Политика обработки персональных данных ООО «Клиника здоровья»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также предпринимаемые меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Клиника Здоровья» (ОГРН: 1157847321224, ИНН: 7802541374, адрес регистрации: 195274, г. Санкт-Петербург, пр-кт Культуры, д. 15, к. 6, литера А, кв. 210; адрес осуществления медицинской деятельности: 188662, Ленинградская обл., Всеволожский р-н, г. Мурино, ул. Новая, д. 7, корп. 3) (далее — Оператор).

1.2. Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»), Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» и иных нормативных правовых актов РФ в сфере защиты информации и здравоохранения.

1.3. Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором как с использованием средств автоматизации (в том числе в информационно-телекоммуникационной сети «Интернет» на официальном сайте Оператора: https://cz-clinica.ru), так и без использования таких средств.

1.4. Настоящий документ находится в открытом доступе и опубликован на официальном сайте Оператора по адресу: https://cz-clinica.ru/privacy-policy/. Официальный текст и форма Согласия на обработку персональных данных, предоставляемого пользователями веб-сайта, опубликованы по адресу: https://cz-clinica.ru/pd-consent/.

2. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Оператором являются:

Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Постановление Правительства РФ от 11.05.2023 № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»;
Лицензии на осуществление медицинской деятельности ООО «Клиника Здоровья»;
Устав ООО «Клиника Здоровья»;
Договоры на оказание платных медицинских услуг, заключаемые между Оператором и пациентами;
Согласия субъектов персональных данных на обработку их персональных данных, в том числе Согласие на обработку персональных данных пользователей сайта (https://cz-clinica.ru/pd-consent/).

3. Цели, категории, перечень обрабатываемых данных, категории субъектов, сроки обработки и порядок уничтожения

3.1. Цель 1: Обеспечение функционирования официального сайта Оператора (https://cz-clinica.ru), обработка электронных обращений, запись на прием к врачу и предоставление обратной связи

Категории субъектов персональных данных: Пользователи сайта ООО «Клиника Здоровья» (https://cz-clinica.ru).
Категории обрабатываемых персональных данных: Общие персональные данные, технические данные взаимодействия с веб-интерфейсом.
Перечень обрабатываемых персональных данных: Фамилия, имя, отчество (при наличии); номер контактного телефона; адрес электронной почты; текст обращения/сообщения; технические файлы cookie (сессионные идентификаторы, необходимые исключительно для корректной работы функций сайта).
Способы обработки: Смешанная обработка (с использованием средств автоматизации и без использования таких средств); сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение на основании Согласия на обработку персональных данных (https://cz-clinica.ru/pd-consent/).
Сроки обработки и хранения: Обработка и хранение осуществляются с момента заполнения пользователем веб-формы на сайте до момента осуществления записи на прием (связи с пользователем) или предоставления ответа на обращение, но не более 30 (тридцати) календарных дней с момента отправки формы, либо до момента отзыва пользователем согласия на обработку персональных данных.
Порядок и способы уничтожения персональных данных: Электронные записи удаляются из базы данных веб-сайта и электронной почты Оператора путем безвозвратного стирания с использованием программных средств без возможности восстановления, с оформлением соответствующего Акта об уничтожении персональных данных.

3.2. Цель 2: Оказание платных медицинских услуг, ведение медицинского учета и выполнение требований законодательства об охране здоровья граждан

Категории субъектов персональных данных: Пациенты (физические лица, получающие медицинские услуги) и их законные представители.
Категории обрабатываемых персональных данных: Общие персональные данные, специальные категории персональных данных (сведения о состоянии здоровья, диагнозах, анамнезе, медицинских исследованиях и назначенных препаратах).
Перечень обрабатываемых персональных данных: Фамилия, имя, отчество (при наличии); дата, месяц и год рождения; место рождения; пол; адрес места жительства/регистрации; паспортные данные (серия, номер, кем и когда выдан); номер контактного телефона; адрес электронной почты; данные полиса ОМС/ДМС; СНИЛС; сведения о состоянии здоровья, диагнозе, результатах медицинских обследований и манипуляций.
Способы обработки: Смешанная обработка (с использованием средств автоматизации в медицинской информационной системе и на бумажных носителях).
Сроки обработки и хранения: В течение срока действия Договора на оказание платных медицинских услуг, а по его окончании — в течение сроков хранения медицинской документации, установленных законодательством Российской Федерации (медицинская карта пациента — 25 лет; истории болезни — до 50 лет).
Порядок и способы уничтожения персональных данных: Бумажные носители уничтожаются путем измельчения (шредирования) или сжигания; электронные записи в медицинской информационной системе уничтожаются путем применения средств гарантированного удаления информации с оформлением Акта об уничтожении.

