Политика обработки персональных данных
ПОЛИТИКА
обработки персональных данных ООО «ВИП клиник-М»
Последняя редакция от 10.07.2026
1. Общие положения
- Настоящая Политика обработки персональных данных (далее – Политика) разработана ООО «ВИП клиник-М» ОГРН 1147746769323, 125445, г. Москва, ул. Беломорская , д. 11, к.1, 1 этаж, помещение 1008, (далее – Компания, Оператор) в целях исполнения требований Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее по тексту федеральный закон, №152-ФЗ), а также иными нормативно-правовыми актами в области персональных данных.
- Политикой устанавливается принципы, порядок и условия обработки персональных данных контрагентов ( физических лиц)/ законных представителей получающих медицинские услуги и услуги по уходу в стационаре и на дому, работников и бывших работников Оператора, родственников работников Оператора, представителей /работников контрагентов оператора (юридических лиц), кандидатов (соискателей) на вакантные должности и пользователей Сайта Оператора, а также иных субъектов персональных данных, сведения о которых обрабатываются в Компании. При этом Оператор гарантирует обеспечение защиты прав и свобод человека при обработке его персональных данных, включая, права на неприкосновенность частной жизни, личную и семейную тайну, иные охраняемые законом тайны.
- Политика распространяется на все действия Оператора, в рамках которых осуществляется обработка персональных данных, как с использованием средств автоматизации (в том числе в информационно-телекоммуникационных сетях), так и без использования таких средств.
- Настоящая Политика применяется также к Сайту, действует в отношении всей информации, размещенной на сайте в сети «Интернет» по адресу: https://patronaje.ru (далее - Сайт), которую пользователи Сайта могут получить, предоставить во время использования Сайта, его сервисов и продуктов.
- Положения Политики распространяются на всех сотрудников Оператора (включая работников по трудовым договорам), пациентов ( законных представителей), заключивших с Оператором договор на оказание платных медицинских услуг; контрагентов – физических лиц ( законных представителей) , заключивших договор на оказание услуг по уходу в стационаре и на дому, посетителей сайта. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.
Основные понятия, используемые в Политике:
- персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
- представитель субъекта персональных данных – это гражданин, который на основании закона или в силу полномочия, основанного на доверенности, выступает во всех учреждениях и организациях от имени и в защиту личных и имущественных прав и законных интересов субъекта персональных данных
- оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор запись; систематизацию; накопление хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ) обезличивание; блокирование; удаление; уничтожение.
- Сбор персональных данных — это начальный этап их обработки, который заключается в получении информации от самого субъекта (человека) или из других источников.
- Запись персональных данных — это фиксация информации о конкретном человеке (субъекте данных) на каком-либо носителе: бумажном или электронном
- Систематизация персональных данных — это действие в рамках обработки, при котором данные приводят в определённый порядок: их объединяют, распределяют по группам или выстраивают в последовательность так, чтобы с ними было удобнее работать.
- Накопление персональных данных — это этап их обработки, который следует за сбором и систематизацией. Его суть — в сборе и сохранении информации о конкретных людях (субъектах данных) в одном месте для последующего использования на бумажных носителях или в электронных базах данных.
- Хранение персональных данных — это этап их обработки, который заключается в обеспечении сохранности информации, позволяющей идентифицировать физическое лицо (субъекта данных
- Уточнение персональных данных — это процесс обновления, изменения или дополнения информации, которая уже хранится в какой-либо системе у Оператора
- Обновление персональных данных — это процесс приведения хранящейся в какой-либо системе информации о человеке в соответствие с её текущим реальным состоянием
- Изменение персональных данных — это обновление сведений, которые прямо или косвенно относятся к конкретному человеку (субъекту данных)
- Извлечение (получение) персональных данных — это действие, которое заключается в получении такой информации из любых носителей (как бумажных, так и электронных) с последующим переносом на другой носитель (материальный или электронный.
