КРХ-МЕДИКАЛНа сайт клиники
Информация для посетителей и пациентов

Политика в отношении обработки персональных данных

ООО «КРХ-МЕДИКАЛ»

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «КРХ-МЕДИКАЛ» (далее — Оператор, Клиника) и меры по обеспечению их безопасности.

1.2. Политика разработана с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иных применимых нормативных правовых актов Российской Федерации.

1.3. Политика распространяется на обработку персональных данных пациентов, их представителей, посетителей сайта https://krh-medical.ru/, лиц, обращающихся за консультациями и записью на прием, а также иных субъектов, данные которых обрабатываются Оператором. В отношении работников и соискателей могут применяться дополнительные локальные документы Оператора.

1.4. Настоящая Политика является общедоступной и размещается на сайте https://krh-medical.ru/. Сведения о состоянии здоровья пациентов и иные сведения, составляющие врачебную тайну, подлежат специальной защите.

2. Сведения об операторе

  • Полное наименование: Общество с ограниченной ответственностью «КРХ-МЕДИКАЛ».
  • Сокращенное наименование: ООО «КРХ-МЕДИКАЛ».
  • ИНН / КПП: 5027212139 / 502701001.
  • ОГРН: 1145027012514.
  • Юридический адрес: 140013, Московская область, Люберецкий район, г. Люберцы, Комсомольский проспект, д. 24/2, пом. 052.
  • Фактический адрес: 140013, Московская область, Люберецкий район, г. Люберцы, Комсомольский проспект, д. 24/2, пом. 052.
  • Телефон: +7 (495) 252-88-98.
  • Электронная почта: super.krh@yandex.ru.
  • Сайт: https://krh-medical.ru/.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

3.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, в том числе сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.

3.3. Врачебная тайна — сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении.

3.4. Иные термины используются в значениях, установленных Законом № 152-ФЗ и другим применимым законодательством.

4. Цели обработки и категории персональных данных

4.1. Оператор обрабатывает персональные данные в пределах, необходимых для соответствующих целей:

  • Обработка заявок и обратная связь: имя (ФИО, если указано), номер телефона, адрес электронной почты, сведения о запрашиваемой услуге, желаемой дате приема и содержание обращения. Субъекты: посетители сайта и лица, обращающиеся в Клинику.
  • Запись на прием и организация оказания медицинских услуг: ФИО, контактные данные, дата рождения и иные сведения, необходимые для идентификации пациента и организации приема. Субъекты: пациенты и их представители.
  • Заключение и исполнение договора, расчеты: ФИО, данные документа, удостоверяющего личность, адрес, контактные сведения, сведения о договоре, услугах и оплате в необходимом объеме. Субъекты: пациенты, заказчики услуг, законные представители.
  • Оказание медицинской помощи и ведение медицинской документации: сведения о состоянии здоровья, жалобах, анамнезе, диагнозах, обследованиях, исследованиях, лечении и медицинских рекомендациях. Субъекты: пациенты. Эти сведения относятся к специальным категориям персональных данных и могут составлять врачебную тайну.
  • Исполнение обязанностей, предусмотренных законодательством: сведения, подлежащие отражению в медицинских, учетных, отчетных и иных обязательных документах.
  • Рассмотрение обращений и претензий: контактные сведения, сведения об обращении и данные, необходимые для его разрешения.
  • Обеспечение работы и безопасности сайта: технические сведения (например, IP-адрес, данные о браузере и устройстве, время обращения, cookie), если и в той мере, в какой они фактически собираются используемыми техническими средствами.
  • Информирование о предложениях и рекламных мероприятиях: контактные данные только при наличии требуемого предварительного согласия на получение рекламы.

4.2. Состав данных по каждой цели ограничивается необходимым объемом. Оператор не допускает обработку, несовместимую с первоначальными целями сбора данных.

5. Правовые основания и принципы обработки

5.1. В зависимости от цели и обстоятельств обработка осуществляется на основании согласия субъекта, заключения и исполнения договора, необходимости выполнения обязанностей, установленных законодательством, а также на иных основаниях, прямо предусмотренных Законом № 152-ФЗ.

5.2. Обработка сведений о состоянии здоровья осуществляется только при наличии оснований, предусмотренных статьей 10 Закона № 152-ФЗ, в частности в медицинских целях уполномоченными лицами, обязанными сохранять врачебную тайну, либо при наличии согласия в форме, требуемой законом.

5.3. Оператор соблюдает принципы законности, справедливости, ограничения обработки конкретными целями, минимизации объема данных, их точности, актуальности, конфиденциальности и ограниченности сроков хранения.

5.4. Согласие на обработку персональных данных оформляется отдельно от иных согласий и документов в случаях, когда его получение необходимо. Отдельное согласие на рекламные рассылки не подменяется согласием на обработку заявки.

6. Порядок получения и обработки данных

6.1. Данные могут поступать непосредственно от субъекта или его представителя при визите в Клинику, заполнении документов, обращении по телефону, электронной почте, через формы сайта, а также из иных законных источников.

6.2. Обработка может производиться автоматизированным и неавтоматизированным способами. Совершаемые действия включают сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу при наличии правового основания, обезличивание, блокирование, удаление и уничтожение данных.

6.3. Доступ к данным предоставляется только лицам, которым он необходим для исполнения рабочих обязанностей, с соблюдением требований конфиденциальности и врачебной тайны.

