УТВЕРЖДЕНО Заместителем генерального директора ООО «Импульс» Войтенко Н. А.

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет цели, правовые основания, категории обрабатываемых персональных данных и субъектов, способы, сроки обработки и хранения, порядок уничтожения персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Импульс» (далее — Оператор).

1.2. Сведения об Операторе: ООО «Импульс», ИНН 2723111852, ОГРН 1082723009159; адрес: 680020, Хабаровский край, г. Хабаровск, ул. Волочаевская, д. 85; сайт: https://protezirovanie-biofordent.ru; электронная почта для обращений по вопросам персональных данных: info@biofordent.ru; телефон: +7 (4212) 788-288. Лицензия на осуществление медицинской деятельности № ЛО-27-01-002967 от 27.07.2020.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации и без использования таких средств, в том числе полученных через сайт https://protezirovanie-biofordent.ru (далее — Сайт).

1.4. Политика является общедоступным документом и публикуется на Сайте по адресу https://protezirovanie-biofordent.ru/politica-zashity-porsonalnyh-dannyh.html.

1.5. Понятия, используемые в Политике, применяются в значениях, установленных ст. 3 Закона.

1.6. Лицо, ответственное за организацию обработки персональных данных (ст. 22.1 Закона): заместитель генерального директора ООО «Импульс» Войтенко Наталья Анатольевна; контакты: 680020, г. Хабаровск, ул. Волочаевская, д. 85, тел. +7 (4212) 788-288, info@biofordent.ru.

2. Принципы и правовые основания обработки

2.1. Обработка осуществляется на законной и справедливой основе; ограничивается достижением конкретных, заранее определённых целей; обрабатываются только данные, отвечающие целям обработки; обеспечиваются их точность и актуальность; хранение ведётся не дольше, чем требуют цели обработки; по достижении целей данные уничтожаются или обезличиваются (ст. 5 Закона).

2.2. Правовые основания обработки: Гражданский кодекс РФ; Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; постановление Правительства РФ от 11.05.2023 № 736; устав Оператора; договоры с субъектами персональных данных; согласия субъектов персональных данных.

2.3. Сведения о состоянии здоровья обрабатываются в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона, ст. 13 Федерального закона № 323-ФЗ). Биометрические персональные данные Оператор не обрабатывает.

2.4. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки персональных данных.

3. Цели обработки, категории субъектов и персональных данных, правовые основания, сроки

Для каждой цели указаны: субъекты; перечень персональных данных; правовое основание; срок обработки и хранения. Способ обработки — смешанный (с использованием средств автоматизации и без них), без распространения, если иное не указано ниже. Порядок уничтожения — раздел 6.

3.1. Оказание медицинских услуг, ведение медицинской документации, исполнение договора на оказание платных медицинских услуг, информирование пациентов о приёмах. Субъекты: пациенты, их законные представители, заказчики услуг. Данные: фамилия, имя, отчество; дата рождения; пол; адрес; номер телефона; адрес электронной почты; данные документа, удостоверяющего личность; данные полиса ОМС/ДМС (при наличии); СНИЛС (для справок на налоговый вычет); сведения о состоянии здоровья (анамнез, диагнозы, результаты исследований и снимки, назначения, оказанные услуги); сведения о законном представителе и его полномочиях. Основание: п. 5 ч. 1 ст. 6, п. 4 ч. 2 ст. 10 Закона; Федеральный закон № 323-ФЗ; договор; информированное добровольное согласие. Срок: медицинская документация — 25 лет; договоры и платёжные документы — 5 лет после окончания года их составления.

3.2. Обработка обращений через Сайт и по телефону: запись на приём, обратный звонок, ответ на вопрос. Субъекты: посетители Сайта; лица, обратившиеся по телефону. Данные: имя; номер телефона; адрес электронной почты (если указан); желаемая дата и время приёма; содержание обращения (при телефонном обращении — запись разговора, о которой абонент предупреждается); дата и время отправки формы, IP-адрес и адрес страницы Сайта. Основание: согласие субъекта — отметка в форме Сайта либо продолжение разговора после уведомления (п. 1 ч. 1 ст. 6, ст. 9 Закона); п. 5 ч. 1 ст. 6 Закона. Срок: 1 год с даты обращения; если субъект стал пациентом — далее по п. 3.1.

