Информация для пациентов

ПОЛИТИКА

обработки персональных данных

ООО «Клиника «Город Здоровья»

1. Общие положения
   • Настоящая Политика обработки персональных данных (далее – Политика) разработана ООО «Клиника «Город Здоровья» ИНН 3666218213 ОГРН 1173668019194, юридический адрес: 394036, Воронежская область, город Воронеж, Театральная ул., д. 23/1, офис 301 (далее – Компания, Оператор) в целях исполнения требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее по тексту федеральный закон, №152-ФЗ), а также иными нормативно-правовыми актами в области персональных данных.
   • Политикой устанавливается принципы, порядок и условия обработки персональных данных пациентов, работников, кандидатов (соискателей) на вакантные должности и пользователей Сайта Оператора, а также иных субъектов персональных данных, сведения о которых обрабатываются в Компании. При этом Оператор гарантирует обеспечение защиты прав и свобод человека при обработке его персональных данных, включая, но не ограничиваясь, права на неприкосновенность частной жизни, личную и семейную тайну, иные охраняемые законом тайны.
   • Политика распространяется на все действия Оператора, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизации (в том числе в информационно-телекоммуникационных сетях), так и без использования таких средств.

Настоящая Политика применяется также к Сайту, действует в отношении всей информации, размещенной на сайте в сети «Интернет» по адресу: https://olimp03.ru/, а также других страницах с доменом olimp03.ru (далее – Сайт), которую пользователи Сайта могут получить, предоставить во время использования Сайта, его сервисов и продуктов.

• Положения Политики распространяются на всех сотрудников Оператора (включая работников по трудовым договорам и сотрудников, работающих по договорам гражданско-правового характера) и все подразделения Оператора. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.
• Основные понятия, используемые в Политике:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

представитель субъекта персональных данных – это гражданин, который на основании закона или в силу полномочия, основанного на доверенности, выступает во всех учреждениях и организациях от имени и в защиту личных и имущественных прав и законных интересов субъекта персональных данных

оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

• Политика является общедоступным документом, декларирующим для любых заинтересованных лиц основы деятельности Оператора при обработке персональных данных и подлежит размещению в открытом доступе на Сайте Оператора, а также в местонахождении Оператора, указанном в п. 1.1 Политики, и по адресам обособленных подразделений:

Обособленное подразделение ООО «Клиника «Город Здоровья» Воронежская область, г. Воронеж, ул. Моисеева 2/2, 1 этаж помещение № 108 и 4 этаж помещения № 401, № 402, № 403, № 404, № 405, № 406, № 407, № 409, № 415, № 416, № 417, № 418, № 463, № 464, № 465, № 466, № 467, № 468, № 471, № 478, № 479;

Обособленное подразделение ООО «Клиника «Город Здоровья» Воронежская область, г. Воронеж, ул. Минская, д. 43/3, пом. 1/1;

Обособленное подразделение ООО «Клиника «Город Здоровья» Воронежская область, г. Воронеж, ул. Маршала Одинцова, д. 25б/1, пом. 1/58.

2. Понятие и состав персональных данных
   • Сведениями, составляющими персональные данные в Компании, является любая информация, относящаяся, прямо или косвенно, к определенному или определяемому физическому лицу (субъекту персональных данных).
   • Конкретный перечень персональных данных, подлежащих защите, определяется Оператором самостоятельно в соответствии с федеральными законами и иными нормативными правовыми актами, применимыми к его уставной деятельности.
   • Оператор обрабатывает персональные данные следующих категорий субъектов:

• соискателей (кандидатов) на вакантные должности в Компании;
• работников, имеющих договорные отношения с Компанией;
• пациентов, заключивших с Оператором договор на оказание платных медицинских услуг;
• контрагентов – физических лиц;
• пользователей Сайта.
  • В некоторых случаях Компанией также может осуществляться обработка персональных данных уполномоченных представителей вышеперечисленных субъектов персональных данных.
  • Конкретные цели, перечень и сроки обработки персональных данных вышеперечисленных категорий субъектов персональных данных приведены в Приложении №1 к настоящей Политике.
  • Оператор производит обработку специальных категорий персональных данных, а также биометрических данных только при условии получения письменного согласия субъекта персональных данных на такие действия.

3. Правовые основания обработки персональных данных
   • Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
   • Конституция Российской Федерации, принята всенародным голосованием 12 декабря 1993 года;
   • Гражданский кодекс Российской Федерации от 30 ноября 1994 года № 51-ФЗ;
   • Налоговый кодекс Российской Федерации от 05 августа 2000 года № 117-ФЗ;
   • Трудовой кодекс Российской Федерации от 30 декабря 2001 года № 197-ФЗ;
   • Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
   • Федеральный закон от 21 ноября 2011 года № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
   • Федеральный закон от 29 ноября 2010 года № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
   • иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
   • Кроме того, обработка персональных данных может происходить в соответствии со следующими документами:
   • устав Оператора;
   • договоры, заключаемые между Оператором и субъектами персональных данных;
   • согласие субъектов персональных данных на обработку их персональных данных.

