Политика конфиденциальности персональных данныхООО «Медицинская Клиника Сочи»

Политика конфиденциальности персональных данныхООО «Медицинская Клиника Сочи»
Дата вступления в силу: [указать дату]
1. Общие положения:
1.1. Настоящая Политика в области обработки и обеспечения безопасности персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и Федерального закона от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
1.2. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемых Обществом с ограниченной ответственностью «Медицинская Клиника Сочи» (ИНН: 420593095501, ОГРН:1242300045822, адрес: г.Сочи, Пластунская ул., 29, деловой центр "Панорама" этаж 5, офис 8 в целях защиты прав и свобод человека и гражданина при обработке его персональных данных.
2. Основные понятия:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция), совершаемое с персональными данными, включая сбор, запись, систематизацию, хранение, обновление, извлечение, использование, передачу, обезличивание и уничтожение.
  • Оператор — ООО «Медицинская Клиника Сочи», самостоятельно или совместно с другими лицами организующее обработку персональных данных.
3. Обработка персональных данных:
3.1. Обработка персональных данных осуществляется на законной и справедливой основе, в соответствии с действующим законодательством Российской Федерации.
3.2. Оператор обрабатывает следующие категории персональных данных:
  • ФИО, дата рождения, паспортные данные;
  • Контактная информация: адрес, номер телефона, адрес электронной почты;
  • Медицинские сведения: история болезни, диагнозы, результаты обследований и анализов, назначения врачей;
  • Иные данные, предоставленные пациентом добровольно в процессе обращения за медицинской помощью.
3.3. Цели обработки персональных данных:
  • Предоставление медицинских услуг;
  • Ведение медицинской документации;
  • Выполнение требований законодательства в области здравоохранения;
  • Идентификация пациента;
  • Заключение и исполнение договоров;
  • Осуществление обратной связи с пациентом;
  • Улучшение качества медицинского обслуживания.
3.4. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
4. Конфиденциальность медицинской информации:
4.1. Вся информация о факте обращения гражданина за медицинской помощью, состоянии его здоровья и диагнозе относится к медицинской тайне и подлежит защите в соответствии с законодательством Российской Федерации.
4.2. Распространение сведений, составляющих медицинскую тайну, допускается только с письменного согласия пациента, за исключением случаев, прямо предусмотренных законом (например, при угрозе жизни других лиц, по требованию суда и т. д.).
5. Права субъекта персональных данныхПациент имеет право:
  • Получать информацию об обработке своих персональных данных;
  • Требовать уточнения, блокирования или уничтожения своих данных в случае их неполноты, неточности или незаконной обработки;
  • Отозвать согласие на обработку данных;
  • Обжаловать действия оператора в надзорные органы (Роскомнадзор, суд).
6. Меры по защите персональных данных:
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
6.2. К числу таких мер относятся:
  • Назначение ответственного лица за организацию обработки персональных данных;
  • Локальные нормативные акты по обработке и защите данных;
  • Применение антивирусного и иного программного обеспечения;
  • Обучение персонала;
  • Ограничение доступа к данным.
7. Срок хранения персональных данных:
Персональные данные хранятся в течение сроков, установленных законодательством РФ, либо до момента отзыва субъектом согласия на их обработку (если дальнейшее хранение не требуется по закону).
8. Передача данных третьим лицам ООО «Медицинская Клиника Сочи» может передавать персональные данные только:
  • по письменному согласию пациента;
  • по законному требованию государственных органов;
  • медицинским организациям в рамках оказания медицинских услуг;
  • при передаче лабораторным, диагностическим и иным партнёрам по договору (при наличии необходимых гарантий конфиденциальности).
9. Заключительные положения:
9.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на официальном сайте или иного доведения до сведения пациентов.
9.2. Все вопросы, связанные с обработкой персональных данных, можно направить по адресу:
Телефон: +7 (938) 453-02-02
Адрес: г.Сочи, Пластунская ул., 29, деловой центр "Панорама" этаж 5, офис 8
Made on
Tilda