- Передача персональных данных — это действие, при котором сведения, прямо или косвенно относящиеся к конкретному человеку (субъекту данных), переходят от одного лица (оператора) к другому (третьему лицу.
- Использование персональных данных — это одно из действий в рамках обработки персональных данных, которое подразумевает применение таких сведений для достижения конкретных целей.
- автоматизированная обработка персональных данных – это обработка таких данных с помощью средств вычислительной техники (компьютеров, серверов, баз данных, программного обеспечения)
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лицу
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- Удаление (уничтожение) персональных данных — это необратимое действие, в результате которого информация о конкретном человеке перестаёт существовать как в информационных системах, так и на материальных носителях.
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- Информационная система персональных данных (ИСПДн) — это совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- База данных с персональными данными — хранилище информации о физических лицах.
- Технические средства — компьютеры, серверы, сетевое оборудование, средства звуко- и видеозаписи, копировальное оборудование и другие устройства, используемые для работы с данными.
- Программные средства — операционные системы, системы управления базами данных (СУБД)
- Средства защиты информации (СЗИ) — антивирусы, межсетевые экраны, средства шифрования, системы обнаружения вторжений и другие инструменты для обеспечения безопасности.
- Трансграничная передача персональных данных — это ситуация, когда личная информация гражданина (ФИО, номер телефона, паспортные данные и т.п.) отправляется на территорию иностранного государства
- Специальные категории персональных данных — сведения о расе, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни.
- Биометрические персональные данные — сведения о физиологических и биологических особенностях человека, позволяющие установить его личность
- MEDESK - медицинская информационная система (МИС) используемая Оператором для оказания клиентам платных медицинских услуг.
- ЛИС — это лабораторная информационная система, то есть программный комплекс, который автоматизирует рабочие процессы в лаборатории. Она помогает управлять данными, связанными с исследованиями, и оптимизировать работу лаборатории.
- ЕГИСЗ — это Единая государственная информационная система в сфере здравоохранения.
- РЭМД — Федеральный реестр электронных медицинских документов представляет собой подсистему ЕГИСЗ, содержащую сведения о медицинской документации в форме электронных документов, по составу которых невозможно определить состояние здоровья гражданина, и сведения о медицинской организации, в которой такая медицинская документация создана и хранится.
- ИЭМК — Федеральная интегрированная электронная медицинская карта представляет собой подсистему ЕГИСЗ, предназначенную для сбора, систематизации и обработки структурированных обезличенных сведений, указанных в статье 94 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», а также медицинской документации и (или) сведений о состоянии здоровья гражданина, предоставленных с согласия гражданина (его законного представителя) или размещенных гражданином (его законным представителем), посредством информационного обмена с государственными информационными системами в сфере здравоохранения субъектов Российской Федерации, информационными системами Федерального медико-биологического агентства, медицинскими информационными системами медицинских организаций государственной, муниципальной и частной систем здравоохранения
- Политика является общедоступным документом, декларирующим для любых заинтересованных лиц основы деятельности Оператора при обработке персональных данных и подлежит размещению в открытом доступе на Сайте Оператора, а также в местонахождении Оператора по адресу: 125445, Москва, ул. Беломорская 11 к.1 1 этаж помещение 1008 ( В информационном стенде)
2. Понятие и состав персональных данных
- Сведениями, составляющими персональные данные в Компании, является любая информация, относящаяся, прямо или косвенно, к определенному или определяемому физическому лицу (субъекту персональных данных).
- Конкретный перечень персональных данных, подлежащих защите, определяется Оператором самостоятельно в соответствии с федеральными законами и иными нормативными правовыми актами, применимыми к его уставной деятельности.
