Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) издана Общество с ограниченной ответственностью «Международная открытая клиника» (далее — Оператор) в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, правовые основания, условия и сроки обработки персональных данных посетителей сайта https://doctor-mok.ru (далее — Сайт), порядок их уничтожения и меры по обеспечению их безопасности.

1.2. Политика применяется к персональным данным, которые Оператор получает через формы записи на приём и консультацию на Сайте, а также к данным, обрабатываемым с помощью файлов cookie. Обработка персональных данных пациентов при оказании медицинской помощи и платных медицинских услуг осуществляется в соответствии с Федеральным законом от 21.11.2011 № 323-ФЗ, Правилами предоставления медицинскими организациями платных медицинских услуг и локальными актами Оператора.

1.3. Политика размещена на Сайте в свободном доступе по адресу https://doctor-mok.ru/privacy-policy во исполнение части 2 статьи 18.1 Закона. Ссылка на Политику размещена в нижней части каждой страницы Сайта и рядом с каждой формой, в которой запрашиваются персональные данные.

1.4. Посещение Сайта само по себе не является согласием на обработку персональных данных. Согласие оформлено отдельным документом — Согласием на обработку персональных данных, размещённым по адресу https://doctor-mok.ru/soglasie, — и даётся проставлением отметки в форме перед её отправкой (часть 1 статьи 9 Закона). Отметка по умолчанию не проставлена; без неё заявка не отправляется.

1.5. Формы на Сайте не предназначены для передачи сведений о состоянии здоровья: в них запрашиваются только имя и номер телефона. Сведения о состоянии здоровья пациент сообщает врачу на приёме.

1.6. Термины в Политике используются в значениях, установленных статьёй 3 Закона.

2. Сведения об операторе

3. Цели обработки, правовые основания, состав данных и сроки

3.1. Оператор обрабатывает персональные данные посетителей Сайта только в целях, перечисленных ниже. Обработка, несовместимая с этими целями, не допускается (часть 2 статьи 5 Закона).

4. Условия обработки

4.1. Оператор обрабатывает персональные данные с соблюдением принципов и правил, установленных статьёй 5 Закона.

4.2. При обработке персональных данных посетителей Сайта Оператор не осуществляет:

• распространение персональных данных;
• обработку специальных категорий персональных данных, в том числе сведений о состоянии здоровья, и биометрических персональных данных;
• принятие решений, порождающих юридические последствия, на основании исключительно автоматизированной обработки;
• трансграничную передачу персональных данных.

4.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона). Сайт размещён на серверах в Российской Федерации.

4.4. Заявку на приём несовершеннолетнего пациента оставляет его законный представитель.

5. Прекращение обработки и уничтожение персональных данных

5.1. Оператор прекращает обработку персональных данных и уничтожает их:

• в срок, не превышающий 30 дней с даты достижения цели обработки (часть 4 статьи 21 Закона);
• в срок, не превышающий 30 дней с даты поступления отзыва согласия, если иного основания для обработки нет (часть 5 статьи 21 Закона);
• при выявлении неправомерной обработки — прекращает её в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность обработки невозможно, уничтожает данные в срок, не превышающий 10 рабочих дней с даты выявления (часть 3 статьи 21 Закона).

5.2. По требованию субъекта персональных данных о прекращении обработки Оператор прекращает её в срок, не превышающий 10 рабочих дней с даты получения требования; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 5.1 статьи 21 Закона).

5.3. Если уничтожить персональные данные в указанный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральными законами (часть 6 статьи 21 Закона).

5.4. Письма с заявками удаляются из почтового ящика Оператора, включая папку удалённых сообщений. Уничтожение подтверждается документами, предусмотренными Требованиями к подтверждению уничтожения персональных данных, утверждёнными приказом Роскомнадзора от 28.10.2022 № 179.

5.5. Если с субъектом заключён договор на оказание платных медицинских услуг, его персональные данные далее обрабатываются в рамках оказания медицинской помощи в сроки, установленные законодательством в сфере охраны здоровья. Данные заявки с Сайта при этом уничтожаются в сроки, указанные в разделе 3 Политики.

6. Права субъектов персональных данных

6.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных (часть 7 статьи 14 Закона);
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно получены или не являются необходимыми для заявленной цели обработки (часть 1 статьи 14 Закона);
• отозвать согласие на обработку персональных данных (часть 2 статьи 9 Закона);
• требовать прекращения обработки персональных данных (часть 5.1 статьи 21 Закона);
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд (статья 17 Закона).

6.2. Запрос направляется по адресу Оператора: 143007, Московская область, г.о. Одинцовский, г. Одинцово, ул. Молодежная, д. 25, либо в форме электронного документа, подписанного электронной подписью, на адрес info@doctor-mok.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона: номер основного документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган; сведения, подтверждающие обращение к Оператору через Сайт (дата, указанный номер телефона); подпись.

6.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 3 статьи 14 Закона).

6.4. Отозвать согласие можно заявлением в свободной форме, направленным по адресу Оператора или на адрес info@doctor-mok.ru с указанием номера телефона, который был указан в заявке.

7. Меры по обеспечению безопасности персональных данных

7.1. Для выполнения обязанностей, предусмотренных статьями 18.1 и 19 Закона, Оператор:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт Политику и локальные акты по вопросам обработки персональных данных и знакомит с ними работников, допущенных к обработке;
• ограничивает доступ к почтовому ящику, в который поступают заявки, кругом работников, которым он необходим для выполнения трудовых обязанностей;
• передаёт данные между браузером посетителя и Сайтом только по защищённому соединению (HTTPS);
• не сохраняет данные заявок в базе данных Сайта и не записывает их в журналы работы сервера;
• проверяет наличие отметки о согласии на стороне сервера: заявка без согласия не принимается;
• осуществляет внутренний контроль соответствия обработки персональных данных Закону (пункт 4 части 1 статьи 18.1 Закона).

8. Файлы cookie

8.1. Cookie — небольшие файлы, которые сохраняются в браузере посетителя. На Сайте используются:

• необходимые — запоминают выбор в уведомлении о файлах cookie и настройки версии для слабовидящих; хранятся в браузере посетителя и Оператору не передаются;
• файлы cookie сервиса Яндекс Карты — устанавливаются при загрузке карты проезда (цель 2).

8.2. При первом посещении Сайта показывается уведомление о файлах cookie. Кнопка «Отклонить» отключает загрузку карты при текущем и последующих посещениях. Файлы cookie также можно удалить или запретить в настройках браузера.

9. Заключительные положения

9.1. Политика вступает в силу с даты её размещения на Сайте и действует до замены новой редакцией.

9.2. Новая редакция Политики размещается на Сайте с указанием даты. Действующая редакция всегда доступна по адресу https://doctor-mok.ru/privacy-policy.

9.3. Вопросы об обработке персональных данных можно направить на адрес info@doctor-mok.ru или по почтовому адресу Оператора.