3.3. Цель 3: Оформление и регулирование трудовых отношений, кадровый учет, содействие в трудоустройстве и социальное обеспечение

Категории субъектов персональных данных: Работники Оператора, бывшие работники, соискатели на замещение вакантных должностей, родственники работников (в случаях, предусмотренных законодательством).
Категории обрабатываемых персональных данных: Общие персональные данные.
Перечень обрабатываемых персональных данных: Фамилия, имя, отчество; дата и место рождения; паспортные данные; адрес регистрационного и фактического проживания; ИНН; СНИЛС; данные об образовании, квалификации, профессиональной подготовке; трудовой стаж и сведения о предыдущих местах работы; семейное и социальное положение; сведения о воинском учете; реквизиты банковского счета для перечисления заработной платы.
Способы обработки: Смешанная обработка.
Сроки обработки и хранения: В течение срока действия трудового договора, а после его расторжения — в течение сроков, установленных архивным законодательством РФ (от 5 до 50 лет). Для соискателей — до принятия решения о приеме или отказе в приеме на работу (но не более 30 дней).
Порядок и способы уничтожения персональных данных: Уничтожение бумажных кадровых документов путем шредирования, электронных карточек — гарантированным программным стиранием с оформлением Акта.

4. Условия обработки, локализация и запрет трансграничной передачи

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся строго на территории Российской Федерации.

4.2. Трансграничная передача персональных данных Оператором не осуществляется. Персональные данные не передаются на территорию иностранных государств, иностранным физическим или юридическим лицам.

4.3. На официальном сайте Оператора (https://cz-clinica.ru) не используются сторонние аналитические и метрические программы, передающие данные за пределы Российской Федерации или использующие стороннее отслеживание действий пользователей. Применяются только технические и функциональные файлы cookie, необходимые для обеспечения стабильной работы веб-интерфейса.

5. Права субъектов персональных данных и порядок их реализации

5.1. Субъект персональных данных имеет право:

Получать полную информацию, касающуюся обработки его персональных данных Оператором;
Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или полученными незаконным путем;
Отозвать согласие на обработку персональных данных, предоставленное в бумажной форме или через электронные интерактивные формы сайта (https://cz-clinica.ru/pd-consent/), в любой момент;
Направить требование о прекращении обработки персональных данных;
Обжаловать действия или бездействие Оператора в Управление Роскомнадзора по Северо-Западному федеральному округу или в судебном порядке.

5.2. Для реализации своих прав или отзыва согласия субъект персональных данных направляет официальный запрос Оператору по почтовому адресу: 195274, г. Санкт-Петербург, пр-кт Культуры, д. 15, к. 6, литера А, кв. 210 или по адресу клиники: 188662, Ленинградская обл., Всеволожский р-н, г. Мурино, ул. Новая, д. 7, корп. 3, либо на адрес электронной почты: cz-clinica@mail.ru в форме электронного документа, подписанного усиленной квалифицированной электронной подписью.

5.3. Запрос субъекта должен содержать: номер основного документа, удостоверяющего личность субъекта (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, личную или электронную подпись.

6. Обеспечение безопасности персональных данных

6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 19 ФЗ «О персональных данных».

6.2. К основным мерам защиты относятся:

Назначение лица, ответственного за организацию обработки персональных данных;
Издание и публикация локальных актов по вопросам обработки и защиты персональных данных;
Ознакомление работников Оператора с требованиями законодательства РФ о персональных данных;
Организация учета носителей информации и ограничение доступа в помещения, где осуществляется обработка персональных данных;
Применение средств технической защиты информации, включая защищенные протоколы передачи данных (HTTPS) и антивирусные комплексы.

7. Заключительные положения

7.1. Настоящая Политика вступает в силу с момента ее утверждения Генеральным директором ООО «Клиника Здоровья» и действует бессрочно до замены ее новым документом.

7.2. Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления пользователей при изменении требований законодательства РФ.

7.3. Сведения об Операторе:

Наименование: Общество с ограниченной ответственностью «Клиника Здоровья» (ООО «Клиника Здоровья»)
ИНН: 7802541374 / ОГРН: 1157847321224
Юридический адрес: 195274, г. Санкт-Петербург, пр-кт Культуры, д. 15, к. 6, литера А, кв. 210
Адрес клиники: 188662, Ленинградская обл., Всеволожский р-н, г. Мурино, ул. Новая, д. 7, корп. 3
Официальный сайт: https://cz-clinica.ru
Политика обработки персональных данных: https://cz-clinica.ru/privacy-policy/
Согласие на обработку персональных данных: https://cz-clinica.ru/pd-consent/
Электронная почта: cz-clinica@mail.ru / Телефон: +7 (812) 617-00-05, +7 (901) 301-24-39