4. Цели Политики обработки персональных данных
   • Целью настоящей Политики является установление основных принципов и подходов к обработке и обеспечению защиты персональных данных в Компании, являющейся Оператором персональных данных.
   • Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в информационной системе персональных данных Оператора.
   • Сотрудники Оператора, допущенные к обработке персональных данных работников, контрагентов и клиентов, несут персональную ответственность за нарушение положений настоящей Политики, иных локальных нормативных актов Компании по вопросам обработки персональных данных, а также законодательства Российской Федерации по вопросам обработки и защиты персональных данных.
   • Компания, являясь Оператором персональных данных, осуществляет обработку персональных данных работников, контрагентов Компании (сотрудничающих в рамках гражданско-правовых договоров), пациентов, заказчиков, потребителей медицинских услуг, обратившихся в Компанию.
   • Обработка персональных данных Компании осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Компании, пациентов, заказчиков, потребителей медицинских услуг Компании и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, врачебную тайну на основе следующих принципов:

– обработка персональных данных осуществляется на законной и справедливой основе;

– обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;

–  не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

– не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

– обработке подлежат только персональные данные, которые отвечают целям их обработки;

– содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;

– при обработке персональных данных обеспечиваются их, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компанией принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполной, или неточной информации;

– хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

– обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Условия и порядок обработки персональных данных
   • Обработка персональных данных осуществляется Оператором с согласия соответствующего субъекта персональных данных на обработку его персональных данных, если иное не установлено федеральным законом.
   • Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
   • Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой, позволяющей подтвердить факт его получения, форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных, полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.
   • В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным, содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе для целей настоящей Политики, признается также согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью, а также согласие, предоставленное субъектом на Сайте, посредством постановки соответствующих отметок в необходимых полях, в том числе при осуществлении регистрации на указанных ресурсах. Такое согласие признается действием, однозначно идентифицирующим этого субъекта и позволяющим достоверно установить его волеизъявление на обработку персональных данных в соответствии с Политикой.
   • Также Оператор получает некоторые виды информации, формируемой в процессе взаимодействия пользователя с Сайтом. Речь идет об информации, которая автоматически передается Сайту с помощью установленного на устройстве пользователя программного обеспечения, в том числе информации о браузере и его настройках, дате и времени доступа к Сайту, адресах запрашиваемых страниц, действиях на Сайте, технических характеристиках устройства пользователя IP-адрес и другой подобной информации, сохраненной в файлах куки (файлы cookie). Оператор использует куки файлы для обеспечения стабильной работы и безопасности Сайта. При посещении Сайта Компании в любом случае запрашивает согласие пользователя на использование файлов куки.
   • Обработка персональных данных Оператором осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления и доступа, распространения), обезличивания, блокирования, удаления и уничтожения и иными незапрещенными способами.
   • Оператор использует смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных с передачей информации по внутренней локальной сети Оператора и с передачей информации по информационно-телекоммуникационной сети Интернет. При обработке персональных данных с использованием средств автоматизации Компания использует в том числе информационные технологии и технические средства, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах.
   • Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
   • Обработка персональных данных осуществляется на основании условий, определенных законодательством РФ. При обработке персональных данных в Компании обеспечивается их точность, достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных.
   • Сроки обработки персональных данных определяются в соответствии со сроком, указанным в согласии субъекта персональных данных, а также в соответствии с требованиями законодательства РФ и нормативными документами Оператора. По истечении установленных сроков хранения документы, содержащие персональные данные, подлежат уничтожению.
   • Оператор прекращает обработку персональных данных в следующих случаях:

– достижение цели обработки персональных данных;

– изменение, признание утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;

– выявление неправомерной обработки персональных данных, осуществляемой Оператором;

– отзыв субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с положениями федерального закона обработка этих персональных данных допускается только с согласия субъекта персональных данных.

• Уничтожение Оператором персональных данных осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации, а также локальными актами Оператора.

