Положение о обработке персональных данных ООО «Медсонар»

1. Общие положения

1.1. Назначение Политики

1.1.1. Настоящая Политика ООО «МЕДСОНАР» в отношении обработки персональных данных разработана в целях обеспечения защиты прав и свобод физических лиц при обработке их персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.

1.1.2. Политика определяет основные принципы, цели и условия обработки персональных данных ООО «МЕДСОНАР» — медицинской организацией, осуществляющей деятельность на основании лицензии на медицинскую деятельность.

1.1.3. Политика применяется ко всем персональным данным, которые ООО «МЕДСОНАР» получает и обрабатывает в отношении пациентов, их законных представителей, работников, бывших работников, кандидатов на замещение вакантных должностей, представителей и работников контрагентов, посетителей сайта и иных физических лиц.

1.1.4. Настоящая Политика не заменяет локальные нормативные акты, устанавливающие детальные правила обработки и защиты персональных данных работников, пациентов и иных субъектов.

1.2. Оператор персональных данных

Оператором персональных данных является:

Общество с ограниченной ответственностью «МЕДСОНАР» Сокращенное наименование: ООО «МЕДСОНАР» ОГРН: 1162375022798 ИНН/КПП: 2311215820/231101001 Адрес места нахождения: 350087, Краснодарский край, г. Краснодар, ул. им. Петра Метальникова, дом. 13, помещение 198 Адрес электронной почты: medsonar@yandex.ru Телефон: 8(861)201-26-46 Сайт: https://medsonar.ru.

1.3. Основные понятия

В настоящей Политике используются понятия, установленные Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», в том числе:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
обработка персональных данных — любое действие или совокупность действий с персональными данными;
предоставление — раскрытие данных определенному лицу или кругу лиц;
распространение — раскрытие данных неопределенному кругу лиц;
блокирование — временное прекращение обработки данных;
уничтожение — действия, в результате которых становится невозможным восстановить содержание данных либо уничтожаются материальные носители;
обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность данных конкретному субъекту;
оператор — лицо, самостоятельно определяющее цели и состав обработки персональных данных.

2. Принципы обработки персональных данных

2.1. ООО «МЕДСОНАР» осуществляет обработку персональных данных:

на законной и справедливой основе;
для конкретных, заранее определенных и законных целей;
в объеме, необходимом для достижения соответствующих целей;
без обработки данных, избыточных по отношению к заявленным целям;
с обеспечением точности, достаточности и актуальности данных;
с хранением данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
с соблюдением конфиденциальности персональных данных и врачебной тайны.

2.2. Не допускается обработка персональных данных, несовместимая с целями их сбора.

2.3. ООО «МЕДСОНАР» не принимает решения, порождающие юридические последствия для субъекта либо иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, за исключением случаев, предусмотренных законодательством или при наличии согласия субъекта.

3. Цели обработки персональных данных

ООО «МЕДСОНАР» обрабатывает персональные данные для следующих целей:

3.1. Оказание медицинской помощи и медицинских услуг

заключение, исполнение и прекращение договоров на оказание медицинских услуг;
запись пациента на прием;
идентификация пациента;
ведение медицинской документации;
проведение обследований, диагностики, лечения, медицинских осмотров и экспертиз;
установление медицинского диагноза;
назначение и контроль лечения;
оформление медицинских документов;
взаимодействие с медицинскими организациями, лабораториями, страховыми организациями и иными лицами в случаях, предусмотренных законом или договором;
обеспечение преемственности медицинской помощи;
защита жизни и здоровья пациента.

3.2. Исполнение требований законодательства

ведение персонифицированного учета пациентов и медицинских работников;
предоставление сведений государственным органам и организациям в случаях, установленных законом;
ведение бухгалтерского, налогового и статистического учета;
исполнение требований законодательства о лицензировании медицинской деятельности;
рассмотрение обращений и претензий;
защита прав и законных интересов ООО «МЕДСОНАР» в судах и государственных органах.

3.3. Кадровая и административная деятельность

заключение и исполнение трудовых договоров;
ведение кадрового, воинского и бухгалтерского учета;
начисление и выплата заработной платы;
оформление отпусков, командировок, больничных листов и иных кадровых документов;
обучение, аттестация и повышение квалификации работников;
подтверждение образования, квалификации, аккредитации и допуска к медицинской деятельности;
обеспечение безопасности работников, пациентов и имущества клиники.

