Политика в отношении обработки персональных данных

[Перед публикацией проверьте сведения об операторе, фактические цели обработки, используемые формы сайта, информационные системы, подрядчиков, сервисы аналитики, способы связи, сроки хранения и условия трансграничной передачи. Удалите неподходящие варианты и все редакционные инструкции. Политика должна соответствовать фактическим процессам медицинской организации.]

Настоящая Политика определяет порядок и условия обработки персональных данных медицинской организацией, а также меры, направленные на защиту прав и свобод субъектов персональных данных.

Политика применяется к персональным данным, которые медицинская организация получает при использовании сайта, обращении за медицинской помощью, записи на приём, заключении и исполнении договоров, направлении обращений, участии в опросах и в иных случаях взаимодействия с медицинской организацией.

Политика не является согласием на обработку персональных данных, информированным добровольным согласием на медицинское вмешательство или согласием на получение рекламы. Такие согласия оформляются отдельно в случаях, когда они необходимы.

Сведения об операторе

Оператором персональных данных является медицинская организация, сведения о которой приведены ниже.

Полное наименование

ООО «Демонстрационная стоматологическая клиника DentalWEB»

Сокращённое наименование

ООО «DentalWEB Demo»

Коммерческое наименование

DentalWEB

Организационно-правовой статус

Юридическое лицо

ОГРН

0000000000000

ИНН

0000000000

КПП

000000000

Юридический адрес

Демонстрационные данные — не является адресом медицинской организации

Почтовый адрес

Демонстрационные данные — не является адресом медицинской организации

Адрес электронной почты для обращений по вопросам персональных данных: [укажите отдельный адрес либо удалите строку, если используется общий адрес медицинской организации]

Ответственное лицо или подразделение: [укажите должность или подразделение либо удалите строку]

[Проверьте, что указанное юридическое лицо действительно определяет цели и способы обработки персональных данных. Если сайт используется несколькими юридическими лицами, определите их роли и скорректируйте Политику.]

Область действия Политики

Политика распространяется на обработку персональных данных:

• посетителей и пользователей сайта;
• лиц, записывающихся на приём или запрашивающих информацию;
• пациентов;
• заказчиков и плательщиков по договорам медицинских услуг;
• законных представителей и иных представителей пациентов;
• лиц, направляющих обращения, заявления, жалобы и претензии;
• участников опросов и программ обратной связи;
• представителей контрагентов;
• соискателей, если на сайте принимаются отклики на вакансии;
• иных лиц, предоставляющих персональные данные медицинской организации.

[Удалите категории субъектов, данные которых фактически не обрабатываются в рамках процессов, охватываемых этой Политикой.]

Обработка персональных данных работников медицинской организации может дополнительно регулироваться отдельными локальными документами.

Основные понятия

В Политике используются следующие основные понятия:

• персональные данные — информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
• оператор — лицо, которое самостоятельно или совместно с другими лицами организует обработку персональных данных и определяет её цели, состав данных и действия с ними;
• обработка персональных данных — любое действие или совокупность действий с персональными данными;
• автоматизированная обработка — обработка с помощью средств вычислительной техники;
• распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц;
• блокирование — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных;
• уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных;
• обезличивание — действия, в результате которых без дополнительной информации невозможно определить принадлежность данных конкретному лицу;
• информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку технологий и технических средств.

Принципы обработки персональных данных

Медицинская организация обрабатывает персональные данные на основе следующих принципов:

• законность и справедливость обработки;
• обработка только для заранее определённых и законных целей;
• недопустимость обработки, несовместимой с заявленными целями;
• недопустимость объединения баз данных, обрабатываемых в несовместимых целях;
• соответствие состава и объёма данных заявленным целям;
• недопустимость сбора избыточных данных;
• обеспечение точности, достаточности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки и законодательство;
• уничтожение или обезличивание данных после достижения целей, если отсутствует законное основание для дальнейшего хранения;
• обеспечение конфиденциальности и безопасности персональных данных.

