Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОБЛАСТИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика конфиденциальности в области обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://lorpremium.ru (далее — Сайт), а также лиц, вступающих в договорные отношения с Обществом с ограниченной ответственностью «ЛОР ПРЕМИУМ» (ИНН 7460051254, ОГРН 1217400003864, юридический адрес: 454031, Челябинская область, г. Челябинск, ул. 50-летия ВЛКСМ, д. 14А, офис 101; далее — Оператор, Клиника).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом № 323-ФЗ «Об основах охраны здоровья граждан в РФ», приказами Минздрава РФ.

1. Общие положения

1.1. Настоящая Политика применяется ко всем персональным данным, которые Оператор получает от субъектов при использовании Сайта, обращениях и в рамках оказания медицинских услуг.

1.2. Оператор обеспечивает защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

1.3. Оператором персональных данных является Общество с ограниченной ответственностью «ЛОР ПРЕМИУМ».

1.4. Трансграничная передача персональных данных не осуществляется. Обработка и хранение осуществляется только на серверах, находящихся на территории Российской Федерации.

1.5. Сайт не предназначен для обработки персональных данных несовершеннолетних. При получении таких данных они подлежат удалению в течение 30 календарных дней.

2. Цели обработки персональных данных, состав, способ, основания и сроки обработки

Персональные данные обрабатываются Оператором исключительно в объёме и с целью, на которую дано отдельное согласие субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

2.1. Оказание медицинской помощи по договорам ДМС и на платной основе

Цель обработки:
Предоставление медицинских услуг в амбулаторных условиях, проведение диагностики, консультирование, лечение, направление в клиники-партнёры (в том числе на хирургическое лечение), оформление договоров.

Категории субъектов персональных данных:
Пациенты, законные представители пациентов.

Перечень обрабатываемых персональных данных:

фамилия, имя, отчество;
дата рождения;
пол;
паспортные данные;
контактный номер телефона, адрес проживания, адрес электронной почты (при наличии);
сведения о состоянии здоровья, диагнозы, анамнез, назначения, результаты обследований;
сведения о страховой компании при ДМС;
данные законного представителя (ФИО, документ, подтверждающий полномочия);
подпись пациента (в том числе электронная при наличии интеграции с ЕПГУ).

Основание обработки:
Статья 6, пункт 2 части 2 статьи 10 Федерального закона №152-ФЗ, статьи 22 и 91 Федерального закона №323-ФЗ, договор на оказание медицинских услуг.

Способ обработки:
Смешанный (с применением автоматизированных средств и без таковых) с использованием медицинской информационной системы (МИС), локализованной в клинике.

Сроки хранения:
25 лет — в соответствии с приказом Минздрава России №965н. После истечения срока данные подлежат уничтожению программным способом (для электронных носителей) или физическим способом (для бумажных носителей).

Участники обработки:

сотрудники ООО «ЛОР ПРЕМИУМ»;
клиника-партнёр ООО «СМТ» ИНН 7460042130, ОГРН 1187456020620, 454031, г.Челябинск, ул. 50 лет ВЛКСМ 14а, помещение 1 (в случае направления пациента);
клиника-партнёр ООО «ЛОР-КЛИНИКА» (ИНН 7447289018/ ОГРН 1197456018132, 454001, г. Челябинск, пр. Победы, 295А, помещение 6, выступающая в роли структурного подразделения ООО «ЛОР ПРЕМИУМ»

лаборатория-партнёр – ООО «ИНВИТРО-УРАЛ» (ИНН 7451097559, ОГРН 1027402903901) Адрес: 454091, Челябинская область, г Челябинск, ул Российская, дом 275 осуществляющая исследования (на основании договора);

иные третьи лица — только при наличии оснований, предусмотренных законом или отдельным согласием пациента.

2.2. Ведение медицинской документации, формирование ЭМК и передача в ЕГИСЗ

Цель обработки:
Создание, ведение и хранение медицинской документации пациента, формирование электронной медицинской карты (ЭМК), а также передача сведений в ЕГИСЗ (единая государственная информационная система в сфере здравоохранения) по защищённым каналам связи.

Категории субъектов персональных данных:
Пациенты, законные представители.

