1. Общие положения
Настоящая Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всей информации, которую оператор получает о посетителях сайта, заявителях, пациентах, их представителях и иных лицах.
Политика действует в отношении автоматизированной и неавтоматизированной обработки. Она размещается в открытом доступе на страницах сайта, связанных со сбором персональных данных.
Использование сайта само по себе не означает согласия на обработку данных в случаях, когда по закону требуется отдельное согласие. Такое согласие запрашивается отдельно, конкретно, информированно и сознательно.
2. Сведения об операторе
| Сведения | Значение |
|---|---|
| Оператор | Общество с ограниченной ответственностью «Медицинский центр „Атлант“» |
| Адрес | 107014, г. Москва, вн. тер. г. муниципальный округ Сокольники, 2-й Полевой пер., д. 2, к. 3, кв. 46 |
| ИНН | 7704794465 |
| КПП | 771801001 |
| ОГРН | 1117746881713, зарегистрировано 3 ноября 2011 года |
| Контакт по вопросам персональных данных | intake@medatlantclinic.ru |
| Контактное лицо по обращениям | Руководитель оператора, контакт через intake@medatlantclinic.ru |
3. Цели, категории данных и субъекты
| Цель | Данные и субъекты |
|---|---|
| Работа и безопасность сайта | IP-адрес, дата и время запроса, адрес запрошенной страницы, referrer, тип браузера и устройства, технические журналы. Субъекты: посетители сайта. |
| Ответ на обращение и предварительная запись | ФИО, телефон, email, удобное время связи, содержание обращения. Субъекты: заявители, пациенты и их представители. |
| Подготовка и оказание медицинской помощи | Идентификационные и контактные данные, сведения о состоянии здоровья, результаты обследований, диагнозы, назначения и иные данные медицинской документации. Субъекты: пациенты и их законные представители. |
| Заключение и исполнение договоров, расчеты и обязательная отчетность | Договорные, платежные, налоговые и учетные сведения в объеме, установленном законом. Субъекты: пациенты, заказчики и плательщики. |
| Рассмотрение претензий и реализация прав субъектов | ФИО, контакты, сведения из запроса, документы для подтверждения личности и полномочий представителя. |
4. Правовые основания
- согласие субъекта персональных данных, когда оно требуется законом;
- заключение и исполнение договора по инициативе субъекта либо договора, стороной или выгодоприобретателем по которому он является;
- исполнение обязанностей и полномочий оператора, установленных законодательством Российской Федерации;
- осуществление медицинской деятельности лицами, обязанными сохранять врачебную тайну, в предусмотренных законом случаях;
- осуществление прав и законных интересов оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.
Сведения о здоровье относятся к специальной категории персональных данных. Основание и форма согласия для каждой процедуры должны определяться до начала обработки.
5. Действия с данными и условия обработки
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без них.
Доступ получают только работники и привлеченные лица, которым он необходим для выполнения обязанностей. С такими лицами должны быть оформлены требования о конфиденциальности и безопасности данных.
Оператор не распространяет персональные данные и не делает их общедоступными без отдельного законного основания. Передача государственным органам производится только в случаях и порядке, установленных законом.
6. Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет первичные запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо установленных законом исключений.
Трансграничная передача допускается только после выполнения предусмотренных законом процедур и оценки условий такой передачи. Фактические хостинг, почтовый сервис, резервное копирование, аналитика и подрядчики должны быть проверены и отражены в документах оператора.
7. Сроки хранения и уничтожение
Персональные данные хранятся не дольше, чем этого требуют заявленные цели, договор или обязательные сроки хранения медицинской, бухгалтерской и иной документации. Для каждой цели оператор утверждает конкретный срок или критерий его определения во внутренних документах.
После достижения цели или отзыва согласия данные уничтожаются либо обезличиваются в срок, установленный законом, если отсутствует иное законное основание продолжить обработку. Уничтожение оформляется в установленном порядке.
8. Права субъекта и порядок обращения
Запрос направляется по адресу 107014, г. Москва, вн. тер. г. муниципальный округ Сокольники, 2-й Полевой пер., д. 2, к. 3, кв. 46 или на intake@medatlantclinic.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя.
- получить сведения об обработке своих персональных данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных либо ненужных данных;
- отозвать согласие и возразить против обработки в предусмотренных законом случаях;
- обжаловать действия оператора в Роскомнадзоре или суде;
- защищать свои права и требовать возмещения убытков и компенсации морального вреда в установленном порядке.
9. Защита персональных данных
Оператор применяет необходимые правовые, организационные и технические меры: разграничение доступа, учет действий, резервное копирование, антивирусную защиту, контроль уязвимостей, обучение работников, оценку вреда, внутренний контроль и реагирование на инциденты.
Описание мер публикуется без раскрытия сведений, которые могут снизить безопасность информационных систем. Конкретный перечень мер определяется моделью угроз и уровнем защищенности используемых систем.
11. Изменение Политики
Оператор пересматривает Политику при изменении законодательства, целей или способов обработки. Новая редакция действует с момента публикации, если в ней не указано иное.