Правовые основания обработки

Персональные данные обрабатываются при наличии предусмотренного законом основания, в том числе:

• согласия субъекта персональных данных;
• необходимости заключить или исполнить договор, стороной, выгодоприобретателем или поручителем по которому является субъект;
• необходимости выполнить обязанности, установленные законодательством;
• необходимости осуществлять права и законные интересы медицинской организации или третьих лиц при условии, что не нарушаются права и свободы субъекта;
• необходимости защищать жизнь, здоровье или иные жизненно важные интересы, когда получение согласия невозможно;
• оснований для обработки специальных категорий персональных данных, предусмотренных законодательством;
• иных оснований, предусмотренных законодательством Российской Федерации.

Согласие на обработку персональных данных, когда оно требуется, должно быть конкретным, предметным, информированным, сознательным и однозначным.

Согласие оформляется отдельно от иных сведений и документов, которые подтверждает или подписывает субъект персональных данных.

Политика не заменяет отдельное согласие.

Цели обработки персональных данных

Обработка обращений через сайт

Цель обработки:

• предоставление информации;
• обработка вопроса или заявки;
• обратная связь;
• предварительная запись;
• изменение или отмена записи;
• направление организационных уведомлений.

Могут обрабатываться:

• фамилия, имя и отчество;
• номер телефона;
• адрес электронной почты;
• предпочтительные дата и время посещения;
• выбранное подразделение;
• выбранная услуга или специалист;
• содержание сообщения;
• сведения о представителе;
• технические сведения, связанные с отправкой формы.

[Сверьте перечень с фактическими полями форм сайта. Удалите данные, которые формы не собирают.]

Не рекомендуется указывать в обычной форме обратной связи подробные сведения о диагнозе, состоянии здоровья, результатах исследований и лечении, если форма специально не предназначена для защищённой передачи медицинской информации.

Запись на приём и организация посещения

Цель обработки:

• идентификация пациента;
• оформление записи;
• подтверждение, перенос или отмена записи;
• информирование о времени и месте посещения;
• подготовка к приёму;
• взаимодействие с представителем пациента.

Могут обрабатываться:

• фамилия, имя и отчество;
• дата рождения;
• номер телефона;
• адрес электронной почты;
• сведения о выбранной услуге;
• сведения о медицинском работнике;
• сведения о подразделении;
• дата и время записи;
• сведения о представителе;
• иные данные, необходимые для организации посещения.

Оказание медицинской помощи

Цель обработки:

• установление личности пациента;
• диагностика, профилактика, лечение и медицинская реабилитация;
• ведение медицинской документации;
• обеспечение преемственности медицинской помощи;
• проведение врачебных консультаций и комиссий;
• оформление медицинских документов;
• контроль качества и безопасности медицинской деятельности;
• выполнение обязанностей медицинской организации.

Могут обрабатываться:

• идентификационные данные;
• контактные данные;
• данные документа, удостоверяющего личность;
• сведения о законном представителе;
• сведения полиса ОМС или ДМС, если применимо;
• СНИЛС, если его обработка необходима;
• адрес;
• дата и место рождения;
• сведения о состоянии здоровья;
• диагнозы;
• жалобы;
• анамнез;
• результаты осмотров и исследований;
• сведения о медицинских вмешательствах;
• назначения и рекомендации;
• сведения о лекарственных препаратах;
• изображения, снимки и результаты диагностики;
• сведения о временной нетрудоспособности;
• иные сведения, включаемые в медицинскую документацию.

Сведения о состоянии здоровья относятся к специальной категории персональных данных и обрабатываются только при наличии законного основания.

Заключение и исполнение договоров

Цель обработки:

• заключение договора;
• определение заказчика, пациента и плательщика;
• исполнение обязательств;
• расчёт стоимости;
• проведение оплаты;
• оформление кассовых и бухгалтерских документов;
• возврат денежных средств;
• рассмотрение финансовых требований;
• подтверждение оказанных услуг.

Могут обрабатываться:

• фамилия, имя и отчество;
• дата рождения;
• данные документа, удостоверяющего личность;
• адрес;
• контактные данные;
• сведения о договоре;
• сведения о заказанных и оказанных услугах;
• сведения об оплате;
• банковские реквизиты для возврата;
• сведения о представителе;
• иные данные, необходимые для исполнения договора.

Медицинская организация не получает и не хранит полные реквизиты банковской карты, если платёж проводится на защищённой странице банка или платёжного оператора, если фактическая платёжная схема не предусматривает иное.

[Проверьте фактическую схему оплаты и при необходимости скорректируйте предыдущий абзац.]

