ПОЛИТИКА конфиденциальности

Общества с ограниченной ответственностью «Еврографт»

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет основные принципы, правовые основания, цели, порядок и условия обработки персональных данных, категории субъектов персональных данных, состав обрабатываемых персональных данных, права субъектов персональных данных, а также меры, принимаемые Обществом с ограниченной ответственностью «Еврографт» (далее — Оператор) для обеспечения защиты персональных данных при осуществлении медицинской деятельности и использовании официального сайта Оператора

1.2. Настоящая Политика разработана в целях реализации требований законодательства Российской Федерации в области обработки и защиты персональных данных, обеспечения прав и свобод человека и гражданина при обработке его персональных данных, а также соблюдения прав пациентов и иных лиц, вступающих во взаимоотношения с Оператором.

1.3. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных и осуществления медицинской деятельности.

1.4. Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации, а также без использования таких средств, независимо от способа получения персональных данных.

1.5. Настоящая Политика является общедоступным локальным нормативным документом Оператора и подлежит размещению на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет».

2. Сведения об Операторе персональных данных

2.1. Оператором персональных данных является Общество с ограниченной ответственностью «Еврографт» (ООО «Еврографт»), зарегистрированное в соответствии с законодательством Российской Федерации, ОГРН 1232600002865, ИНН 2634111579, место нахождения: 355035, Ставропольский край, г. Ставрополь, ул. Ленина, д. 137, помещ. 16.

2.2. Оператор осуществляет медицинскую деятельность на основании лицензии на осуществление медицинской деятельности, выданной в порядке, установленном законодательством Российской Федерации. Сведения о лицензии размещаются на Сайте в объеме, предусмотренном законодательством Российской Федерации.

2.3. Сайт Оператора расположен в информационно-телекоммуникационной сети «Интернет» по адресу https://insania.io (далее — Сайт).

2.4. По вопросам, связанным с обработкой персональных данных, субъекты персональных данных вправе обратиться к Оператору посредством электронной почты info@eurograft.ru либо направить письменное обращение по месту нахождения Оператора.

2.5. Оператор обеспечивает обработку и защиту персональных данных в соответствии с требованиями законодательства Российской Федерации, принимает необходимые правовые, организационные и технические меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

3. Термины и определения

3.1. Термины и определения, используемые в настоящей Политике, применяются в значениях, установленных законодательством Российской Федерации о персональных данных, если иное не предусмотрено настоящей Политикой.

3.2. Для целей настоящей Политики используются следующие основные понятия:

Оператор — Общество с ограниченной ответственностью «Еврографт», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Сайт — официальный сайт Оператора, размещенный в информационно-телекоммуникационной сети «Интернет» по адресу https://insania.io, посредством которого осуществляется информирование пользователей о деятельности Оператора, запись на прием, направление обращений, получение информации о медицинских услугах и использование иных электронных сервисов.

Файлы Cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя при посещении Сайта и используемые для обеспечения его корректного функционирования, сохранения пользовательских настроек, анализа посещаемости и повышения качества работы Сайта.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе с соблюдением требований законодательства Российской Федерации в области персональных данных.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

4.4. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность. Оператор принимает необходимые меры по удалению либо уточнению неполных или неточных персональных данных.

4.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

4.6. Обработка персональных данных осуществляется с соблюдением требований конфиденциальности, за исключением случаев, предусмотренных законодательством Российской Федерации.

5. Правовые основания и цели обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иные нормативные правовые акты Российской Федерации, регулирующие отношения в области обработки персональных данных, а также согласие субъекта персональных данных, договоры, заключаемые с субъектом персональных данных, и иные предусмотренные законодательством Российской Федерации основания.

5.2. Обработка персональных данных осуществляется Оператором исключительно в целях осуществления медицинской деятельности, исполнения обязанностей, возложенных законодательством Российской Федерации, исполнения договорных обязательств, обеспечения функционирования Сайта, рассмотрения обращений граждан, организации записи на прием, информирования пациентов, а также осуществления иных действий, непосредственно связанных с деятельностью Оператора.

5.3. Не допускается использование персональных данных в целях, не соответствующих целям их получения, за исключением случаев, предусмотренных законодательством Российской Федерации.

