Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика общества с ограниченной ответственностью «Клиника Современной Медицины» в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — Федеральный закон № 323-ФЗ), иными федеральными законами и нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Настоящая Политика определяет принципы, цели, условия и порядок обработки персональных данных, категории субъектов персональных данных, перечень обрабатываемых персональных данных, права субъектов персональных данных, обязанности Оператора, а также меры, принимаемые Оператором для обеспечения безопасности персональных данных.

1.3. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всем персональным данным, которые обрабатывает общество с ограниченной ответственностью «Клиника Современной Медицины», независимо от способа их получения и способа обработки.

1.5. Настоящая Политика распространяется, в том числе, на персональные данные работников Оператора, кандидатов на замещение вакантных должностей, пациентов, представителей контрагентов и иных физических лиц, персональные данные которых обрабатываются Оператором в связи с осуществлением им своей деятельности.

1.6. Оператор персональных данных:

Общество с ограниченной ответственностью «Клиника Современной Медицины»

Сокращенное наименование: ООО «Клиника Современной Медицины»

ИНН: 4826052948

ОГРН: 1064823061907

Адрес места нахождения: 398043, Липецкая область, г. Липецк, ул. Космонавтов, д. 47

Адрес официального сайта: https://cardio48.ru/

Адрес электронной почты для обращений по вопросам обработки персональных данных: ksm-48@mail.ru

1.7. Настоящая Политика является общедоступным документом и размещается Оператором в информационно-телекоммуникационной сети «Интернет» на официальном сайте Оператора: https://cardio48.ru/.

1.8. Основные понятия, используемые в настоящей Политике, применяются в значениях, установленных Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

1.9. В настоящей Политике используются, в частности, следующие основные понятия:

персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;

обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными;

оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными;

автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных — временное прекращение обработки персональных данных;

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;

обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации;

информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

сайт Оператора — интернет-сайт Оператора, размещенный по адресу https://cardio48.ru/;

пользователь сайта — любое лицо, осуществляющее доступ к сайту Оператора посредством информационно-телекоммуникационной сети «Интернет».

1.10. Обработка персональных данных осуществляется Оператором на основе принципов законности и справедливости, ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей, соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки, недопустимости избыточности обрабатываемых персональных данных, а также обеспечения точности, достаточности и актуальности персональных данных.

1.11. Оператор не осуществляет обработку персональных данных, несовместимую с целями их сбора.

1.12. Оператор обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

1.13. Контроль за соблюдением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

1.14. Ответственность лиц, виновных в нарушении требований законодательства Российской Федерации в области персональных данных, определяется в соответствии с законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Обработка персональных данных осуществляется Оператором в соответствии с принципами и правилами, установленными законодательством Российской Федерации в области персональных данных.

2.2. Оператор осуществляет обработку персональных данных в целях:

  • осуществления медицинской деятельности в соответствии с законодательством Российской Федерации;
  • оказания медицинских услуг пациентам и исполнения заключенных договоров;
  • ведения медицинской документации и обеспечения надлежащего оказания медицинской помощи;
  • обеспечения соблюдения требований законодательства Российской Федерации в сфере охраны здоровья граждан;
  • соблюдения требований законодательства Российской Федерации в области бухгалтерского, налогового, кадрового и воинского учета;
  • ведения кадрового делопроизводства и исполнения обязанностей работодателя;
  • оформления трудовых отношений с работниками Оператора;
  • подбора и рассмотрения кандидатур на замещение вакантных должностей;
  • взаимодействия с контрагентами и их представителями в рамках заключения и исполнения договоров;
  • осуществления иных видов деятельности, предусмотренных учредительными документами Оператора и законодательством Российской Федерации;
  • обеспечения функционирования и безопасности официального сайта Оператора;
  • анализа посещаемости и использования сайта, улучшения его работы и пользовательского опыта посредством сервиса веб-аналитики Яндекс Метрика;
  • обработки обращений и запросов, поступающих Оператору по указанным на сайте контактным данным;
  • защиты прав и законных интересов Оператора, работников и иных лиц в случаях, предусмотренных законодательством Российской Федерации.

2.3. Оператор не осуществляет обработку персональных данных, несовместимую с целями, указанными в настоящем разделе, за исключением случаев, предусмотренных законодательством Российской Федерации.

2.4. Содержание и объем обрабатываемых персональных данных определяются с учетом конкретных целей их обработки и не должны быть избыточными по отношению к заявленным целям обработки.

2.5. Обработка персональных данных пациентов в целях оказания медицинской помощи, ведения медицинской документации и выполнения иных обязанностей медицинской организации осуществляется в соответствии с Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными нормативными правовыми актами в сфере охраны здоровья граждан, а также законодательством Российской Федерации о персональных данных.

2.6. При обработке персональных данных Оператор исходит из необходимости достижения конкретных, заранее определенных и законных целей обработки и не допускает обработки персональных данных, несовместимой с такими целями.

3. Правовые основания обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иными федеральными законами и нормативными правовыми актами Российской Федерации, регулирующими отношения в соответствующих сферах деятельности.