Рассмотрение обращений, жалоб и претензий

Цель обработки:

• регистрация и рассмотрение обращения;
• идентификация заявителя и пациента;
• проверка полномочий представителя;
• проведение внутренней проверки;
• подготовка ответа;
• урегулирование разногласий;
• защита прав и законных интересов медицинской организации.

Могут обрабатываться:

• сведения о заявителе;
• сведения о пациенте;
• контактные данные;
• сведения о медицинской помощи;
• сведения о договоре и оплате;
• содержание обращения;
• приложенные документы;
• сведения о представителе;
• переписка;
• иные данные, относящиеся к обращению.

Выполнение требований законодательства

Цель обработки:

• ведение медицинской, бухгалтерской, налоговой и иной обязательной документации;
• передача сведений в государственные информационные системы;
• предоставление сведений государственным органам и организациям в предусмотренных законом случаях;
• выполнение требований контроля и надзора;
• хранение документов в течение обязательных сроков;
• рассмотрение запросов субъектов персональных данных.

Состав данных определяется применимыми нормативными требованиями.

Контроль качества и безопасность медицинской деятельности

Цель обработки:

• внутренний контроль качества;
• рассмотрение сложных клинических случаев;
• работа врачебной комиссии;
• анализ причин обращений и нежелательных событий;
• обеспечение безопасности пациентов;
• улучшение организации медицинской помощи.

Обрабатываются только данные, необходимые для соответствующей проверки или анализа.

Информационные и сервисные сообщения

Цель обработки:

• подтверждение записи;
• напоминание о приёме;
• уведомление об изменении расписания;
• сообщение о готовности документов;
• направление иной информации, непосредственно связанной с обращением, договором или медицинской помощью.

Такие сообщения не считаются рекламой, если не содержат предложения о продвижении товаров, работ или услуг.

Реклама и информационные рассылки

[Оставьте раздел, если медицинская организация направляет рекламные сообщения.]

Цель обработки:

• направление информации об услугах, акциях, мероприятиях и специальных предложениях;
• проведение опросов и программ лояльности;
• оценка интереса к предложениям медицинской организации.

Рекламные сообщения направляются только при наличии необходимого согласия и могут быть прекращены по требованию получателя.

Согласие на рекламу и согласие на обработку данных для рекламных целей оформляются отдельно от договора, медицинской документации и иных согласий.

Отказ от рекламы не влияет на возможность получения медицинской помощи и сервисных сообщений, необходимых для исполнения договора или записи.

Работа с отзывами

[Оставьте раздел, если медицинская организация собирает или публикует отзывы.]

Цель обработки:

• получение обратной связи;
• контроль качества обслуживания;
• размещение отзыва на сайте или иных ресурсах;
• подготовка ответа на отзыв.

Публикация имени, изображения, сведений о лечении или иных данных пациента допускается только при наличии соответствующего законного основания и, когда требуется, отдельного согласия.

Направление отзыва медицинской организации не означает автоматического согласия на его публикацию вместе с персональными данными.

Подбор персонала

[Оставьте раздел, если на сайте принимаются отклики на вакансии.]

Цель обработки:

• рассмотрение кандидатуры;
• связь с соискателем;
• проведение собеседования;
• проверка квалификации;
• принятие решения о трудоустройстве;
• включение в кадровый резерв при наличии согласия.

Могут обрабатываться:

• фамилия, имя и отчество;
• контактные данные;
• сведения об образовании и квалификации;
• сведения о трудовой деятельности;
• резюме;
• фотография, если предоставлена;
• иные данные, предоставленные соискателем.

Данные представителей

Если лицо действует в интересах пациента или другого субъекта, медицинская организация может обрабатывать:

• данные представителя;
• данные представляемого лица;
• сведения о родстве;
• сведения о доверенности;
• сведения о законном представительстве;
• объём полномочий;
• документы, подтверждающие полномочия.

До предоставления медицинской или иной конфиденциальной информации медицинская организация вправе проверить личность представителя и его полномочия.

Персональные данные несовершеннолетних

Персональные данные несовершеннолетних обрабатываются с учётом их возраста, объёма дееспособности, характера медицинской помощи и полномочий законных представителей.

Медицинская организация вправе запросить документы, подтверждающие личность и полномочия законного представителя.

