Политика конфиденциальности

Оказание медицинских услуг предполагает обработку и хранение персональных данных клиентов в автоматизированных информационных системах ООО ЦЕНТРСТОМ «АС» (далее Оператор). В соответствии с действующим законодательством (федеральный закон от 27.06.2006 года №152-ФЗ «О персональных данных»), Оператор выполнил комплекс технических и организационных мероприятий для обеспечения безопасности обрабатываемых и хранимых персональных данных клиентов. Оператор является высокотехнологичной организацией, применяющей в своей работе передовые IT-технологии. Поэтому одна из приоритетных задач в работе Оператора - соблюдение действующего законодательства Российской Федерации в области информационной безопасности, а также требований федерального закона от 27.06.2006 года №152-ФЗ «О персональных данных», основной целью которого является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.     Цель обработки персональных данных

Целью сбора, обработки, хранения, а также других действий с персональными данными клиентов является исполнение обязательств Оператором перед клиентом по договору с ним.

2.     Принципы обработки персональных данных

При обработке персональных данных клиентов Оператор придерживается следующих принципов:

- соблюдение законности получения, обработки, хранения, а также других действий с персональными данными;

- строгое выполнение требований по обеспечению безопасности персональных данных и сведений, составляющих врачебную тайну при их обработке и хранении;

- обработка персональных данных исключительно с целью исполнения своих обязательств по договору оказания услуг;

- соблюдение прав субъекта персональных данных на доступ к его персональным данным.

3. Состав персональных данных

 В состав обрабатываемых Оператором персональных данных клиентов могут входить:

 - фамилия, имя, отчество;

- пол;

- дата рождения;

- паспортные данные (для заполнения договора на оказание платных медицинских услуг); - адрес проживания;

- номер телефона;

- реквизиты полиса медицинского страхования;

- результаты выполненных медицинских исследований;

- данные о состоянии здоровья, заболеваниях, аллергических реакциях;

- данные о случаях обращения за медицинской помощью: в медикопрофилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг при условии, что их обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.

- другая информация, необходимая для правильного проведения и интерпретации медицинских исследований (необходима в некоторых случаях для установки правильных пограничных значений результатов).

4. Сбор (получение) персональных данных

Персональные данные клиентов Оператор получает только лично от клиента или от его законного представителя. Персональные данные клиента могут быть получены с его слов и не проверяются.

5. Обработка персональных данных

Обработка персональных данных клиентов в Операторе происходит как неавтоматизированным, так и автоматизированным способом.

К обработке персональных данных в Операторе допускаются только сотрудники прошедшие определенную процедуру допуска, к которой относятся:

- ознакомление сотрудника с локальными нормативными актами Оператора (положения, инструкции и т.д.), строго регламентирующими порядок и процедуру работы с персональными данными клиентов;

- получение сотрудником и использование в работе индивидуальных атрибутов доступа к информационным системам Оператора, содержащим в себе персональные данные клиентов. При этом каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ в информационные системы. Сотрудники, имеющие доступ к персональным данным клиентов, получают только те

персональные данные, которые необходимы им для выполнения конкретных трудовых функций.

6. Хранение персональных данных

Персональные данные клиентов хранятся в бумажном (договор, медицинская карта) и электронном виде. В электронном виде персональные данные клиентов хранятся в информационных системах персональных данных Оператора, а так же в архивных копиях баз данных этих систем. При хранении персональных данных клиентов соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним. К ним относятся:

- назначение подразделения или сотрудника ответственного за тот или иной способ хранения персональных данных;

- ограничение физического доступа к местам хранения и носителям;

- учет всех информационных систем и электронных носителей, а также архивных копий.

7. Передача персональных данных третьим лицам

 Передача персональных данных третьим лицам возможна в исключительных случаях только с согласия клиента и только с целью исполнения обязанностей перед клиентом в рамках договора оказания услуг, кроме случаев, когда такая обязанность у компании наступает в результате требований федерального законодательства или при поступлении запроса от уполномоченных государственных органов. В данном случае Оператор ограничивает передачу персональных данных запрошенным объемом. При этом субъекту персональных данных направляется уведомление о факте передачи его персональных данных третьей стороне, если такое возможно. Персональные данные клиента (в том числе результаты исследований) могут быть предоставлены родственникам или членам его семьи только с разрешения самого клиента, за исключением случаев, когда передача персональных данных без его согласия допускается действующим законодательством РФ. В качестве такого разрешения могут выступать: нотариально заверенная доверенность.