3.4. Работа сайта и электронных сервисов

обработка заявок на запись на прием;
обратная связь с пользователем;
направление ответа на обращение;
подтверждение записи и информирование об изменении времени приема;
обеспечение работы личного кабинета, если он предусмотрен;
обеспечение информационной безопасности сайта;
анализ работы сайта с использованием технических данных, включая IP-адрес, сведения о браузере и файлы cookie, если такие технологии применяются.

3.5. Информационные и рекламные рассылки

Направление рекламных, информационных и маркетинговых сообщений осуществляется только при наличии отдельного согласия субъекта, если иное не установлено законом.

Отказ от получения рекламных сообщений не может препятствовать оказанию медицинских услуг, если иное прямо не связано с исполнением договора.

3.6. Размещение информации о врачах

На сайте и в информационных материалах клиники могут размещаться:

фамилия, имя, отчество врача;
должность и специальность;
сведения об образовании и квалификации;
сведения об опыте работы;
фотография врача;
профессиональная биография.

Размещение фотографии, профессиональной биографии и иных сведений осуществляется при наличии соответствующего правового основания, включая согласие работника, если размещение не предусмотрено законом, трудовым договором или иным применимым основанием.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки являются:

Конституция Российской Федерации;
Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
иные федеральные законы и нормативные правовые акты;
устав ООО «МЕДСОНАР»;
договоры с субъектами персональных данных;
согласия субъектов персональных данных;
локальные нормативные акты ООО «МЕДСОНАР».

4.2. Согласие субъекта не требуется, если обработка необходима, в частности:

для исполнения договора, стороной которого является субъект;
для заключения договора по инициативе субъекта;
для защиты жизни, здоровья или иных жизненно важных интересов субъекта, когда получение согласия невозможно;
для осуществления прав и законных интересов оператора при условии соблюдения прав субъекта;
для исполнения обязанностей, возложенных на оператора законом;
в статистических или исследовательских целях при обязательном обезличивании данных.

4.3. Обработка сведений о состоянии здоровья, диагнозе и иных медицинских сведений осуществляется с учетом статьи 10 Федерального закона № 152-ФЗ и статьи 13 Федерального закона № 323-ФЗ.

4.4. Согласие на обработку персональных данных оформляется отдельно от иных документов, подписываемых пациентом, работником или иным субъектом.

4.5. Если обработка персональных данных осуществляется на основании согласия, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

5. Категории субъектов и состав персональных данных

5.1. Пациенты и их законные представители

Могут обрабатываться:

фамилия, имя, отчество;
пол;
дата и место рождения;
гражданство;
данные документа, удостоверяющего личность;
адрес регистрации и проживания;
контактный телефон и адрес электронной почты;
СНИЛС;
номер полиса ОМС;
сведения о законном представителе;
анамнез;
сведения о состоянии здоровья;
диагноз;
результаты анализов, исследований, осмотров и обследований;
сведения о назначенном и проведенном лечении;
сведения об оказанных медицинских услугах;
сведения о медицинских экспертизах, освидетельствованиях и осмотрах;
сведения о выданных медицинских документах;
сведения о врачах, оказавших медицинскую помощь;
иные данные, необходимые для оказания медицинской помощи и исполнения требований законодательства.

5.2. Работники и бывшие работники

Могут обрабатываться:

фамилия, имя, отчество;
дата и место рождения;
гражданство;
данные документа, удостоверяющего личность;
адрес регистрации и проживания;
телефон и электронная почта;
СНИЛС, ИНН;
сведения об образовании, квалификации, аккредитации и сертификатах;
сведения о трудовой деятельности;
сведения о занимаемой должности;
данные воинского учета;
сведения о доходах и банковские реквизиты;
сведения, необходимые для начисления заработной платы и исполнения обязанностей работодателя;
сведения о состоянии здоровья — только в случаях и объеме, предусмотренных законодательством;
фотография — при наличии соответствующего правового основания.

5.3. Кандидаты на замещение вакантных должностей

Могут обрабатываться сведения:

о фамилии, имени, отчестве;
образовании и квалификации;
трудовом опыте;
контактных данных;
профессиональных навыках;
документах, подтверждающих допуск к медицинской деятельности;
иных сведениях, непосредственно связанных с рассмотрением кандидатуры.

5.4. Представители и работники контрагентов

Могут обрабатываться:

фамилия, имя, отчество;
должность;
телефон;
адрес электронной почты;
сведения, содержащиеся в документах, подтверждающих полномочия (доверенностях), должностное положение и квалификацию, необходимые для оперативного взаимодействия в рамках исполнения договоров.

