ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сеть медицинских центров «Домашний Доктор»

ООО «КДД»

Дата вступления в силу: 10 марта 2024 год
Версия: 1.0

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — ФЗ-323), Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» и иных нормативных правовых актов Российской Федерации.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «КДД» (далее — Оператор, Клиника).

1.3. Реквизиты Оператора:

• Полное наименование: Общество с ограниченной ответственностью «КДД»
• ИНН: 9729283378
• Лицензия: № Л077-010197-32
• Юридический адрес: Подъёмная ул., 10с, г. Москва
• Телефон: +7 (499) 444-29-23

1.4. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, а также врачебную тайну.

1.5. Настоящая Политика распространяется на все персональные данные, обрабатываемые Оператором в связи с оказанием медицинских услуг и ведением медицинской деятельности.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные в следующих целях:

2.1.1. Организация записи на прием и консультации:

• Обработка заявок на запись к врачам
• Уведомление о записи и изменениях в расписании
• Подтверждение записи и напоминание о приеме

2.1.2. Оказание медицинских услуг:

• Ведение медицинской документации
• Обеспечение преемственности лечения
• Контроль качества оказываемых услуг

2.1.3. Информирование пациентов:

• Предоставление информации о медицинских услугах
• Уведомление о новых услугах и акциях
• Направление медицинских рекомендаций

2.1.4. Исполнение договорных обязательств:

• Заключение и исполнение договоров на оказание медицинских услуг
• Ведение учета оказанных услуг

2.1.5. Соблюдение требований законодательства:

• Ведение отчетности в соответствии с требованиями законодательства
• Предоставление информации в государственные органы в случаях, предусмотренных законом

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

3.1. Правовыми основаниями обработки персональных данных являются:

3.1.1. Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 ФЗ-152);

3.1.2. Необходимость исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (пункт 2 части 1 статьи 6 ФЗ-152);

3.1.3. Необходимость осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных (пункт 6 части 1 статьи 6 ФЗ-152);

3.1.4. Необходимость исполнения обязанностей, возложенных на оператора законодательством Российской Федерации в сфере здравоохранения (пункт 3 части 1 статьи 6 ФЗ-152).

3.2. Обработка специальных категорий персональных данных (данных о состоянии здоровья) осуществляется на основании:

• Согласия в письменной форме субъекта персональных данных (пункт 1 части 2 статьи 10 ФЗ-152);
• Необходимости защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных (пункт 2 части 2 статьи 10 ФЗ-152);
• Осуществления медицинской деятельности при условии получения согласия в письменной форме (пункт 3 части 2 статьи 10 ФЗ-152);
• Статьи 13 ФЗ-323 об обеспечении охраны здоровья граждан.

4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СУБЪЕКТОВ

4.1. Категории субъектов персональных данных:

• Пациенты и потенциальные пациенты Клиники
• Законные представители пациентов (родители, опекуны, попечители)
• Посетители официального сайта Клиники

4.2. Категории обрабатываемых персональных данных:

4.2.1. Общие персональные данные:

• Фамилия, имя, отчество
• Дата рождения
• Контактные данные (номер телефона, адрес электронной почты)
• Адрес регистрации и фактического проживания
• Данные документа, удостоверяющего личность
• Сведения о месте работы и должности

4.2.2. Специальные категории персональных данных (данные о здоровье):

• Анамнез заболевания
• Результаты медицинских обследований и анализов
• Диагнозы и рекомендации врачей
• Информация о проведенном лечении
• Данные о противопоказаниях и аллергических реакциях
• Иные медицинские данные, необходимые для оказания медицинских услуг

4.3. Источники получения персональных данных:

• Непосредственно от субъекта персональных данных при заполнении форм на сайте
• Из медицинской документации при оказании медицинских услуг
• От законных представителей субъектов персональных данных
• Из других медицинских организаций (с согласия субъекта)

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ

5.1. Способы обработки персональных данных:

• Сбор, запись, систематизация, накопление, хранение
• Уточнение (обновление, изменение)
• Извлечение, использование, передача (распространение, предоставление, доступ)
• Обезличивание, блокирование, удаление, уничтожение

5.2. Условия обработки:

5.2.1. Обработка персональных данных осуществляется с соблюдением принципов, установленных ФЗ-152, в том числе:

• Обработка персональных данных осуществляется на законной и справедливой основе
• Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей
• Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных

5.2.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки

5.2.3. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных

5.3. Автоматизированная обработка: Оператор может осуществлять автоматизированную обработку персональных данных с использованием специализированного программного обеспечения для ведения медицинской документации и управления клиникой.

5.4. Трансграничная передача: Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, не осуществляется.

6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ

6.1. Общие персональные данные:

• Данные потенциальных пациентов (заявки с сайта): 1 год с момента подачи заявки
• Данные пациентов, получивших медицинские услуги: в соответствии с требованиями медицинского законодательства

6.2. Медицинские документы и данные о здоровье:

• Медицинские карты амбулаторных больных: 25 лет
• Медицинские карты стационарных больных: 25 лет
• Рентгенограммы: 25 лет
• Результаты лабораторных исследований: 25 лет
• Данные о профилактических прививках: пожизненно

6.3. Специальные случаи:

• В случае смерти пациента медицинские документы хранятся в течение 25 лет
• Документы по несовершеннолетним пациентам хранятся до достижения ими возраста 26 лет

6.4. По истечении указанных сроков персональные данные подлежат уничтожению в порядке, обеспечивающем невозможность восстановления содержания персональных данных.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Субъекты персональных данных имеют право:

