Политика конфиденциальности

Общество с ограниченной ответственностью «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ»

ИНН/ КПП 6952315799/ 695201001 ОГРН 1186952016239 170041, город Тверь, ул. Красина, дом 46,кор. 2, помещение 27.

Положение о работе с персональными данными клиентов (пациентов)
ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ»

1. Общие положения.

Оказание медицинских услуг предполагает обработку и хранение персональных данных клиентов в ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ».
1.1. Положение о работе с персональными данными клиентов ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ» разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 30.12.2020 № 519-ФЗ, основной целью которого является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящее Положение определяет порядок работы (сбор, запись, накопление, хранение, обновление, изменение, использование, блокирование, уничтожение, удаление персональных данных) с персональными данными клиентов ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ» и гарантии конфиденциальности сведений о клиенте, предоставленных им в ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ».
1.3. Настоящее Положение вступает в силу с 1 марта 2021 г.

2. Получение персональных данных клиентов.

2.1. Персональные данные клиентов ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ» получает непосредственно от клиента или от его законного представителя.
2.2. В состав обрабатываемых ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ» персональных данных клиентов для заполнения договора на оказание платных медицинских услуг и медицинской документации могут входить:
-фамилия, имя, отчество;
- пол;
- год рождения; месяц рождения; дата рождения;
- данные документа, удостоверяющего личность;
- СНИЛС;
- ИНН;
- гражданство
- адрес места жительства;
- адрес регистрации;
- номер телефона;
- адрес электронной почты
-другая информация, необходимая для правильного проведения и интерпретации медицинских исследований;
- результаты выполненных медицинских исследований.
2.3. Обработка персональных данных осуществляется с согласия субъекта персональных данных - клиента на обработку его персональных данных.
2.4. ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ» не обрабатывает персональные данные, касающиеся состояния здоровья клиента, за исключением случаев, когда их обработка необходима для защиты его жизни, здоровья или иных жизненно важных интересов.

3. Принципы обработки персональных данных клиентов.

Любая обработка личных сведений клиентов ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ» основываться на конкретных принципах, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»:
• Справедливость и законность: обрабатывать личные сведения исключительно на основании законных целей.
• Конкретность: обрабатывать личную информацию можно только для того, чтобы достичь определенных целей, которые оператор определяет заранее. Запрещено обрабатывать сведения, если это не соответствует установленным целям.
• Недопущение избыточности: можно обрабатывать только тот объем информации, который необходим для достижения назначенных целей. Запрашивать у человека избыточные сведения запрещено.
• Точность, достаточность и актуальность: неправильную информацию должен удалять оператор. Если субъект подал заявление об изменении сведений ― оператор должен их актуализировать.

4. Обработка персональных данных клиентов.
4.1. Обработка персональных данных клиентов в ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ» происходит неавтоматизированным способом: занесение персональных сведений вручную на бумажные носители.
4.2. К обработке персональных данных в ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ» допускаются только сотрудники, прошедшие определенную процедуру допуска, к которой относятся:
- ознакомление сотрудника с локальными нормативными актами ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ» (положения, инструкции и т.д.), строго регламентирующими порядок и процедуру работы с персональными данными клиентов;
- получение сотрудником и использование в работе индивидуальных атрибутов доступа к бумажным носителям ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ», содержащим в себе персональные данные клиентов. При этом каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ.
4.3. Сотрудники, имеющие доступ к персональным данным клиентов, получают только те персональные данные, которые необходимы им для выполнения конкретных трудовых функций.

5. Хранение персональных данных клиентов.
5.1. Персональные данные клиентов хранятся на бумажном носителе (договор, дополнительные соглашения к договору, медицинская карта, анкета, диагностическая карта, ИДС).
5.3. При хранении персональных данных клиентов соблюдаются общие принципы и специальные организационные мероприятия, которые затрудняют физический доступ третьих лиц к информации, обеспечивают их сохранность и исключают несанкционированный доступ к ним. К ним относятся:
- назначение сотрудника ответственного за хранение персональных данных;
- ограничение физического доступа к местам хранения и носителям;
- учет всех бумажных носителей, а также архивных копий.
5.4. Персональные данные клиентов в бумажном (договор, дополнительные соглашения к договору, медицинская карта больного, анкета, диагностическая карта, ИДС) виде хранятся в папках, прошитые и пронумерованные по страницам и находятся в специально отведенном шкафу, обеспечивающем защиту от несанкционированного доступа.
5.5. Доступ к персональным данным клиентов имеют только сотрудники, прошедшие определенную процедуру допуска.
5.6. Копировать и делать выписки из персональных данных клиентов разрешается исключительно в служебных целях с письменного разрешения руководителя организации и при наличии письменного согласия клиентов.