Предоставление ребёнком данных через сайт без участия законного представителя не означает, что медицинская организация вправе использовать их для любых целей.

Специальные категории персональных данных

К специальным категориям относятся в том числе сведения о состоянии здоровья.

Медицинская организация обрабатывает такие данные только в случаях и на основаниях, предусмотренных законодательством, и ограничивает доступ к ним кругом лиц, которым они необходимы для выполнения обязанностей.

Сведения о здоровье не используются для рекламы без отдельного законного основания.

Медицинские сведения не публикуются и не раскрываются неопределённому кругу лиц только на основании того, что пациент самостоятельно сообщил их в отзыве, комментарии или социальной сети.

Биометрические персональные данные

Фотографии, медицинские изображения, видеозаписи или образцы голоса не во всех случаях являются биометрическими персональными данными. Они приобретают такой характер, когда используются для установления личности.

[Выберите применимый вариант.]

• Медицинская организация не использует биометрические персональные данные для установления личности посетителей сайта и пациентов.
• Медицинская организация использует биометрические персональные данные в следующих процессах: [укажите процессы, основания и состав данных].

При использовании биометрических персональных данных медицинская организация обеспечивает наличие предусмотренного законом основания.

Источники получения данных

Медицинская организация может получать персональные данные:

• непосредственно от субъекта;
• от его представителя;
• из документов, предоставленных субъектом;
• при заполнении форм сайта;
• по телефону;
• по электронной почте;
• через личный кабинет;
• через медицинские информационные системы;
• от страховых медицинских организаций;
• от государственных информационных систем;
• от других медицинских организаций при наличии законного основания;
• от контрагентов;
• из общедоступных источников в предусмотренных законом случаях;
• из иных законных источников.

Если данные получены не от субъекта, медицинская организация выполняет применимые обязанности по информированию, если законом не предусмотрено исключение.

Действия с персональными данными

Медицинская организация может осуществлять:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• передачу и предоставление;
• доступ;
• обезличивание;
• блокирование;
• удаление;
• уничтожение;
• иные действия, необходимые для заявленных целей.

Обработка может осуществляться:

• без использования средств автоматизации;
• автоматизированным способом;
• смешанным способом.

Информационные системы и бумажные носители

Персональные данные могут обрабатываться:

• в медицинской информационной системе;
• в системе записи;
• в CRM или иной системе взаимодействия с пациентами;
• в системе телефонии;
• в электронной почте;
• в бухгалтерской системе;
• в государственных информационных системах;
• в системах подрядчиков, действующих по поручению оператора;
• в бумажной медицинской и договорной документации;
• в архиве;
• в иных системах, используемых медицинской организацией.

[Удалите системы, которые не используются, и добавьте фактически применяемые категории систем. Не обязательно публиковать технические сведения, раскрытие которых может снизить безопасность.]

Локализация персональных данных

При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, медицинская организация обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством.

[До публикации проверьте размещение сайта, CRM, форм записи, телефонии, аналитики, резервных копий и иных систем.]

Передача персональных данных

Медицинская организация может передавать или предоставлять персональные данные:

• самому субъекту или его представителю;
• работникам, которым данные необходимы для выполнения обязанностей;
• медицинским работникам;
• государственным органам и организациям;
• судам и правоохранительным органам;
• страховым медицинским организациям;
• фондам обязательного медицинского страхования;
• другим медицинским организациям;
• лабораториям и диагностическим организациям;
• банкам и платёжным организациям;
• операторам связи;
• поставщикам медицинских информационных систем;
• поставщикам хостинга и технической поддержки;
• сервисам записи, телефонии и уведомлений;
• ООО «ЯНДЕКС» при использовании сервиса Яндекс Метрика;
• ООО «Яндекс.Облако» при использовании Yandex SmartCaptcha, если сервис подключён к формам сайта;
• архивным организациям;
• иным лицам при наличии законного основания.

Передача осуществляется только в объёме, необходимом для соответствующей цели.

Если обработка поручается другому лицу, договор должен определять перечень данных, операции, цели, обязанность соблюдать конфиденциальность и требования к защите персональных данных.

[Оставьте только фактически применимые категории получателей.]

Трансграничная передача

[Выберите и доработайте один применимый вариант.]

