствии иных законных оснований для обработки либо при выявлении неправомерной обработки персональные данные подлежат прекращению обработки, уничтожению или обезличиванию в порядке и сроки, установленные законодательством Российской Федерации и локальными актами ООО «Клиника ВАЛМЕД».

5.6. Cookies и технические данные сайта

Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения работоспособности сайта, сохранения пользовательских настроек, обеспечения безопасности, анализа посещаемости и улучшения пользовательского опыта.

Пользователь может ограничить или запретить использование cookie-файлов в настройках браузера. При отключении обязательных технических cookie отдельные функции сайта могут работать некорректно.

Если на сайте используются необязательные аналитические, рекламные или иные cookie, их обработка осуществляется после получения согласия пользователя через соответствующий механизм сайта, если такое согласие требуется законодательством Российской Федерации.

6. Меры по защите персональных данных

ООО «Клиника ВАЛМЕД» принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

К таким мерам относятся, в частности:

· назначение ответственного за организацию обработки персональных данных;

· принятие локальных актов по вопросам обработки и защиты персональных данных;

· определение категорий работников, которым необходим доступ к персональным данным, и разграничение прав доступа;

· учет, хранение и защищенное уничтожение носителей персональных данных;

· применение средств защиты информации, антивирусной защиты, резервного копирования, актуализации программного обеспечения и иных мер с учетом используемых информационных систем;

· использование индивидуальных учетных записей, средств аутентификации и контроля доступа;

· ведение учета действий с персональными данными в информационных системах в случаях, когда это предусмотрено применимыми требованиями и настройками систем;

· оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства;

· внутренний контроль и/или аудит соответствия обработки персональных данных требованиям законодательства и внутренним документам;

· ознакомление и обучение работников, непосредственно осуществляющих обработку персональных данных;

· установление порядка выявления, регистрации, расследования и устранения последствий инцидентов, связанных с персональными данными.

7. Обращения субъектов персональных данных

7.1. Порядок направления обращения

Субъект персональных данных или его представитель вправе направить запрос, заявление, требование об уточнении, блокировании или уничтожении персональных данных, а также отзыв согласия:

· в письменной форме по почтовому адресу ООО «Клиника ВАЛМЕД», указанному в разделе 1.2 Политики;

· в электронной форме на адрес: clinicavalmed@yandex.ru

· иным способом, позволяющим подтвердить личность заявителя и содержание обращения, если такой способ предусмотрен ООО «Клиника ВАЛМЕД».

Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных или его представителя, а также сведения, подтверждающие полномочия представителя, если обращение направляет представитель.

7.2. Рассмотрение обращений

ООО «Клиника ВАЛМЕД» рассматривает обращения субъектов персональных данных в сроки и порядке, предусмотренных законодательством Российской Федерации.

Если персональные данные являются неполными, неточными, неактуальными, незаконно полученными или не нужны для заявленной цели обработки, ООО «Клиника ВАЛМЕД» принимает меры по их уточнению, блокированию или уничтожению в соответствии с законодательством Российской Федерации.

7.3. Отзыв согласия

Субъект персональных данных вправе отозвать ранее данное согласие на обработку персональных данных путем направления обращения в порядке, установленном разделом 7.1 Политики.

После получения отзыва согласия ООО «Клиника ВАЛМЕД» прекращает обработку персональных данных, осуществляемую на основании согласия, и уничтожает или обезличивает данные в предусмотренных законом случаях и сроках, если отсутствуют иные законные основания для обработки.

8. Заключительные положения

8.1. Публикация Политики

Настоящая Политика является общедоступным документом и размещается на сайте ООО «Клиника ВАЛМЕД» по адресу: https://www.clinicavalmed.ru/

Ссылка на Политику должна быть доступна на страницах сайта, с использованием которых осуществляется сбор персональных данных, в том числе на страницах с формами записи, обратной связи, подписки и иными формами.

8.2. Изменение Политики

ООО «Клиника ВАЛМЕД» вправе вносить изменения в Политику при изменении законодательства Российской Федерации, целей, способов или условий обработки персональных данных, используемых информационных систем, состава подрядчиков либо иных существенных обстоятельств.

Новая редакция Политики вступает в силу с даты ее размещения на сайте, если в новой редакции не указан иной срок.

8.3. Контроль соблюдения Политики

Контроль за соблюдением требований Политики осуществляется лицом, ответственным за организацию обработки персональных данных в ООО «Клиника ВАЛМЕД», а также иными уполномоченными лицами в пределах их компетенции.