Политика конфиденциальности
Утверждено:
Директор ООО «СЕВЕРО-ЗАПАДНАЯ МЕДИЦИНСКАЯ КЛИНИКА»»
Я.И.Жосан.
Политика обработки персональных данных
При использовании он-лайн сервиса «Заказать звонок», «Запись на прием», «Задать вопрос», «Оставить отзыв», «Вопрос руководителю», «Подписаться на новости» Посетитель предоставляет о себе персональные данные: фамилия, имя, контактный телефон, e-mail.
1. Назначение политики
Настоящая политика конфиденциальности (обработки персональных данных) составлена в соответствии с требованиями п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных» (далее по тексту – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемых Обществом с ограниченной ответственностью
«СЕВЕРО-ЗАПАДНАЯ МЕДИЦИНСКАЯ КЛИНИКА», расположенное по адресу: 185011, город Петрозаводск, улица Торнева, дом 13; ОГРН: 1131001013791; ИНН: 1001276010 (далее – «Общество») разработало настоящую Политику обработки персональных данных (далее — «Политика»).
Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В рамках настоящей Политики под персональной информацией Пользователя понимаются:
— Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов (сайта, программ, продуктов), включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
— Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
2. Область применения
2.1. Настоящая Политика распространяется на деятельность всех подразделений Общества, участвующих в обработке персональных данных и применяется ко всей информации, которую можно получить о посетителях веб-сайта.
2.2. Настоящая Политика в соответствии с требованиями п. 2 ст. 18.1 Федерального закона
«О персональных данных» подлежит опубликованию на официальном сайте Общества: https://www.szmclinic.ru Действующая редакция Политики на бумажном носителе хранится по адресу: 185011, город Петрозаводск, улица Торнева, дом 13.
2.3. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации (персональных данных Пользователя, перечисленных в настоящей Политике). В случае несогласия с этими условиями (обработкой Оператором персональных данных) Пользователь должен воздержаться от использования сервисов Сайта.
2.4. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
2.4.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов (сайта, программ, продуктов), включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
2.4.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
3. Срок действия
3.1. Настоящая Политика вводится в действие сроком на 10 лет.
3.2. Настоящая Политика может пересматриваться и заново утверждаться по мере внесения изменений:
— в нормативные правовые акты в сфере персональных данных;
— в локальные акты Общества, регламентирующие организацию обработки и обеспечение безопасности персональных данных.
4. Термины и определения
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных). Пользователю Сайта https://www.szmclinic.ru (субъекту персональных данных)
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, представление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных, и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь – любой посетитель Сайта https://www.szmclinic.ru (субъект персональных данных).
Сайт, веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: https://www.szmclinic.ru.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
4.1. Правовые основания обработки персональных данных.
Настоящая Политика разработана в соответствии с положениями следующих нормативных правовых актов:
— Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ;
— Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Федеральный закон от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»;
— Федеральный закон от 03.04.1995 № 40-ФЗ «О Федеральной службе безопасности»
— Федеральный закон от 04.05.2011 № 99-ФЗ «О лицензировании отдельных видов деятельности»;
— Указ Президента Российской Федерации от 16.08.2004 № 1085 «Вопросы Федеральной службы по техническому и экспортному контролю»;
— Постановление Правительства Российской Федерации от 16.03.2009 № 228 «О Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций»;
— Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
— Постановление Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
— Приказ Министерства связи и массовых коммуникаций Российской Федерации от 21.12.2011 № 346 «Об утверждении административного регламента Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по предоставлению государственной услуги «Ведение реестра операторов, осуществляющих обработку персональных данных»;
— Приказ Министерства связи и массовых коммуникаций Российской Федерации от 14.11.2011 № 312 «Об утверждении административного регламента исполнения Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций государственной функции по осуществлению государственного контроля (надзора) за соответствием обработки персональных данных требованиям законодательства Российской Федерации в области персональных данных»;
— Приказ Федеральной службы по техническому и экспортному контролю Российской Федерации от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
— Приказ Федеральной службы безопасности Российской Федерации от 10.07.2014 № 378
«Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».
— уставные (учредительные) документы.
— согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
— Общество обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://www.szmclinic.ru или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
— Общество обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
— Пользователь самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
5. Описание политики
5.1. Принципы, цели, содержание и способы обработки персональных данных
5.1.1. Общество в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ
«О персональных данных».