5.5. Посетители сайта

Могут обрабатываться:

фамилия, имя, отчество;
номер телефона;
адрес электронной почты;
содержание обращения;
сведения о записи на прием;
IP-адрес;
технические сведения о браузере и устройстве;
сведения cookie, если соответствующие технологии применяются.

6. Обработка специальных и биометрических персональных данных

6.1. Сведения о состоянии здоровья, диагнозе, результатах анализов и обследований относятся к специальным категориям персональных данных.

6.2. Обработка таких сведений допускается для медицинских целей при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну, либо при наличии иного основания, предусмотренного Федеральным законом № 152-ФЗ.

6.3. Администраторы, регистраторы, бухгалтеры, IT-специалисты и иные работники, которые получают доступ к медицинским данным, обрабатывают их в пределах предоставленных полномочий и обязаны соблюдать конфиденциальность. В необходимых случаях правовое основание такой обработки оформляется отдельно.

6.4. Фотография, видеозапись, голос или иные сведения являются биометрическими персональными данными, если ООО «МЕДСОНАР» использует их для установления личности субъекта.

6.5. Обработка биометрических персональных данных допускается, как правило, при наличии письменного согласия субъекта, если федеральным законом не предусмотрено иное.

6.6. Отказ субъекта предоставить биометрические данные не может служить основанием для отказа в обслуживании, если предоставление таких данных не является обязательным по федеральному закону.

6.7. Фотографии пациентов, изображения результатов исследований, медицинские карты, снимки и иные материалы не размещаются в открытом доступе, если по ним возможно прямо или косвенно определить пациента, за исключением случаев, предусмотренных законом либо при наличии отдельного согласия.

7. Порядок обработки и хранения

7.1. ООО «МЕДСОНАР» осуществляет обработку персональных данных с использованием средств автоматизации и без их использования.

7.2. Обрабатываемые операции включают:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение;
извлечение;
использование;
предоставление;
доступ;
передачу;
обезличивание;
блокирование;
удаление;
уничтожение.

7.3. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, предусмотренных Федеральным законом № 152-ФЗ.

7.4. Бумажные документы хранятся в помещениях и шкафах, доступ к которым имеют только уполномоченные работники.

7.5. Электронные данные хранятся в информационных системах с разграничением прав доступа, регистрацией действий пользователей и применением предусмотренных законодательством мер защиты.

7.6. Срок хранения определяется:

законодательством об архивном деле;
законодательством о бухгалтерском и налоговом учете;
законодательством о труде;
законодательством об охране здоровья граждан;
условиями договора;
целями обработки;
локальными нормативными актами ООО «МЕДСОНАР».

7.7. Медицинские документы не уничтожаются только на основании отзыва согласия, если их дальнейшее хранение необходимо для исполнения обязанностей медицинской организации, соблюдения требований законодательства либо защиты прав пациента и клиники.

8. Передача персональных данных

8.1. ООО «МЕДСОНАР» предоставляет персональные данные:

работникам, которым доступ необходим для исполнения должностных обязанностей;
медицинским организациям и медицинским работникам для оказания медицинской помощи;
лабораториям — в объеме, необходимом для проведения исследований;
страховым организациям и иным участникам системы ОМС — при наличии законного основания;
государственным органам и органам местного самоуправления — в случаях, предусмотренных законом;
лицам, обрабатывающим данные по поручению ООО «МЕДСОНАР», на основании договора или иного документа;
судам, правоохранительным органам и иным уполномоченным органам в установленном порядке.

8.2. При поручении обработки персональных данных третьему лицу в договоре указываются:

цели обработки;
перечень персональных данных;
категории субъектов;
перечень действий с данными;
требования к конфиденциальности и безопасности;
порядок возврата, удаления или уничтожения данных;
ответственность обработчика.

8.3. Передача медицинских сведений осуществляется с соблюдением врачебной тайны.

8.4. Передача персональных данных по телефону не производится, если невозможно достоверно установить личность лица, запрашивающего сведения.

8.5. Передача данных для рекламы, публикации отзывов, распространения фотографий пациентов либо размещения иной информации в открытом доступе допускается только при наличии отдельного согласия, оформленного с учетом требований статьи 10.1 Федерального закона № 152-ФЗ.

9. Трансграничная передача персональных данных

9.1. ООО «МЕДСОНАР» не осуществляет трансграничную передачу персональных данных на территорию иностранных государств.

