Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта www.nevrologvidnoe.ru (далее — Сайт), принадлежащего Обществу с ограниченной ответственностью «НевроМед» (далее — Оператор).

Оператор обязуется обеспечивать конфиденциальность и безопасность персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от пользователя в процессе использования Сайта и предоставления медицинских услуг.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

Медицинские данные — сведения о факте обращения гражданина за получением медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, относящиеся к фактам оказания медицинской помощи. Медицинские данные являются биометрическими персональными данными и требуют особой защиты.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные пользователя в следующих целях:

• Предоставления консультационных услуг в области неврологии;
• Записи на приём к врачу-неврологу;
• Ведения медицинской документации пациента;
• Предоставления информации о медицинских услугах и акциях;
• Обеспечения связи с пациентом (напоминание о приёме, уточнение информации);
• Выполнения требований законодательства РФ в области здравоохранения;
• Улучшения качества предоставляемых услуг.

4. Перечень персональных данных, обрабатываемых Оператором

Оператор обрабатывает следующие категории персональных данных:

4.1. Общие персональные данные:

• Фамилия, имя, отчество;
• Дата рождения;
• Пол;
• Контактный телефон;
• Адрес электронной почты;
• Адрес проживания.

4.2. Медицинские (биометрические) персональные данные:

• Сведения о состоянии здоровья;
• Диагнозы;
• Результаты медицинских обследований;
• Назначения врача;
• История болезни;
• Прочая медицинская информация, необходимая для оказания услуг.

4.3. Данные, автоматически собираемые при посещении Сайта:

• IP-адрес;
• Информация о браузере и операционной системе;
• Дата и время посещения;
• Страницы, которые посещает пользователь.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих основаниях:

• Согласие субъекта персональных данных на обработку его персональных данных;
• Договор, стороной которого является субъект персональных данных;
• Требования законодательства РФ в области здравоохранения (ФЗ № 323 «Об основах охраны здоровья граждан в РФ»);
• Необходимость обработки для оказания медицинских услуг.

6. Порядок получения согласия на обработку персональных данных

Согласие на обработку персональных данных предоставляется субъектом персональных данных путём:

• Заполнения формы записи на приём на Сайте с проставлением галочки в поле согласия;
• Подписания письменного согласия при личном посещении клиники;
• Предоставления согласия в электронной форме через личный кабинет пациента.

Согласие может быть отозвано субъектом персональных данных в любое время путём направления письменного заявления на адрес Оператора.

7. Способы и сроки обработки персональных данных

7.1. Способы обработки:

Оператор осуществляет обработку персональных данных с использованием средств автоматизации (базы данных, информационные системы) и без использования средств автоматизации (бумажные документы).

7.2. Сроки обработки:

• Персональные данные хранятся в течение всего срока оказания медицинских услуг;
• После прекращения отношений с пациентом персональные данные хранятся в соответствии с требованиями законодательства РФ (медицинская документация — не менее 25 лет);
• Персональные данные уничтожаются по истечении установленных сроков хранения или при отзыве согласия субъектом персональных данных, если иное не предусмотрено законодательством РФ.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию об обработке своих персональных данных;
• Получать доступ к своим персональным данным;
• Требовать уточнения и (или) блокирования персональных данных;
• Требовать удаления персональных данных при достижении целей обработки;
• Отзывать согласие на обработку персональных данных;
• Обжаловать действия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Обязанности Оператора

Оператор обязуется:

• Обеспечивать конфиденциальность и безопасность персональных данных;
• Не раскрывать персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ;
• Принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• Своевременно реагировать на обращения субъектов персональных данных;
• Обеспечивать точность и актуальность персональных данных.

10. Меры по защите персональных данных

Оператор осуществляет защиту персональных данных от несанкционированного доступа и иных неправомерных действий путём:

• Использования современных средств защиты информации;
• Шифрования данных при передаче по сети Интернет;
• Ограничения доступа к персональным данным уполномоченным сотрудникам;
• Регулярного обновления программного обеспечения;
• Проведения внутреннего контроля и аудита защиты персональных данных;
• Обучения сотрудников правилам обработки персональных данных.

11. Порядок обращения субъектов персональных данных

Субъект персональных данных вправе направить запрос или обращение в отношении своих персональных данных по следующим реквизитам:

• Адрес: МО, Ленинский р-н, д. Сапроново, ул. Калиновая, д. 5, пом. 8
• Телефон: +7 (903) 182-15-18
• E-mail: info@nevrologvidnoe.ru

Запрос должен содержать:

• ФИО субъекта персональных данных;
• Контактные данные для обратной связи;
• Суть запроса;
• Подпись (при письменном обращении).

Оператор рассматривает запрос в течение 30 дней с даты его получения.

12. Ответственность сторон

Оператор несёт ответственность за нарушение требований законодательства РФ в области персональных данных в соответствии с действующим законодательством Российской Федерации.

Оператор не несёт ответственности за действия третьих лиц, в том числе за содержание и политику конфиденциальности сайтов, на которые пользователь может перейти по ссылкам, размещённым на Сайте.

13. Заключительные положения

Настоящая Политика конфиденциальности вступает в силу с момента её размещения на Сайте и действует бессрочно.

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Актуальная версия Политики всегда доступна на Сайте в разделе «Политика конфиденциальности».

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, вы можете обратиться:

• Телефон: +7 (903) 182-15-18
• E-mail: info@nevrologvidnoe.ru
• Адрес: МО, Ленинский р-н, д. Сапроново, ул. Калиновая, д. 5, пом. 8
• Режим работы: понедельник-суббота с 9:00 до 20:00, воскресенье выходной