АртМед — Обработка персональных данных

Конфиденциальность

Обработка персональных данных

ПОЛИТИКА ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и предназначена для определения порядка обработки персональных данных и мер по обеспечению безопасности персональных данных о физических лицах, которые может получить ООО "Медицинский центр "АртМед" (ИНН: 5503086388 ОГРН 1055504003191, 644024, Омская обл, Омск г, 10 лет Октября ул, дом № 43).

В Политике по возможности также учитываются положения иного применимого к деятельности оператора законодательства в области обработки персональных данных, например, европейского Общего регламента о защите персональных данных (далее — GDPR).

Если у Вас есть вопросы, связанные с Политикой, в т.ч. вопросы по обработке нами Ваших персональных данных и их защите, вы можете направить нам обращение по электронной почте info@artmedomsk.ru

Политика размещена по адресу: https://artmed55.ru/obrabotka-personal-nykh-dannykh/

1. Основные понятия

1.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.

1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение персональных данных.

1.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.4. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.5. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.6. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.

1.8. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.9. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.10. Оператор персональных данных – организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.11. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.

1.12. Клиент (пациент) — любое дееспособное физическое лицо, совершившее акцепт на получение медицинской услуги.

1.13. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу https://artmed55.ru/ и на всех субдоменах, созданных на его основе.

2. Общие положения

2.1. Политика предназначена для информирования субъекта персональных данных о действиях Оператора по сбору, обработке и защите персональных данных субъектов для достижения заявленных целей обработки персональных данных на сайте https://artmed55.ru/. Нажимая кнопку "Отправить", "Записаться", "Вход", "Регистрация" и иные схожие по смыслу кнопки, субъект персональных данных подтверждает, что ознакомился с текстом согласия на обработку персональных данных и Политики.

2.2. Случаи обработки персональных данных, к которым применяется Политика, перечислены в разделе «Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор».

2.3. Передача Субъектом персональных данных персональной информации означает безоговорочное согласие Субъекта персональных данных с условиями Политики и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от передачи персональной информации Оператору.

2.4. Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.

2.5. Принимая условия Политики, Субъект персональных данных выражает свое согласие на обработку Оператором данных о Субъекте персональных данных в целях, предусмотренных Политикой.

2.6. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну. Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных частями 3 и 4 статьи 13 Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

2.7. Все персональные сведения о работниках и пациентах медицинская организация может получить только от них самих. В случаях когда медицинская организация получает необходимые персональные данные работников и пациентов только у третьего лица, медицинская организация уведомляет об этом работников и пациентов и получает от них письменное согласие.

2.8. Медицинская организация сообщает работникам и пациентам о целях, способах и источниках получения персональных данных, а также о характере подлежащих получению персональных данных и возможных последствиях отказа работников и пациентов дать письменное согласие на их получение.

2.9. Персональные данные работников и пациентов являются конфиденциальной информацией и не могут быть использованы медицинской организацией или любым иным лицом в личных целях.

2.10. При определении объема и содержания персональных данных работников и пациентов медицинская организация руководствуется настоящим положением, Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, иными федеральными законами.

2.11. Медицинская организация разрабатывает меры защиты персональных данных работников и пациентов.

2.12. Работники и пациенты не должны отказываться от своих прав на неприкосновенность частной жизни.

АНАЛИТИКА САЙТА

2.13. Для аналитики использования Сайта используются следующие сторонние инструменты: Яндекс Метрика https://yandex.ru/legal/confidential/

2.14. Использование Сайта, его сервисов с помощью веб-браузера, который принимает данные из cookie, означает выражение согласия субъекта персональных данных с тем, что Оператор может собирать и обрабатывать данные из cookie в целях улучшения Сайта, его содержания, его функциональных возможностей. Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из cookie означает, что использование Субъектом персональных данных Сайта может быть ограничено, в частности, некоторых его функций.

