Политика конфиденциальности

УТВЕРЖДЕНА

приказом ООО "ЛИК"

от 01.11.2019 № 005

Политика конфиденциальности сайта

ООО Медицинский центр "ЛИК"
Адрес: г. Москва, г. Щербинка, ул. Спортивная, д. 23
Сайт: https://medcenter-lik.ru
Телефон: +7 (977) 763-61-19
Email: info@medcenter-lik.ru

Сведения об Операторе

Полное наименование: Общество с ограниченной ответственностью "ЛИК"

ОГРН: 1197746326777 от 20 мая 2019 г.

ИНН: 7751162791 / КПП: 775101001

Адрес юридического лица в пределах места нахождения: 108851, город Москва, г. Щербинка, Спортивная ул., д. 23, помещ. 1 

Адрес места осуществления медицинской деятельности: 108851, город Москва, г. Щербинка, Спортивная ул., д. 23, помещ. 1 

Лицензия на осуществление медицинской деятельности: № Л041-01137-77/00335540 выданная Департаментаментом здравоохранения города Москвы

Сайт: https://medcenter-lik.ru

Телефон: +7 (977) 763-61-19

Адрес электронной почты: info@medcenter-lik.ru

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, принимаемые ООО (далее — Оператор).

1.2. Политика является общедоступным документом и подлежит размещению в свободном доступе на сайте Оператора в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.

1.3. Политика распространяется на все персональные данные, обрабатываемые Оператором как с использованием средств автоматизации, так и без использования таких средств.

1.4. Оператор осуществляет медицинскую деятельность и в этой связи обрабатывает специальные категории персональных данных, касающиеся состояния здоровья, с соблюдением требований статьи 10 Закона № 152-ФЗ и статьи 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — Закон № 323-ФЗ) о врачебной тайне.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — юридическое лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав обрабатываемых персональных данных и совершаемые с ними действия.

2.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования.

2.4. Специальные категории персональных данных — данные, касающиеся, в частности, состояния здоровья, интимной жизни, обработка которых допускается только в случаях, предусмотренных статьёй 10 Закона № 152-ФЗ.

2.5. Врачебная тайна — сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении (статья 13 Закона № 323-ФЗ).

2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными.

3.5. Обеспечиваются точность, достаточность и актуальность персональных данных по отношению к целям обработки.

3.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• пациенты и иные лица, обратившиеся за получением медицинских услуг;
• законные представители пациентов (родители, усыновители, опекуны, попечители);
• заказчики медицинских услуг, не являющиеся пациентами;
• пользователи сайта https://medcenter-lik.ru, направившие обращение через формы записи на приём, заказа обратного звонка или обратной связи;
• работники Оператора, бывшие работники и кандидаты на замещение вакантных должностей;
• представители контрагентов Оператора — юридических лиц и индивидуальных предпринимателей.

5. Категории обрабатываемых персональных данных

5.1. В зависимости от категории субъекта и цели обработки Оператор обрабатывает:

• фамилию, имя, отчество, дату рождения, пол;
• контактные данные: номер телефона, адрес электронной почты, адрес места жительства;
• реквизиты документа, удостоверяющего личность; СНИЛС; реквизиты полиса обязательного или добровольного медицинского страхования;
• сведения, необходимые для оформления договора на оказание платных медицинских услуг и расчётов по нему;
• сведения о состоянии здоровья (специальная категория персональных данных) — в объёме, предусмотренном разделом 6 настоящей Политики;
• технические данные пользователей сайта: IP-адрес, тип и версия браузера и операционной системы, источник перехода, данные о просмотренных страницах, идентификаторы файлов cookie.

5.2. Оператор не обрабатывает биометрические персональные данные. 

5.3. Оператор не обрабатывает персональные данные, разрешённые субъектом персональных данных для распространения, в порядке статьи 10.1 Закона № 152-ФЗ.