3.2. Правовыми основаниями обработки персональных данных являются:

  • необходимость обработки персональных данных для осуществления и выполнения обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации;
  • необходимость обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
  • согласие субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие является необходимым правовым основанием;
  • необходимость обработки персональных данных для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных либо других лиц в случаях, предусмотренных законодательством Российской Федерации;
  • необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных;
  • иные основания, прямо предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.

3.3. Обработка персональных данных работников Оператора осуществляется в том числе в связи с необходимостью исполнения требований трудового законодательства Российской Федерации, оформления и исполнения трудовых отношений, ведения кадрового, бухгалтерского, налогового, воинского и иного предусмотренного законодательством учета.

3.4. Обработка персональных данных пациентов осуществляется в целях оказания медицинской помощи, осуществления медицинской деятельности, ведения медицинской документации, исполнения договоров на оказание медицинских услуг и выполнения иных обязанностей медицинской организации, предусмотренных законодательством Российской Федерации.

3.5. Обработка специальных категорий персональных данных, включая сведения о состоянии здоровья, осуществляется в случаях и порядке, предусмотренных статьей 10 Федерального закона № 152-ФЗ. В частности, обработка сведений о состоянии здоровья допускается в связи с осуществлением медицинской деятельности, в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при соблюдении предусмотренных законодательством условий.

3.6. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья, диагнозе, а также иные сведения, полученные при медицинском обследовании и лечении, относятся к сведениям, составляющим врачебную тайну, и обрабатываются с соблюдением требований статьи 13 Федерального закона № 323-ФЗ.

3.7. Разглашение сведений, составляющих врачебную тайну, допускается только в случаях и порядке, установленных законодательством Российской Федерации, в том числе с письменного согласия гражданина или его законного представителя либо без такого согласия в случаях, прямо предусмотренных федеральным законом.

3.8. Обработка персональных данных посетителей официального сайта https://cardio48.ru/ осуществляется в пределах данных, которые необходимы для обеспечения функционирования сайта, его безопасности, анализа посещаемости и улучшения работы сайта, а также в иных предусмотренных настоящей Политикой целях.

3.9. При использовании на сайте сервиса веб-аналитики «Яндекс Метрика» обработка данных о посещении сайта осуществляется в соответствии с применимым законодательством Российской Федерации и условиями использования соответствующего сервиса. В рамках работы сервиса могут обрабатываться сведения о действиях пользователя на сайте, технические сведения об устройстве и браузере, IP-адрес, сведения о файлах cookie и иные данные, необходимые для формирования статистики посещаемости.

3.10. При обработке персональных данных с использованием информационных систем, сервисов и иных лиц, действующих по поручению Оператора, Оператор принимает предусмотренные законодательством меры для обеспечения законности такой обработки, конфиденциальности и безопасности персональных данных.

3.11. Если для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие предоставляется в порядке и форме, установленных законодательством Российской Федерации. При этом обработка персональных данных без согласия допускается в случаях, когда наличие согласия не требуется в соответствии с Федеральным законом № 152-ФЗ или иным федеральным законом.

3.12. При изменении законодательства Российской Федерации в области персональных данных, охраны здоровья граждан, врачебной тайны и информационной безопасности настоящая Политика подлежит приведению в соответствие с действующими требованиями законодательства.

4. Врачебная тайна и конфиденциальность персональных данных

4.1. Оператор обеспечивает конфиденциальность персональных данных субъектов персональных данных и принимает меры, направленные на недопущение неправомерного доступа к персональным данным, их разглашения, распространения и иного неправомерного использования.

4.2. Работники Оператора и иные лица, получившие доступ к персональным данным в связи с исполнением трудовых, договорных, должностных или иных обязанностей, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

4.3. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья, диагнозе, а также иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну.

4.4. Оператор обеспечивает соблюдение врачебной тайны в соответствии с Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными нормативными правовыми актами Российской Федерации.

4.5. Разглашение сведений, составляющих врачебную тайну, допускается только с письменного согласия гражданина или его законного представителя либо в иных случаях, прямо предусмотренных законодательством Российской Федерации.

4.6. Согласие на разглашение сведений, составляющих врачебную тайну, может быть выражено в том числе в информированном добровольном согласии на медицинское вмешательство в случаях, предусмотренных законодательством Российской Федерации.

4.7. Предоставление сведений, составляющих врачебную тайну, без согласия гражданина или его законного представителя допускается исключительно в случаях и порядке, установленных федеральным законом.

4.8. В частности, предоставление сведений, составляющих врачебную тайну, без согласия допускается в случаях, предусмотренных частью 4 статьи 13 Федерального закона № 323-ФЗ, в том числе при необходимости оказания медицинской помощи гражданину, который в силу своего состояния не способен выразить свою волю, при наличии предусмотренных законом угроз распространения инфекционных заболеваний, по запросам суда, органов прокуратуры, органов дознания и следствия, а также в иных установленных федеральным законом случаях.

4.9. Передача сведений, составляющих врачебную тайну, между медицинскими организациями может осуществляться в случаях и целях, предусмотренных законодательством Российской Федерации, в том числе в целях оказания медицинской помощи, с соблюдением требований законодательства о персональных данных и врачебной тайне.

4.10. Обязанность по соблюдению врачебной тайны распространяется на работников Оператора и иных лиц, которым сведения, составляющие врачебную тайну, стали известны в связи с обучением, исполнением трудовых, должностных, служебных или иных обязанностей.