6. Передача и хранение персональных данных
   • Передача персональных данных третьим лицам возможна только с согласия субъекта и только с целью исполнения Компанией обязательств в рамках существующих договорных отношений, кроме случаев, когда такая обязанность наступает в результате требований действующего законодательства Российской Федерации или при поступлении запроса от уполномоченных государственных органов. В указанном случае Оператор обеспечивает передачу персональных данных в запрошенном объеме.
   • Персональные данные субъекта (в том числе результаты исследований) могут быть предоставлены родственникам или членам его семьи с разрешения самого субъекта персональных данных, оформленного в том числе в виде нотариальной доверенности.
   • Оператор в ходе своей деятельности поручает обработку персональных данных третьим лицам с согласия субъектов персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, при обязательном условии соблюдения лицом, осуществляющим обработку персональных данных по поручению Оператора, принципов и правил обработки и обеспечения безопасности персональных данных, установленных законодательством Российской Федерации.
   • Оператор не осуществляет трансграничную передачу персональных данных.
   • Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют соответствующие цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, или в случае утраты необходимости в достижении этих целей.
   • Персональные данные субъектов обрабатывается как на бумажных носителях, так и/или в электронном виде.
   • Персональные данные на бумажных носителях хранится в запираемых шкафах или сейфах.
   • Персональные данные в электронном виде обрабатывается в компьютерных сетях Компании.
   • Медицинская документация, содержащая персональные данные, хранится Компанией в течении сроков, установленных Письмом Министерства Здравоохранения Российской Федерации №13-2/1538 от 07.12.2015.

7. Меры по обеспечению безопасности персональных данных
   • Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
   • Принимаемые Оператором меры основаны на требованиях ст. 18.1, ст. 19 Федерального закона № 152-ФЗ «О персональных данных», а также иных нормативных актов в сфере персональных данных. Такие меры, в том числе, включают следующие:
   • назначение ответственного за организацию обработки персональных данных;
   • издание внутренних локальных актов Оператора, регламентирующих вопросы обработки и защиты персональных данных;
   • ограничение и регламентация состава работников, функциональные обязанности которых требуют доступа к персональным данным;
   • ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, локальными актами Оператора в отношении обработки персональных данных, с информацией об ответственности за разглашение персональных данных, нарушение порядка их обработки и иные неправомерные действия в отношении персональных данных, а также обучение указанных работников правилам работы с персональными данными;
   • осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федерального закона № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам Оператора;
   • учет материальных (бумажных, машинных) носителей персональных данных и обеспечение их сохранности;
   • своевременное обнаружение фактов разглашения, утечки, несанкционированного доступа к персональным данным и принятие соответствующих мер, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
   • иные необходимые меры безопасности.
   • В случае достижения целей обработки персональных данных Компания прекращает ее обработку и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено соглашением между Компанией и субъектом персональных данных.
   • В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных Компания прекращает их обработку, если иное не предусмотрено соглашением между Компанией и субъектом персональных данных, либо если Компания вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных действующим законодательством, регулирующим процессы обработки персональных данных.
   • В случае выявления неправомерной обработки персональных данных Компания предпринимает меры по уничтожению этих персональных данных в срок, не превышающий трех рабочих дней со дня выявления неправомерной обработки.
   • В случае если обеспечить правомерность обработки персональных данных невозможно, Компания в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные или обеспечить их уничтожение. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Компания осуществляет их блокирование и обеспечивает уничтожение в срок, не превышающий 6 месяцев со дня выявления неправомерной обработки, если иной срок не установлен действующим законодательством или иными нормативными правовыми актами, регулирующими процессы обработки персональных данных.
   • В случае, обращения субъекта персональных данных с заявлением об уничтожении его персональных данных, Компания обязана прекратить обработку или обеспечить прекращение обработки персональных данных данного субъекта и уничтожить указанные в заявлении персональные данные в срок, не превышающий тридцати дней с момента подачи субъектом персональных данных соответствующего заявления, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных.
   • Персональные данные на бумажных носителях уничтожаются с помощью средств, гарантирующих невозможность восстановления носителя.
   • Уничтожение информации с машиночитаемых носителей персональных данных производится способом, исключающим возможность использования и восстановления информации.
   • Уничтожение персональных данных производится в соответствии с актуальными внутренними процессами Компании.

8. Права субъектов персональных данных
   • Субъект персональных данных имеет право на получение информации об обработке его персональных данных Оператором, за исключением случаев, предусмотренных федеральными законами.
   • Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
   • Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в соответствии со статьей 9 №152-ФЗ в случаях, когда Оператор производит обработку персональных данных на основании согласия субъекта персональных данных.
   • Для реализации своих прав и защиты законных интересов, субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает обращения и жалобы со стороны субъектов персональных данных, дает соответствующие ответы на них, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
   • В случае, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
   • Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9. Заключительные положения
   • Компания, своим внутренним приказом, назначает ответственное лицо за организацию обработки и обеспечения безопасности персональных данных.
   • Доступ к персональным данным предоставляется только тем работникам Компании, которым он необходим для исполнения своих непосредственных должностных обязанностей.
   • Работник Компании допускается к обработке персональных данных только после ознакомления с действующими нормативными правовыми актами, регламентирующими обработку персональных данных, локальными нормативными актами Компании, регламентирующими обработку персональных данных, и после подписания обязательства о неразглашении информации, содержащей персональные данные.