6. Специальные категории персональных данных

6.1. Оператор обрабатывает специальные категории персональных данных, касающиеся состояния здоровья: сведения о факте обращения за медицинской помощью, жалобы, анамнез, результаты осмотров, лабораторных и инструментальных исследований, диагнозы, назначения, сведения о проведённых медицинских вмешательствах.

6.2. Обработка указанных данных осуществляется:

• в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг, при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии со статьёй 13 Закона № 323-ФЗ сохранять врачебную тайну (пункт 4 части 2 статьи 10 Закона № 152-ФЗ);
• при наличии согласия субъекта персональных данных в письменной форме (пункт 1 части 2 статьи 10 Закона № 152-ФЗ).

6.3. Сведения, составляющие врачебную тайну, не размещаются на сайте Оператора, не запрашиваются через формы обратной связи и не используются в целях продвижения услуг Оператора.

6.4. Формы на сайте Оператора предназначены исключительно для передачи имени и контактных данных пользователя с целью связаться с ним. Оператор не предлагает и не рекомендует сообщать через формы сайта сведения о жалобах, симптомах, диагнозах и результатах исследований.

7. Цели обработки персональных данных

7.1. Персональные данные обрабатываются в следующих целях:

• оказание медицинских услуг, включая диагностику, лечение и медицинскую реабилитацию;
• заключение, исполнение и прекращение договоров на оказание платных медицинских услуг;
• ведение медицинской документации, в том числе в электронном виде;
• обработка обращений, поступивших через формы сайта, включая запись на приём и заказ обратного звонка;
• информирование о готовности результатов исследований, о дате и времени приёма, о переносе или отмене приёма;
• исполнение обязанностей, возложенных на Оператора законодательством в сфере охраны здоровья граждан, включая предоставление сведений в уполномоченные органы и организации в случаях, предусмотренных законом;
• ведение бухгалтерского и налогового учёта, оформление документов для получения социального налогового вычета;
• рассмотрение обращений, претензий и жалоб;
• направление информационных и рекламных сообщений — исключительно при наличии отдельного согласия субъекта;
• оценка качества работы сайта и эффективности рекламных кампаний с использованием файлов cookie — при наличии согласия пользователя.

7.2. Обработка персональных данных в целях, не указанных в пункте 7.1, не осуществляется.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки являются:

• Закон № 152-ФЗ, Закон № 323-ФЗ и принятые в соответствии с ними нормативные правовые акты;
• лицензия на осуществление медицинской деятельности № Л041-01137-77/00335540;
• устав Оператора и локальные акты Оператора;
• договоры на оказание платных медицинских услуг, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных;
• трудовые договоры и Трудовой кодекс Российской Федерации — в отношении работников;
• согласие субъекта персональных данных на обработку его персональных данных, в том числе согласие в письменной форме — в отношении специальных категорий персональных данных;
• согласие субъекта на получение рекламы — в отношении рекламных рассылок (статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

9. Перечень действий с персональными данными и способы их обработки

9.1. Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

9.2. Обработка осуществляется смешанным способом: как с использованием средств автоматизации, так и без использования таких средств.

9.3. Передача персональных данных внутри информационной системы Оператора и по сети «Интернет» осуществляется с применением средств защиты информации.

9.4. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

10. Порядок и условия обработки. Передача третьим лицам

10.1. Доступ к персональным данным имеют только работники Оператора, которым он необходим для выполнения трудовых обязанностей и которые ознакомлены с требованиями законодательства о персональных данных и локальными актами Оператора.

10.2. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, содержащего перечень действий, цели обработки, обязанность соблюдения конфиденциальности и требований к безопасности данных, в соответствии с частью 3 статьи 6 Закона № 152-ФЗ. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.

10.3. Персональные данные передаются третьим лицам без согласия субъекта только в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе по мотивированному запросу суда, органов прокуратуры, органов дознания и следствия, а также в иных случаях, установленных статьёй 13 Закона № 323-ФЗ.

10.4. Оператор не осуществляет продажу персональных данных и не передаёт их третьим лицам в маркетинговых целях.