4.11. Обязанность по сохранению врачебной тайны сохраняется также после прекращения трудовых, договорных или иных отношений с Оператором, в течение которых соответствующие сведения стали известны лицу.

4.12. Размещение на официальном сайте Оператора, в информационных материалах, рекламных и иных публичных материалах сведений о пациентах, состоянии их здоровья, диагнозах и иных сведений, составляющих врачебную тайну, осуществляется только при наличии предусмотренного законодательством Российской Федерации основания.

4.13. Оператор не размещает на официальном сайте https://cardio48.ru/ сведения о состоянии здоровья, диагнозах и иных медицинских данных конкретных пациентов, за исключением случаев, когда такое размещение осуществляется на законном основании и с соблюдением требований законодательства Российской Федерации.

4.14. Обработка персональных данных, содержащих сведения о состоянии здоровья, осуществляется исключительно в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки, и с соблюдением требований Федерального закона № 152-ФЗ и Федерального закона № 323-ФЗ.

4.15. При выявлении факта неправомерного раскрытия или угрозы раскрытия персональных данных либо сведений, составляющих врачебную тайну, Оператор принимает предусмотренные законодательством Российской Федерации организационные и технические меры по прекращению нарушения, минимизации его последствий и защите прав субъектов персональных данных.

5. Категории субъектов персональных данных и состав обрабатываемых персональных данных

5.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:

  • пациентов и иных лиц, обращающихся за оказанием медицинской помощи и медицинских услуг;
  • законных представителей пациентов;
  • работников Оператора;
  • кандидатов на замещение вакантных должностей;
  • физических лиц, являющихся представителями контрагентов и иных организаций, с которыми взаимодействует Оператор;
  • посетителей официального сайта Оператора;
  • иных лиц, персональные данные которых обрабатываются Оператором на законных основаниях в связи с осуществлением его деятельности.

5.2. Персональные данные пациентов и их законных представителей

5.2.1. В отношении пациентов Оператор может обрабатывать персональные данные, необходимые для идентификации пациента, оказания медицинской помощи и медицинских услуг, ведения медицинской документации, исполнения договоров и выполнения обязанностей медицинской организации, предусмотренных законодательством Российской Федерации.

5.2.2. В зависимости от целей обработки к таким данным могут относиться:

  • фамилия, имя, отчество;
  • дата и место рождения;
  • пол;
  • гражданство;
  • данные документа, удостоверяющего личность;
  • адрес места жительства или места пребывания;
  • контактные данные, включая номер телефона и адрес электронной почты;
  • сведения, необходимые для оформления и исполнения договоров на оказание медицинских услуг;
  • сведения о состоянии здоровья, диагнозе, результатах обследований, медицинских вмешательствах, назначенном лечении и иные сведения, полученные при оказании медицинской помощи;
  • иные персональные данные, обработка которых необходима для достижения целей, предусмотренных законодательством Российской Федерации.

5.2.3. Состав персональных данных конкретного пациента определяется с учетом целей обработки и требований законодательства Российской Федерации. Оператор не осуществляет сбор и обработку избыточных персональных данных, не соответствующих заявленным целям обработки.

5.2.4. В отношении законных представителей пациентов Оператор может обрабатывать персональные данные, необходимые для подтверждения полномочий представителя, идентификации лица, оформления и исполнения договоров, получения предусмотренных законом согласий и выполнения иных обязанностей Оператора.

5.3. Персональные данные работников

5.3.1. В отношении работников Оператор может обрабатывать персональные данные, необходимые для оформления и исполнения трудовых отношений, ведения кадрового, бухгалтерского, налогового, воинского и иного учета, предусмотренного законодательством Российской Федерации.

5.3.2. К обрабатываемым персональным данным работников могут относиться:

  • фамилия, имя, отчество;
  • дата и место рождения;
  • гражданство;
  • данные документа, удостоверяющего личность;
  • адрес места жительства или места пребывания;
  • контактные данные;
  • сведения об образовании, квалификации и профессиональной деятельности;
  • сведения о трудовом стаже и занимаемой должности;
  • сведения, необходимые для начисления и выплаты заработной платы, предоставления гарантий и компенсаций;
  • сведения, необходимые для ведения предусмотренного законодательством учета;
  • иные персональные данные, обработка которых необходима для исполнения обязанностей работодателя.

5.3.3. Специальные категории персональных данных работников обрабатываются только в случаях и в объеме, предусмотренных законодательством Российской Федерации либо необходимых для достижения законных целей обработки.

5.4. Персональные данные кандидатов на замещение вакантных должностей

5.4.1. При рассмотрении кандидатур на замещение вакантных должностей Оператор может обрабатывать персональные данные, предоставленные кандидатом и необходимые для оценки его соответствия требованиям к должности и принятия решения о трудоустройстве.

5.4.2. К таким данным могут относиться фамилия, имя, отчество, контактные данные, сведения об образовании, квалификации, профессиональном опыте, трудовой деятельности и иные сведения, предоставленные кандидатом в связи с рассмотрением вопроса о трудоустройстве.

5.5. Персональные данные представителей контрагентов

5.5.1. В рамках взаимодействия с юридическими лицами и индивидуальными предпринимателями Оператор может обрабатывать персональные данные их представителей и иных контактных лиц в объеме, необходимом для заключения и исполнения договоров, ведения деловой переписки и взаимодействия по вопросам деятельности Оператора.