Обработка персональных данных в Обществе включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.1.2. В Обществе осуществляется обработка персональных данных с использованием средств автоматизации и без использования средств автоматизации. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет- статистики (cookie, Яндекс.Метрика, top.mail.ru и др.), служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
5.1.3. Общество использует метрические программы — средства Яндекс.Метрика, top.mail.ru для сбора сведений об использовании Сайта, таких как частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сайт. Яндекс.Метрика, top.mail.ru собирает только IP-адреса, назначенные вам в день посещения данного Сайта, но не имя или другие идентификационные сведения (обезличенные данные).
5.1.4. Яндекс.Метрика, top.mail.ru размещает постоянный cookie-файл в веб-браузере Пользователя для идентификации его в качестве уникального пользователя при следующем вашем посещении Сайта Оператора. Этот cookie-файл не может использоваться никем, кроме Яндекс соответственно. Сведения, собранные с помощью cookie-файла, будут передаваться в Яндекс и храниться на серверах этой корпорации.
5.1.5. Общество использует сведения, полученные через Яндекс.Метрику, top.mail.ru только в целях совершенствования услуг на Сайте Оператора. Общество не объединяет сведения, полученные через Яндекс,Метрику, top.mail.ru с персональными сведениями Пользователя.
5.1.6. Возможности Яндекс по использованию и передаче третьим лицам сведений, собранных средством Яндекс.Метрики, top.mail.ru о посещениях данного Сайта, ограничиваются Политикой конфиденциальности Яндекс. Пользователь может запретить Яндекс.Метрике, top.mail.ru узнавать его при повторных посещениях Сайта Оператора, отключив cookie-файлы Яндекс.Метрики, top.mail.ru в своем браузере (в настройках браузера). Однако это может повлиять на работу некоторых функций Сайта. Используя Сайт Общества, Пользователь соглашается на обработку данных о нем Яндекс.Метрикой, top.mail.ru в порядке и целях, указанных выше и по тексту настоящей Политики конфиденциальности.
5.1.7. Общество осуществляет сбор и дальнейшую обработку персональных данных следующих категорий субъектов персональных данных:
— действительные пациенты Общества;
— потенциальные пациенты Общества;
— члены семей и иные родственники действительных и потенциальных пациентов Общества;
— представители (в силу закона и по доверенности) действительных и потенциальных пациентов Общества;
— сотрудники и представители сторонних медицинских организаций;
— сотрудники и представители действующих контрагентов Общества (юридических лиц), включая страховые компания и сервисные службы;
— лица, являющиеся соискателями на замещение вакантных должностей Общества;
— действующие и потенциальные контрагенты Общества (физические лица);
— сотрудники и представители действующих и потенциальных контрагентов Общества (юридических лиц);
— посетители частных и публичных мероприятий, организованных Обществом;
— сотрудники (представители, контактные лица) Общества;
сотрудники Общества, являющиеся гражданами иностранных государств;
— члены семей сотрудников Общества;
— получатели алиментов от сотрудников Общества;
— сотрудники юридических лиц и физические лица, представляющие интересы Общества;
— лица, участвующие в гражданском, арбитражном, уголовном, административном процессах и исполнительном производстве, участником которых является Общество;
посетители помещений, зданий и территории Общества.