- Оператор обрабатывает персональные данные следующих категорий субъектов
- соискателей (кандидатов) на вакантные должности в Компании
- работников, имеющих договорные отношения с Компанией
- пациентов, заключивших с Оператором договор на оказание медицинских услуг
- контрагентов – физических лиц, заключивших договор на оказание услуг по уходу в стационаре и на дому
- пользователей Сайта
- В некоторых случаях Компанией также может осуществляться обработка персональных данных уполномоченных ( законных) представителей вышеперечисленных субъектов персональных данных.
- Оператором обрабатываются персональные данные, относящиеся к специальной категории, а именно сведения о состоянии здоровья, в целях исполнения обязательств по договору оказания платных медицинских услуг и оказания услуг по уходу в стационаре и на дому, а также соблюдения требований трудового кодекса РФ при условии получения письменного согласия субъекта ( законного представителя) персональных данных на такие действия.
3. Правовые основания обработки персональных данных
Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации, принята всенародным голосованием 12 декабря 1993 года;
- Гражданский кодекс Российской Федерации от 30 ноября 1994 года № 51-ФЗ;
- Налоговый кодекс Российской Федерации от 05 августа 2000 года № 117-ФЗ;
- Трудовой кодекс Российской Федерации от 30 декабря 2001 года № 197-ФЗ;
- Приказ Министра обороны РФ от 22 ноября 2021 г. № 700 "Об утверждении Инструкции об организации работы по обеспечению функционирования системы воинского учета"
- Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- Постановление Правительства РФ от 1 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных
- Федеральный закон от 21 ноября 2011 года № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
Кроме того, обработка персональных данных может происходить в соответствии со следующими документами:
- устав Оператора;
- договоры, заключаемые между Оператором и субъектами ( законными представителями субъектов) персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
4. Цели Политики обработки персональных данных
- Целью настоящей Политики является установление основных принципов и подходов к обработке и обеспечению защиты персональных данных в Компании, являющейся Оператором персональных данных.
- Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в информационной системе персональных данных Оператора.
- Сотрудники Оператора, допущенные к обработке персональных данных работников, контрагентов и клиентов, несут персональную ответственность за нарушение положений настоящей Политики, иных локальных нормативных актов Компании по вопросам обработки персональных данных, а также законодательства Российской Федерации по вопросам обработки и защиты персональных данных.
- Компания, являясь Оператором персональных данных, осуществляет обработку персональных данных работников, контрагентов Компании (сотрудничающих в рамках гражданско-правовых договоров), пациентов, заказчиков, потребителей медицинских услуг, обратившихся в Компанию.
- Обработка персональных данных Компании осуществляется с учетом необходимости обеспечения защиты прав и свобод работников Компании, пациентов, заказчиков, потребителей медицинских услуг Компании и других субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, врачебную тайну на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечиваются их, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компанией принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполной, или неточной информации;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Цели обработки персональных данных
№1. Обеспечение соблюдения законодательства РФ в сфере здравоохранения
категории персональных данныхх: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, профессия, сведения, собираемые посредством метрических программ, сведения об образовании, сведения о состоянии здоровья, фото-видео изображение лица, данные голоса человека;
категории субъектов, персональные данные которых обрабатываются: Контрагенты, Представители контрагентов, Клиенты,( пациенты), законные представители клиентов ( пациентов) Посетители сайта.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно, обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных;
перечень действий с персональными данными: распространение,Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение, Использование, Передача (предоставление, доступ),Обезличивание, Блокирование, Удаление, Уничтожение
обработка персональных данных: смешанная, без передачи по внутренней сети юридического лица,с передачей по сети Интернет
Срок хранения пероснальных данных: сответствует сроку хранения медицинской документации.
