Политика в отношении обработки персональных данных

01Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «МАСТЕР» (далее — Оператор), с целью защиты прав и свобод субъектов персональных данных.

1.3. Сведения об Операторе:

• полное наименование: Общество с ограниченной ответственностью «МАСТЕР»;
• ИНН 3018019103, КПП 301801001, ОГРН 1043007261923;
• адрес места нахождения: 414015, Астраханская область, г. Астрахань, ул. Ногинская, д. 36;
• адрес электронной почты: stomatologmaster@mail.ru;
• телефоны: +7 927 292-15-69, +7 967 830-00-40.

1.4. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных, являющегося стороной по гражданско-правовому договору, пациентом, посетителем официального сайта Оператора в сети «Интернет» по адресу https://stomatologiya-master.ru, а также работником Оператора и кандидатом на трудоустройство.

1.5. Основные понятия, используемые в Политике, применяются в значениях, установленных статьёй 3 Закона № 152-ФЗ.

02Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные на основании следующих нормативных правовых актов:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
• лицензия на осуществление медицинской деятельности № Л041-01153-30/00365177 от 11 ноября 2013 г., выданная Министерством здравоохранения Астраханской области;
• устав Оператора, договоры, заключаемые с субъектами персональных данных, согласия субъектов на обработку их персональных данных.

03Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

• оказание пациенту медицинских услуг, ведение медицинской документации, постановка диагноза и назначение лечения;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• запись на приём (консультацию, обследование), в том числе через официальный сайт и сторонние сервисы записи;
• информирование о ходе оказания услуг, направление уведомлений, ответов на обращения;
• исполнение требований налогового законодательства, законодательства об обязательном медицинском страховании, бухгалтерского учёта;
• осуществление кадрового учёта в отношении работников и кандидатов;
• рассмотрение обращений, жалоб и предложений субъектов персональных данных.

04Категории субъектов и обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов: пациенты и их законные представители; заказчики медицинских услуг; посетители официального сайта; работники и кандидаты на трудоустройство; контрагенты — физические лица.

4.2. В отношении пациентов и заказчиков Оператор обрабатывает: фамилию, имя, отчество; дату рождения; пол; адрес места жительства (регистрации); реквизиты документа, удостоверяющего личность; контактный телефон; адрес электронной почты; данные полиса обязательного или добровольного медицинского страхования; сведения, составляющие специальную категорию персональных данных, — данные о состоянии здоровья.

4.3. В отношении посетителей официального сайта при заполнении форм обратной связи и записи Оператор обрабатывает: фамилию, имя; контактный телефон; адрес электронной почты; иные данные, добровольно сообщённые субъектом, а также сведения, автоматически передаваемые средствами связи (файлы cookie, IP-адрес, сведения о браузере) в соответствии с Политикой обработки файлов cookie.

4.4. Обработка специальных категорий персональных данных, касающихся состояния здоровья, осуществляется в соответствии с пунктом 4 части 2 статьи 10 Закона № 152-ФЗ — в целях оказания медицинской помощи при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.

4.5. Оператор не обрабатывает биометрические персональные данные и не осуществляет трансграничную передачу персональных данных.

05Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных частью 1 статьи 6 и частью 2 статьи 10 Закона № 152-ФЗ, когда обработка необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Оператора функций, либо для оказания медицинской помощи.

5.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств.

5.3. Согласие на обработку персональных данных, размещённых субъектом на сайте в формах обратной связи и записи, в том числе посредством проставления отметки («чекбокса»), подтверждает согласие на обработку контактных данных (фамилия, имя, телефон, адрес электронной почты) в целях обратной связи и записи. Указанное согласие не заменяет письменное информированное добровольное согласие на медицинское вмешательство и согласие на обработку специальных категорий персональных данных (сведений о состоянии здоровья), которые оформляются в соответствии со статьёй 20 Закона № 323-ФЗ, частью 4 статьи 9 и частью 2 статьи 10 Закона № 152-ФЗ при очном обращении в письменной форме.

5.4. Оператор прекращает обработку персональных данных в следующих случаях: достижение целей обработки или утрата необходимости в их достижении; отзыв субъектом согласия на обработку; выявление неправомерной обработки; истечение срока хранения, установленного законодательством. Медицинская документация хранится в сроки, установленные приказами Министерства здравоохранения Российской Федерации.

06Права субъекта персональных данных

6.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных (статья 14 Закона № 152-ФЗ);
• требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, устарелости, неточности, незаконного получения или неактуальности;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Запросы и обращения направляются Оператору по адресу: 414015, Астраханская область, г. Астрахань, ул. Ногинская, д. 36, либо по электронной почте stomatologmaster@mail.ru. Оператор рассматривает обращение в течение 10 рабочих дней со дня его получения.

07Меры по обеспечению безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ознакомление работников с положениями законодательства о персональных данных и локальными актами Оператора;
• определение угроз безопасности и применение средств защиты информации в соответствии с требованиями уполномоченных органов;
• ограничение доступа к персональным данным; учёт носителей персональных данных; контроль за принимаемыми мерами.

08Заключительные положения

8.1. Настоящая Политика подлежит размещению в свободном доступе на официальном сайте Оператора https://stomatologiya-master.ru.

8.2. Политика подлежит изменению в случае изменения законодательства Российской Федерации о персональных данных. Действующая редакция Политики постоянно доступна на сайте Оператора.

8.3. Контроль исполнения требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных Оператора.