Перечень обрабатываемых персональных данных:

ФИО;
дата рождения;
пол;
паспортные данные;
СНИЛС;
адрес регистрации и проживания;
сведения о законном представителе (при наличии);
данные медицинской документации (жалобы, диагнозы, анамнез, назначения, выписки, протоколы обследований, заключения врачей, назначения препаратов и процедур);
результаты лабораторных и инструментальных исследований;
сведения об оказанных услугах;
подпись пациента (в том числе усиленная квалифицированная электронная при наличии).

Основание обработки:
Статья 6, часть 4 статьи 14, часть 2 статьи 10 Федерального закона №152-ФЗ; статьи 22 и 91 Федерального закона №323-ФЗ; Приказ Минздрава России №965н; Постановление Правительства РФ №1910 от 30.11.2021; отдельное информированное согласие пациента на передачу данных в ЕГИСЗ.

Способ обработки:
Смешанный (с использованием автоматизированных и неавтоматизированных способов). Обработка осуществляется в медицинской информационной системе, интегрированной с региональным сегментом ЕГИСЗ.

Сроки хранения:
25 лет в соответствии с требованиями законодательства о медицинской документации. По истечении срока данные подлежат уничтожению в порядке, установленном законодательством (программно либо физически).

Участники обработки:

сотрудники ООО «ЛОР ПРЕМИУМ»;
оператор регионального фрагмента ЕГИСЗ;
оператор защищённых каналов связи;
иные лица — только при наличии правовых оснований и/или согласия пациента.

2.3. Обработка обращений, заявок и сообщений, поступающих через сайт, телефон и мессенджеры

Цель обработки:
Приём и обработка обращений, сообщений, заявок, вопросов, жалоб и предложений, направляемых пациентами, пользователями сайта, потенциальными клиентами и иными лицами.

Категории субъектов персональных данных:
Посетители сайта, пациенты, физические лица, обращающиеся в клинику.

Перечень обрабатываемых персональных данных:

имя (или псевдоним);
номер телефона;
адрес электронной почты (если указан);
содержание обращения;
иная информация, добровольно введённая субъектом.

Основание обработки:
Статья 6 Федерального закона №152-ФЗ; Федеральный закон от 02.05.2006 №59-ФЗ «О порядке рассмотрения обращений граждан».

Способ обработки:
Смешанный (обработка может вестись в CRM, email-сервисах, мессенджерах, вручную — в зависимости от канала).

Сроки хранения:
1 год с момента завершения переписки или обработки обращения. При отзыве согласия — немедленно.

Участники обработки:

сотрудники ООО «ЛОР ПРЕМИУМ»;
поставщики программных решений (телефония, CRM, мессенджеры), при наличии договоров.

2.4. Информационные рассылки: уведомления, подтверждения, напоминания, сообщения об акциях

Цель обработки:
Информирование пациента о предстоящих визитах, подтверждение записи, направление напоминаний, а также направление сведений о доступных медицинских услугах, графике работы, изменениях расписания, специальных предложениях и новостях.

Категории субъектов персональных данных:
Пациенты, пользователи сайта, лица, предоставившие свои контактные данные.

Перечень обрабатываемых персональных данных:

фамилия, имя (если указаны);
номер телефона;
адрес электронной почты (если указан);
история обращений в клинику (для персонализации уведомлений);
иная информация, добровольно предоставленная субъектом.

Основание обработки:
Часть 1 статьи 6 Федерального закона №152-ФЗ — исключительно на основании отдельного согласия субъекта персональных данных, предоставляемого для каждой цели в явной форме.

Способ обработки:
Автоматизированный (с использованием рассылочных систем, CRM, интеграций с телефонией и мессенджерами).

Сроки хранения:
До момента отзыва согласия субъектом или достижения цели обработки. После этого данные подлежат немедленному удалению.

Участники обработки:

сотрудники ООО «ЛОР ПРЕМИУМ»;

2.5. Размещение отзывов, изображений и видеоматериалов пациентов

Цель обработки:
Публикация текстовых отзывов, фотографий, видео- и аудиозаписей, содержащих изображение, голос, мнение пациента о клинике, а также продвижение услуг клиники в сети Интернет и социальных сетях (включая, но не ограничиваясь: сайт, ООО «Яндекс ДЦ Сасово» (ИНН 6232008480; ОГРН 1116232000411, Адрес: Рязанская область, г. Сасово, ул. Пушкина, д. 21), ООО ««В Контакте» (ИНН 7842349892, ОГРН 1079847035179, адрес: г. Санкт-Петербург, вн.тер. г. муниципальный округ Смольнинское, ул. Херсонская, д. 12-14, лит А, помещ. 1-Н).