5.5.2. К таким данным могут относиться фамилия, имя, отчество, должность, рабочий номер телефона, адрес электронной почты и иные контактные и идентификационные данные, предоставленные в связи с деловым взаимодействием.

5.6. Персональные данные посетителей официального сайта

5.6.1. При посещении официального сайта Оператора https://cardio48.ru/ могут обрабатываться технические сведения, необходимые для функционирования, безопасности и анализа работы сайта.

5.6.2. В зависимости от используемых технических средств к таким сведениям могут относиться:

  • IP-адрес;
  • сведения о типе и версии браузера;
  • сведения об операционной системе и типе устройства;
  • сведения о дате и времени посещения сайта;
  • адреса посещенных страниц и сведения о действиях пользователя на сайте;
  • источник перехода на сайт;
  • сведения, содержащиеся в файлах cookie и аналогичных технических идентификаторах;
  • иные технические сведения, автоматически передаваемые браузером и необходимые для работы сайта и используемых на нем сервисов.

5.6.3. На официальном сайте Оператора отсутствуют формы онлайн-записи, формы заказа обратного звонка и иные веб-формы, предназначенные для непосредственного ввода пользователем персональных данных.

5.6.4. В связи с отсутствием указанных форм Оператор не осуществляет посредством официального сайта целенаправленный сбор через веб-формы паспортных данных, сведений о состоянии здоровья, диагнозах и иных медицинских данных пользователей.

5.6.5. Особенности использования файлов cookie, сервиса веб-аналитики «Яндекс Метрика», состав обрабатываемых технических данных, порядок информирования пользователей и предоставления согласия регулируются настоящей Политикой и отдельными информационными материалами, размещенными на официальном сайте Оператора.

5.7. Общие требования к составу персональных данных

5.7.1. Оператор определяет состав и объем обрабатываемых персональных данных с учетом конкретной цели обработки и требований законодательства Российской Федерации.

5.7.2. Оператор не допускает обработку персональных данных, не соответствующих заявленным целям обработки, а также обработку избыточных персональных данных.

5.7.3. Конкретный перечень персональных данных, обрабатываемых в каждом случае, определяется характером отношений с субъектом персональных данных, целью обработки, требованиями законодательства Российской Федерации и необходимостью исполнения Оператором своих обязанностей.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и требований законодательства Российской Федерации о персональных данных, врачебной тайне, охране здоровья граждан и иных применимых нормативных правовых актов.

6.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.

6.3. При обработке персональных данных Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, если совершение соответствующих действий необходимо для достижения целей обработки и предусмотрено законодательством Российской Федерации.

6.4. Обработка персональных данных осуществляется как на бумажных носителях, так и в информационных системах персональных данных Оператора.

6.5. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность по отношению к целям обработки. При выявлении неточных или устаревших персональных данных Оператор принимает меры по их уточнению в порядке, установленном законодательством Российской Федерации.

6.6. Оператор не осуществляет обработку персональных данных, несовместимую с целями, определенными настоящей Политикой, а также не осуществляет обработку избыточных персональных данных по отношению к заявленным целям обработки.

6.7. Получение и использование персональных данных

6.7.1. Персональные данные могут быть получены непосредственно от субъекта персональных данных, его законного представителя, работников Оператора, государственных органов и иных лиц в случаях и порядке, предусмотренных законодательством Российской Федерации.

6.7.2. При получении персональных данных не от субъекта персональных данных Оператор обеспечивает выполнение обязанностей, предусмотренных законодательством Российской Федерации, если соответствующее исключение прямо не установлено федеральным законом.

6.7.3. Персональные данные используются исключительно для достижения целей, указанных в настоящей Политике, а также для иных законных целей, предусмотренных законодательством Российской Федерации.

6.8. Передача персональных данных третьим лицам

6.8.1. Передача персональных данных третьим лицам осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания.

6.8.2. Персональные данные могут предоставляться государственным органам, органам местного самоуправления, судам, правоохранительным и иным уполномоченным органам в случаях и объеме, установленных законодательством Российской Федерации.

6.8.3. Передача персональных данных медицинским организациям, медицинским работникам и иным лицам может осуществляться в случаях, когда такая передача необходима для оказания медицинской помощи, исполнения обязанностей Оператора либо предусмотрена законодательством Российской Федерации.

6.8.4. Передача персональных данных контрагентам и иным организациям допускается в объеме, необходимом для достижения соответствующей законной цели обработки, при наличии предусмотренного законодательством основания.

6.9. Поручение обработки персональных данных

6.9.1. Оператор вправе поручить обработку персональных данных другому лицу при наличии предусмотренного законодательством основания и при соблюдении требований Федерального закона № 152-ФЗ.

6.9.2. В случае поручения обработки персональных данных в соответствующем договоре или ином предусмотренном законодательством документе определяются перечень персональных данных, перечень действий (операций), цели обработки, требования к конфиденциальности и безопасности персональных данных, а также иные предусмотренные законом условия.

6.9.3. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность персональных данных и принимать необходимые меры для обеспечения их безопасности.