№2. Обеспечение трудового законодательства РФ
Категории персональных данных : фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, отношение к воинской обязанности, сведения о воинском учете , данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, должность,сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации) номер лицевого счета , данные документа содержащиеся в свидетельстве о рождении, профессия, сведения, собираемые посредством метрических программ, сведения об образовании, сведения о состоянии здоровья, фото-видео изображение лица, данные голоса человека
категории субъектов, персональные данные которых обрабатываются: работники, соискатели, уволенные работники, родственники работников.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Перечень действий с персональными данными: Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Блокирование,Удаление,Уничтожение;
обработка персональных данных: смешанная, без передачи по внутренней сети юридического лица,с передачей по сети Интернет
Срок хранения персональных данных: в соответствии с требованиями Федерального закона № 125-ФЗ «Об архивном деле в РФ» и Приказа Росархива от 20.12.2019 № 236.
№3. Ведение кадрового и бухгалтерского учета
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, отношение к воинской обязанности, сведения о воинском учете , данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации) номер лицевого счета , данные документа содержащиеся в свидетельстве о рождении, профессия
- категории субъектов, персональные данные которых обрабатываются: работники, соискатели, уволенные работники, родственники работников.
- Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
- Перечень действий с персональными данными: Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Блокирование,Удаление,Уничтожение;
- Срок хранения персональных данных: в соответствии с требованиями Федерального закона № 125-ФЗ «Об архивном деле в РФ», Налогового кодекса РФ и Приказа Росархива от 20.12.2019 № 236:
№4. Заключение, исполнение, изменение, прекращение договоров и соглашений по предоставлению услуг по уходу в стационаре и на дому
Категории персональных данных: фамилия, имя, отчество,пол, место рождения год рождения, месяц рождения, дата рождения, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, данные документа, удостоверяющего личность, сведения о состоянии здоровья, альтернативные контактные данные для связи (мессенджеры, социальные сети)
Категории субъектов, персональные данные которых обрабатываются: клиенты , законные представители клиентов, контрагенты ( физ.лица), законные представители контрагентов
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
Перечень действий с персональными данными: Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Блокирование,Удаление,Уничтожение;
обработка персональных данных: смешанная, без передачи по внутренней сети юридического лица,с передачей по сети Интернет
Срок хранения персональных данных: Персональные данные обрабатываются в течение срока действия Договора и далее в течение 5 лет после окончания срока действия Договора или его расторжения (в соответствии со сроками хранения архивных документов, установленными Приказом Росархива № 236 от 20.12.2019 и требованиями налогового законодательства РФ
№5. Осуществление деятельности в области здравоохранения , оказание медицинских услуг, медицинского обследования и лечения по различным направлениям, ведение учета и систематизации оказанных услуг, в целях исполнение условий договоров, улучшения, контроля качества и безопасности оказания услуг, в том числе выполнение требований Оператором действующего законодательства РФ о порядке организации системы документооборота в сфере охраны здоровья в части ведения медицинской документации в сфере электронных документов, которое включает формирование, подписание и хранение медицинских документов, их регистрацию в единой государственной информационной системе в сфере здравоохранения (ЕГИСЗ) и других требований законодательства РФ
Категории персональных данных: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, семейное положение, социальное положение, доходы, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, данные водительского удостоверения, данные документа, удостоверяющего личность за пределами Российской Федерации, данные документа, содержащиеся в свидетельстве о рождении, профессия, сведения, собираемые посредством метрических программ, сведения об образовании, сведения о состоянии здоровья, фото-видео изображение лица, данные голоса человека; обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно, альтернативные контактные данные для связи (мессенджеры, социальные сети)
категории субъектов, персональные данные которых обрабатываются: иные категории субъектов персональных данных, персональные данные которых обрабатываются, пациенты; законные представители пациентов.
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
Перечень действий с персональными данными: Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Блокирование,Удаление,Уничтожение;
обработка персональных данных: смешанная, без передачи по внутренней сети юридического лица,с передачей по сети Интернет
Срок
хранения персональных данных: соответствует
сроку хранения медицинской документации, согласно действующему законодательству РФ.
№6. Получение информации или обратного звонка от Оператора, осуществление иных активностей на сайтах Оператора
Категории персональных данных: Фамилия, имя, отчество, номер телефона, альтернативные контактные данные для связи ( мессенджеры, социальные сети)
Категории субъектов, персональные данные которых обрабатываются: посетители сайта
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
Перечень действий с персональными данными: Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Передача (предоставление, доступ),Блокирование,Удаление,Уничтожение;Обработка персональных данных: смешанная, без передачи по внутренней сети юридического лица,с передачей по сети Интернет
Срок хранения персональных данных: До момента достижения цели обработки (осуществления обратного звонка/предоставления информации), но не более 1 года с момента обращения, если иное не предусмотрено законом или не выражено в новом согласии
6. Условия и порядок обработки персональных данных
- Обработка персональных данных осуществляется Оператором с согласия соответствующего субъекта персональных данных на обработку его персональных данных, если иное не установлено федеральным законом.
- Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
- Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой, позволяющей подтвердить факт его получения, форме, если иное не установлено федеральным законом. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных, полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.
- В случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным, содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе для целей настоящей Политики, признается также согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью, а также согласие, предоставленное субъектом на Сайте, посредством постановки соответствующих отметок в необходимых полях, в том числе при осуществлении регистрации на указанных ресурсах. Такое согласие признается действием, однозначно идентифицирующим этого субъекта и позволяющим достоверно установить его волеизъявление на обработку персональных данных в соответствии с Политикой.
- Также Оператор получает некоторые виды информации, формируемой в процессе взаимодействия пользователя с Сайтом. Речь идет об информации, которая автоматически передается Сайту с помощью установленного на устройстве пользователя программного обеспечения, в том числе информации о браузере и его настройках, дате и времени доступа к Сайту, адресах запрашиваемых страниц, действиях на Сайте, технических характеристиках устройства пользователя IP-адрес и другой подобной информации, сохраненной в файлах куки (файлы cookie). Оператор использует куки файлы для обеспечения стабильной работы и безопасности Сайта. При посещении Сайта Компании в любом случае запрашивает согласие пользователя на использование файлов куки.
- Обработка персональных данных Оператором осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления доступа, распространения), обезличивания, блокирования, удаления и уничтожения и иными незапрещенными способами.
- Оператор использует смешанный (с использованием средств автоматизации и без использования средств автоматизации) способ обработки персональных данных с передачей информации по информационно-телекоммуникационной сети Интернет. При обработке персональных данных с использованием средств автоматизации Компания использует в том числе информационные технологии и технические средства, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах.
- Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), обезличивание, блокирование, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
- Обработка персональных данных осуществляется на основании условий, определенных законодательством РФ. При обработке персональных данных в Компании обеспечивается их точность, достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных.
- Сроки обработки персональных данных определяются в соответствии со сроком, указанным в согласии субъекта персональных данных, а также в соответствии с требованиями законодательства РФ и нормативными документами Оператора. По истечении установленных сроков хранения документы, содержащие персональные данные, подлежат уничтожению без возможности восстановления.
7. Порядок отзыва согласия субъекта на обработку своих персональных данных
- Оператор прекращает обработку персональных данных в следующих случаях:
- достижение цели обработки персональных данных;
- изменение, признание утратившими силу нормативных правовых актов, устанавливающих правовые основания обработки персональных данных;
- выявление неправомерной обработки персональных данных, осуществляемой Оператором;
- отзыв субъектом персональных данных согласия на обработку его персональных данных, если в соответствии с положениями федерального закона обработка этих персональных данных допускается только с согласия субъекта персональных данных.
- Уничтожение Оператором персональных данных осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации, а также локальными актами Оператор
8. Передача и хранение персональных данных
Компания обязуется не передавать полученные персональные данные третьим лицам без письменного согласия субъетка персональных данных, за исключением следующих случаев:- По запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ. При поступлении запроса от уполномоченных государственных органов Компания ограничивает передачу персональных данных только запрошенным объемом.
