Политика обработки персональных данных

Общие принципы и определения

Данная Политика конфиденциальности и обработки персональных данных (далее — Политика) устанавливает правила и процедуры работы с персональной информацией пациентов и посетителей ООО «Диамед-Эстейт» (далее — Клиника).

Ключевые понятия:

Клиника — ООО «Диамед-Эстейт», медицинская организация, осуществляющая деятельность в сфере здравоохранения.

Пациент/Посетитель — физическое лицо, обратившееся за медицинской помощью, консультацией или использующее интернет-ресурсы Клиники.

Персональная информация — сведения о физическом лице, позволяющие его идентифицировать

Медицинские данные — информация о состоянии здоровья, диагнозах, проведенном лечении и иные сведения медицинского характера.

Веб-ресурс — официальный сайт Клиники и связанные с ним интернет-сервисы.

Область применения политики

Настоящая Политика регулирует работу с персональными данными всех категорий граждан, взаимодействующих с Клиникой:

• пациентов, получающих медицинские услуги
• посетителей веб-сайта и мобильных приложений
• лиц, обращающихся за справочной информацией
• участников программ лояльности и акций

Согласие с положениями данной Политики выражается посредством:

• подписания соответствующих документов при личном обращении
• использования электронных сервисов Клиники
• предоставления персональных данных любым способом

Цели и правовые основания обработки

Клиника обрабатывает персональные данные для:

• оказания качественной медицинской помощи
• ведения медицинской документации
• выполнения договорных обязательств
• информирования о медицинских услугах
• обеспечения безопасности медицинской деятельности
• соблюдения требований законодательства
• проведения медицинской статистики и анализа

Правовые основания обработки:

• добровольное согласие субъекта данных
• исполнение договора на оказание медицинских услуг
• соблюдение правовых обязательств Клиники
• защита жизненно важных интересов пациента
• выполнение задач в области общественного здравоохранения

Категории обрабатываемых данных

Общие персональные данные:

• фамилия, имя, отчество;
• дата и место рождения;
• контактная информация (телефон, адрес, email);
• документы, удостоверяющие личность;
• социальный статус и льготы.

Специальные категории данных:

• информация о состоянии здоровья;
• результаты медицинских обследований;
• данные о диагнозах и лечении;
• генетическая информация (при необходимости);
• сведения об инвалидности.

Технические данные:

• IP-адрес и информация об устройстве;
• данные о посещении веб-сайта;
• файлы cookies и метрики.

Принципы обеспечения безопасности

Организационные меры:

• назначение ответственных за информационную безопасность
• разработка внутренних регламентов защиты данных
• проведение обучения персонала
• контроль доступа к персональным данным
• регулярный аудит безопасности

Технические средства защиты:

• шифрование данных при передаче и хранении
• использование защищенных каналов связи
• резервное копирование информации
• антивирусная защита и межсетевые экраны
• система контроля доступа

Физическая безопасность:

• ограничение доступа в помещения с оборудованием
• видеонаблюдение в критических зонах
• защита от несанкционированного доступа
• обеспечение сохранности носителей информации

Права субъектов персональных данных

Пациенты имеют право:

• получать информацию об обработке своих данных
• требовать исправления неточной информации
• отзывать согласие на обработку данных
• требовать ограничения обработки
• получать копии своих персональных данных
• обращаться с жалобами в надзорные органы

Порядок реализации прав:

• обращение в письменной форме или через электронные сервисы
• предоставление документов, подтверждающих личность
• рассмотрение обращений в установленные сроки
• уведомление о принятых мерах

Передача данных третьим лицам

Персональные данные могут передаваться:

• страховым медицинским организациям
• государственным органам здравоохранения
• лабораториям и диагностическим центрам
• экстренным службам при угрозе жизни
• правоохранительным органам по запросу

Условия передачи:

• наличие правовых оснований
• заключение соглашений о конфиденциальности
• ограничение объема передаваемых данных
• контроль использования информации

Сроки хранения и уничтожения данных

Медицинская документация хранится:

• амбулаторные карты — 25 лет
• результаты исследований — согласно медицинским стандартам
• договоры и согласия — в течение срока исковой давности

Данные веб-сайта:

• журналы посещений — 12 месяцев
• техническая информация — 6 месяцев
• маркетинговые данные — до отзыва согласия

Процедура уничтожения:

• физическое уничтожение носителей
• программное удаление с перезаписью
• составление актов об уничтожении
• контроль полноты удаления

Международная передача данных

Клиника не осуществляет трансграничную передачу персональных данных, за исключением случаев:

• экстренной медицинской помощи за рубежом;
• выполнения требований международного права.

При необходимости такой передачи обеспечивается адекватный уровень защиты данных.

Настоящая Политика разработана в соответствии с требованиями Федерального закона «О персональных данных» №152-ФЗ.