9.2. Обработка, хранение и использование персональных данных (включая работу в облачных платформах, почтовых системах, сервисах аналитики или видеосвязи) производятся исключительно на серверах и базах данных, находящихся на территории Российской Федерации.

9.3. Передача медицинских данных, составляющих врачебную тайну, за пределы Российской Федерации полностью запрещена.

10. Меры защиты персональных данных

ООО «МЕДСОНАР» принимает необходимые и достаточные правовые, организационные и технические меры, включая:

назначение ответственного за организацию обработки персональных данных;
утверждение локальных актов;
определение перечня работников, имеющих доступ к персональным данным;
ознакомление работников с законодательством и локальными актами;
подписание обязательств о неразглашении;
разграничение доступа;
защиту помещений;
учет материальных носителей;
использование средств защиты информации;
резервное копирование и восстановление данных;
выявление попыток несанкционированного доступа;
регистрацию действий пользователей информационных систем;
внутренний контроль обработки персональных данных;
оценку вреда, который может быть причинен субъектам;
обучение работников;
расследование инцидентов и уведомление уполномоченных органов в установленных законом случаях.

11. Права субъектов персональных данных

Субъект вправе:

получать сведения об обработке своих персональных данных;
знать цели и правовые основания обработки;
получать информацию об источниках получения данных;
получать сведения о сроках обработки и хранения;
требовать уточнения, блокирования или уничтожения данных;
требовать прекращения обработки, если отсутствуют законные основания для ее продолжения;
отозвать согласие, если обработка основана на согласии;
обжаловать действия или бездействие ООО «МЕДСОНАР» в Роскомнадзор или суд;
требовать прекращения распространения данных, разрешенных ранее для распространения;
получать медицинские сведения в порядке, установленном законодательством об охране здоровья граждан.

Запрос направляется:

по адресу места нахождения ООО «МЕДСОНАР»;
на адрес электронной почты: medsonar@yandex.ru;
через личное обращение;
через сайт: https://medsonar.ru.

При направлении запроса ООО «МЕДСОНАР» вправе запросить документы, необходимые для подтверждения личности заявителя или полномочий представителя.

12. Исправление, блокирование и уничтожение данных

12.1. При выявлении неточности персональные данные уточняются в срок, установленный статьей 21 Федерального закона № 152-ФЗ.

12.2. При выявлении неправомерной обработки данные блокируются, и обработка прекращается в сроки, установленные законом.

12.3. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону или договору.

12.4. Уничтожение оформляется актом. Для электронных данных дополнительно могут использоваться документы, подтверждающие удаление данных из информационной системы и соответствующих журналов.

12.5. Если уничтожение невозможно немедленно, данные блокируются, а их уничтожение производится в срок, установленный частью 6 статьи 21 Федерального закона № 152-ФЗ, если иной срок не установлен федеральным законом.

13. Уведомление об инцидентах

13.1. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным, повлекших нарушение прав субъектов, ООО «МЕДСОНАР» принимает меры по:

локализации последствий;
установлению причин инцидента;
восстановлению безопасности;
уведомлению Роскомнадзора в установленные сроки;
уведомлению иных лиц, если это требуется законом или обстоятельствами инцидента.

13.2. Работники обязаны незамедлительно сообщать ответственному лицу о случаях утраты документов, ошибочной отправки данных, несанкционированного доступа и иных инцидентах.

14. Ответственность

14.1. Работники ООО «МЕДСОНАР», виновные в нарушении порядка обработки и защиты персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

14.2. ООО «МЕДСОНАР» возмещает вред, причиненный субъекту нарушением законодательства о персональных данных, в порядке, предусмотренном законодательством.

14.3. За разглашение сведений, составляющих врачебную тайну, виновные лица несут ответственность с учетом требований Федерального закона № 323-ФЗ и иных нормативных правовых актов.

15. Заключительные положения

15.1. Политика вступает в силу с даты ее утверждения.

15.2. Политика подлежит пересмотру при изменении законодательства, структуры ООО «МЕДСОНАР», используемых информационных систем, целей обработки или состава персональных данных.

15.3. ООО «МЕДСОНАР» обеспечивает неограниченный доступ к настоящей Политике:

на сайте: medsonar.ru;
на информационном стенде ООО «Медсонар»;
по адресу места нахождения клиники;
по запросу субъекта персональных данных.

15.4. В случае противоречия положений настоящей Политики законодательству применяются нормы законодательства Российской Федерации.