Политика ООО «Дентал Гэллери» в отношении обработки и защиты персональных данных
1. Общие положения
Эта Политика объясняет, как общество с ограниченной ответственностью «Дентал Гэллери» (далее — Оператор, Клиника) обрабатывает и защищает персональные данные пациентов и других лиц, а также какие права есть у этих лиц.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — 323-ФЗ), Правилами предоставления медицинскими организациями платных медицинских услуг (утв. постановлением Правительства РФ от 11.05.2023 № 736) и иными нормативными правовыми актами.
Сведения об Операторе: ООО «Дентал Гэллери», ИНН 9718290831, КПП 771801001, ОГРН 1257700576154. Юридический и фактический адрес Оператора и Клиники: 107061, г. Москва, вн. тер. г. муниципальный округ Преображенское, ул. 2-я Пугачёвская, д. 10, к. 1, помещ. 4/1. Телефоны: +7 (495) 068-36-83, +7 (939) 112-20-65. E-mail: info@stomadom.ru.
Политика применяется к персональным данным, которые Оператор получает от пациентов и их законных представителей, лиц, действующих по доверенности, посетителей сайта Клиники (далее — Сайт), лиц, направивших обращение или отзыв, а также соискателей вакансий.
Политика является общедоступным документом и размещена на Сайте (ч. 2 ст. 18.1 152-ФЗ).
2. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе и только для конкретных, заранее определённых целей. Данные, собранные для разных целей, не объединяются, если эти цели несовместимы.
Содержание и объём данных соответствуют целям обработки. Лишние сведения Оператор не собирает.
Оператор следит за точностью и актуальностью данных: неполные или неточные сведения уточняются или удаляются.
Данные хранятся не дольше, чем этого требуют цели обработки или закон. Когда цель достигнута, а срок хранения истёк, данные уничтожаются или обезличиваются.
Сведения о факте обращения за медицинской помощью, состоянии здоровья и диагнозе составляют врачебную тайну. Оператор и его сотрудники обязаны её хранить (ст. 13 323-ФЗ).
3. Цели, данные, основания и сроки обработки
Оператор обрабатывает персональные данные только для целей, указанных в таблице.
Оказание стоматологической помощи: диагностика, лечение, ведение медицинской документации
Какие данные: ФИО, дата рождения, пол, адрес, контакты, данные документа, удостоверяющего личность; сведения о состоянии здоровья, диагнозы, результаты обследований, снимки (рентген, КТ), сведения об оказанной помощи
Правовое основание: Ст. 10 152-ФЗ (медицинские цели при обязанности хранить врачебную тайну); 323-ФЗ; договор с пациентом
Срок обработки: Сроки хранения медицинской документации, установленные законодательством (для амбулаторной медицинской карты — 25 лет)
Заключение и исполнение договора на оказание платных медицинских услуг, расчёты
Какие данные: ФИО, данные документа, удостоверяющего личность, адрес, контакты, данные законного представителя или заказчика, сведения об оплате
Правовое основание: П. 5 ч. 1 ст. 6 152-ФЗ; постановление Правительства РФ № 736
Срок обработки: Срок действия договора и последующий срок хранения учётных документов и исковой давности, установленный законом
Запись на приём, подтверждение и перенос визита, связь с пациентом
Какие данные: ФИО, телефон, e-mail, имя в мессенджере, желаемые услуга, дата и время
Правовое основание: Договор; согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)
Срок обработки: До достижения цели или отзыва согласия
Информирование об акциях, новостях и услугах Клиники
Какие данные: ФИО, телефон, e-mail
Правовое основание: Отдельное согласие субъекта, в том числе на рассылку по ст. 18 Закона «О рекламе»
Срок обработки: До отзыва согласия
Оформление документов для налогового вычета и исполнение иных обязанностей, возложенных на Клинику законом
Какие данные: ФИО, ИНН, данные документа, удостоверяющего личность, сведения об оплаченных услугах
Правовое основание: П. 2 ч. 1 ст. 6 152-ФЗ
Срок обработки: Сроки, установленные законодательством
Работа Сайта и статистика посещений
Какие данные: Файлы cookie, IP-адрес, сведения о браузере и устройстве, действия на Сайте
Правовое основание: Согласие субъекта (баннер cookie)
Срок обработки: Срок жизни cookie, указанный в Политике использования файлов cookie
Рассмотрение обращений, жалоб и отзывов
Какие данные: ФИО, контакты, содержание обращения
Правовое основание: Согласие субъекта; обязанность рассмотреть обращение
Срок обработки: Срок рассмотрения и последующее хранение в пределах срока исковой давности
Какие данные: ФИО, контакты, сведения из резюме об образовании и опыте работы
Правовое основание: Согласие соискателя
Срок обработки: До принятия решения и не более 30 дней после него, если соискатель не согласился на более длительное хранение
Данные несовершеннолетних пациентов обрабатываются с согласия их законных представителей и в объёме, необходимом для оказания помощи. Данные лица, действующего по доверенности, обрабатываются, чтобы проверить его полномочия.