3.3. Статистика посещаемости Сайта с использованием метрической программы Яндекс Метрика. Субъекты: посетители Сайта. Данные: файлы cookie и идентификаторы браузера; IP-адрес; сведения о браузере и устройстве; просмотренные страницы и действия на Сайте; источник перехода; регион. Основание: согласие субъекта, выражаемое нажатием кнопки «Принять» либо продолжением использования Сайта после уведомления об использовании cookie и метрической программы (п. 1 ч. 1 ст. 6 Закона); посетитель вправе отказаться средствами браузера, запретив или удалив cookie; отказ не ограничивает доступ к Сайту. Срок: не более 1 года с момента последнего посещения. Подробнее — Политика использования файлов cookie и метрических программ (https://protezirovanie-biofordent.ru/cookie.html).

3.4. Направление информационных и рекламных сообщений. Субъекты: лица, подписавшиеся на рассылку. Данные: адрес электронной почты; имя. Основание: отдельное согласие субъекта (п. 1 ч. 1 ст. 6 Закона, ч. 1 ст. 18 Федерального закона «О рекламе»). Срок: до отзыва согласия, но не более 3 лет с даты последнего взаимодействия с рассылкой.

3.5. Информирование пациентов о специалистах клиники — размещение сведений о сотрудниках на Сайте. Субъекты: сотрудники Оператора. Данные: фамилия, имя, отчество; фотография; должность; специализация; стаж; сведения об образовании и квалификации. Основание: согласие на обработку персональных данных, разрешённых субъектом для распространения (ст. 10.1 Закона). Способ: распространение путём публикации на Сайте. Срок: в течение действия согласия; сведения удаляются с Сайта не позднее 3 рабочих дней после отзыва согласия или прекращения договора с сотрудником.

3.6. Кадровый учёт, оплата труда, исполнение обязанностей работодателя. Субъекты: сотрудники, бывшие сотрудники, соискатели. Данные: фамилия, имя, отчество; дата и место рождения; гражданство; данные документа, удостоверяющего личность; адрес; ИНН; СНИЛС; сведения об образовании и квалификации; сведения о трудовой деятельности; сведения о состоянии здоровья в объёме, требуемом Трудовым кодексом РФ; банковские реквизиты; сведения о семейном положении и детях (для льгот и вычетов). Основание: Трудовой кодекс РФ, Налоговый кодекс РФ, Федеральный закон от 01.04.1996 № 27-ФЗ, п. 2 ч. 1 ст. 6 Закона; согласие — для соискателей. Срок: документы по личному составу — 50 лет; данные соискателей — 6 месяцев.

3.7. Заключение и исполнение договоров с контрагентами. Субъекты: представители контрагентов, индивидуальные предприниматели. Данные: фамилия, имя, отчество; должность; телефон; адрес электронной почты; для индивидуальных предпринимателей — ИНН, данные документа, удостоверяющего личность, банковские реквизиты. Основание: п. 5 ч. 1 ст. 6 Закона; Гражданский кодекс РФ; Федеральный закон № 402-ФЗ. Срок: срок действия договора и 5 лет после его прекращения.

3.8. Рассмотрение обращений и запросов субъектов персональных данных. Субъекты: заявители. Данные: фамилия, имя, отчество; контактные данные; содержание обращения. Основание: ст. 14, 20 Закона. Срок: 3 года с даты окончания рассмотрения.

4. Порядок и условия обработки

4.1. Обработка ведётся с согласия субъекта, кроме случаев, предусмотренных ч. 1 ст. 6 Закона. Согласие может быть дано в письменной форме, в форме электронного документа или иным способом, позволяющим подтвердить факт его получения (отметка в форме Сайта). Оператор фиксирует дату, время и IP-адрес предоставления согласия через Сайт.

