Политика обработки персональных данных

Действует в отношении всех персональных данных, которые ООО «Жемчуг» (далее — «Оператор») получает от посетителя сайта «Жемчуг», а также от пациентов клиники при оказании им медицинской помощи.

1. Общие положения

Политика сформирована в целях соблюдения требований законодательства РФ в сфере обработки персональных данных и определяет принципы и условия такой обработки в Оператором. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Гражданским кодексом РФ и иными нормативными актами, регулирующими обработку персональных данных.

Оператор: ООО «Жемчуг», ИНН 5903041751, ОГРН 1035900355952, юридический адрес: 614081, Пермский край, Пермь г, Космонавтов ш, дом 74. Использование сайта означает согласие пользователя с настоящей политикой в части данных, указываемых им на сайте.

2. Категории субъектов и состав обрабатываемых данных

Посетитель сайта (заполнил форму записи, «второе мнение» или отзыва, но ещё не стал пациентом) — Оператор получает только то, что указано в форме: имя, номер телефона, текст обращения/отзыва, повод обращения, а также технические данные (IP-адрес, тип браузера, cookie) для веб-аналитики (см. раздел 8).

Пациент (обратился очно в клинику) — дополнительно, в связи с оказанием медицинской помощи, Оператор обрабатывает: пол, дату и место рождения, гражданство, данные документа, удостоверяющего личность, адрес места жительства, СНИЛС и номер полиса ОМС/ДМС (при наличии), анамнез, диагноз, вид, объём, условия и сроки оказанной медицинской помощи, результаты обращения, сведения о проведённых исследованиях и их результатах, применённые стандарты лечения, сведения о лечащем враче. Это — специальная категория персональных данных (сведения о здоровье, ст. 10 152-ФЗ), и дополнительно — врачебная тайна по ст. 13 323-ФЗ. Такие данные обрабатываются только на основании отдельного письменного согласия, которое пациент подписывает очно в клинике — его содержание приведено на странице «Согласия пациента».

3. Цели обработки

• связь с пациентом для уточнения и подтверждения записи на приём;
• подбор врача и удобного времени консультации;
• оказание медицинской помощи — диагностика, лечение, ведение медицинской документации;
• взаимодействие со страховыми организациями и органами управления здравоохранением, когда это предусмотрено договором или законом;
• публикация отзыва на сайте (только имя и текст — телефон не публикуется);
• улучшение работы сайта и качества сервиса.

4. Правовые основания обработки

Для посетителя сайта — согласие, отмеченное чекбоксом при отправке формы (ст. 6 152-ФЗ). Для пациента — письменное согласие по ст. 9–10 152-ФЗ, а также исполнение договора на оказание медицинских услуг и требования законодательства об охране здоровья граждан.

5. Принципы обработки

• обработка — на законной и справедливой основе, строго для заявленных целей;
• объём и содержание данных соответствуют целям обработки, без избыточности;
• данные хранятся не дольше, чем это нужно для целей обработки, если иной срок не установлен законом — для медицинской карты пациента это 25 лет, а при ведении карты в медицинской информационной системе — 50 лет;
• Оператор не обрабатывает данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях;
• трансграничная передача персональных данных (за пределы РФ) Оператором не осуществляется.

6. Передача данных третьим лицам

Данные не передаются третьим лицам, кроме случаев, прямо предусмотренных законодательством РФ — например, передача сведений страховым медицинским организациям и органам управления здравоохранением в рамках исполнения договора ОМС/ДМС, с соблюдением мер защиты данных при передаче и при условии, что принимающая сторона также обязана соблюдать врачебную тайну.

7. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения — в том числе определяет угрозы безопасности, ограничивает доступ к данным кругом сотрудников, которым это необходимо по работе, ведёт учёт носителей информации и контролирует соответствие обработки данных требованиям законодательства.

8. Файлы cookie и аналитика

Сайт использует файлы cookie и собственную базовую веб-аналитику (учёт посещённых страниц и источника перехода) для улучшения работы сайта — без сбора данных, позволяющих установить личность посетителя. Пользователь может отключить cookie в настройках браузера — это не повлияет на возможность записи на консультацию по телефону.

9. Права субъекта персональных данных

Пользователь/пациент имеет право:

• получить информацию, касающуюся обработки его персональных данных;
• потребовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку персональных данных, направив письменное заявление по контактам ниже — обработка данных будет прекращена, за исключением случаев, когда её продолжение требуется по закону (например, хранение медицинской карты в установленный срок);
• обратиться в Роскомнадзор или в суд при нарушении своих прав.

10. Контакты Оператора

ООО «Жемчуг», Пермь, ш. Космонавтов, 74
Телефон: +7 (342) 233-34-86, +7 (952) 333-43-86
E-mail: zhemchug59@mail.ru