7.1.1. На получение информации:

• О целях обработки персональных данных
• О правовых основаниях и сроках обработки персональных данных
• О порядке реализации прав субъекта персональных данных
• Об осуществляемой или о предполагаемой трансграничной передаче данных
• О наименовании и месте нахождения оператора

7.1.2. На доступ к персональным данным:

• Получить подтверждение факта обработки персональных данных оператором
• Получить информацию о способах обработки персональных данных
• Ознакомиться с персональными данными, относящимися к соответствующему субъекту

7.1.3. На уточнение, блокирование и уничтожение:

• Требовать уточнения неточных или неполных персональных данных
• Требовать блокирования или уничтožения недостоверных или полученных незаконным путем персональных данных

7.1.4. На отзыв согласия:

• Отозвать согласие на обработку персональных данных
• Требовать прекращения обработки персональных данных

7.1.5. На обжалование действий оператора:

• Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке

7.2. Особенности реализации прав в медицинской сфере:

7.2.1. Право на отзыв согласия на обработку медицинских данных может быть ограничено в случаях, когда обработка необходима для защиты жизни и здоровья субъекта персональных данных

7.2.2. В соответствии с требованиями врачебной тайны доступ к медицинским данным может быть предоставлен только самому пациенту или его законным представителям

7.3. Порядок реализации прав:

7.3.1. Для реализации своих прав субъект персональных данных направляет письменное обращение оператору любым из способов:

• По адресу: Подъёмная ул., 10с, г. Москва
• На электронную почту: info@doctor-home.ru
• Через форму обратной связи на официальном сайте

7.3.2. В обращении указываются:

• Фамилия, имя, отчество субъекта персональных данных
• Номер основного документа, удостоверяющего личность субъекта персональных данных
• Сведения о дате выдачи указанного документа и выдавшем его органе
• Сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором
• Подпись субъекта персональных данных

7.3.3. Оператор рассматривает обращение и направляет ответ в течение 30 дней с момента получения обращения.

8. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Организационные меры:

• Назначение лица, ответственного за организацию обработки персональных данных
• Ограничение состава лиц, имеющих доступ к персональным данным
• Ознакомление работников с положениями законодательства о персональных данных
• Организация учета лиц, получивших доступ к персональным данным
• Исключение неправомерного доступа к персональным данным и/или передачи их лицам, не имеющим права доступа к такой информации

8.2. Технические меры:

• Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации
• Использование сертифицированных средств защиты информации
• Антивирусная защита, межсетевое экранирование
• Обнаружение вторжений, контроль целостности
• Резервное копирование и восстановление

8.3. Правовые меры:

• Заключение соглашений о неразглашении с сотрудниками
• Заключение договоров на обработку персональных данных с третьими лицами
• Разработка локальных актов по вопросам обработки персональных данных

8.4. Физические меры:

• Ограничение доступа в помещения, где осуществляется обработка персональных данных
• Установка систем видеонаблюдения и контроля доступа
• Обеспечение сохранности материальных носителей персональных данных

8.5. Меры защиты врачебной тайны:

• Создание условий, исключающих несанкционированный доступ к информации, составляющей врачебную тайну
• Организация раздельного хранения персональных данных различных категорий субъектов
• Применение дополнительных мер защиты при обработке медицинских данных

9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

9.1. Общие принципы передачи: Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральными законами.

9.2. Случаи передачи персональных данных:

9.2.1. С согласия субъекта персональных данных:

• Страховым медицинским организациям для урегулирования вопросов оплаты медицинских услуг
• Другим медицинским организациям для обеспечения преемственности лечения
• Лабораториям и диагностическим центрам для проведения исследований

9.2.2. По требованию законодательства:

• Органам государственной власти и местного самоуправления в случаях, установленных федеральными законами
• Правоохранительным органам по их законным требованиям
• Органам Роспотребнадзора в рамках эпидемиологического надзора

9.2.3. Поставщикам услуг (обработчикам):

• IT-компаниям, обслуживающим информационные системы Клиники
• Компаниям, оказывающим услуги колл-центра
• Службам доставки медицинских документов

9.3. Условия передачи:

• Заключение договоров, обязывающих третьих лиц соблюдать конфиденциальность и обеспечивать меры защиты персональных данных
• Передача только тех персональных данных, которые необходимы для выполнения конкретной задачи
• Контроль за соблюдением получателями условий обработки персональных данных

9.4. Особенности передачи медицинских данных: Передача информации, составляющей врачебную тайну, осуществляется в строгом соответствии с требованиями статьи 13 ФЗ-323 и только в случаях, прямо предусмотренных законодательством или с письменного согласия пациента.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ

10.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления.

10.2. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иное не предусмотрено новой редакцией Политики.

10.3. Действующая редакция Политики постоянно доступна на сайте Оператора по адресу: [указать URL страницы с политикой].

10.4. В случае существенных изменений Политики Оператор уведомляет субъектов персональных данных путем размещения уведомления на официальном сайте.

11. КОНТАКТНАЯ ИНФОРМАЦИЯ

11.1. Контактные данные Оператора:

• Полное наименование: Общество с ограниченной ответственностью «КДД»
• Юридический адрес: Подъёмная ул., 10с, г. Москва
• Телефон: +7 (499) 444-29-23
• Электронная почта: info@doctor-home.ru
• Официальный сайт: https://doctor-home.ru/ 

11.2. Время работы:

• Понедельник — Пятница: с 8:00 до 20:00
• Суббота: с 9:00 до 18:00
• Воскресенье: с 10:00 до 16:00