6.9.4. Оператор несет ответственность перед субъектом персональных данных за действия лица, осуществляющего обработку персональных данных по поручению Оператора, в объеме, установленном законодательством Российской Федерации.

6.10. Сроки обработки и хранения персональных данных

6.10.1. Срок обработки и хранения персональных данных определяется исходя из целей их обработки, необходимости достижения соответствующей цели, срока действия договора или иных отношений с субъектом персональных данных, требований законодательства Российской Федерации и установленных законодательством сроков хранения документов.

6.10.2. Персональные данные пациентов, содержащиеся в медицинской документации, хранятся в сроки, установленные законодательством Российской Федерации в сфере охраны здоровья граждан, архивного дела и иными применимыми нормативными правовыми актами.

6.10.3. Персональные данные работников и кандидатов хранятся в течение сроков, установленных трудовым, архивным, налоговым и иным законодательством Российской Федерации, а также локальными нормативными актами Оператора.

6.10.4. Персональные данные, обрабатываемые на основании согласия субъекта персональных данных, обрабатываются в течение срока, необходимого для достижения соответствующей цели, если иной срок не установлен законодательством или самим согласием.

6.10.5. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение, если иное не предусмотрено законодательством Российской Федерации.

6.11. Уничтожение персональных данных

6.11.1. Персональные данные подлежат уничтожению при достижении целей обработки или в случае утраты необходимости в достижении таких целей, если иное не предусмотрено законодательством Российской Федерации.

6.11.2. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержания персональных данных или доступа к ним, если законодательством Российской Федерации не установлено иное.

6.11.3. Уничтожение персональных данных, содержащихся в информационных системах, а также на бумажных и иных материальных носителях осуществляется в порядке, установленном законодательством Российской Федерации и локальными актами Оператора.

6.11.4. В случаях, когда законодательством Российской Федерации установлен обязательный срок хранения документов или персональных данных, уничтожение соответствующих персональных данных до истечения такого срока не производится.

6.12. Обезличивание персональных данных

6.12.1. Оператор вправе осуществлять обезличивание персональных данных в случаях, когда это необходимо для достижения законных целей, включая проведение статистических, аналитических и иных исследований, при условии соблюдения требований законодательства Российской Федерации.

6.12.2. Обезличенные данные, которые не позволяют прямо или косвенно определить конкретного субъекта персональных данных, могут использоваться Оператором для анализа деятельности, статистики и иных законных целей.

6.13. Особенности обработки персональных данных на официальном сайте

6.13.1. Обработка персональных данных при посещении официального сайта Оператора осуществляется в объеме, необходимом для обеспечения его функционирования, информационной безопасности, анализа посещаемости и улучшения работы сайта.

6.13.2. Оператор не использует официальный сайт https://cardio48.ru/ для сбора через веб-формы сведений о состоянии здоровья, диагнозах, результатах медицинских обследований и иных сведений, составляющих врачебную тайну.

6.13.3. Для анализа посещаемости сайта Оператор использует сервис веб-аналитики «Яндекс Метрика». Особенности обработки технических данных, использования файлов cookie и предоставления пользователем согласия регулируются положениями настоящей Политики и отдельным уведомлением, размещенным на сайте.

6.13.4. Обработка данных средствами сервиса «Яндекс Метрика» осуществляется с учетом требований законодательства Российской Федерации о персональных данных и условий поручения обработки персональных данных, если такое поручение применяется.

6.14. Прекращение обработки персональных данных

6.14.1. Обработка персональных данных прекращается при достижении целей обработки, истечении установленного срока обработки, отзыве согласия субъекта персональных данных в случаях, когда обработка осуществляется на основании согласия, а также при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

6.14.2. Отзыв согласия на обработку персональных данных не влечет прекращения обработки в случаях, когда Оператор вправе продолжить обработку без согласия на ином предусмотренном законом основании.

6.14.3. При прекращении обработки персональных данных Оператор осуществляет их удаление или уничтожение в порядке и сроки, установленные законодательством Российской Федерации, если обязанность по дальнейшему хранению таких данных отсутствует.

7. Права субъектов персональных данных и обязанности Оператора

7.1. Права субъектов персональных данных

7.1.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

7.1.2. Субъект персональных данных вправе получать сведения о наличии у Оператора своих персональных данных, целях их обработки, способах обработки, правовых основаниях обработки, сроках обработки и хранения, а также иную информацию, предусмотренную законодательством Российской Федерации.

7.1.3. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.1.4. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в случаях, когда обработка осуществляется исключительно на основании такого согласия.

7.1.5. Отзыв согласия не препятствует обработке персональных данных в случаях, когда Оператор вправе продолжить обработку без согласия субъекта персональных данных на основании федерального закона или иного предусмотренного законодательством основания.

7.1.6. Субъект персональных данных вправе требовать прекращения обработки своих персональных данных в случаях и порядке, установленных законодательством Российской Федерации.

7.1.7. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных, а также в судебном порядке.

7.1.8. Субъект персональных данных вправе реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ, Федеральным законом № 323-ФЗ и другими нормативными правовыми актами Российской Федерации.

7.2. Порядок обращения субъекта персональных данных

7.2.1. Для реализации своих прав субъект персональных данных или его представитель может направить Оператору соответствующее обращение по адресу электронной почты ksm-48@mail.ru либо иным способом, позволяющим подтвердить факт и содержание обращения.