11. Сроки хранения и порядок уничтожения персональных данных

11.1. Персональные данные хранятся в течение следующих сроков:

11.2. По достижении целей обработки, при отзыве согласия субъекта либо по истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

11.3. Уничтожение персональных данных оформляется актом. При обработке без использования средств автоматизации материальные носители уничтожаются способом, исключающим восстановление информации.

11.4. Срок уничтожения персональных данных — не позднее 30 дней с даты наступления соответствующего основания, если иной срок не установлен законодательством Российской Федерации или договором.

11.5. Отзыв согласия субъектом персональных данных не влечёт прекращения обработки и уничтожения тех персональных данных, обязанность хранить которые возложена на Оператора законодательством Российской Федерации, в том числе в отношении медицинской документации и документов бухгалтерского учёта.

12. Локализация баз данных

12.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).

12.2. Серверы, на которых размещены сайт Оператора и информационные системы персональных данных Оператора, расположены на территории Российской Федерации.

13. Трансграничная передача персональных данных

13.1. Трансграничная передача персональных данных Оператором не осуществляется.

14. Файлы cookie и веб-аналитика

14.1. Сайт Оператора использует файлы cookie. Обязательные (технические) файлы cookie обеспечивают работоспособность сайта и сохранение выбора пользователя. Аналитические и маркетинговые файлы cookie устанавливаются только после получения активного согласия пользователя, выраженного в баннере уведомления.

14.2. Пользователь вправе в любой момент изменить или отозвать своё решение через ссылку «Настройки cookie» в нижней части сайта, а также удалить сохранённые файлы cookie средствами браузера.

14.3. Подробные сведения о категориях используемых файлов cookie, их назначении и сроках хранения содержатся в Политике в отношении файлов cookie: https://medcenter-lik.ru/cookie.html

15. Меры по обеспечению безопасности персональных данных

15.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ознакомление работников, осуществляющих обработку персональных данных, с положениями законодательства и локальных актов Оператора;
• определение угроз безопасности персональных данных и применение соответствующих средств защиты информации;
• ограничение и учёт доступа к персональным данным, регистрация и учёт действий с ними;
• осуществление внутреннего контроля соответствия обработки требованиям законодательства и оценка эффективности принимаемых мер;
• обеспечение сохранности материальных носителей персональных данных и исключение несанкционированного доступа к ним.

15.2. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

16. Права субъекта персональных данных и порядок их реализации

16.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

16.2. Запрос, требование или отзыв согласия направляются Оператору в письменной форме по адресу 108851, город Москва, г. Щербинка, Спортивная ул., д. 23, помещ. 1, либо в форме электронного документа на адрес info@medcenter-lik.ru

16.3. Обращение должно содержать: номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором; подпись субъекта персональных данных или его представителя.

16.4. Срок рассмотрения обращения — 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления о причинах продления.

17. Ответственный за организацию обработки персональных данных

17.1. Ответственным за организацию обработки персональных данных в ООО "ЛИК" назначена ген. директор, Сандлер Людмила Николаевна (приказ от 01.11.2019 № 006.

17.2. Контакты для обращений по вопросам обработки персональных данных: телефон +7 977 763 61 19, адрес электронной почты info@medcenter-lik.ru, почтовый адрес 108851, город Москва, г. Щербинка, Спортивная ул., д. 23, помещ. 1 .

18. Актуализация Политики

18.1. Настоящая Политика утверждается приказом руководителя Оператора и подлежит пересмотру при изменении законодательства Российской Федерации, а также при изменении целей, состава или условий обработки персональных данных.

18.2. Актуальная редакция Политики размещается по адресу https://medcenter-lik.ru/politika-konfidenczialnosti.html и доступна с любой страницы сайта Оператора.

18.3. Дата размещения действующей редакции — 31.12.2024

19. Контакты для связи по вопросам конфиденциальности:

📍 ООО Медицинский центр «ЛИК»

🔒 Адрес: г. Москва, г. Щербинка, ул. Спортивная, д. 23

📧 Email: info@medcenter-lik.ru
📞 Телефон: +7 (977) 763-61-19