- Оператор вправе поручить обработку персональных данных субъекта, а именно сбор,запись,систематизацию, накопление,хранение,уточнение (обновление, изменение),извлечение, использование, передачу (предоставление, доступ, в том числе сведений о состоянии здоровья) с использованием средств автоматизации и без использования таких средств, следующим третьим лицам на основании договоров ( оферты) заключенных ими с ООО" ВИП клиник-М":
- ООО «МОБИЛ МЕДИКАЛ ЛАБ» (ИНН 7709448243) — с целью проведения лабораторных исследований биологического материала и получения результатов анализов (в случае получения Пациентом соответствующих услуг)
- ООО «МЕДЕСК» (ИНН 7730203912) — с целью использования медицинской информационной системы для автоматизации документооборота, хранения медицинской документации в электронном виде, формирования договоров, информированных добровольных согласий, протоколов осмотра и электронных медицинских карт в соответствии с требованиями законодательства РФ в сфере здравоохранения. - Компаниям, при осуществлении работы (часть работ) по оказанию услуг потребителю ( клиенту, пациенту) на основании договоров, заключенных ими с ООО «ВИП клиник-М”), которые помогают Компании реализовывать услуги потребителям. Компания предоставляет партнерам минимальный объем персональных данных, необходимый только для оказания требуемой услуги
- ООО « Аудит Картель» (ИНН 7730714988) - с целью ведения кадрового, бухгалтерского и налогового учета, соблюдения трудового законодательства РФ, а также формирования отчетности в государственные органы на основании договора ( поручения) заключенного с Оператором.
- Иным компаниям, при осуществлении работы (часть работ) по оказанию услуг потребителю ( клиенту, пациенту) на основании договоров, заключенных ими с ООО «ВИП клиник-М”), которые помогают Оператору реализовывать услуги потребителям. Компания предоставляет партнерам минимальный объем персональных данных, необходимый только для оказания требуемой услуги
- Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки, а также обеспечивать безопасность и конфиденциальность персональных данных в соответствии со ст. 6 Федерального закона № 152-ФЗ «О персональных данных».
- Персональные данные субъекта (в том числе результаты исследований) могут быть предоставлены родственникам или членам его семьи с разрешения самого субъекта персональных данных, оформленного в том числе в виде нотариальной доверенности.
- Оператор не осуществляет трансграничную передачу персональных данных.
- Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют соответствующие цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, или в случае утраты необходимости в достижении этих целей.
- Персональные данные субъектов обрабатывается как на бумажных носителях, так и/или в электронном виде с помощью медицинской и лабораторной информационной системы.
- Персональные данные на бумажных носителях хранится в запираемых шкафах или сейфах, также в специально оборудованном помещении.
- Персональные данные в электронном виде обрабатываются с помошью технических средств обработки информации ( компьютеры), на машинных носителях персональных данных и в информационных системах персональных данных, используемых Оператором.
- Медицинская документация, содержащая персональные данные, хранится Компанией в течении сроков, установленных Приказом Министерства здравоохранения РФ от 3 августа 2023 г. N 408 "Об утверждении Перечня документов, образующихся в деятельности Министерства здравоохранения Российской Федерации и подведомственных ему организаций, с указанием сроков хранения
9. Меры по обеспечению безопасности персональных данных
- Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- Принимаемые Оператором меры основаны на требованиях ст. 18.1, ст. 19 Федерального закона № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 1 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также иных нормативных актов в сфере персональных данных. Такие меры, в том числе, включают следующие:
- назначение ответственного за организацию обработки персональных данных;
- издание внутренних локальных актов Оператора, регламентирующих вопросы обработки и защиты персональных данных;
- ограничение и регламентация состава работников, функциональные обязанности которых требуют доступа к персональным данным;
- Доступ к информационным системам персональных данных оператора осуществляется только с определенных IP адресов ( белые списки).
- хранение материальных носителей пероснальных данных на бумажном носителе в сейфах и шкафах с кодовым замком, также в специально оборудованном помещении.