4.2. Согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно по требованиям ст. 10.1 Закона. Молчание или бездействие субъекта не считаются согласием.

4.3. Субъект вправе отозвать согласие, направив заявление на info@biofordent.ru или на почтовый адрес Оператора. Оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней с даты получения отзыва, за исключением случаев, когда обработка может продолжаться без согласия по основаниям, предусмотренным Законом (в том числе хранение медицинской документации в установленные законом сроки).

4.4. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора, содержащего цели и перечень действий с данными, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных (ч. 3 ст. 6 Закона). Сведения о таких лицах предоставляются субъекту по его запросу (ст. 14 Закона).

4.5. Трансграничная передача персональных данных не осуществляется. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 Закона).

4.6. Доступ к персональным данным имеют только сотрудники, которым он необходим для исполнения обязанностей. Сотрудники обязаны не раскрывать и не распространять персональные данные без согласия субъекта (ст. 7 Закона) и соблюдать врачебную тайну.

5. Права субъектов персональных данных

5.1. Субъект имеет право получать сведения об обработке его персональных данных (ч. 7 ст. 14 Закона); требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели данных; отозвать согласие; обжаловать действия Оператора в Роскомнадзор или в суд.

5.2. Запрос направляется на info@biofordent.ru либо на почтовый адрес Оператора и должен содержать сведения, предусмотренные ч. 3 ст. 14 Закона. Оператор отвечает в течение 10 рабочих дней; срок может быть продлён не более чем на 5 рабочих дней с уведомлением заявителя.

5.3. Доступ к сведениям о состоянии здоровья предоставляется в порядке ст. 22 Федерального закона № 323-ФЗ.

6. Хранение, прекращение обработки и уничтожение персональных данных

6.1. Сроки хранения для каждой цели установлены разделом 3. По достижении цели обработки, при отзыве согласия (если обработка невозможна без согласия), по истечении срока хранения либо при выявлении неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней (ст. 21 Закона); неправомерно обрабатываемые данные — в срок не более 10 рабочих дней.

6.2. Уничтожение оформляется актом, а при обработке с использованием средств автоматизации — также выгрузкой из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179). Бумажные носители измельчаются; электронные данные удаляются из информационных систем и резервных копий способом, исключающим восстановление.

6.3. Персональные данные на бумажных носителях хранятся в запираемых шкафах в помещениях с ограниченным доступом; медицинская документация — в архиве клиники. Соблюдение сроков хранения проверяется не реже одного раза в год.

7. Меры по обеспечению безопасности персональных данных

7.1. Организационные меры: назначение ответственного за организацию обработки; издание локальных актов по обработке и защите персональных данных; ознакомление сотрудников с требованиями законодательства и локальными актами; обязательства о неразглашении; определение уровня защищённости информационных систем персональных данных и угроз безопасности (постановление Правительства РФ от 01.11.2012 № 1119); внутренний контроль соответствия обработки Закону не реже одного раза в год; оценка вреда, который может быть причинён субъектам (ч. 1 ст. 18.1 Закона).

7.2. Технические меры: разграничение и учёт доступа (индивидуальные учётные записи и пароли); антивирусная защита; резервное копирование; защищённые каналы передачи данных (HTTPS); регистрация событий безопасности.

7.3. О неправомерной передаче персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона.

8. Заключительные положения

8.1. Политика пересматривается при изменении законодательства, целей или способов обработки. Актуальная редакция публикуется на Сайте с указанием даты утверждения.

8.2. Вопросы по обработке персональных данных: info@biofordent.ru; 680020, г. Хабаровск, ул. Волочаевская, д. 85.

8.3. Настоящая Политика заменяет Политику защиты персональных данных, утверждённую приказом от 24.05.2016 № 23, и Политику конфиденциальности от 16.06.2017, которые утрачивают силу с даты утверждения настоящей Политики.