Политика конфиденциальности

1. Общие положения

1.1. Назначение Политики

1.1.1. Настоящая Политика в отношении обработки персональных данных в ООО «МАЙЯ КЛИНИК» (далее – Политика) разработана в соответствии с Федеральным законом от 27 июля 2006г. №152-ФЗ «О персональных данных».

1.1.2. Политика вступает в силу с момента ее утверждения директором ООО «МАЙЯ КЛИНИК».

1.1.3. Политика подлежит пересмотру в ходе периодического анализа со стороны руководства ООО «МАЙЯ КЛИНИК» (далее – Общество), а также в случаях изменения законодательства Российской Федерации в области персональных данных.

1.1.4. Политика подлежит опубликованию на официальном сайте Общества.

1.2. Цели Политики

1.2.1. Целью Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Обществом.

1.3. Основные понятия

1.3.1. Для целей Политики используются следующие понятия:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
• оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными;
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных – временное прекращение обработки персональных данных;
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных;
• конфиденциальность информации – обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

1.4. Область действия

1.4.1. Положения Политики распространяются на все отношения, связанные с обработкой персональных данных, осуществляемой Обществом.

1.4.2. Политика применяется ко всем работникам Общества.

2. Цели обработки персональных данных

2.1. Обработка персональных данных осуществляется Обществом в следующих целях:

• выполнение требований трудового законодательства Российской Федерации;
• ведение бухгалтерского, налогового и кадрового учета;
• осуществление договорных отношений в соответствии с законодательством Российской Федерации, в том числе осуществление расчета с гражданами, обратившимися за медицинской помощью;
• выполнение требований законодательства Российской Федерации в сфере здравоохранения, оказание платных медицинских услуг населению;
• обработка заявок посетителей сайта, подготовка ответов на вопросы посетителей сайта;
• совершенствование способов и методов представления информации на сайте, улучшение обслуживания его посетителей.

3. Правовые основания обработки персональных данных

3.1. Основанием обработки персональных данных в Обществе являются следующие нормативные акты и документы:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Лицензия на осуществление медицинской деятельности;
• Устав ООО «МАЙЯ КЛИНИК»;
• Договоры, заключаемые между оператором и субъектом персональных данных;
• Согласия субъектов персональных данных на обработку персональных данных.

3.3. Обработка персональных данных прекращается при реорганизации или ликвидации Общества.

4. Объем и категории обрабатываемых персональных данных

4.1. В соответствии с целями обработки персональных данных Обществом осуществляется обработка следующих категорий субъектов персональных данных:

• работники;
• граждане, обратившиеся за медицинскими услугами;
• близкие родственники и законные представители граждан, обратившихся за медицинскими услугами;
• медицинские работники;
• контрагенты (индивидуальные предприниматели и физические лица);
• посетители сайта.

4.2. В соответствии с целями обработки персональных данных Обществом осуществляется обработка следующих персональных данных:

• ФИО;
• дата рождения;
• возраст;
• пол;
• адрес регистрации и проживания;
• контактные телефоны;
• данные документа, удостоверяющего личность;
• адрес электронной почты;
• медицинская информация (при добровольном предоставлении);
• данные о визитах и исследованиях.

5. Порядок и условия обработки персональных данных

5.1. Принципы обработки персональных данных

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность и актуальность;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных.

5.3. Конфиденциальность персональных данных

5.3.1. Работники Общества, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.5. Согласие субъекта персональных данных

5.5.1. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

5.5.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

6. Права субъектов персональных данных

6.1. Право на доступ к персональным данным

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Обществом;
• правовые основания и цели обработки персональных данных;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту;
• сроки обработки персональных данных, в том числе сроки их хранения;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных.

6.2. Обязанности оператора

Общество при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

7. Сферы ответственности

7.1. Ответственные лица

Общество назначает лицо, ответственное за организацию обработки персональных данных, которое осуществляет внутренний контроль за соблюдением законодательства о персональных данных.

7.2. Ответственность

Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность.

8. Контактная информация

По вопросам, связанным с обработкой персональных данных, вы можете обратиться: