Положение о защите персональных данных

Положение о защите персональных данных
ООО «Доктор-Сервис»
(в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ)
1. Общие положения
Настоящее Положение определяет порядок обработки, хранения, защиты и использования персональных данных пациентов и пользователей сайта ООО «Доктор-Сервис» (далее — Клиника), находящегося по адресу: https://doc-s.ru.
Обработка персональных данных осуществляется Клиникой в целях исполнения договорных и медицинских обязательств, обеспечения обратной связи, ведения учёта, улучшения качества обслуживания и информирования пациентов.

2. Правовое основание
Обработка и защита персональных данных осуществляется в соответствии с:

• Конституцией РФ;
• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иными нормативными актами РФ.

3. Персональные данные, подлежащие обработке
Клиника обрабатывает следующие категории персональных данных:

• Фамилия, имя, отчество
• Дата рождения
• Адрес проживания
• Контактный телефон, e-mail
• Паспортные данные
• Номер полиса ОМС/ДМС
• СНИЛС
• Сведения о состоянии здоровья (медицинская документация, история болезни)

4. Принципы обработки персональных данных
Обработка персональных данных осуществляется:

• на законной и справедливой основе;
• с ограничением обработки только необходимыми целями;
• с соблюдением принципа минимизации;
• с обеспечением точности и актуальности данных;
• с защитой от несанкционированного доступа.

5. Согласие на обработку данных
Пациенты предоставляют согласие на обработку своих персональных данных в письменной форме при первом обращении в Клинику, либо через сайт (отметка галочки в онлайн-форме).
Отзыв согласия возможен в любое время по письменному заявлению.

6. Меры по защите персональных данных
Клиника применяет технические и организационные меры защиты:

• назначение ответственного лица за защиту данных;
• использование антивирусной защиты, шифрования, логирования;
• ограничение доступа к медицинским и учетным системам;
• обучение персонала, имеющего доступ к ПДн;
• контроль физического доступа к помещениям и серверам.

7. Права субъекта персональных данных
Пациент имеет право:

• получать информацию о своих данных и целях их обработки;
• требовать уточнения, блокирования или уничтожения данных;
• отзывать своё согласие;
• обжаловать действия клиники в Роскомнадзоре или суде.

8. Сроки хранения и уничтожения
Персональные данные хранятся в течение сроков, установленных законодательством РФ (в т.ч. хранение меддокументации — от 5 до 25 лет).
По истечении срока данные уничтожаются безопасным способом.

9. Контакты
ООО «Доктор-Сервис»
ИНН: 2460057850
ОГРН: 1032401787318
Адрес: г. Красноярск, ул. 9 Мая, д. 65
Тел.: +7 (391) 277-40-61

• E-mail: dok-s9maya65@mail.ru