- наличие функционирующей круглосуточной охранной системы, видео и аудионаблюдения на объекте Оператора персональных данных.
- ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных локальными актами Оператора в отношении обработки персональных данных, с информацией об ответственности за разглашение персональных данных, нарушение порядка их обработки и иные неправомерные действия в отношении персональных данных, а также обучение указанных работников правилам работы с персональными данными;
- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федерального закона № 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, локальным актам Оператора;
- учет материальных (бумажных, машинных) носителей персональных данных и обеспечение их сохранности;
- своевременное обнаружение фактов разглашения, утечки, несанкционированного доступа к персональным данным и принятие соответствующих мер, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- иные необходимые меры безопасности.
- В случае достижения целей обработки персональных данных Компания прекращает ее обработку и уничтожает персональные данные субьъекта пероснальных данных.
- В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных Компания прекращает их обработку, если иное не предусмотрено соглашением между Компанией и субъектом персональных данных, либо если Компания вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных действующим законодательством, регулирующим процессы обработки персональных данных.
- В случае выявления неправомерной обработки персональных данных Компания предпринимает меры по уничтожению этих персональных данных в срок, не превышающий трех рабочих дней со дня выявления неправомерной обработки.
- В случае если обеспечить правомерность обработки персональных данных невозможно, Компания в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязана уничтожить такие персональные данные или обеспечить их уничтожение. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Компания осуществляет их блокирование и обеспечивает уничтожение в срок, не превышающий 6 месяцев со дня выявления неправомерной обработки, если иной срок не установлен действующим законодательством или иными нормативными правовыми актами, регулирующими процессы обработки персональных данных.
- В случае, обращения субъекта персональных данных с заявлением об уничтожении его персональных данных, Компания обязана прекратить обработку или обеспечить прекращение обработки персональных данных данного субъекта и уничтожить указанные в заявлении персональные данные в срок, не превышающий тридцати дней с момента подачи субъектом персональных данных соответствующего заявления, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных.
- Персональные данные на бумажных носителях уничтожаются с помощью средств, гарантирующих невозможность восстановления носителя.
- Уничтожение информации с машиночитаемых и бумажных носителей персональных данных, а также в информационных системах персональных данных производится способом, исключающим возможность использования и восстановления информации.
- Уничтожение персональных данных производится в соответствии с актуальными внутренними процессами Компании.
10. Права субъектов персональных данных
- Субъект персональных данных имеет право на получение информации об обработке его персональных данных Оператором, за исключением случаев, предусмотренных федеральными законами.
- Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
- Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в соответствии со статьей 9 №152-ФЗ в случаях, когда Оператор производит обработку персональных данных на основании согласия субъекта персональных данных.
- Для реализации своих прав и защиты законных интересов, субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает обращения и жалобы со стороны субъектов персональных данных, дает соответствующие ответы на них, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
- В случае, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
- Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
11. Заключительные положения
- Компания, своим внутренним приказом, назначает ответственное лицо за организацию обработки и обеспечения безопасности персональных данных.
- Доступ к персональным данным предоставляется только тем работникам Компании, которым он необходим для исполнения своих непосредственных должностных обязанностей.
- Работник Компании допускается к обработке персональных данных только после ознакомления с действующими нормативными правовыми актами, регламентирующими обработку персональных данных, локальными нормативными актами Компании, регламентирующими обработку персональных данных, и после подписания обязательства о неразглашении информации, содержащей персональные данные.
- Работники Компании, виновные в нарушении нормативных правовых актов и локальных нормативных актов Компании, регулирующих процессы обработки и защиты персональных данных, могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной, уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.
- Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).
- Территориальный орган Управление Роскомнадзора по Центральному федеральному округу". Почтовый адрес: Старокаширское шоссе, д. 2, корп. 10, ГСП -7, Москва, 117997. (. (https://77.rkn.gov.ru/contacts/)
.