4. Действия и способы обработки
Оператор совершает с данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Обработка ведётся с использованием средств автоматизации (медицинская информационная система, программы учёта и связи, Сайт), без их использования (бумажные медицинские карты, договоры и согласия) и смешанным способом.
Оператор не передаёт персональные данные за пределы Российской Федерации.
Запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации Оператор выполняет с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
5. Кому могут передаваться данные
Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта, если иное не предусмотрено законом.
Без согласия пациента сведения, составляющие врачебную тайну, предоставляются только в случаях, прямо указанных в ч. 4 ст. 13 323-ФЗ, например по запросу суда, органов дознания и следствия.
С согласия пациента или по его просьбе данные могут быть переданы страховой организации (при лечении по ДМС), другой медицинской организации для консультации или продолжения лечения, а также другим лицам, которых укажет пациент.
Оператор вправе поручить обработку данных другим лицам на основании договора (ч. 3 ст. 6 152-ФЗ). Это могут быть зуботехнические и диагностические лаборатории, изготавливающие работы для пациента, поставщики IT-услуг (медицинская информационная система, хостинг, телефония, рассылки) и платёжные сервисы. Такие лица обязаны сохранять конфиденциальность и обеспечивать безопасность данных.
6. Как Клиника защищает данные
Оператор принимает правовые, организационные и технические меры, необходимые для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения (ст. 19 152-ФЗ).
К таким мерам относятся: назначение лица, ответственного за организацию обработки персональных данных; утверждение локальных актов по обработке и защите данных; допуск к данным только тех сотрудников, которым они нужны для работы; обязательство сотрудников сохранять врачебную тайну и не разглашать данные; обучение сотрудников; хранение бумажных документов в помещениях и шкафах с ограниченным доступом; разграничение прав доступа и парольная защита в информационных системах; антивирусная защита и резервное копирование; защита каналов связи при работе с Сайтом; оценка возможного вреда субъектам и регулярная проверка принятых мер.
Если произойдёт утечка персональных данных, Оператор уведомит Роскомнадзор в порядке и сроки, установленные ст. 21 152-ФЗ, и примет меры для устранения последствий.
7. Права субъекта персональных данных
Вы вправе: получить подтверждение, обрабатываются ли ваши данные, и сведения об обработке (цели, способы, сроки, лица, имеющие доступ, источники данных); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в Роскомнадзор или в суд; требовать возмещения убытков и компенсации морального вреда.
Как пациент вы также вправе получить информацию о состоянии своего здоровья, а также медицинские документы, их копии и выписки в порядке, установленном ст. 22 323-ФЗ.
Чтобы отозвать согласие или направить запрос, обратитесь к Оператору лично, письменно по адресу Клиники или по e-mail (см. раздел 10). От рассылок можно отказаться в любой момент, сообщив об этом любым удобным способом.
Отзыв согласия не прекращает хранение данных, которые Оператор обязан хранить по закону, прежде всего медицинской документации и документов по договору. Такие данные не используются для других целей.
Оператор отвечает на обращение в течение 10 рабочих дней с момента его получения. Этот срок может быть продлён не более чем на 5 рабочих дней с уведомлением о причинах. Чтобы защитить ваши данные, Оператор может попросить подтвердить личность и полномочия представителя.
8. Согласие на обработку
Согласие на обработку персональных данных даётся свободно, по своей воле и в своих интересах, оно должно быть конкретным, информированным и сознательным. Согласие оформляется письменно или в электронной форме отдельным документом либо отдельной отметкой, не смешанной с другими условиями.
Согласие на информационные и рекламные рассылки даётся отдельно и не является обязательным. Отказ от него не влияет на возможность получить медицинскую помощь.
Если вы заполняете форму на Сайте (запись на приём, обратный звонок, вопрос врачу), вы даёте согласие, ставя отметку в форме и нажимая кнопку отправки. Данные используются только для цели, указанной в форме.
За несовершеннолетних пациентов согласие дают их законные представители.
Информированное добровольное согласие на медицинское вмешательство (ст. 20 323-ФЗ) оформляется отдельно и не заменяет согласие на обработку персональных данных.
9. Файлы cookie
Сайт использует файлы cookie. Необходимые для работы Сайта cookie включены всегда. Статистические и маркетинговые cookie используются только с вашего согласия, которое можно изменить в настройках баннера на Сайте и в браузере. Подробности изложены в Политике использования файлов cookie, размещённой на Сайте.
10. Контакты для обращений
Вопросы об обработке персональных данных, запросы и заявления об отзыве согласия можно направить:
по адресу: 107061, г. Москва, ул. 2-я Пугачёвская, д. 10, к. 1, помещ. 4/1, с пометкой «Персональные данные»;
по e-mail: info@stomadom.ru;
по телефонам: +7 (495) 068-36-83, +7 (939) 112-20-65.
11. Заключительные положения
Политика действует бессрочно, до утверждения новой редакции.
Оператор вправе изменять Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если в ней не указано иное.
Контроль за соблюдением Политики осуществляет лицо, ответственное за организацию обработки персональных данных. За нарушение требований законодательства о персональных данных виновные лица несут ответственность, установленную законодательством Российской Федерации.
