1.1. Настоящая Политика конфиденциальности и обработки персональных данных ООО «НОВОМЕД Н» (далее — Политика) определяет порядок и условия обработки персональных данных пациентов, их законных представителей, посетителей сайта, пользователей форм записи, контрагентов, представителей контрагентов, кандидатов на трудоустройство, работников и иных лиц, чьи персональные данные обрабатываются ООО «НОВОМЕД Н» (далее — Оператор).
1.2. Политика разработана с учетом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», требований к защите персональных данных при их обработке в информационных системах персональных данных, рекомендаций уполномоченного органа по структуре политики оператора, а также иных применимых нормативных правовых актов Российской Федерации.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от субъектов персональных данных, их законных представителей, медицинских работников, контрагентов, страховых медицинских организаций, государственных органов и иных лиц на законных основаниях.
1.4. Оператор осуществляет медицинскую деятельность и обрабатывает, в том числе, специальные категории персональных данных о состоянии здоровья пациентов. Сведения о факте обращения гражданина за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении, относятся к врачебной тайне.
1.5. Настоящая Политика является общедоступным документом. Оператор обеспечивает ее публикацию на сайте и доступность в местах оказания медицинских услуг.
1.6. В случае изменения законодательства, структуры информационных систем, перечня подрядчиков, способов сбора данных на сайте или фактических процессов обработки персональных данных Политика подлежит актуализации.
|
Термин |
Значение |
|
Персональные данные |
любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. |
|
Оператор |
ООО «НОВОМЕД Н», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия. |
|
Субъект персональных данных |
физическое лицо, к которому относятся персональные данные: пациент, законный представитель пациента, посетитель сайта, работник, кандидат, представитель контрагента и другое лицо. |
|
Обработка персональных данных |
любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение. |
|
Специальные категории персональных данных |
данные, касающиеся состояния здоровья, интимной жизни, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений и иных сведений, выделенных законом. |
|
Врачебная тайна |
сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии здоровья и диагнозе, иные сведения, полученные при медицинском обследовании и лечении. |
|
Сайт |
интернет-сайты Оператора по адресу https://novomed-n-novoross.ru/ и https://новомед.дети , и связанные с ним страницы, формы обратной связи и записи. |
|
Поручение обработки |
договор или иное письменное поручение, по которому третье лицо обрабатывает персональные данные от имени и по заданию Оператора. |
Оператор обрабатывает персональные данные на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
Оператор не объединяет базы данных, содержащие персональные данные, если цели их обработки несовместимы.
Обрабатываются только персональные данные, которые соответствуют заявленным целям обработки; избыточная обработка не допускается.
Оператор обеспечивает точность, достаточность и актуальность персональных данных применительно к целям обработки, принимает меры по уточнению или удалению неполных и неточных данных.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, договор, требования законодательства о здравоохранении, бухгалтерском и налоговом учете, архивном деле и иные обязательные сроки.
Персональные данные уничтожаются или обезличиваются при достижении целей обработки, отзыве согласия при отсутствии иных законных оснований, истечении сроков хранения либо наступлении иных оснований, предусмотренных законом.
Оператор обеспечивает конфиденциальность персональных данных и врачебной тайны, если иное не предусмотрено федеральным законом или письменным согласием субъекта персональных данных либо его законного представителя.
пациенты Оператора, включая несовершеннолетних пациентов;
родители, усыновители, опекуны, попечители и иные законные представители несовершеннолетних или недееспособных пациентов;
лица, записывающиеся на прием, направляющие обращения через сайт, телефон, мессенджеры, социальные сети, email, формы обратной связи или лично;
посетители сайта, использующие онлайн-формы, виджеты записи, сервисы аналитики, reCAPTCHA, карты и иные технические компоненты;
страхователи, застрахованные лица, представители страховых медицинских организаций, организаций ДМС/ОМС и иных плательщиков;
контрагенты, их представители и контактные лица;
кандидаты на трудоустройство, работники, бывшие работники, родственники работников в случаях, установленных трудовым, налоговым, пенсионным, миграционным и иным законодательством;
посетители помещений Оператора, если применяются журнал регистрации, пропускной режим, видеонаблюдение или иные меры безопасности;
иные лица, персональные данные которых необходимы Оператору для исполнения обязанностей и осуществления прав в соответствии с законодательством Российской Федерации.
фамилия, имя, отчество, дата и место рождения, пол, гражданство, адрес регистрации и фактического проживания, контактный телефон, email;
реквизиты документа, удостоверяющего личность; сведения о СНИЛС, полисе ОМС/ДМС, страховой организации, прикреплении к медицинской организации, льготах и законных основаниях получения медицинской помощи;
сведения о законном представителе пациента: ФИО, степень родства или основание представительства, документ, подтверждающий полномочия, контактные данные;
сведения о состоянии здоровья, диагнозах, жалобах, анамнезе, результатах осмотров, исследований, анализов, консультаций, медицинских вмешательств, назначениях, противопоказаниях, вакцинации, аллергических реакциях, листках нетрудоспособности, справках и иной медицинской документации;
данные о записи на прием, посещениях, оказанных медицинских услугах, договорах, информированных добровольных согласиях, отказах от медицинского вмешательства, согласиях на обработку персональных данных, согласиях на разглашение врачебной тайны;
платежная информация в объеме, необходимом для оплаты услуг, возвратов, кассовых чеков, налоговых вычетов и бухгалтерского учета;
аудиозаписи телефонных разговоров, переписка и обращения в случаях, когда такие каналы используются Оператором и субъект предварительно уведомлен о записи или обработке.
ФИО, телефон, email, текст обращения, выбранный специалист, услуга, дата и время записи, сведения о пациенте, которые пользователь самостоятельно указывает в форме;
технические данные: IP-адрес, сведения о браузере и устройстве, cookie-файлы, дата и время посещения, адреса просмотренных страниц, источники перехода, данные о действиях на сайте;
данные, обрабатываемые техническими сервисами защиты сайта, включая Google reCAPTCHA, если они фактически используются на страницах сайта;
данные из сообщений, направленных через формы «Записаться на прием», «Напишите нам», «Оставить отзыв», «Написать главному врачу» и аналогичные формы.
кадровые и идентификационные данные работников и кандидатов: ФИО, дата рождения, паспортные данные, адрес, контактные данные, образование, квалификация, сведения о трудовой деятельности, воинском учете, медицинских осмотрах, налоговые и страховые идентификаторы;
сведения, необходимые для начисления заработной платы, налогов, страховых взносов, социальных выплат, оформления отпусков, командировок, обучения, допуска к медицинской деятельности и выполнения требований контролирующих органов;
данные представителей контрагентов: ФИО, должность, организация, телефон, email, полномочия, подписи, реквизиты доверенностей и договоров.
|
Цель |
Описание |
|
Оказание медицинской помощи |
запись, идентификация пациента, ведение медицинской документации, диагностика, лечение, профилактика, медицинская реабилитация, оформление справок, листков нетрудоспособности, результатов исследований и иных документов. |
|
Исполнение договоров |
заключение и исполнение договоров на оказание платных медицинских услуг, ДМС, договоров с юридическими лицами, расчет стоимости, оплата и возвраты. |
|
Ведение медицинской документации и архива |
формирование, хранение, учет и предоставление медицинских документов, соблюдение сроков хранения и требований законодательства о здравоохранении. |
|
Выполнение обязанностей перед государственными органами |
передача сведений в ЕГИСЗ, ФОМС/ТФОМС, ФСС/СФР, налоговые органы, Росздравнадзор, Роспотребнадзор, суды, правоохранительные органы и иные органы при наличии законного основания. |
|
Коммуникации с пациентами |
подтверждение записи, информирование об изменениях приема, готовности результатов, обратная связь, обработка жалоб и обращений, контроль качества услуг. |
|
Продвижение услуг и информирование |
рассылки, новости, акции, приглашения на профилактические мероприятия только при наличии отдельного согласия, если такое согласие требуется законом. |
|
Функционирование сайта |
обработка онлайн-заявок, обеспечение информационной безопасности, предотвращение спама и злоупотреблений, статистика посещаемости, улучшение удобства сайта. |
|
Кадровый и бухгалтерский учет |
оформление трудовых отношений, расчет заработной платы, налоги, страховые взносы, охрана труда, обучение, аттестация, соблюдение лицензионных требований. |
|
Безопасность |
обеспечение пропускного режима, защиты имущества, разрешение спорных ситуаций, внутренний контроль, расследование инцидентов информационной безопасности. |
-согласие субъекта персональных данных или его законного представителя на обработку персональных данных;
-необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных, выгодоприобретателем или поручителем по которому является субъект;
-исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая законодательство о здравоохранении, налогах и сборах, бухгалтерском учете, обязательном социальном страховании, трудовом законодательстве, архивном деле и лицензировании медицинской деятельности;
-обработка персональных данных, необходимая для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
-обработка специальных категорий персональных данных в медицинских целях, в том числе в целях установления медицинского диагноза, оказания медицинских услуг, профилактики и лечения, при условии осуществления такой обработки лицами, обязанными сохранять врачебную тайну;
-иные основания, предусмотренные федеральными законами Российской Федерации.
Отдельное согласие оформляется, когда этого требует закон или фактический процесс: для рекламных и информационных рассылок, обработки персональных данных, разрешенных субъектом для распространения, разглашения врачебной тайны третьим лицам вне законных случаев, трансграничной передачи в случаях, предусмотренных законом, и иных операций, требующих самостоятельного волеизъявления субъекта.
Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств. Обработка может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
лично в регистратуре, кабинете врача, процедурном кабинете, стационаре, при выездном оказании медицинской помощи;
через сайт, формы обратной связи, формы записи, электронную почту, телефон, колл-центр, мессенджеры, социальные сети и иные каналы связи, если они официально используются Оператором;
посредством медицинских информационных систем, лабораторных информационных систем, бухгалтерских, кадровых и архивных систем;
через информационные системы государственных органов и организаций, если передача или получение данных предусмотрены законодательством или договором;
на бумажных носителях, включая договоры, медицинские карты, согласия, журналы, заявления, направления, справки, листки нетрудоспособности и иные документы.
При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных законом случаев.
Оператор обрабатывает сведения о состоянии здоровья пациентов в объеме, необходимом для оказания медицинской помощи, выполнения требований законодательства, ведения медицинской документации, внутреннего контроля качества и безопасности медицинской деятельности.
Сведения, составляющие врачебную тайну, не раскрываются третьим лицам без письменного согласия пациента или его законного представителя, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Доступ к сведениям о состоянии здоровья предоставляется только работникам и привлеченным лицам, которым такие сведения необходимы для выполнения трудовых, должностных или договорных обязанностей и которые обязаны соблюдать конфиденциальность.
Оператор обеспечивает оформление информированных добровольных согласий на медицинское вмешательство, отказов от медицинского вмешательства, согласий на обработку персональных данных и иных документов в случаях и порядке, предусмотренных законодательством и локальными актами Оператора.
Передача результатов исследований, справок, выписок и иной медицинской документации по телефону, электронной почте, через мессенджеры или третьим лицам осуществляется только при надлежащей идентификации получателя, наличии согласия либо иного законного основания и с учетом рисков нарушения врачебной тайны.
Поскольку Оператор оказывает медицинскую помощь детям, обработка персональных данных несовершеннолетних пациентов осуществляется с повышенным уровнем осмотрительности.
персональные данные несовершеннолетнего пациента предоставляются родителем, усыновителем, опекуном, попечителем или иным законным представителем, если иное не предусмотрено законодательством;
Оператор вправе запросить документы, подтверждающие полномочия законного представителя;
согласия на обработку персональных данных и разглашение врачебной тайны несовершеннолетнего оформляются законным представителем в случаях, когда это требуется законом;
при достижении пациентом возраста и статуса, при котором он вправе самостоятельно давать согласие на медицинское вмешательство или обработку данных, Оператор учитывает его самостоятельные права в соответствии с законодательством;
информация о здоровье ребенка предоставляется законному представителю в пределах, предусмотренных законодательством, и с соблюдением прав несовершеннолетнего пациента.
Сайт Оператора используется для информирования пациентов, записи на прием, получения обращений, обратной связи, публикации сведений о медицинских услугах, врачах, адресах, телефонах и иной справочной информации.
При использовании сайта могут обрабатываться технические данные, cookie-файлы, IP-адрес, сведения о браузере и устройстве, история переходов, действия пользователя на страницах, а также данные, указанные пользователем в формах обратной связи и записи.
На сайте указано, что формы защищены Google reCAPTCHA. Такой сервис может обрабатывать технические данные пользователя по собственным правилам поставщика сервиса.
Оператор использует cookie и аналогичные технологии для обеспечения работы сайта, защиты от спама и атак, анализа посещаемости и улучшения пользовательского опыта. Пользователь может ограничить или запретить использование cookie в настройках браузера, однако отдельные функции сайта могут работать некорректно.