7.2.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения, в том числе фамилию, имя, отчество (при наличии), сведения, подтверждающие личность заявителя, а также сведения о характере требования.

7.2.3. При обращении представителя субъекта персональных данных дополнительно предоставляются документы, подтверждающие полномочия представителя, если необходимость их предоставления предусмотрена законодательством Российской Федерации.

7.2.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки и порядке, установленные законодательством Российской Федерации.

7.2.5. При необходимости подтверждения личности заявителя Оператор вправе запросить дополнительные сведения и документы в случаях и объеме, предусмотренных законодательством Российской Федерации.

7.3. Обязанности Оператора

7.3.1. Оператор обязан осуществлять обработку персональных данных в соответствии с принципами и требованиями законодательства Российской Федерации.

7.3.2. Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

7.3.3. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда обязанность по раскрытию персональных данных установлена федеральным законом.

7.3.4. Оператор принимает меры по обеспечению достоверности, актуальности и соответствия персональных данных целям их обработки.

7.3.5. Оператор обеспечивает возможность реализации субъектами персональных данных их прав, предусмотренных законодательством Российской Федерации.

7.3.6. Оператор рассматривает обращения и запросы субъектов персональных данных и принимает необходимые меры по их исполнению в установленном законом порядке.

7.3.7. Оператор ведет необходимые документы и принимает иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.

7.3.8. Оператор обеспечивает ознакомление работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных, документами Оператора по вопросам обработки персональных данных и иными применимыми требованиями.

7.4. Ограничение прав субъектов персональных данных

7.4.1. Права субъектов персональных данных могут быть ограничены только в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

7.4.2. Оператор вправе отказать в удовлетворении требования субъекта персональных данных полностью или частично, если такое требование не может быть исполнено в соответствии с законодательством Российской Федерации, в том числе если обработка персональных данных необходима для исполнения возложенных на Оператора обязанностей или для осуществления предусмотренных законом прав.

7.4.3. В случае отказа в удовлетворении требования Оператор предоставляет субъекту персональных данных мотивированный ответ с указанием предусмотренного законодательством основания отказа, если предоставление такого ответа не ограничено законодательством Российской Федерации.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

8.2. Обеспечение безопасности персональных данных осуществляется в соответствии с требованиями Федерального закона № 152-ФЗ, нормативных правовых актов Российской Федерации и иных обязательных требований в области защиты персональных данных.

8.3. В целях обеспечения безопасности персональных данных Оператор осуществляет комплекс организационных и технических мероприятий, соответствующих характеру и рискам осуществляемой обработки.

8.4. Организационные меры

8.4.1. Оператор определяет лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных.

8.4.2. Доступ работников к персональным данным предоставляется в объеме, необходимом для выполнения ими трудовых, должностных или иных обязанностей.

8.4.3. Работники и иные лица, допущенные к обработке персональных данных, информируются о требованиях законодательства Российской Федерации, локальных документов Оператора и правилах обработки и защиты персональных данных.

8.4.4. Оператор принимает меры по предотвращению несанкционированного доступа к персональным данным и контролю действий лиц, имеющих доступ к персональным данным.

8.4.5. Оператор обеспечивает соблюдение режима конфиденциальности персональных данных и сведений, составляющих врачебную тайну.

8.5. Технические меры

8.5.1. При обработке персональных данных с использованием информационных систем Оператор принимает меры по защите информационных систем и содержащихся в них персональных данных от актуальных угроз безопасности.

8.5.2. В зависимости от характера обработки и выявленных угроз Оператор применяет предусмотренные законодательством организационные и технические меры защиты, включая меры по идентификации и аутентификации пользователей, управлению доступом, защите информационной инфраструктуры, регистрации и учету действий с персональными данными и обеспечению безопасности используемых информационных систем.

8.5.3. При необходимости Оператор принимает меры по защите персональных данных от вредоносного программного обеспечения, несанкционированного доступа, утечки по техническим каналам и иных угроз информационной безопасности.

8.5.4. При передаче персональных данных по информационно-телекоммуникационным сетям Оператор принимает предусмотренные законодательством меры для обеспечения безопасности такой передачи.

8.6. Контроль и реагирование на нарушения

8.6.1. Оператор осуществляет контроль за соблюдением требований законодательства Российской Федерации и внутренних документов в области обработки и защиты персональных данных.

8.6.2. При выявлении нарушений требований законодательства или внутренних правил обработки персональных данных Оператор принимает меры по их устранению и предотвращению повторного возникновения.

8.6.3. При выявлении неправомерного или случайного доступа к персональным данным, повлекшего неправомерную передачу, предоставление, распространение или иной неправомерный доступ к персональным данным, Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая меры по выявлению и устранению последствий соответствующего инцидента.

8.6.4. При возникновении инцидентов, связанных с безопасностью персональных данных, Оператор осуществляет их выявление, документирование, оценку последствий и реагирование в порядке, установленном законодательством Российской Федерации и внутренними документами Оператора.

8.7. Защита персональных данных при использовании сайта

8.7.1. Оператор принимает необходимые меры для обеспечения безопасности персональных данных, которые могут обрабатываться при посещении официального сайта https://cardio48.ru/.