Категории субъектов персональных данных:
Пациенты, законные представители.

Перечень обрабатываемых персональных данных:

фамилия, имя (при указании);
фото- и видеоизображение пациента;
голос;
текст отзыва или устное высказывание, зафиксированное на аудио/видео;
дата и место съёмки.

Основание обработки:
Статья 10.1 Федерального закона №152-ФЗ — только на основании отдельного письменного согласия на обработку и распространение персональных данных, разрешённых для распространения.

Способ обработки:
Автоматизированный — размещение в CMS сайта, социальных сетях, видеохостингах, наружной рекламе.

Сроки хранения:
До момента отзыва согласия либо окончания срока действия согласия, если он указан. Удаление производится немедленно при отзыве.

Участники обработки:

сотрудники ООО «ЛОР ПРЕМИУМ»;
владельцы платформ (ООО «В Контакте» ИНН 7842349892, ОГРН 1079847035179, адрес: г. Санкт-Петербург, вн.тер. г. муниципальный округ Смольнинское, ул. Херсонская, д. 12-14, лит А, помещ. 1-Н).

2.6. Сбор технической информации о действиях пользователей сайта (в т.ч. cookies, аналитика)

Цель обработки:
Обеспечение корректной работы сайта, его администрирование, анализ поведения пользователей, повышение качества обслуживания, а также интеграция внешнего контента (видеороликов из ООО «В Контакте» ИНН 7842349892, ОГРН 1079847035179, адрес: г. Санкт-Петербург, вн.тер. г. муниципальный округ Смольнинское, ул. Херсонская, д. 12-14, лит А, помещ. 1-Н.

Категории субъектов персональных данных:
Посетители сайта

Перечень обрабатываемых персональных данных:

IP-адрес;
данные о типе браузера, устройстве, операционной системе;
язык и часовой пояс браузера;
источник перехода, время пребывания на сайте, действия на страницах;
cookie-файлы и идентификаторы устройств;
данные о просмотре встроенного контента (ООО «В Контакте» ИНН 7842349892, ОГРН 1079847035179, адрес: г. Санкт-Петербург, вн.тер. г. муниципальный округ Смольнинское, ул. Херсонская, д. 12-14, лит А, помещ. 1-Н).

Основание обработки:
Статья 6, пункт 1, статья 18.1 Федерального закона №152-ФЗ — согласие пользователя, выраженное через баннер cookie-согласия, при первом посещении сайта.

Способ обработки:
Автоматизированный — через инструменты ООО «Яндекс ДЦ Сасово» (ИНН 6232008480; ОГРН 1116232000411, Адрес: Рязанская область, г. Сасово, ул. Пушкина, д. 21), встроенные скрипты аналитики и видеовоспроизведения.

Сроки хранения:
До 1 года, либо до момента удаления файлов cookie пользователем или отзыва согласия.

Участники обработки:

сотрудники ООО «ЛОР ПРЕМИУМ»;
операторы аналитических сервисов ООО «Яндекс ДЦ Сасово» (ИНН 6232008480; ОГРН 1116232000411, Адрес: Рязанская область, г. Сасово, ул. Пушкина, д. 21).;
хостинг-провайдер;
платформа VK (при просмотре встроенного видео - ООО «В Контакте» ИНН 7842349892, ОГРН 1079847035179, адрес: г. Санкт-Петербург, вн.тер. г. муниципальный округ Смольнинское, ул. Херсонская, д. 12-14, лит А, помещ. 1-Н).

2.7. Кадровый и бухгалтерский учёт

Цель обработки:
Установление, исполнение и прекращение трудовых и гражданско-правовых договоров, ведение кадрового и бухгалтерского учёта, расчёт заработной платы, обеспечение налоговой и отчётной дисциплины.

Категории субъектов персональных данных:
Работники, соискатели, бывшие сотрудники, представители контрагентов.