Оператор вправе передавать персональные данные третьим лицам только при наличии законного основания, договора, поручения обработки, согласия субъекта персональных данных или его законного представителя либо обязанности, установленной законодательством.
медицинским работникам, лабораториям, диагностическим центрам, консультантам и иным медицинским организациям, участвующим в оказании медицинской помощи пациенту;
страховым медицинским организациям, страхователям и плательщикам медицинских услуг в объеме, необходимом для исполнения договора ДМС/ОМС или договора на оказание услуг;
государственным органам, судам, правоохранительным органам, Росздравнадзору, Роспотребнадзору, налоговым органам, органам статистики, Социальному фонду России, ФОМС/ТФОМС и иным органам в случаях, предусмотренных законом;
банкам, платежным агентам, операторам фискальных данных, бухгалтерским и аудиторским организациям для оплаты, учета, отчетности и контроля;
поставщикам информационных систем, хостинга, телефонии, колл-центра, CRM, медицинских информационных систем, электронного документооборота и технической поддержки на основании договора и поручения обработки;
почтовым, курьерским и иным службам доставки при необходимости направления документов или корреспонденции;
иным лицам по письменному согласию субъекта персональных данных или его законного представителя.
При поручении обработки персональных данных Оператор определяет перечень персональных данных, перечень действий, цели обработки, обязанность соблюдать конфиденциальность, требования к безопасности, порядок подтверждения мер защиты и обязанность уведомлять Оператора об инцидентах в случаях, предусмотренных законом.
Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача фактически необходима для работы используемых сервисов сайта или исполнения договора и осуществляется при соблюдении требований законодательства Российской Федерации.
До начала трансграничной передачи Оператор обязан выполнить предусмотренные законом действия, включая оценку получателя данных, направление уведомления в уполномоченный орган в случаях, предусмотренных законом, и получение отдельного согласия субъекта персональных данных, если такое согласие требуется.
Если используются Google reCAPTCHA, зарубежные сервисы аналитики, виджеты карт, облачные CRM, рассылочные или иные иностранные сервисы, Оператору необходимо отдельно проверить наличие трансграничной передачи, страну получателя, правовое основание, договорные гарантии, локализацию первичного сбора данных граждан Российской Федерации и корректность уведомления Роскомнадзора.
Сроки хранения персональных данных определяются целями обработки, требованиями законодательства о здравоохранении, бухгалтерском и налоговом учете, трудовом законодательстве, архивном деле, сроками исковой давности, договорными обязательствами и локальными актами Оператора.
|
Категория документов/данных |
Ориентир срока хранения |
|
Медицинская документация пациентов |
в течение сроков, установленных законодательством о здравоохранении, номенклатурой дел и локальными актами Оператора; по отдельным документам сроки могут быть длительными. |
|
Договоры, акты, кассовые и платежные документы |
в течение срока действия договора и после его завершения в сроки, установленные налоговым, бухгалтерским и гражданским законодательством. |
|
Согласия на обработку персональных данных |
в течение срока действия согласия и далее в течение срока, необходимого для подтверждения законности обработки, если это требуется для защиты прав Оператора. |
|
Обращения через сайт, email, мессенджеры и колл-центр |
до достижения цели обращения, затем в течение срока, необходимого для контроля качества, разрешения претензий и подтверждения факта обращения. |
|
Кадровые документы работников |
в сроки, установленные трудовым, пенсионным, налоговым и архивным законодательством. |
|
Cookie и технические данные сайта |
в сроки, определяемые назначением cookie и настройками сервиса; пользователь может ограничить их хранение в браузере. |
|
Видеозаписи, если применяются |
в течение срока, установленного локальными актами, обычно ограниченного целями безопасности, если иной срок не требуется для расследования инцидента или выполнения закона. |
При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает уничтожение, если сохранение данных более не требуется для целей обработки и у Оператора отсутствуют иные законные основания для обработки. Если обработка необходима по закону или для исполнения договора, отзыв согласия не прекращает такую обработку в соответствующей части.
Субъект персональных данных или его представитель вправе:
получать информацию об обработке своих персональных данных, включая подтверждение факта обработки, правовые основания, цели, способы, сроки обработки и хранения;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
получить сведения о лицах, которым персональные данные раскрыты или могут быть раскрыты;
обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
осуществлять иные права, предусмотренные законодательством Российской Федерации.
