Политика в отношении обработки и защиты персональных данных

Утверждена приказом генерального директора ООО «АКСИОМ КЛИНИК».

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных и меры по их защите в ООО «АКСИОМ КЛИНИК» (далее — Клиника, Оператор).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами.

1.3. Сведения об Операторе:

• наименование: Общество с ограниченной ответственностью «АКСИОМ КЛИНИК» (ООО «АКСИОМ КЛИНИК»);
• ИНН 9 731 153 288, КПП 773 101 001;
• адрес: 121 500, г. Москва, вн. тер. г. муниципальный округ Кунцево, кв-л 100, д. 1, к. 3, помещ. 13Н;
• электронная почта: info@axiomclinic.ru;
• сайт: axiomclinic.ru (далее — Сайт).

1.4. Политика действует в отношении всех персональных данных, которые обрабатывает Клиника, в том числе полученных через Сайт, по телефону, по электронной почте и при личном обращении.

1.5. Политика является общедоступным документом и размещена на Сайте и в помещении Клиники.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Специальные категории персональных данных — в том числе сведения о состоянии здоровья.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Врачебная тайна — сведения о факте обращения гражданина за оказанием медицинской помощи, о состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении.

3. Принципы обработки

3.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей.
3.2. Обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объём соответствуют заявленным целям.
3.3. Персональные данные хранятся не дольше, чем этого требуют цели обработки или срок, установленный законом, договором или согласием субъекта.

3.4. При сборе персональных данных, в том числе через Сайт, Клиника обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

4. Цели обработки, категории субъектов и состав данных

4.1. Запись на приём и обратная связь через Сайт, по телефону и электронной почте.

Субъекты: посетители Сайта, обратившиеся в Клинику. Данные: имя, номер телефона, адрес электронной почты (если указан), текст обращения, удобные дата и время приёма. Основание: согласие субъекта. Срок: до достижения цели, но не более 1 года с момента обращения.

4.2. Оказание платных медицинских услуг и ведение медицинской документации.

Субъекты: пациенты и их законные представители. Данные: ФИО, пол, дата рождения, паспортные данные, адрес регистрации и проживания, телефон, электронная почта, сведения о состоянии здоровья, данные полиса ДМС (при наличии), сведения об оказанных услугах и их оплате. Основания: договор на оказание платных медицинских услуг, п. 4 ч. 2 ст. 10 Закона № 152-ФЗ (обработка в медико-профилактических целях лицом, обязанным сохранять врачебную тайну), Федеральный закон № 323-ФЗ. Срок: в течение сроков хранения медицинской документации, установленных законодательством.

4.3. Взаимодействие со страховыми компаниями по договорам ДМС и с юридическими лицами, оплачивающими лечение.

Субъекты: пациенты. Данные: ФИО, дата рождения, номер полиса, сведения об оказанных услугах. Основание: договор, Закон № 323-ФЗ. Срок: срок действия договора и сроки хранения учётных документов.

4.4. Информирование об акциях и специальных предложениях Клиники.

Субъекты: пациенты и посетители Сайта, давшие отдельное согласие. Данные: имя, телефон, электронная почта. Основание: отдельное согласие субъекта. Срок: до отзыва согласия.

4.5. Кадровый учёт и подбор персонала.

Субъекты: работники и соискатели. Данные: в объёме, предусмотренном трудовым законодательством, и данные резюме соискателя. Основания: трудовой договор, Трудовой кодекс РФ, согласие соискателя. Срок: в соответствии с законодательством об архивном деле; данные соискателей — до 30 дней после принятия решения, если соискатель не дал согласие на включение в кадровый резерв.

4.6. Обеспечение работы Сайта и анализ его использования.

Субъекты: посетители Сайта. Данные: файлы cookie, IP-адрес, сведения о браузере и устройстве, данные о посещённых страницах и действиях на Сайте. Основание: согласие субъекта. Срок: до отзыва согласия или удаления cookie пользователем.

4.7. Обеспечение безопасности в помещениях Клиники (видеонаблюдение).

Субъекты: пациенты, посетители, работники. Данные: видеоизображение без цели установления личности. Основание: законный интерес Оператора по обеспечению безопасности. Срок: не более 30 дней, если запись не требуется для разбирательства.

5. Порядок и условия обработки

5.1. Клиника обрабатывает персональные данные с использованием средств автоматизации и без них.

5.2. Сведения, составляющие врачебную тайну, обрабатываются только медицинскими работниками и иными лицами, обязанными сохранять врачебную тайну в соответствии с законодательством РФ.

5.3. Клиника вправе поручить обработку персональных данных другому лицу (хостинг-провайдеру Сайта, сервису онлайн-записи, сервису веб-аналитики, бухгалтерской организации и др.) на основании договора, обязывающего это лицо соблюдать конфиденциальность и требования Закона № 152-ФЗ.

5.4. Персональные данные передаются третьим лицам только при наличии законного основания: с согласия субъекта, для исполнения договора с субъектом или по запросу уполномоченных государственных органов.

5.5. Трансграничная передача персональных данных Клиникой не осуществляется.

5.6. На Сайте используются файлы cookie и сервис веб-аналитики «Яндекс Метрика» (ООО «Яндекс»). Пользователь может отключить cookie в настройках браузера; часть функций Сайта при этом может работать некорректно.

6. Актуализация, исправление, блокирование и уничтожение данных

6.1. Если субъект или уполномоченный орган сообщит о неточности персональных данных, Клиника уточняет их в течение 7 рабочих дней.

6.2. При выявлении неправомерной обработки Клиника прекращает её в течение 3 рабочих дней; если обеспечить правомерность невозможно — уничтожает данные в течение 10 рабочих дней.

6.3. При достижении цели обработки или отзыве согласия Клиника прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено законом или договором. Медицинская документация хранится в течение сроков, установленных законодательством, независимо от отзыва согласия.

6.4. Уничтожение подтверждается актом и (или) выгрузкой из журнала регистрации событий информационной системы.

7. Права субъекта персональных данных

Субъект персональных данных вправе:

• получить сведения об обработке своих персональных данных Клиникой;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Клиники в Роскомнадзоре или в суде.

Запросы направляются письменно по адресу 121 500, г. Москва, вн. тер. г. муниципальный округ Кунцево, кв-л 100, д. 1, к. 3, помещ. 13Н или на электронную почту info@axiomclinic.ru Клиника отвечает на запрос в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах.

8. Меры по обеспечению безопасности

8.1. Клиника принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• утверждает локальные акты по вопросам обработки и защиты персональных данных;
• ограничивает доступ работников к персональным данным в соответствии с их должностными обязанностями;
• использует средства защиты информации, разграничение прав доступа и резервное копирование;
• знакомит работников с требованиями законодательства о персональных данных и врачебной тайне;
• проводит внутренний контроль соответствия обработки требованиям закона.

8.2. О случаях неправомерной передачи персональных данных Клиника уведомляет Роскомнадзор в сроки, установленные Законом № 152-ФЗ.

9. Заключительные положения

9.1. Клиника вправе вносить изменения в Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.

9.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.
9.3. Обращения по вопросам обработки персональных данных направляются на электронную почту info@axiomclinic.ru