6. Использование персональных данных клиентов.
6.1. Персональные данные клиента в ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ», используются для целей, связанных с оказанием медицинских услуг и осуществление иных, связанных с этим мероприятий в медико-профилактических целях, в целях установления медицинского диагноза.
6.2. Персональные данные клиентов содержатся в следующих группах документов:
- договор на оказание медицинских услуг и все приложения к нему;
- дополнительные соглашения к договору,
- медицинская карта,
- анкета о здоровье,
- диагностическая карта,
- информированные согласия на различные виды медицинских манипуляций;
- протоколы фиксации претензий пациента.
6.3.Срок хранения персональных данных соответствует сроку хранения первичных медицинских документов (медицинской карты) и составляет двадцать пять лет.

7. Передача персональных данных клиентов.
7.1. Информация, относящаяся к персональным данным клиента может быть предоставлена государственным органам в порядке, установленном Федеральным законом.
7.2. ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ», не вправе предоставлять персональные данные клиента третьей стороне без письменного согласия клиента за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью клиента, а также в случаях, установленных Федеральным законом.
7.3. Передача персональных данных третьим лицам возможна в исключительных случаях только с согласия клиента и только с целью исполнения обязанностей перед клиентом в рамках договора оказания медицинских услуг. В данном случае ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ» ограничивает передачу персональных данных запрошенным объемом. При этом субъекту персональных данных направляется уведомление о факте передачи его персональных данных третьей стороне, если такое возможно.
7.4. Персональные данные клиента (в том числе результаты исследований) могут быть предоставлены родственникам или членам его семьи только с разрешения самого клиента, за исключением случаев, когда передача персональных данных без его согласия допускается действующим законодательством РФ. В качестве такого разрешения могут выступать: нотариально заверенная доверенность.
7.5. Согласие на обработку персональных данных, разрешенных клиента для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

8. Меры по обеспечению безопасности персональных данных при их обработке.
8.1. Обеспечение безопасности персональных данных в ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ» достигается следующими мерами:
- ознакомлением работников ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ» с требованиями законодательства Российской Федерации о персональных данных и защите информации;
- назначением должностных лиц ответственных за организацию и проведение работ по защите персональных данных;
- определением списка лиц, допущенных к работе с персональными данными;
- разработкой и утверждением локальных нормативных актов ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ», регламентирующих порядок обработки персональных данных;
- проведением периодических проверок состояния защищенности
- непрерывным совершенствованием методов и способов обеспечения безопасности персональных данных.

9. Права клиентов.
9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки, использовании и хранении его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- цели и применяемые способы обработки персональных данных;
- сведения о лицах (за исключением сотрудников ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ»), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании Федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных своих прав.
9.2. Клиент вправе отозвать свое согласие на обработку личных данных посредством составления соответствующего письменного документа, который может быть направлен в ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ»:
- лично, в бумажном формате. Необходимо написать два экземпляра. В одном из них должен расписаться представитель ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ»;
- по почте отправить заказное письмо с уведомлением.
9.3. Передача (распространение, предоставление, доступ) персональных данных, разрешенных клиентом для распространения, должна быть прекращена по требованию клиента в течение периода времени, необходимого для завершения взаиморасчетов по оплате оказанной ему до этого медицинской помощи. А так же по истечению указанного выше срока хранения персональных данных клиентов (25 лет) уничтожить (стереть) все его персональные данные, включая все копии.
9.4. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) работника, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ», которому оно направлено.

10. Гарантии конфиденциальности персональных данных клиентов.
10.1. Информация, относящаяся к персональным данным клиентов, является служебной тайной и охраняется законом.
10.2. В случае разглашения персональных данных клиента без его согласия он вправе требовать от ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ» разъяснений.

Организация имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления. Новая политика вступает в силу с момента ее размещения на сайте.

Действующая редакция хранится в месте нахождения ООО «МЕДЕЯ ЭСТЕТИК ФЕМИЛИ по адресу: Тверская область, город Тверь, улица Красина дом 46 корпус 2 помещение 27.

Электронная версия Политики на сайте: medea-tver.ru.