Вариант 1. Трансграничная передача не осуществляется

Медицинская организация не осуществляет трансграничную передачу персональных данных.

Вариант 2. Трансграничная передача может осуществляться

Медицинская организация может осуществлять трансграничную передачу персональных данных в следующие государства и следующим получателям: [укажите].

До начала такой передачи медицинская организация выполняет предусмотренные законом обязанности, оценивает условия обработки и принимает меры для защиты персональных данных.

Использование зарубежного программного продукта само по себе не должно описываться в Политике как трансграничная передача без проверки фактической архитектуры, местонахождения баз данных и маршрутов передачи.

Размещение данных в открытом доступе

Медицинская организация не распространяет персональные данные неопределённому кругу лиц без предусмотренного законом основания.

Согласие на обработку данных, разрешённых субъектом для распространения, оформляется отдельно от других согласий.

Публикация отзывов, фотографий, видеоматериалов, историй лечения и иных материалов, позволяющих определить пациента, требует отдельной проверки правового основания.

Обработка данных на сайте

При посещении сайта могут автоматически передаваться технические сведения:

• IP-адрес;
• дата и время обращения;
• адрес запрошенной страницы;
• тип браузера;
• тип устройства и операционной системы;
• источник перехода;
• технические идентификаторы;
• сведения о действиях на сайте;
• файлы cookie.

Такие сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить пользователя.

Подробные сведения о применяемых cookie, аналитических и иных интернет-технологиях размещаются в Политике использования файлов cookie.

[Проверьте, какие технические данные и сервисы фактически используются.]

Яндекс Метрика

На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС».

Сервис используется для:

• оценки посещаемости сайта;
• определения источников перехода;
• анализа востребованности страниц;
• оценки действий посетителей;
• выявления технических ошибок;
• измерения производительности;
• оценки эффективности информационных и рекламных материалов;
• улучшения структуры и содержания сайта.

В зависимости от настроек сервиса могут обрабатываться:

• технические идентификаторы браузера, сохраняемые в cookie и localStorage;
• IP-адрес;
• дата и время посещения;
• адрес открытой страницы;
• адрес страницы, с которой выполнен переход;
• источник перехода;
• сведения о браузере;
• сведения об устройстве и операционной системе;
• параметры экрана;
• языковые настройки;
• приблизительный регион;
• сведения о просмотре страниц;
• действия на страницах;
• JavaScript-события;
• параметры загрузки и производительности;
• иные технические сведения, предусмотренные настройками счётчика.

Код Яндекс Метрики загружается только после того, как посетитель разрешил использование аналитических cookie и связанных технологий через интерфейс управления согласием.

Отказ от аналитических технологий не должен лишать посетителя доступа к основному информационному содержанию сайта.

Медицинская организация не должна намеренно передавать в Яндекс Метрику:

• фамилию, имя и отчество;
• номер телефона;
• адрес электронной почты;
• содержание полей форм;
• медицинские жалобы;
• диагнозы;
• сведения о лечении;
• результаты исследований;
• содержание медицинских документов;
• иные сведения, составляющие врачебную тайну или не требующиеся для веб-аналитики.

[По умолчанию для сайтов StableMed функции Вебвизора, записи сессий, карт действий и анализа форм должны оставаться отключёнными. Если такие функции включаются на конкретном сайте, до публикации Политики проведите отдельную проверку их настройки, маскирования полей, состава передаваемых данных и правового основания.]

Условия обработки данных поставщиком сервиса приведены в документах:

• Политика конфиденциальности Яндекса;
• Условия использования сервиса Яндекс Метрика;
• Сведения о cookie и localStorage Яндекс Метрики.

Yandex SmartCaptcha

[Оставьте этот раздел, если для защиты форм сайта используется Yandex SmartCaptcha. Если сервис не подключён, удалите раздел перед публикацией. Перед публикацией проверьте актуальность уведомления поставщика и фактическую настройку защищаемых форм.]

Для защиты отдельных форм от автоматических запросов, роботов и злоупотреблений на сайте может использоваться сервис Yandex SmartCaptcha, предоставляемый ООО «Яндекс.Облако».

Сервис подключается только к тем формам или страницам, для которых фактически настроена такая защита.

