ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ПОЛИТИКА в отношении обработки персональных данных ООО Стоматологическая клиника «Магия»
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ), иными нормативными правовыми актами Российской Федерации и определяет политику ООО СК «МАГИЯ» (далее – Оператор) в отношении обработки персональных данных.
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Целью настоящей Политики является обеспечение надлежащей защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также установление ответственности должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.4. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (далее – Субъекты ПДн), в том числе с использованием официального сайта Оператора https://magic-stom.ru/ (далее – Сайт).
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных Оператором являются:
– Конституция Российской Федерации;
– Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
– иные федеральные законы и нормативные правовые акты;
– учредительные документы Оператора;
– договоры, заключаемые с субъектами персональных данных;
– согласия субъектов персональных данных на обработку их персональных данных.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные только в тех целях, для которых они были собраны. Обработка ПДн осуществляется в следующих целях:
4.1.1.Оказание медицинских услуг: заключение и исполнение договоров на оказание платных медицинских (стоматологических) услуг, ведение медицинской документации пациента, информирование о состоянии здоровья, планирование лечения.
4.1.2. Информирование: направление уведомлений, информации, касающейся оказания услуг, а также рекламных и маркетинговых сообщений (только при наличии отдельного согласия Субъекта ПДн).
4.1.3. Обеспечение безопасности: контроль доступа в помещения Клиники, обеспечение сохранности имущества.
4.1.4. Обработка обращений: рассмотрение обращений граждан, поступающих через формы обратной связи на Сайте, по телефону или электронной почте.
4.1.5. Исполнение требований законодательства: предоставление сведений в государственные органы в случаях, предусмотренных законом.
5. ОБЪЕМ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор обрабатывает следующие категории персональных данных:
5.1.1. В отношении пациентов (клиентов):
– Фамилия, имя, отчество;
– Дата рождения;
– Пол;
– Контактные данные (адрес регистрации/проживания, номер телефона, адрес электронной почты);
– Документы, удостоверяющие личность (серия, номер, кем и когда выдан);
– Данные полиса ОМС/ДМС;
– СНИЛС, ИНН;
– Сведения о состоянии здоровья, диагнозах, результатах обследований, планах лечения (специальная категория персональных данных в соответствии со ст. 10 Закона № 152-ФЗ).
5.1.2. В отношении посетителей Сайта:
– Фамилия, имя;
– Контактный телефон;
– IP-адрес, данные файлов cookie, сведения о браузере и иных технических средствах (при использовании форм обратной связи).
6. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных допускается при наличии согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством РФ.
6.2. Согласие на обработку персональных данных может быть получено:
– в письменной форме (на бумажном носителе) – при обращении в Клинику, заключении договора на оказание медицинских услуг;
– в электронной форме – посредством простановки отметки (галочки) в соответствующем окне на Сайте при заполнении форм обратной связи, записи на прием, подписки на рассылку;
6.3. Субъект персональных данных вправе в любой момент отозвать ранее данное согласие на обработку персональных данных, направив Оператору письменное уведомление по адресу, указанному в реквизитах Оператора.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект персональных данных имеет право:
– получать полную информацию о своих персональных данных и фактах их обработки;
– на свободный бесплатный доступ к своим персональным данным;
– требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать свое согласие на обработку персональных данных;
8. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.
8.2. Персональные данные субъектов хранятся на бумажных носителях в охраняемых помещениях Клиники, а также в электронных базах данных (в том числе в медицинской информационной системе), расположенных на серверах, находящихся на территории Российской Федерации.
8.3. Срок обработки персональных данных определяется целью сбора данных, а также сроками исковой давности, установленными законодательством РФ. После достижения целей обработки или отзыва согласия персональные данные уничтожаются или обезличиваются.
8.4. Медицинская документация пациентов хранится в сроки, установленные Приказом Минздрава России от 31.07.2020 № 786н «Об утверждении требований к организации хранения медицинской документации».
9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
9.2. Подробные сведения о реализуемых требованиях к защите персональных данных размещены в документе «Сведения о реализуемых требованиях к защите персональных данных» (Приложение № 1 к настоящей Политике).
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика подлежит опубликованию на официальном сайте Оператора https://magic-stom.ru/ и доступна для ознакомления любым заинтересованным лицам.
10.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.3. Все предложения, вопросы, претензии и запросы по вопросам настоящей Политики и обработки персональных данных просим направлять по адресу: 454128, г. Челябинск, ул. Курчатова, 22.
