ПОЛИТИКА Конфиденциальности (Положение об обработке персональных данных)

 

Политика конфиденциальности (по тексту далее Политика) распространяется на обработку персональных данных Субъектов персональных данных для организации Медицинский центр ООО "Вэссел Клиник»":

Юридический адрес:125252, Россия, г. Москва, ул. Авиаконструктора Микояна, д. 14, корп. 4, помещение XXI, комната 3.

Фактический адрес (место нахождения): 125252, Россия, г. Москва, ул. Авиаконструктора Микояна, д. 14, корп. 4.

  1. Назначение и область действия документа
  1. Политика конфиденциальности (по тексту далее Политика) распространяется на обработку персональных данных Субъектов персональных данных организации.
  2. Политика неукоснительно исполняется руководителями и сотрудниками организации.
  3. Действие Политики распространяется на все персональные данные, обрабатываемые медицинскими сотрудниками организации (по тексту далее Оператор) с применением средств автоматизации и без применения таких средств.
  4. К настоящей Политике имеет доступ любой субъект персональных данных.
  1. Определения
  1. Персональные данные включают:
    1. фамилию, имя, отчество, пол, дату рождения, адрес места жительства, контактный(е) телефон(ы), адрес электронной почты;
    2. реквизиты паспорта или иного документа, удостоверяющего личность;
    3. реквизиты полиса ОМС (ДМС), страховой номер индивидуального лицевого счета в Пенсионном фонде России (при необходимости их использования при оформлении документации);
    4. данные о состоянии здоровья, диагнозе заболевания, о факте обращения за медицинской помощью - в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг.
  2. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) можно отнести: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
  1. Субъекты персональных данных
    1. ООО «Вэссел Клиник» обрабатывает персональные данные следующих лиц:
  1. клиентов медицинского центра при посещении медицинского центра;
  2. зарегистрированных пользователей сайта организации;
  3. сотрудников компании и кандидатов на замещение вакантных должностей;
  4. субъектов, с которыми заключены договоры гражданско-правового характера;
  5. представителей юридических лиц;
  6. поставщиков (индивидуальных предпринимателей).
  1. Принципы и условия обработки персональных данных
    1. Под безопасностью персональных данных Оператора понимается защищенность персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
    2. Политика Оператора в отношении обработки персональных данных Субъектов персональных данных осуществляется в соответствии с требованиями Конституции Российской Федерации, требованиями статьи 9 Федерального закона от 27.07.06 г. № 152-ФЗ "О персональных данных", подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.
    3. Политика предоставляет право медицинским работникам Оператора осуществлять все действия с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение, использование, обезличивание, блокирование, уничтожение.
    4. Оператор вправе обрабатывать персональные данные посредством внесения их в медицинские карты, включения в списки (реестры) и отчетные формы, предусмотренные документами, регламентирующими предоставление отчетных данных по ОМС (договором ДМС), внесения их в электронную базу данных.
    5. В целях информационного обеспечения в медицинском центре могут создаваться общедоступные источники персональных данных, в том числе медицинские информационные системы (МИС).  
    6. Политика предоставляет право работникам Оператора в интересах обследования и лечения передавать персональные данные специалистам другой организации в случае необходимости их привлечения для проведения отдельных видов анализов.
    7. Оператор имеет право во исполнение своих обязательств по работе в системе медицинского страхования на обмен (прием и передачу) персональными данными со страховой организацией и территориальным фондом ОМС (при наличии соответствующих договоров), а также передавать соответствующую информацию в порядке ст. 13, 91,92,93,94 Федерального Закона от 21.11.2011 г. № 323-ФЗ (с изм. и доп.) «Об основах охраны здоровья граждан в Российской Федерации».
    8. Передача персональных данных третьей стороне в иных случаях или иное их разглашение может осуществляться только с письменного согласия Субъекта персональных данных. Для каждого лица третьей стороны определены перечень действий (операций) с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
    9. Срок хранения персональных данных соответствует сроку хранения медицинской карты, установленному действующим законодательством (не менее 5 лет с момента последнего посещения медицинского учреждения).
    10. Субъект персональных данных оставляет за собой право отозвать свое Согласие посредством составления соответствующего письменного документа, который может быть направлен в адрес Оператора по почте заказным письмом с уведомлением о вручении либо вручен лично под расписку представителю Оператора.
    11. В случае получения от Субъекта персональных данных письменного заявления об отзыве согласия на обработку персональных данных Оператор обязан прекратить их обработку в течение периода времени, необходимого для завершения взаиморасчетов по оплате, оказанной до этого медицинской помощи.
  1. Ответственность.
  1. В целях координации действий по обеспечению безопасности персональных данных Субъектов персональных данных в медицинском центре назначены лица, ответственные за обеспечение безопасности персональных данных.
  2. В случае неисполнения положений настоящей Политики медицинского центра несет ответственность в соответствии действующим законодательством Российской Федерации. 

ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ! Получить разъяснения по интересующим Вас вопросам обработки Ваших персональных данных, можно обратившись лично в ООО «Вэссел Клиник», либо направить официальный запрос по Почте России по адресу: 125252, Россия, г. Москва, ул. Авиаконструктора Микояна, д. 14, корп. 4.