При использовании сервиса могут обрабатываться технические данные устройства, его активности и цифрового отпечатка, в том числе:

• технический токен;
• характеристики браузера;
• адрес страницы-источника;
• часовой пояс;
• параметры устройства;
• сведения об активности;
• иные технические данные, необходимые для проверки запроса.

Согласно действующему уведомлению поставщика, такие данные собираются при использовании страниц, на которых установлен виджет сервиса, хранятся в течение 60 дней с даты сбора и размещаются на серверах в России.

Сервис используется для проверки запросов и блокирования роботов. Он не должен использоваться для передачи содержания медицинских форм, диагнозов, жалоб, результатов исследований или иных сведений, составляющих врачебную тайну.

При использовании невидимой SmartCaptcha на странице отображается уведомление об обработке данных сервисом. Если штатное уведомление скрыто техническими настройками, посетителю должна быть предоставлена соответствующая информация иным способом.

Дополнительная информация приведена в документах:

• Уведомление об условиях обработки данных Yandex SmartCaptcha;
• Политика конфиденциальности Яндекса.

Автоматизированное принятие решений

[Выберите применимый вариант.]

• Медицинская организация не принимает решения, порождающие юридические последствия для субъекта или иным образом существенно затрагивающие его права, исключительно на основании автоматизированной обработки.
• Медицинская организация использует автоматизированное принятие решений в следующих процессах: [укажите процесс, логику, последствия и порядок защиты прав субъекта].

Автоматическое подтверждение записи, техническое распределение заявки или направление напоминания само по себе не является медицинским решением.

Сроки обработки и хранения

Срок обработки и хранения определяется:

• целью обработки;
• сроком действия согласия;
• условиями договора;
• обязательными сроками хранения медицинской, бухгалтерской, налоговой и иной документации;
• сроками исковой давности;
• требованиями законодательства;
• необходимостью защиты прав и законных интересов;
• локальными документами медицинской организации.

Персональные данные не хранятся дольше, чем этого требуют цели и законные основания обработки.

Отзыв согласия не влечёт немедленного уничтожения всех сведений, если медицинская организация обязана или вправе продолжить их обработку без согласия на ином законном основании.

Медицинская документация, договоры, платёжные документы и иные обязательные документы хранятся в течение установленных для них сроков.

[При наличии утверждённой таблицы сроков хранения укажите ссылку на локальный документ или отразите основные сроки.]

Прекращение обработки и уничтожение

Медицинская организация прекращает обработку и уничтожает либо обезличивает персональные данные:

• после достижения цели обработки;
• при утрате необходимости в достижении цели;
• при отзыве согласия, если отсутствует иное законное основание;
• при выявлении неправомерной обработки;
• по требованию субъекта в предусмотренных законом случаях;
• при прекращении деятельности;
• в иных предусмотренных законом случаях.

Уничтожение производится в порядке и сроки, установленные законодательством и локальными документами, с оформлением подтверждающих документов, когда это требуется.

Данные на бумажных носителях и данные в информационных системах уничтожаются способами, исключающими восстановление, если отсутствует обязанность передать их в архив или продолжить хранение.

Меры защиты

Медицинская организация принимает необходимые правовые, организационные и технические меры, в том числе:

• назначает ответственное лицо;
• утверждает локальные документы;
• определяет правила доступа;
• ограничивает доступ кругом уполномоченных лиц;
• знакомит работников с требованиями конфиденциальности;
• применяет средства защиты информации;
• учитывает носители и информационные системы;
• выполняет резервное копирование, если оно необходимо;
• контролирует действия пользователей систем;
• выявляет и устраняет нарушения;
• оценивает вред, который может быть причинён субъектам;
• контролирует выполнение требований лицами, обрабатывающими данные по поручению;
• принимает меры при компьютерных инцидентах;
• выполняет иные предусмотренные законом меры.

Сведения о конкретной конфигурации средств защиты могут не публиковаться, если их раскрытие способно снизить безопасность.

Конфиденциальность и врачебная тайна

Работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их без законного основания.

Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и лечении дополнительно охраняются режимом врачебной тайны.

Политика не является основанием для раскрытия медицинских сведений родственникам, представителям, работодателям, страховым организациям или иным лицам без проверки предусмотренного законом основания.

