Настоящая Политика обработки персональных данных действует в отношении всей информации размещенной на сайте Информационно-коммуникационной сети «Интернет» по адресу: https://mc-elamed.ru/ (далее – Сайт), которую субъекты могут получить о Пользователе во время использования Сайта, его сервиса, программ и продуктов.
Настоящая Политика обработки персональных данных применяется только к Сайту. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
Использование Пользователем Сайта и сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
Общие положения
- обработка персональных данных осуществляется ООО «МЦ Еламед» (далее – Оператор) в соответствии с действующим законодательством Российской Федерации, в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайны; на законной и справедливой основе;
- обработка персональных данных осуществляется оператором с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими, определяющими случаи и особенности обработки персональных данных, федеральными законами;
- при обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных и соблюдение режима конфиденциальности;
- субъекты персональных данных (пациенты и их представители) обладают правами, предусмотренными законодательством Российской Федерации в казанной сфере.
- под персональной информацией Пользователя понимается:
- персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи, запись на прием к врачу) или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
- данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
Обработка персональных данных организована Оператором на принципах:
- законности целей и способов обработки персональных данных , добросовестности и справедливости;
- ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
- недопустимости обработки персональных данных, несовместимой с целями сбора персональных данных;
- соответствия содержания и объема обрабатываемых персональных данных заявленных целям обработки;
- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обеспечение достоверности, точности и актуальности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- строгое выполнение требований по обеспечению безопасности персональных и сведений, составляющих врачебную тайну;
- опубликование и обязательное раскрытие персональных данных, если это предусмотрено федеральным законом;
- обязательное удаление или уточнение неполных или неточных данных;
- хранение персональных данных в формах, позволяющих определить субъекта персональных данных не дольше, чем это требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- информирование граждан в доступной форме, в том числе с использованием сети Интернет, об осуществляемой медицинской деятельности и о медицинских работниках, об уровне их образования и об их квалификации;
- осуществление прямых контактов с пациентом с помощью средств связи только при условии предварительного оформления согласия пациента.
Условия обработки персональных данных Оператором:
- осуществление обработки персональных данных с согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных федеральным законом;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
- срок обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных»;
- заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
- в отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц;
- при использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его информации становится общедоступной;
- использование файлов cookie возможно только с согласия Пользователя в соответствии подтвержденным согласием во всплывающем окне-уведомлении в отношении данного типа файлов;
- передача персональной информации Пользователя третьим лицам возможна в следующих случаях:
- пользователь выразил согласие на такие действия;
- передача предусмотрена законодательством Российской Федерации;
- взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
Меры по обеспечению безопасности персональных данных, обрабатываемых в информационных системах Оператора, достигаются путем:
- обеспечения безопасности персональных данных от несанкционированного, в том числе случайного доступа к персональным данным, в том числе обнаружение и регистрация фактов таких доступов;
- восстановление персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
- определения актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах;
- назначением должностных лиц, ответственных за организацию и обеспечение безопасности персональных данных;
- изданием документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных» требованиями других нормативных правовых актов;
- использованием обезличивания персональных данных;
- установление правил доступа к персональных данным, обрабатываемым в информационных системах Оператора;
- осуществлением внутреннего контроля соответствия обработки персональных данных федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам;
- ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиям к защите персональных данных, локальными актами по вопросам обработки персональных данных;
- аттестацией информационных систем персональных данных по требованиям безопасности информации;
- непрерывным совершенствованием методов и способов обеспечения безопасности персональных данных пациента;
- биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных) Администрация сайта не обрабатывает;
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу, администрацией сайта не осуществляется.
Права и обязанности Оператора:
- предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
- использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством;
- защищать свои прав и интересы в соответствии с законодательством Российской Федерации, в том числе в судебном порядке.
Права и обязанности субъекта персональных данных:
- субъект персональных данных имеет право: требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке персональных данных;
- полномочия представителя на предоставление интересов каждого субъекта персональных данных подтверждаются доверенностью, оформленной в порядке, установленным Гражданским кодексом Российской Федерации, Гражданским процессуальным кодексом Российской Федерации или удостоверенной нотариально, согласно Основ законодательства Российской Федерации о нотариате.
