Политика обработки персональных данных

Назначение Политики

ООО «Медикус» является оператором персональных данных и определяет цели обработки, состав обрабатываемых данных и действия, совершаемые с ними в пределах, необходимых для осуществления медицинской, договорной, кадровой, организационной и иной законной деятельности.

Политика является общедоступным документом. Она не заменяет отдельное согласие субъекта на обработку персональных данных в случаях, когда получение такого согласия требуется законом.

Обработка только для определённых целей

• законность и справедливость обработки;
• ограничение обработки конкретными, заранее определёнными и законными целями;
• недопустимость обработки данных, несовместимой с целями их сбора;
• соответствие объёма данных заявленным целям и отсутствие избыточности;
• обеспечение точности, достаточности и актуальности данных;
• хранение не дольше, чем этого требуют цели обработки или законодательство.

Чьи данные может обрабатывать MEDICUS

• пациентов, в том числе несовершеннолетних, и их законных или иных представителей;
• лиц, обращающихся в клинику за информацией, записью или консультацией по организационным вопросам;
• посетителей сайта medicus-sochi.ru;
• лиц, направляющих обращения, заявления, претензии и запросы;
• кандидатов на замещение должностей и лиц, включённых в кадровый резерв;
• работников, бывших работников и членов их семей в случаях, предусмотренных законодательством;
• контрагентов, представителей контрагентов и иных лиц, взаимодействующих с Оператором.

Для чего необходимы персональные данные

Какие сведения могут обрабатываться

Конкретный состав данных зависит от цели обработки и статуса субъекта. Оператор не должен собирать данные, которые не требуются для заявленной цели.

• фамилия, имя, отчество;
• дата и место рождения, пол — когда это необходимо для соответствующей цели;
• телефон, адрес электронной почты, адрес места жительства или пребывания;
• данные документа, удостоверяющего личность, и сведения о полномочиях представителя — когда это необходимо;
• сведения, необходимые для договора, расчётов, бухгалтерского и налогового учёта;
• для кандидатов — сведения об образовании, квалификации, опыте работы, резюме и портфолио;
• для работников — сведения, необходимые для трудовых и связанных с ними отношений;
• технические сведения, возникающие при использовании сайта, в объёме, необходимом для его функционирования и безопасности.

Сведения о здоровье и медицинская тайна

В рамках оказания медицинской помощи MEDICUS может обрабатывать сведения о состоянии здоровья, диагнозах, результатах обследований, проведённом лечении, назначениях, медицинских изображениях и иные сведения, относящиеся к медицинской документации.

Такая обработка осуществляется только при наличии предусмотренного законом основания и с соблюдением требований законодательства о персональных данных, охране здоровья граждан и врачебной тайне.

Фотографии и иные изображения, созданные в процессе лечения и включённые в медицинскую документацию, обрабатываются в рамках медицинской цели. Их публичное размещение для рекламы, социальных сетей или демонстрации работ требует самостоятельного правового основания и, когда это необходимо, отдельного согласия субъекта.

На каком основании обрабатываются данные

• согласие субъекта персональных данных — в случаях, когда оно требуется;
• заключение и исполнение договора, стороной или выгодоприобретателем по которому является субъект;
• исполнение обязанностей, установленных федеральными законами и иными нормативными актами;
• осуществление медицинской деятельности и ведение обязательной медицинской документации;
• трудовое, налоговое, бухгалтерское, архивное и иное применимое законодательство;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что права и свободы субъекта не нарушаются.

Как может происходить обработка

Оператор может осуществлять обработку с использованием средств автоматизации и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.

Доступ к данным предоставляется только лицам, которым он необходим для выполнения должностных, договорных или установленных законом обязанностей.

Данные не хранятся бессрочно без основания

Срок обработки и хранения определяется целью обработки, содержанием договора, сроком действия согласия и обязательными сроками хранения документов, установленными законодательством Российской Федерации.

• данные заявки с сайта — до достижения цели обращения, но не дольше срока, указанного в соответствующем согласии, если отсутствует иное законное основание;
• данные кадрового резерва — до достижения цели или отзыва согласия, но не более одного года с даты направления резюме, если иной срок отдельно не согласован;
• медицинская документация — в сроки, установленные законодательством для соответствующего вида медицинских документов;
• кадровые, бухгалтерские, налоговые и договорные документы — в сроки, установленные применимыми требованиями к их хранению.

После достижения цели обработки или прекращения законного основания данные подлежат удалению, уничтожению или обезличиванию в порядке, установленном законодательством и локальными актами Оператора.

Когда данные могут быть доступны другим лицам

MEDICUS не продаёт персональные данные и не предоставляет их неопределённому кругу лиц без предусмотренного законом основания.

Данные могут предоставляться государственным органам и иным лицам, когда это требуется законодательством, а также организациям, осуществляющим обработку по поручению Оператора или обеспечивающим информационные, коммуникационные, платёжные, бухгалтерские, технические и иные необходимые процессы, при наличии надлежащего правового основания и требований к конфиденциальности и защите данных.

Локализация данных

При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор организует запись, систематизацию, накопление, хранение, уточнение и извлечение данных с соблюдением требований части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных.

Трансграничная передача

Если для конкретной цели возникает необходимость трансграничной передачи, она может осуществляться только при выполнении требований, предусмотренных законодательством Российской Федерации, включая предусмотренные законом процедуры до начала такой передачи.

Данные при использовании medicus-sochi.ru

При работе сайта могут обрабатываться технические сведения, необходимые для загрузки страниц, защиты сайта, работы форм и поддержания пользовательской сессии: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес запрашиваемой страницы и технические идентификаторы.

Cookie-файлы и аналогичные технологии используются в пределах, необходимых для функционирования сайта и подключённых функций. Пользователь может ограничить их использование настройками браузера, однако это может повлиять на работу отдельных функций сайта.

Организационные и технические меры

MEDICUS принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• определение лиц, допущенных к обработке персональных данных;
• применение локальных документов и разграничение прав доступа;
• меры защиты информационных систем и учёт действий с данными;
• обучение и информирование работников, имеющих доступ к данным;
• процедуры реагирования на инциденты и обращения субъектов;
• контроль соблюдения требований к обработке и защите данных.

Что вы можете потребовать от Оператора

Субъект персональных данных вправе получать предусмотренную законом информацию об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отозвать согласие или потребовать прекратить обработку в предусмотренных законом случаях, а также обжаловать действия Оператора в Роскомнадзор или в суд.

Отзыв согласия не означает автоматическое прекращение любой обработки: MEDICUS вправе продолжить обработку без согласия, если для неё имеется самостоятельное законное основание.

Обновление Политики

Оператор вправе вносить изменения в Политику при изменении законодательства, состава процессов обработки или используемых информационных решений. Новая редакция действует с момента публикации на сайте, если в ней не указано иное.

Актуальная редакция постоянно доступна по адресу https://medicus-sochi.ru/privacy.