Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных действует в отношении информации, которую ООО «Многопрофильная клиника «Тубер» может получить от пользователя при использовании сайта tuberdv.ru, заполнении форм записи, направлении обращения, звонке в клинику, переписке по электронной почте или обращении через иные доступные каналы связи.

Политика подготовлена с учётом законодательства Российской Федерации о персональных данных, включая Федеральный закон № 152-ФЗ «О персональных данных», а также требований к конфиденциальности сведений, связанных с обращением за медицинской помощью.

Передача персональных данных через формы сайта осуществляется добровольно. Пользователь подтверждает согласие на обработку персональных данных отдельным действием — установкой отметки в чекбоксе согласия перед отправкой формы.

2. Оператор персональных данных и реквизиты

Генеральный директор: Ласькова Людмила Владимировна.

3. Сведения о медицинской лицензии

Лицензируемый вид деятельности: медицинская деятельность, за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково».

Подробный перечень работ и услуг по лицензии размещается на странице лицензий и в сведениях о медицинской организации.

4. Какие персональные данные могут обрабатываться

Оператор обрабатывает только те данные, которые необходимы для связи с пользователем, обработки заявки, записи на приём, оказания медицинских услуг, исполнения требований законодательства и обеспечения работы сайта.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• пользователи сайта;
• лица, оставившие заявку на обратный звонок или запись;
• пациенты и законные представители пациентов;
• лица, направившие обращение по телефону, электронной почте или через иные каналы связи;
• контрагенты и представители организаций, если взаимодействие связано с деятельностью клиники.

6. Цели обработки персональных данных

7. Правовые основания обработки

Обработка персональных данных осуществляется на основании одного или нескольких правовых оснований:

• согласие пользователя на обработку персональных данных;
• обращение пользователя через сайт, по телефону, электронной почте или иным способом;
• необходимость исполнения договора или подготовки к его заключению;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации;
• обеспечение законных интересов оператора при условии соблюдения прав и свобод субъекта персональных данных.

8. Действия с персональными данными и способы обработки

Оператор может совершать с персональными данными следующие действия как с использованием средств автоматизации, так и без использования таких средств:

Автоматизированное принятие решений, порождающее юридические последствия для пользователя или иным образом существенно затрагивающее его права и законные интересы, через формы сайта не осуществляется.

9. Сроки хранения и порядок уничтожения данных

Персональные данные хранятся не дольше, чем этого требуют цели обработки, законодательство Российской Федерации, договорные отношения, медицинская документация, отчётность, защита прав и законных интересов оператора и субъекта персональных данных.

Обработка прекращается при достижении целей обработки, отзыве согласия, истечении срока хранения или наступлении иных оснований, предусмотренных законодательством. После прекращения обработки данные удаляются, уничтожаются, обезличиваются или архивируются, если дальнейшее хранение требуется законом.

Уничтожение персональных данных производится способом, исключающим дальнейшее восстановление данных, с учётом используемых информационных систем и внутренних процедур оператора.

10. Передача персональных данных третьим лицам

Оператор не раскрывает персональные данные третьим лицам без законного основания, согласия пользователя или обязанности, установленной законодательством Российской Федерации.

Передача данных может осуществляться:

• сотрудникам клиники, которым данные необходимы для обработки обращения или оказания услуги;
• лицам, обеспечивающим работу сайта, хостинга, почтовых уведомлений, форм, защиты от спама и технической поддержки;
• медицинским, лабораторным или иным партнёрам — только если это необходимо для оказания услуги и допустимо законом;
• государственным органам — в случаях и порядке, предусмотренных законодательством Российской Федерации.

Трансграничная передача персональных данных через формы сайта не является самостоятельной целью обработки. Если на сайте подключаются внешние сервисы, предполагающие такую передачу, оператор обеспечивает соблюдение требований законодательства Российской Федерации до начала такой передачи.

11. Работа сайта и cookie

Для корректной работы сайта могут использоваться cookie-файлы и служебные сведения сайта. Они помогают открывать страницы, отправлять формы, защищать сайт от спама и понимать, какие разделы нужно сделать удобнее для пользователей.

Такие сведения не используются для постановки диагноза, не являются медицинским заключением и не передаются неограниченному кругу лиц. Пользователь может ограничить cookie в настройках браузера, но отдельные функции сайта могут работать нестабильно.

12. Права субъекта персональных данных

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• уточнять, обновлять или дополнять свои персональные данные;
• требовать блокирования или уничтожения данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

13. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

14. Особенности медицинских данных и врачебной тайны

Сведения о состоянии здоровья относятся к специальным категориям персональных данных и требуют повышенной осторожности. Оператор обрабатывает такие сведения только при наличии законного основания, в объёме, необходимом для обращения пациента, оказания медицинской услуги, ведения медицинской документации и исполнения требований законодательства Российской Федерации.

Пользователям не рекомендуется передавать через общие формы сайта подробные сведения о диагнозах, результатах анализов, назначениях, медицинских документах и иной чувствительной информации. Для таких вопросов следует использовать телефон клиники, очное обращение или иной согласованный канал связи.

15. Порядок обращения по вопросам персональных данных

Для получения информации об обработке персональных данных, уточнения данных, отзыва согласия или направления иного обращения пользователь может связаться с оператором по официальным контактам.

Настоящая Политика может быть изменена при изменении законодательства, процессов обработки персональных данных или структуры сайта. Актуальная редакция размещается на этой странице.