6.4. При сборе персональных данных граждан Российской Федерации с использованием интернета Оператор соблюдает предусмотренные законодательством требования к использованию баз данных на территории Российской Федерации.

7. Обработка данных на сайте

7.1. Сведения, переданные посредством форм записи на прием или обратной связи, используются для рассмотрения заявки, связи с заявителем, уточнения услуги и согласования посещения.

7.2. Пользователь вправе не предоставлять данные, однако без обязательных для обратной связи сведений Клиника может не иметь возможности ответить на обращение или записать заявителя на прием.

7.3. Если обработка данных формы основывается на согласии пользователя, такое согласие предоставляется отдельно, осознанно и однозначно. Ссылка на соответствующий текст согласия должна быть доступна до отправки формы.

7.4. Сведения о технических и аналитических средствах сайта, файлах cookie и условиях их использования должны соответствовать фактическим настройкам сайта. При необходимости получения согласия на необязательные технологии Оператор обеспечивает соответствующий механизм.

8. Передача данных третьим лицам

8.1. Оператор не раскрывает персональные данные третьим лицам без законного основания. Передача допускается, в частности, при исполнении требований законодательства, при оказании медицинской помощи, при наличии согласия субъекта либо в иных предусмотренных законом случаях.

8.2. При наличии правовых оснований данные могут передаваться медицинским и лабораторным организациям, поставщикам информационных систем и услуг технической поддержки, а также уполномоченным государственным органам в пределах их полномочий.

8.3. При поручении обработки другому лицу Оператор оформляет необходимые договорные условия и обеспечивает соблюдение требований статьи 6 Закона № 152-ФЗ, включая требования к защите и конфиденциальности персональных данных.

8.4. Передача сведений, составляющих врачебную тайну, производится с учетом статьи 13 Федерального закона № 323-ФЗ. Сведения родственникам и иным лицам предоставляются только при наличии предусмотренных законом оснований.

8.5. Оператор не осуществляет продажу персональных данных.

9. Хранение и уничтожение данных

9.1. Персональные данные могут храниться на бумажных носителях и в электронных информационных системах с соблюдением требований к их защите.

9.2. Данные хранятся не дольше, чем это требуется целями обработки, если иной срок не определен федеральным законом или договором. Сроки хранения медицинской документации, бухгалтерских и иных обязательных документов устанавливаются соответствующими нормативными актами для каждого вида документов.

9.3. Данные, полученные из форм сайта, хранятся в течение срока, необходимого для обработки обращения и исполнения связанных с ним обязанностей, если дальнейшее хранение не предусмотрено законом или иным правовым основанием.

9.4. При наступлении предусмотренных законом оснований Оператор прекращает обработку и обеспечивает удаление, уничтожение или обезличивание данных в установленные сроки, за исключением случаев, когда продолжение обработки или хранения требуется законодательством.

10. Меры защиты персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры по защите персональных данных в соответствии со статьями 18.1 и 19 Закона № 152-ФЗ.

10.2. К таким мерам, с учетом фактически применяемых систем и процессов, относятся назначение ответственных лиц, утверждение локальных документов, ограничение и учет доступа, обеспечение сохранности бумажных документов, использование средств защиты информации, проведение проверок и обучение уполномоченных работников.

10.3. Информация о конкретных технических настройках защиты может не раскрываться публично, если ее раскрытие создает угрозы информационной безопасности.

11. Права субъектов персональных данных

11.1. Субъект персональных данных в пределах, установленных законодательством, вправе получать сведения об обработке своих данных, запрашивать их уточнение, блокирование или уничтожение, отзывать согласие, требовать прекращения обработки, а также обжаловать действия Оператора в Роскомнадзор или суд.

11.2. Для реализации прав можно направить обращение по адресу: 140013, Московская область, г. Люберцы, Комсомольский проспект, д. 24/2, пом. 052, либо на электронную почту super.krh@yandex.ru. Телефон для справок: +7 (495) 252-88-98.

11.3. Запрос должен содержать сведения, предусмотренные Законом № 152-ФЗ, позволяющие установить заявителя и основания его обращения. Оператор рассматривает запросы в установленные законом сроки.

11.4. Отзыв согласия не означает безусловного уничтожения медицинской документации и других данных, дальнейшее хранение которых является обязательным по закону или допускается на ином законном основании.

12. Особенности обработки медицинской информации

12.1. Сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья, диагнозе, обследовании и лечении составляют врачебную тайну и защищаются в соответствии с законодательством Российской Федерации.

12.2. Медицинские сведения обрабатываются в необходимом объеме для организации и оказания медицинской помощи, ведения медицинской документации и исполнения обязанностей медицинской организации.

12.3. Доступ к медицинским сведениям и их передача допускаются только при наличии предусмотренных законодательством оснований. Пациент реализует право на получение информации о состоянии здоровья и ознакомление с медицинскими документами в установленном порядке.

13. Заключительные положения

13.1. Политика действует с даты утверждения Оператором до ее замены новой редакцией. При изменении законодательства или процессов обработки Оператор актуализирует документ.

13.2. Актуальная версия размещается на сайте https://krh-medical.ru/.

13.3. По вопросам обработки персональных данных можно обратиться по электронной почте super.krh@yandex.ru или телефону +7 (495) 252-88-98.