Пациент также имеет права, предусмотренные законодательством об охране здоровья, включая право на получение информации о состоянии здоровья, выбор лиц, которым может быть передана информация о состоянии здоровья, защиту сведений, составляющих врачебную тайну, и получение медицинской документации в установленном порядке.
Для реализации прав субъект персональных данных или его представитель может направить обращение Оператору:
по адресу: 353925, Российская Федерация, Краснодарский край, г. Новороссийск, ул. Пионерская, 23;
по email: nreg@novomed.com.ru и dreg@novomed.com.ru;
лично в медицинский центр при предъявлении документа, удостоверяющего личность;
через официальный сайт или иные официальные каналы связи Оператора, если они предусматривают возможность идентификации заявителя.
Обращение должно содержать ФИО заявителя, сведения, позволяющие идентифицировать субъекта персональных данных, описание требования, контакт для ответа, дату и подпись при направлении на бумажном носителе. Представитель должен подтвердить полномочия документом.
Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации. Если для ответа необходимы дополнительные сведения или подтверждение личности, Оператор вправе запросить такие сведения у заявителя.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по обработке и защите персональных данных, регламентов доступа, положений о врачебной тайне и инструкций работников;
определение состава информационных систем персональных данных, уровней защищенности и актуальных угроз;
разграничение прав доступа работников и подрядчиков по принципу минимально необходимого доступа;
учет носителей и документов, содержащих персональные данные, обеспечение хранения бумажных документов в помещениях с ограниченным доступом;
использование паролей, антивирусной защиты, средств резервного копирования, журналирования действий пользователей и иных технических средств защиты;
заключение соглашений о конфиденциальности с работниками и договоров/поручений обработки с подрядчиками;
проведение внутреннего контроля соответствия обработки персональных данных законодательству, Политике и локальным актам;
обучение работников, имеющих доступ к персональным данным и сведениям, составляющим врачебную тайну;
реагирование на инциденты, включая расследование, устранение причин, восстановление данных и уведомление уполномоченных органов в случаях, предусмотренных законодательством.
Персональные данные подлежат уничтожению или обезличиванию при достижении целей обработки, истечении сроков хранения, отзыве согласия при отсутствии иных законных оснований, выявлении незаконной обработки либо в иных случаях, предусмотренных законом.
Уничтожение персональных данных на бумажных носителях осуществляется способом, исключающим восстановление содержания документов. Уничтожение электронных данных осуществляется штатными средствами информационных систем или средствами защиты информации, позволяющими подтвердить факт уничтожения.
Оператор оформляет подтверждение уничтожения персональных данных в порядке, предусмотренном применимыми требованиями Роскомнадзора и локальными актами. В случаях, когда уничтожение невозможно немедленно из-за технических особенностей информационной системы, Оператор блокирует персональные данные и обеспечивает их уничтожение в установленный срок.
Работники Оператора, получившие доступ к персональным данным и сведениям, составляющим врачебную тайну, обязаны соблюдать режим конфиденциальности, использовать данные только для выполнения трудовых обязанностей и не раскрывать их третьим лицам без законного основания.
Лица, виновные в нарушении требований законодательства о персональных данных, врачебной тайне, коммерческой тайне, локальных актов Оператора и договорных обязательств, несут дисциплинарную, гражданско-правовую, административную, уголовную и иную ответственность в соответствии с законодательством Российской Федерации.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента утверждения и публикации на сайте, если иное не предусмотрено новой редакцией.
Оператор рекомендуется пересматривать Политику не реже одного раза в год, а также при изменении законодательства, внедрении новых сервисов сайта, подключении новых подрядчиков, изменении медицинских или кадровых процессов, внедрении новых информационных систем, выявлении инцидентов или существенных рисков.
Общество с ограниченной ответственностью «НОВОМЕД Н»
Юридический адрес: 353925, Российская Федерация, Краснодарский край, г. Новороссийск, ул. Пионерская, 23.
ОГРН 1112315000930; ИНН 2315165730; КПП 231501001; ОКПО 91127893; ОКПФ 65.
Телефон колл-центра: +7 (8617) 797-157; приемная: 8 (8617) 797-147.
Email для обращений: nreg@novomed.com.ru и dreg@novomed.com.ru.
Сайт: Новомед Н - https://novomed-n-novoross.ru/
Новомед Дети - https://новомед.дети
Мы свяжемся с Вами, чтобы уточнить подробности