6. Субъекты и состав обрабатываемых персональных данных

6.1. Оператор осуществляет обработку персональных данных пациентов, законных представителей пациентов, пользователей Сайта, лиц, обращающихся к Оператору посредством телефонной связи, электронной почты, мессенджеров, форм обратной связи, а также иных физических лиц, вступающих с Оператором в правоотношения в связи с осуществлением медицинской деятельности.

6.2. В зависимости от целей обработки Оператор осуществляет обработку персональных данных в объеме, необходимом для идентификации субъекта персональных данных, организации оказания медицинской помощи, исполнения договорных обязательств, выполнения требований законодательства Российской Федерации, обеспечения функционирования Сайта, рассмотрения обращений, а также реализации иных полномочий, предусмотренных законодательством Российской Федерации.

6.3. К персональным данным, обрабатываемым Оператором, могут относиться фамилия, имя, отчество, дата рождения, контактные данные, сведения о состоянии здоровья, результаты медицинских обследований и консультаций, сведения, содержащиеся в медицинской документации, фото- и видеоизображения, предоставленные субъектом персональных данных в целях получения консультации или оказания медицинской помощи, а также иные сведения, необходимые для достижения целей обработки персональных данных.

6.4. Обработка специальных категорий персональных данных, касающихся состояния здоровья субъекта персональных данных, осуществляется Оператором исключительно в случаях, объеме и порядке, предусмотренных законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», с соблюдением требований законодательства Российской Федерации о врачебной тайне.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором с соблюдением требований законодательства Российской Федерации и исключительно в объеме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств путем совершения действий (операций), предусмотренных законодательством Российской Федерации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Обработка персональных данных осуществляется при наличии хотя бы одного из правовых оснований, предусмотренных законодательством Российской Федерации.

7.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры по предотвращению несанкционированного доступа к ним, за исключением случаев, когда обязанность по раскрытию информации установлена законодательством Российской Федерации.

7.5. Сроки хранения персональных данных определяются целями обработки, требованиями законодательства Российской Федерации, в том числе законодательства в сфере здравоохранения, архивного дела и бухгалтерского учета.

7.6. По достижении целей обработки либо при утрате необходимости в достижении таких целей персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Передача (предоставление, доступ) персональных данных третьим лицам осуществляется Оператором исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации, а также на основании согласия субъекта персональных данных, если получение такого согласия является обязательным.

8.2. Оператор вправе поручить обработку персональных данных третьему лицу при условии соблюдения требований Федерального закона № 152-ФЗ «О персональных данных» и принятия таким лицом обязательств по обеспечению конфиденциальности и безопасности персональных данных.

8.3. Персональные данные могут быть предоставлены государственным органам, органам местного самоуправления, судам, правоохранительным органам, государственным внебюджетным фондам и иным органам, обладающим соответствующими полномочиями, исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.4. Передача персональных данных лицам, осуществляющим обработку по поручению Оператора, допускается только в объеме, необходимом для исполнения соответствующего поручения, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных.

9. Особенности обработки персональных данных при использовании Сайта

9.1. При использовании Сайта Оператора обработка персональных данных осуществляется в целях обеспечения его функционирования, предоставления пользователям возможности записи на прием, направления обращений, получения информации о деятельности Оператора, а также использования иных сервисов, размещенных на Сайте.

9.2. При посещении Сайта Оператор вправе осуществлять обработку технической информации, автоматически передаваемой устройством пользователя, включая IP-адрес, сведения об используемом браузере, операционной системе, типе устройства, времени доступа, адресах запрашиваемых страниц, а также иной информации, необходимой для обеспечения функционирования Сайта.

9.3. В целях обеспечения функционирования Сайта, анализа его использования, повышения качества предоставляемых сервисов и обеспечения информационной безопасности Оператор вправе использовать файлы Cookie и сервисы веб-аналитики, обработка данных которыми осуществляется в соответствии с требованиями законодательства Российской Федерации.

9.4. Пользователь Сайта вправе самостоятельно ограничить использование файлов Cookie посредством изменения настроек используемого браузера. Ограничение использования файлов Cookie может повлиять на корректность работы отдельных сервисов и функциональных возможностей Сайта.

9.5. При заполнении форм обратной связи, записи на прием, направлении обращений, медицинских документов, фотографий либо иных материалов через Сайт, электронную почту или используемые Оператором средства электронной коммуникации субъект персональных данных подтверждает достоверность предоставляемых сведений и выражает согласие на их обработку в объеме, необходимом для рассмотрения обращения, организации оказания медицинской помощи и достижения иных целей, предусмотренных настоящей Политикой и законодательством Российской Федерации.