Права субъекта персональных данных

Субъект вправе:

• получать сведения о факте и условиях обработки;
• получать информацию о целях, основаниях и способах обработки;
• знакомиться со своими персональными данными в предусмотренном порядке;
• требовать уточнения неточных или неполных данных;
• требовать блокирования или уничтожения данных при наличии оснований;
• отзывать согласие;
• возражать против обработки для продвижения услуг;
• требовать прекращения рекламных сообщений;
• обжаловать действия или бездействие медицинской организации;
• обращаться в Роскомнадзор или в суд;
• осуществлять иные предусмотренные законом права.

Осуществление права может быть ограничено в предусмотренных законом случаях, в том числе для защиты прав и законных интересов других лиц, сохранения врачебной тайны и исполнения обязательных требований.

Порядок обращения субъекта

Для реализации прав субъект или его представитель может направить обращение медицинской организации.

В обращении рекомендуется указать:

• фамилию, имя и отчество;
• сведения, позволяющие идентифицировать субъекта;
• сведения о взаимоотношениях с медицинской организацией;
• содержание требования;
• способ получения ответа;
• дату;
• подпись, если обращение направляется на бумаге;
• сведения и документы о полномочиях представителя.

Медицинская организация вправе запросить дополнительные сведения, необходимые для проверки личности и полномочий заявителя.

До подтверждения личности медицинская организация может предоставить только общую информацию без раскрытия персональных и медицинских данных.

Ответ направляется в порядке и сроки, предусмотренные законодательством.

Отзыв согласия

Отзыв согласия можно направить способом, позволяющим подтвердить личность заявителя и содержание требования.

Отзыв действует на будущее и не делает неправомерной обработку, осуществлённую до его получения на основании действовавшего согласия.

После получения отзыва медицинская организация прекращает обработку, основанную исключительно на согласии, если отсутствует иное законное основание.

Отзыв согласия не может прекращать обязательное хранение медицинской, бухгалтерской, налоговой или иной документации, если срок хранения установлен законом.

Ответственность субъекта

Лицо, предоставляющее данные медицинской организации, должно по возможности обеспечивать их достоверность и актуальность.

Если лицо предоставляет данные другого человека, оно должно иметь законное основание для такой передачи.

Медицинская организация не обязана считать лицо надлежащим представителем пациента только потому, что оно знает его данные или пользуется его телефоном либо электронной почтой.

Сторонние сайты и сервисы

Сайт может содержать ссылки или встроенные элементы сторонних ресурсов.

Медицинская организация не определяет правила обработки данных независимыми владельцами таких ресурсов, если они не действуют по её поручению.

Перед использованием стороннего сервиса пользователю рекомендуется ознакомиться с его условиями и политикой конфиденциальности.

[Проверьте карты, видеохостинги, формы записи, мессенджеры, платёжные формы и иные встроенные сервисы.]

Изменение Политики

Медицинская организация вправе изменять Политику при изменении законодательства, процессов обработки, состава информационных систем или иных обстоятельств.

Новая редакция применяется с даты её размещения, если в ней не указан иной срок.

Изменение Политики не заменяет получение нового согласия, если характер обработки требует отдельного согласия субъекта.

Дата текущей редакции: [укажите дату]

Предыдущие редакции: [укажите ссылку или удалите строку]

Заключительные положения

Политика носит общий информационный характер и применяется вместе с законодательством, договорами, согласиями, медицинской документацией и локальными документами медицинской организации.

Если отдельное положение Политики не соответствует обязательной норме закона, применяется закон.

Ни одно положение Политики не должно толковаться как:

• согласие субъекта на обработку данных;
• отказ субъекта от предусмотренных законом прав;
• право медицинской организации собирать неограниченный объём данных;
• разрешение раскрывать врачебную тайну без законного основания;
• разрешение использовать данные для рекламы без необходимого согласия;
• разрешение хранить данные бессрочно;
• гарантия абсолютной защищённости любых каналов связи;
• освобождение медицинской организации от предусмотренных законом обязанностей.

Связанные информационные разделы

• О медицинской организации
• Лицензия на осуществление медицинской деятельности
• Контролирующие органы
• Медицинские работники
• Информация для пациентов
• Платные медицинские услуги
• Обязательное медицинское страхование
• Доступность для инвалидов и маломобильных граждан
• Обращения, жалобы и предложения
• Гарантии качества медицинских услуг
• Политика использования файлов cookie