5.1.8. Общество осуществляет сбор и дальнейшую обработку персональных данных в следующих целях:
— организация и осуществление комплекса мероприятий, направленных на поддержание и (или) восстановление здоровья и включающих в себя предоставление медицинских услуг, в том числе профилактику, диагностику и лечение заболеваний, медицинскую реабилитацию;
— осуществление дистанционного взаимодействия Общества с пациентами и иными заинтересованными лицами в рамках сервисно-информационного обслуживания путем использования телефонной связи, служб мгновенных сообщений, IP-телефонии, электронной почты;
— осуществление дистанционного взаимодействия Общества с пациентами и иными заинтересованными лицами посредством сайта Общества в сети «Интернет»;
— организация и проведение мероприятий, направленных на повышение узнаваемости и лояльности в отношении Общества, а также продвижение услуг Общества;
— проведение тендеров, ведение договорной работы, не связанной с основной деятельностью Общества, в рамках возникновения, изменения и прекращения правоотношений между Обществом и третьими лицами, а также оформление доверенностей на представление интересов Общества;
— участие Общества в гражданском, арбитражном, уголовном, административном процессах и исполнение судебных актов;
— замещение вакантных должностей в Обществе соискателями, наиболее полно соответствующими требованиям Общества;
— выполнение Обществом требований трудового законодательства, законодательства по учету труда и его оплаты;
— сохранение жизни и здоровья сотрудников Общества в процессе трудовой деятельности и выявление нарушений состояния здоровья и медицинских противопоказаний к работе у сотрудников Общества (включая освидетельствование на наличие медицинских противопоказаний к управлению транспортным средством), а также выполнение требований действующего законодательства по расследованию и учету несчастных случаев, происшедших с сотрудниками Общества;
— реализация Обществом как работодателем обязанностей, предусмотренных Трудовым кодексом Российской Федерации, по выплате сотрудникам причитающейся заработной платы, компенсаций и премий, по осуществлению пенсионных и налоговых отчислений, а также расчет с контрагентами и пациентами;
— организация обучения, повышения квалификации и проверки знаний для сотрудников Общества, осуществление оценки деловых, личностных качеств сотрудников Общества и результатов их труда, а также осуществление оценки удовлетворенности сотрудников Общества своим трудом;
— оформление командировочных документов для сотрудников Общества, а также бронирования и приобретения гостиничных мест и транспортных билетов в интересах сотрудников Общества, направляемых в командировки;
— облегчение коммуникаций между сотрудниками Общества посредством ведения справочника контактных данных сотрудников Общества;
— обеспечение личной безопасности сотрудников Общества, иных лиц, посещающих объекты недвижимости (помещения, здания, территорию) Общества, а также обеспечение сохранности материальных и иных ценностей, находящихся в ведении Общества;
— выделение/подключение вычислительных средств, создание новых пользователей в информационных системах Общества, предоставления доступа к ресурсам информационных систем Общества, а также решения проблем, возникающих у пользователей в процессе работы с компьютерами (аппаратным и программным обеспечением) и оргтехникой;
— учёт информации об использовании услуг корпоративной стационарной и мобильной связи сотрудниками Общества;
— проведение независимой проверки бухгалтерской (финансовой) отчетности Общества в целях выражения мнения о достоверности такой отчетности;
— организация и осуществление в Обществе внутреннего контроля качества медицинской помощи и внутренних производственных процессов.
— Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики (cookie, Яндекс.Метрика, top.mail.ru, и др.), служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
5.1.9. В Обществе установлены следующие условия прекращения обработки персональных данных:
— достижение целей обработки персональных данных и максимальных сроков хранения;
— утрата необходимости в достижении целей обработки персональных данных;
— представление субъектом персональных данных или его законным представителем документально подтвержденных сведений о том, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
— невозможность обеспечения правомерности обработки персональных данных;
— отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
— истечение сроков исковой давности для правоотношений, в рамках которых осуществляется либо осуществлялась обработка персональных данных.
5.1.10. В Обществе осуществляется обработка специальных категорий персональных данных о состоянии здоровья в соответствии с требованиями законодательства, а также с письменного согласия субъектов персональных данных (сотрудников и пациентов).
5.1.11. Обществом не принимаются решения, порождающие юридические последствия в отношении субъектов персональных данных или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.
5.2. Меры по надлежащей организации обработки и обеспечению безопасности персональных данных.
5.2.1. Обеспечение безопасности персональных данных в Обществе достигается, в частности, следующими способами:
— назначением ответственного лица за организацию обработки персональных данных, права и обязанности которого определяются локальными актами Общества;
— осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам Общества;
— ознакомлением сотрудников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;
— определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
— оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
— учетом машинных (материальных) носителей персональных данных;
обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
— восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и
— учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
— контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
5.2.2. Обязанности сотрудников Общества, непосредственно осуществляющих обработку персональных данных, а также их ответственность определяются в локальных актах Общества.
7. Общество имеет право:
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
8. Общество обязано:
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных в Обществе.
9.2. Субъект персональных данных вправе требовать уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться в Общество. Общество рассматривает обращения и запросы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций.
9.5. Субъект персональных данных вправе обжаловать действия или бездействие Общества путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10. Обязанности субъекта персональных данных:
10.1. Предоставлять Оператору достоверные данные о себе;
10.2. Предоставить информацию о персональных данных, необходимую для пользования Сайтом;
10.3. Субъект обязан сообщать Оператору об уточнении (обновлении, дополнении) своих персональных данных в случае изменения данной информации.
10.4. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
11. Срок хранения персональных данных составляет 10 лет с момента их передачи.
12. Ответственность: все лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном федеральными законами, локальными актами Общества и договорами, регламентирующими правоотношения с третьими лицами.