8.7.2. На официальном сайте Оператора не осуществляется сбор через веб-формы сведений о состоянии здоровья, диагнозах и иных сведений, составляющих врачебную тайну.

8.7.3. Технические данные, обрабатываемые в связи с функционированием сайта и использованием сервиса веб-аналитики «Яндекс Метрика», защищаются в соответствии с применимыми требованиями законодательства Российской Федерации и условиями использования соответствующих информационных сервисов.

8.7.4. Оператор не несет ответственности за безопасность персональных данных, самостоятельно предоставленных пользователем третьим лицам посредством внешних ресурсов, на которые пользователь может перейти с официального сайта Оператора, если такие ресурсы не находятся под контролем Оператора.

8.8. Ответственность за нарушение требований безопасности

8.8.1. Работники Оператора и иные лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, несут ответственность за нарушение требований законодательства Российской Федерации, настоящей Политики и локальных документов Оператора в пределах, установленных законодательством Российской Федерации.

8.8.2. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных и врачебной тайны, могут быть привлечены к дисциплинарной, административной, гражданско-правовой или иной ответственности в случаях и порядке, установленных законодательством Российской Федерации.

9. Обработка персональных данных при использовании официального сайта, файлов cookie и сервиса «Яндекс Метрика»

9.1. Общие положения

9.1.1. Официальный сайт Оператора размещен по адресу: https://cardio48.ru/.

9.1.2. При посещении и использовании официального сайта Оператора могут обрабатываться технические сведения, автоматически передаваемые браузером и устройством пользователя, а также сведения, формируемые с использованием файлов cookie и иных аналогичных технологий.

9.1.3. Обработка указанных данных осуществляется в целях обеспечения функционирования сайта, повышения его безопасности, анализа посещаемости, оценки эффективности размещенной на сайте информации, улучшения работы сайта и пользовательского взаимодействия с ним.

9.1.4. На официальном сайте Оператора отсутствуют формы онлайн-записи на прием, формы заказа обратного звонка, формы отправки обращений и иные веб-формы, предназначенные для ввода пользователями персональных данных непосредственно на сайте.

9.1.5. Оператор не использует официальный сайт для целенаправленного сбора через веб-формы сведений о состоянии здоровья, диагнозах, результатах обследований, назначенном лечении и иных сведений, составляющих врачебную тайну.

9.2. Файлы cookie

9.2.1. Файлы cookie представляют собой небольшие фрагменты данных, сохраняемые браузером пользователя при посещении сайта и позволяющие обеспечить корректную работу сайта, запоминать технические параметры и получать статистическую информацию о посещении сайта.

9.2.2. На сайте могут использоваться следующие категории файлов cookie:

  • необходимые (технические) cookie, обеспечивающие функционирование и безопасность сайта;
  • аналитические cookie, используемые для анализа посещаемости и поведения пользователей на сайте;
  • иные технические идентификаторы и аналогичные технологии, если их использование необходимо для функционирования используемых на сайте сервисов.

9.2.3. Состав и срок хранения конкретных файлов cookie могут зависеть от используемых на сайте технических решений и настроек соответствующих сервисов.

9.2.4. Пользователь может ограничить или запретить использование файлов cookie посредством настроек своего браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.

9.2.5. Информация об используемых на сайте файлах cookie предоставляется пользователю в соответствующем уведомлении, размещаемом на сайте.

9.3. Использование сервиса «Яндекс Метрика»

9.3.1. Для анализа посещаемости и использования официального сайта Оператор использует сервис веб-аналитики «Яндекс Метрика», предоставляемый ООО «ЯНДЕКС».

9.3.2. Сервис «Яндекс Метрика» позволяет получать статистическую информацию о посещаемости сайта, источниках переходов, действиях пользователей на страницах сайта, технических характеристиках используемых устройств и браузеров и иных параметрах посещения.

9.3.3. В рамках работы сервиса могут использоваться файлы cookie, локальное хранилище браузера (localStorage) и иные технические средства, позволяющие различать посещения и формировать статистику использования сайта.

9.3.4. В зависимости от настроек сервиса и используемых функций могут обрабатываться, в частности, IP-адрес, сведения о браузере и операционной системе, типе устройства, времени посещения, посещенных страницах, источнике перехода и действиях пользователя на сайте.

9.3.5. Оператор не передает в сервис «Яндекс Метрика» сведения о состоянии здоровья, диагнозах, результатах медицинских обследований, медицинских документах и иные сведения, составляющие врачебную тайну.

9.3.6. Оператор также не должен передавать в сервис «Яндекс Метрика» идентификационные данные пользователей, включая фамилию, имя, отчество, номер телефона, адрес электронной почты, паспортные данные, данные полиса обязательного медицинского страхования и иные сведения, позволяющие непосредственно идентифицировать конкретного человека, если такая передача прямо не предусмотрена функциональностью соответствующего сервиса и не имеет законного основания.

9.3.7. При использовании сервиса «Яндекс Метрика» Оператор принимает меры для исключения передачи в сервис сведений, составляющих врачебную тайну, и иных идентификационных данных пользователей.

9.3.8. В отношении персональных данных посетителей сайта, обрабатываемых посредством сервиса «Яндекс Метрика», Оператор выступает оператором персональных данных, а Яндекс осуществляет обработку данных в соответствии с условиями использования сервиса и применимым законодательством.