Перечень обрабатываемых персональных данных:

ФИО, дата рождения, пол, гражданство;
паспортные данные, СНИЛС, ИНН, адрес регистрации и проживания;
сведения о трудовой деятельности, образовании, квалификации;
реквизиты банковского счёта;
контактные данные (телефон, email);
сведения о заработной плате и удержаниях;
сведения о медицинских осмотрах и состоянии здоровья (в пределах, допустимых ТК РФ);
иные данные, предусмотренные трудовым и налоговым законодательством.

Основание обработки:
Федеральный закон №152-ФЗ, Трудовой кодекс РФ, Налоговый кодекс РФ, закон «О бухгалтерском учёте» №402-ФЗ, приказы Минтруда, Минздрава и др.

Способ обработки:
Смешанный. Обработка осуществляется как в кадровых и бухгалтерских программах, так и в бумажном виде.

Сроки хранения:
До 75 лет в зависимости от категории документа (согласно приказу Росархива №236 от 20.12.2019). По окончании срока — уничтожение по акту.

Участники обработки:

сотрудники ООО «ЛОР ПРЕМИУМ»;
операторы ЭДО, налоговые органы, банки — при наличии законных оснований.

3. Права субъекта персональных данных

3.1. Субъект персональных данных имеет право:

Требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Отозвать в любой момент своё согласие на обработку персональных данных в отношении каждой цели обработки персональных данных.
Получать информацию, касающуюся обработки своих персональных данных, включая:

подтверждение факта обработки;
правовые основания и цели обработки;
перечень обрабатываемых персональных данных;
способы обработки;
срок обработки и хранения;
информацию о третьих лицах, которым передаются данные;
информацию об источнике получения данных, если они получены не от субъекта.

Обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор.
Требовать прекращения обработки своих персональных данных, если иное не предусмотрено законом.
Требовать реализации права на переносимость персональных данных в случаях, предусмотренных законодательством (при наличии технической возможности).

3.2. Для реализации своих прав субъект может:

Направить письменное обращение по адресу: 454031, Челябинская область, г. Челябинск, ул. 50-летия ВЛКСМ, д. 14А, офис 101.

Отправить электронный запрос на электронную почту клиники: lorpremium@mail.ru Позвонить по телефону клиники: +7 (351) 250-13-50 — для получения разъяснений или устного отзыва согласия, при условии последующего письменного подтверждения.

3.3. Срок рассмотрения обращений субъекта составляет не более 30 календарных дней с момента получения письменного запроса либо электронного обращения.

3.4. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку и (при отсутствии иных законных оснований) уничтожает данные в течение 30 календарных дней.

4. Меры по защите персональных данных

4.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

4.2. В том числе Оператор обеспечивает:

Назначение лица, ответственного за организацию обработки персональных данных;
Ведение внутренней документации, регламентирующей обработку ПДн;
Контроль доступа сотрудников к персональным данным;
Обучение сотрудников, допущенных к работе с персональными данными;
Использование сертифицированных средств защиты информации;
Учет машинных носителей и контроль доступа к ним;
Логирование действий в информационных системах, в том числе МИС;
Проведение регулярных проверок и внутреннего аудита.

4.3. Обработка персональных данных в информационных системах клиники осуществляется в соответствии с Постановлением Правительства РФ №1119 от 01.11.2012 и требованиями ФСТЭК России.

4.4. Персональные данные, размещённые на электронных носителях, защищаются с применением технических средств, исключающих несанкционированный доступ.

4.5. Персональные данные, содержащиеся в бумажных носителях, хранятся в запираемых шкафах, доступ к которым имеют только уполномоченные сотрудники.

5. Изменения и актуализация Политики конфиденциальности

5.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке, без предварительного уведомления субъектов персональных данных, если такие изменения не затрагивают порядок обработки, перечень или цели обработки данных.

5.2. При внесении существенных изменений, затрагивающих права субъектов, Оператор размещает уведомление на сайте либо иным доступным способом (в том числе путём рассылки или устного информирования при очном визите).

5.3. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не предусмотрено текстом новой редакции.

5.4. Актуальная версия Политики всегда доступна по адресу: https://lorpremium.ru/policy