Политика конфиденциальности персональных данных

Политика обработки персональных данных ООО "МЕДРЫБПРОМ"

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "МЕДРЫБПРОМ" (далее — Оператор).

2. Оператор

Оператором обработки персональных данных является:

• Полное наименование: ООО "МЕДРЫБПРОМ"

• Юридический адрес: 198096, Санкт-Петербург г, вн.тер.г. муниципальный округ Автово, ул Кронштадтская, д. 4, литера А

• Контактный телефон: +7 (812) 783-31-25

• Электронная почта: cdm78@yandex.ru

• Генеральный директор: Абишова Мариам Азадовна

3. Цели обработки персональных данных

Персональные данные обрабатываются с целью:

• Предоставления медицинских услуг и организации записи на приём;

• Обеспечения обратной связи с пациентами и пользователями сайта;

• Ведения медицинской документации;

• Информирования о проведении медицинских мероприятий и услуг;

• Осуществления взаимодействия по вопросам заключения и исполнения договоров.

4. Категории персональных данных

В рамках своей деятельности Оператор может обрабатывать следующие категории персональных данных:

• ФИО;

• Дата рождения;

• Контактные данные (номер телефона, адрес электронной почты);

• Адрес проживания (в случае необходимости для оказания услуг);

• Медицинская информация (диагнозы, результаты обследований и пр.);

• Паспортные данные (при заключении договора на оказание услуг);

• СНИЛС, полис ОМС или ДМС.

5. Принципы и способы обработки данных

Оператор осуществляет обработку персональных данных следующими способами:

• Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

• Обработка может осуществляться как с использованием средств автоматизации, так и без них (ручная обработка).

6. Передача данных третьим лицам

Передача персональных данных третьим лицам осуществляется исключительно для целей исполнения законодательства Российской Федерации и предоставления услуг пациентам. Данные могут быть переданы:

• Государственным органам в рамках их полномочий (например, медицинским регуляторам);

• Страховым компаниям при взаимодействии по договорам ДМС;

• Лабораториям и другим медицинским организациям в рамках проведения исследований. Передача данных третьим лицам осуществляется при соблюдении требований безопасности и конфиденциальности.

7. Срок хранения персональных данных

Персональные данные хранятся Оператором в течение срока, необходимого для достижения целей обработки, но не менее сроков, установленных законодательством РФ в отношении медицинской документации:

• Медицинская документация — 25 лет с даты последнего обращения пациента;

• Личные данные для записи на прием — 1 год с момента последнего взаимодействия, если иное не предусмотрено договором или законодательством. По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию.

8. Права субъектов персональных данных

Субъекты персональных данных имеют право:

• Получить информацию об обработке своих данных;

• Требовать уточнения, блокировки или уничтожения своих персональных данных в случае их устаревания или неверности;

• Отозвать свое согласие на обработку данных в любое время;

• Обратиться в уполномоченный орган по защите прав субъектов персональных данных или в суд в случае нарушения их прав;

• Подать запрос на удаление данных при отсутствии иных правовых оснований для их хранения.

9. Ответственный за обработку персональных данных

Ответственным за организацию обработки персональных данных назначен сотрудник Оператора, который следит за соблюдением требований Федерального закона № 152-ФЗ, а также реализацией мер по защите персональных данных.

Контакты для связи:

• Телефон: +7 (812) 783-31-25

• Электронная почта: cdm78@yandex.ru

10. Меры по защите персональных данных

Для обеспечения безопасности персональных данных Оператор применяет следующие меры:

• Использование антивирусного программного обеспечения и систем обнаружения вторжений;

• Ограничение доступа сотрудников к данным по принципу "минимально необходимого";

• Регулярное обновление программного обеспечения и систем защиты;

• Шифрование данных при передаче;

• Проведение регулярного обучения сотрудников по вопросам обработки и защиты персональных данных;

• Проведение внутреннего аудита безопасности обработки данных.

11. Заключительные положения

Настоящая Политика обработки персональных данных действует бессрочно до ее замены новой редакцией. Оператор оставляет за собой право вносить изменения в настоящую Политику в случае изменения законодательства РФ или внутренних процессов обработки данных.

Актуальная версия Политики размещена на официальном сайте ООО "МЕДРЫБПРОМ": https://medzdrav78.ru/.