9.3.9. Обработка данных посредством сервиса «Яндекс Метрика» осуществляется для целей анализа посещаемости сайта, оценки эффективности его работы и улучшения пользовательского взаимодействия.

9.4. Информирование пользователей и согласие

9.4.1. До начала использования соответствующих аналитических технологий пользователю предоставляется информация об использовании файлов cookie и сервиса «Яндекс Метрика», их назначении и характере обрабатываемых технических данных.

9.4.2. В случаях, когда для использования соответствующих технологий в соответствии с законодательством Российской Федерации требуется согласие пользователя, такое согласие предоставляется посредством предусмотренного на сайте механизма.

9.4.3. Пользователь вправе отказаться от использования аналитических технологий либо ограничить их использование посредством предусмотренных сайтом инструментов, настроек браузера и иных доступных технических средств, если соответствующий функционал предусмотрен на сайте.

9.4.4. Если обработка соответствующих данных осуществляется на основании согласия пользователя, пользователь вправе отозвать такое согласие в порядке, предусмотренном размещенной на сайте информацией.

9.4.5. Отказ или отзыв согласия на обработку данных, для которой согласие является необходимым основанием, не влияет на возможность использования пользователем иных функций сайта, для которых такая обработка не требуется.

9.5. Срок обработки данных, получаемых при посещении сайта

9.5.1. Технические данные и сведения, получаемые при посещении сайта, обрабатываются в течение срока, необходимого для достижения целей, указанных в настоящей Политике, либо в течение срока, установленного применимым законодательством.

9.5.2. Срок хранения отдельных файлов cookie и технических идентификаторов определяется соответствующими техническими настройками сайта и используемых сервисов.

9.5.3. После достижения целей обработки либо прекращения соответствующего правового основания обработки данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется законодательством Российской Федерации.

9.6. Ссылки на сторонние ресурсы

9.6.1. На официальном сайте могут размещаться ссылки на сторонние интернет-ресурсы.

9.6.2. После перехода пользователя на сторонний интернет-ресурс обработка персональных данных осуществляется соответствующим владельцем такого ресурса в соответствии с его собственными документами и политикой обработки персональных данных.

9.6.3. Оператор не осуществляет обработку персональных данных пользователей сторонних ресурсов, если такие данные не передаются Оператору на законном основании.

9.7. Безопасность данных при использовании сайта

9.7.1. Оператор принимает предусмотренные законодательством Российской Федерации меры для защиты персональных данных, обрабатываемых при использовании официального сайта, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.7.2. Пользователь самостоятельно отвечает за сохранность данных доступа к используемым им устройствам, учетным записям и иным средствам, посредством которых осуществляется доступ к интернет-ресурсам.

10. Заключительные положения

10.1. Настоящая Политика обработки персональных данных разработана в соответствии с требованиями законодательства Российской Федерации и является общедоступным документом.

10.2. Настоящая Политика применяется ко всем отношениям, связанным с обработкой персональных данных Оператором, независимо от способа их обработки, если иное не предусмотрено законодательством Российской Федерации.

10.3. Настоящая Политика подлежит применению с момента ее размещения на официальном сайте Оператора по адресу https://cardio48.ru/.

10.4. Оператор вправе вносить изменения и дополнения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка осуществления деятельности Оператора, используемых информационных систем, сервисов и технологий, а также в иных случаях, когда это необходимо для обеспечения соответствия Политики фактическим условиям обработки персональных данных.

10.5. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок вступления в силу не установлен новой редакцией Политики.

10.6. Действующая редакция Политики размещается в свободном доступе на официальном сайте Оператора и доступна для ознакомления неограниченному кругу лиц.

10.7. Вопросы, связанные с обработкой персональных данных, реализацией прав субъектов персональных данных, уточнением, блокированием или уничтожением персональных данных, могут быть направлены Оператору по адресу электронной почты ksm-48@mail.ru.

10.8. По вопросам, связанным с оказанием медицинской помощи, медицинскими документами и сведениями, составляющими врачебную тайну, обращения рассматриваются с учетом требований Федерального закона № 323-ФЗ и иных нормативных правовых актов Российской Федерации.

10.9. Если отдельные положения настоящей Политики вступают в противоречие с императивными требованиями законодательства Российской Федерации, применяются соответствующие требования законодательства Российской Федерации, а остальные положения Политики сохраняют свое действие.

10.10. Контактные сведения Оператора для вопросов, связанных с обработкой персональных данных:

  • Оператор: Общество с ограниченной ответственностью «Клиника Современной Медицины»;
  • Сокращенное наименование: ООО «Клиника Современной Медицины»;
  • ИНН: 4826052948;
  • ОГРН: 1064823061907;
  • Адрес: 398043, Липецкая область, г. Липецк, ул. Космонавтов, д. 47;
  • Официальный сайт: https://cardio48.ru/;
  • Электронная почта для обращений по вопросам обработки персональных данных: ksm-48@mail.ru.

10.11. Настоящая Политика является внутренним документом Оператора и одновременно размещается в открытом доступе на официальном сайте в целях обеспечения возможности ознакомления субъектов персональных данных и иных заинтересованных лиц с условиями обработки персональных данных.