8. Меры по обеспечению безопасности персональных данных при их обработке

Обеспечение безопасности персональных данных Оператором достигается следующими мерами:

- ознакомлением работников Оператора с требованиями законодательства Российской Федерации о персональных данных и защите информации;

- назначением должностных лиц ответственных за организацию и проведение работ по защите персональных данных;

- определением списка лиц, допущенных к работе с персональными данными;

- разработкой и утверждением локальных нормативных актов Оператора, регламентирующих порядок обработки персональных данных;

- разработкой для администраторов информационных систем рабочих инструкций;

- реализацией технических мер, снижающих вероятность угроз безопасности персональных данных;

- проведением периодических проверок состояния защищенности информационных систем компании;

- непрерывным совершенствованием методов и способов обеспечения безопасности персональных данных.

9. Права клиента.                                                                                                                                   

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных; - правовые основания и цели обработки персональных данных;

- цели и применяемые способы обработки персональных данных;

- сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора или на основании федерального закона;

- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;

 - сроки обработки персональных данных, в том числе сроки их хранения;

- порядок осуществления субъектом персональных данных своих прав.

Приложение №1 к положению СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

СОГЛАСИЕ
                    на обработку персональных (в том числе специальных) данных пациента

Я, _______________________________________________________________________________,

^{(Ф. И. О. полностью)}

Паспорт серии _______, номер _________, выдан___________________________________________ __________________________________________________________________________________,

проживающий(ая) по адресу (как в паспорте): ___________________________________________,

__________________________________________________________________________________

в соответствии с требованиями статьи 9 Закона от 27 июля 2006 г. № 152-ФЗ «О персональныхданных» даю согласие ООО ЦЕНТРСТОМ «АС» (далее – Оператор), расположенному по адресу:603159,г.Нижний Новгород, ул.Сергея Акимова д.25А, помещение П36  (юридический адрес: 603014, г. Нижний Новгород,  р-н Московский,ул. Гвардейцев,  д.12, пом. П3, и представителям Оператора на обработку моих персональных данных (данных моего ребенка)___________________________________________________________________________

включающих в себя: фамилию, имя, отчество, пол, дату рождения, адрес проживания, контактный телефон, реквизиты полиса ДМС, страховой номер индивидуального лицевого счета в Пенсионном фонде России (СНИЛС), паспортные данные, слепки зубов, данные рентгенологических исследований, данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью, – в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услугпри условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну.

В процессе оказания Оператором мне (моему ребенку) медицинской помощи я предоставляю право представителям Оператора передавать мои персональные данные (в том числе специальные), содержащие сведения, составляющие врачебную тайну, другим должностным лицам Оператора в интересах моего (моего ребенка) обследования и лечения, а также страховым компаниям в целях проведения экспертизы качества оказанной медицинской помощи и ее оплаты.

Предоставляю Оператору право осуществлять все действия (операции) с моими персональными данными, включая сбор, систематизацию, накопление, хранение, обновление, изменение, использование, обезличивание, блокирование, уничтожение. Оператор вправе обрабатывать мои персональные данные посредством внесения их в электронную базу данных, включения в списки (реестры) и отчетные формы, предусмотренные документами, регламентирующими предоставление отчетных данных (документов), в частности, договорами ДМС.

Срок хранения моих персональных данных соответствует сроку хранения первичных медицинских документов и составляет 25 лет (для стационара, 5 лет – для поликлиники или частной медицинской организации).

Срок действия настоящего согласия– бессрочно. Способ отзыва согласия – путем отправки заказным письмом с описью вложения письменного заявления об отзыве данного согласия на имя руководителя Оператора.

В случае получения моего письменного заявления об отзыве настоящего согласия на обработку персональных данных Оператор обязан прекратить их обработку в течение периода времени, необходимого для завершения взаиморасчетов по оплате оказанной мне (моему ребенку) до этого медицинской помощи, и хранить в течение 5 лет, а после этого сдать в архив или уничтожить.

 «______»_________________202_г.                         ____________________/_____________________/

^{(дата дачи согласия) (подпись и расшифровка субъекта персональных данных)}