2.15. Уведомление о файлах Cookie. Посещая Сайт, Субъект персональных данных соглашается с тем, что Оператор использует определенные технологии мониторинга и отслеживания, такие как cookie, маяки, пиксели, теги, и скрипты (в совокупности «Cookies»). Эти технологии используются для обеспечения, поддержания и улучшения Сайта Оператора, для оптимизации предложений и маркетинговой деятельности (например, для отслеживания предпочтений Пользователей, улучшения безопасности, выявления технических вопросов, а также мониторинга и улучшения общей эффективности).

2.16. Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на вашем компьютере или мобильном устройстве. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения. Cookies классифицируются как «сессионные cookies», которые автоматически удаляются при закрытии браузера или «постоянные cookies «, которые остаются на устройстве Субъекта персональных данных до тех пор, пока Субъект персональных данных их не удалит или они не истекут.

2.17. Виды Cookies и аналогичных технологий.

Технические/необходимые cookie-файлы — необходимы для нормальной работы определенных областей Сайта. Позволяют распределять нагрузку на серверы, собирать сведения о предпочтениях Пользователей относительно использования файлов cookie и т. д. Cookie-файлы этой категории включают как файлы сеансов, так и постоянные файлы cookie. Без этих файлов Сайт работает ненадлежащим образом или не работают.

Аналитические cookie-файлы- предназначены для сбора сведений о том, каким образом посетители используют Сайт.

Такие данные состоят из подключений, технических и агрегированных данных об использовании, таких как IP-адреса, дата и время отметки об использовании, соответствующие файлы cookie и пиксели, установленные на таком устройстве или с которыми осуществляется взаимодействие через него, а также зарегистрированная активность (сеансы, клики, использование функций, зарегистрированные действия, движение мыши и другие взаимодействия).

Оператор может использовать аналитические инструменты и соответствующие cookie-файлы различных поставщиков услуг, основные из них: Яндекс.Метрика, предоставляемая ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/

Сторонние cookie-файлы — используются для встраивания в Сайт элементов сторонних разработчиков, например форм обратной связи, позволяющих обмениваться содержимым сайтов.

2.18. Управление файлами cookie. Отказ от установки файлов cookie.

2.18.1. Субъект персональных данных может запретить установку некоторых или всех файлов cookie.

2.18.2. В большинстве браузеров файлы сookie принимаются автоматически, но у Субъекта персональных данных есть возможность управлять параметрами браузера для блокирования или удаления файлов cookie. Дополнительные инструкции по удалению файлов cookie настройках браузера Субъекта персональных данных

2.19. Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации.

3. Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор

Цель 1.

Категории субъектов, персональные данные которых обрабатываются: пользователи Сайта, клиенты (пациенты).

Категория ПД: имя, фамилия, номер телефона.

Для какой цели: обработка заявки на Сайте в целях записи Субъекта на прием и направление Субъекту уведомлений, сообщений информационного характера для получения услуги.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до момента получения от Субъекта персональных данных требования о прекращении обработки/отзыва согласия или до момента прекращения деятельности Оператора.

Порядок уничтожения персональных данных при истечении срока их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных с базы данных.

Цель 2.

Категории субъектов, персональные данные которых обрабатываются: посетители сайта.

Категория ПД — общие: IP-адрес, cookie-файлы и иные метрические данные определяющие поведенческий характер посетителя сайта и собираемые посредством Яндекс.Метрики.

Для какой цели: администрирование Сайта, анализ данных, тестирование, обслуживание системы, поддержка, отчетность и размещение данных.

Условие прекращения обработки персональных данных: действует в течении 2 лет с момента последней загрузки страницы сайта.

Порядок уничтожения персональных данных: Удаление персональных данных с базы данных происходит в автоматическом порядке без участия Оператора.

3.2. При необходимости использовать персональную информацию о пользователях (клиентах, пациентах) в целях, не предусмотренных Политикой, Оператор запрашивает согласие пользователя (клиента, пациента) на такие действия.

4. Правовые основания обработки персональных данных

4.1. Политика разработана в соответствии с п. 2