9.6. При использовании сервисов записи на прием, форм обратной связи, онлайн-консультаций либо иных электронных сервисов Сайта субъект персональных данных самостоятельно определяет объем предоставляемых персональных данных.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных, предотвращение неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также иных неправомерных действий в отношении персональных данных.

10.2. Обеспечение безопасности персональных данных осуществляется в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119, Приказом Минздрава России от 03 июля 2023 г. № 340н и иными нормативными правовыми актами Российской Федерации, регулирующими вопросы защиты персональных данных.

10.3. Доступ к персональным данным предоставляется исключительно работникам Оператора, которым такой доступ необходим для исполнения должностных обязанностей, а также лицам, осуществляющим обработку персональных данных по поручению Оператора, в случаях и порядке, предусмотренных законодательством Российской Федерации.

10.4. Работники Оператора и иные лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность персональных данных и не допускать их неправомерного использования либо распространения.

11. Права субъектов персональных данных

11.1. Субъект персональных данных обладает правами, предусмотренными законодательством Российской Федерации в области персональных данных.

11.2. Субъект персональных данных вправе:

11.2.1. Получать сведения, касающиеся обработки своих персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;

11.2.2. Требовать уточнения, блокирования либо уничтожения своих персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки;

11.2.3. Отозвать согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;

11.2.4. Обжаловать действия (бездействие) Оператора, связанные с обработкой персональных данных, в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;

11.2.5. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

12. Права и обязанности Оператора

12.1. Оператор вправе:

12.1.1. Осуществлять обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;

12.1.2. Запрашивать у субъекта персональных данных сведения, необходимые для достижения целей обработки персональных данных, при условии соблюдения требований законодательства Российской Федерации;

12.1.3. Поручать обработку персональных данных третьим лицам на основании договора с соблюдением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;

12.1.4. Отказывать субъекту персональных данных в удовлетворении требований в случаях, предусмотренных законодательством Российской Федерации;

12.1.5. Вносить изменения в настоящую Политику в порядке, установленном настоящей Политикой и законодательством Российской Федерации.

12.1.6. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.

12.2. Оператор обязан:

12.2.1. Осуществлять обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;

12.2.2. Принимать необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных;

12.2.3. Обеспечивать конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

12.2.4. Предоставлять субъекту персональных данных либо его представителю информацию, касающуюся обработки персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;

12.2.5. Рассматривать обращения субъектов персональных данных и их представителей по вопросам обработки персональных данных в сроки, установленные законодательством Российской Федерации;

12.2.6. Прекращать обработку персональных данных, обеспечивать их блокирование, уничтожение либо обезличивание в случаях и порядке, предусмотренных законодательством Российской Федерации;

12.2.7. Исполнять иные обязанности, предусмотренные законодательством Российской Федерации в области обработки и защиты персональных данных.

13. Трансграничная передача персональных данных

13.1. Трансграничная передача персональных данных осуществляется Оператором исключительно в случаях, порядке и при соблюдении условий, предусмотренных законодательством Российской Федерации.

13.2. До начала осуществления трансграничной передачи персональных данных Оператор принимает меры, направленные на обеспечение соблюдения требований законодательства Российской Федерации о персональных данных.

13.3. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

14. Ответственность

14.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области обработки и защиты персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

14.2. Работники Оператора, получившие доступ к персональным данным в связи с исполнением своих должностных обязанностей, обязаны соблюдать требования законодательства Российской Федерации о персональных данных, обеспечивать конфиденциальность персональных данных и не допускать их неправомерного использования либо распространения.

14.3. Контроль за соблюдением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных, либо иным уполномоченным работником Оператора.

15. Заключительные положения

15.1. Настоящая Политика утверждается руководителем Оператора и вступает в силу с даты ее утверждения, если иной срок не установлен соответствующим распорядительным документом.

15.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, изменения характера осуществляемой деятельности, внедрения новых технологий обработки персональных данных, изменения организационной структуры либо по иным основаниям, требующим актуализации настоящей Политики.

15.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не установлен новой редакцией Политики.

15.4. Настоящая Политика является общедоступным документом и размещается на Сайте в информационно-телекоммуникационной сети «Интернет».

15.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.