ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ДОКМЕД КЛИНИКА"
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области охраны (защиты) персональных данных.
1.2. Политика определяет общий порядок, принципы и условия обработки персональных данных ОБЩЕСТВОМ С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ДОКМЕД КЛИНИКА" (ИНН 2700027604, КПП 270001001, ОГРН 1242700004271), зарегистрированным по адресу: 680011, Россия, Хабаровский край, г.о. город Хабаровск, г. Хабаровск, ул. Казачья Гора, д. 13, помещ. I(12-17,17А,17Б,19-22,27,27А,27Б) (далее – Клиника, Оператор).
1.3. Положения Политики распространяются на отношения по обработке и защите персональных данных, полученных Клиникой как до, так и после утверждения Политики.
1.4. Политика действует в отношении всей информации, которую Клиника может получить о субъектах персональных данных во время использования ими сайта https://centrdocmed.ru/, при получении медицинских услуг, в ходе трудовых отношений и иного взаимодействия.
2. ОСНОВНЫЕ ПОНЯТИЯ
Оператор (Клиника) – ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "ДОКМЕД КЛИНИКА", организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных – физическое лицо, к которому относятся персональные данные:
- пациенты Клиники и их законные представители
- работники Клиники, бывшие работники, кандидаты на трудоустройство
- члены семей работников
- контрагенты и их представители (физические лица)
- посетители сайта https://centrdocmed.ru/
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Сайт – официальный сайт Клиники, расположенный по адресу: https://centrdocmed.ru/
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных в Клинике осуществляется на основе следующих принципов:
- законность – обработка персональных данных осуществляется на законной и справедливой основе
- ограничение целей – обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей
- соответствие целям – не допускается обработка персональных данных, несовместимая с целями сбора персональных данных
- соразмерность – содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки
- точность – при обработке персональных данных обеспечивается их точность, достаточность, а при необходимости и актуальность по отношению к целям обработки
- ограничение хранения – хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки
- конфиденциальность – лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Клиника обрабатывает персональные данные в следующих целях:
4.1.1. Медицинская деятельность:
- оказание медицинских услуг
- ведение медицинской документации
- запись к врачу и управление расписанием
- проведение онлайн-консультаций
- проведение диагностики и профилактических мероприятий
- обеспечение преемственности медицинской помощи
4.1.2. Административная деятельность:
- ведение кадрового и бухгалтерского учета
- обеспечение соблюдения налогового законодательства РФ
- обработка заявок на трудоустройство
- исполнение договорных обязательств
4.1.3. Коммуникации и маркетинг:
- обработка обращений и запросов субъектов персональных данных
- проведение маркетинговых рассылок и акций
- информирование о новых услугах и акциях
4.1.4. Техническое обеспечение:
- обеспечение функционирования сайта https://centrdocmed.ru/
- аналитика поведения пользователей на сайте
- обеспечение технической поддержки
4.1.5. Аналитика и исследования:
- проведение статистических и научных исследований (в обезличенном виде)
- улучшение качества обслуживания пациентов
4.1.6. Соблюдение законодательства:
- соблюдение требований действующего законодательства
- осуществление и выполнение функций, полномочий и обязанностей, возложенных законодательством
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Клиника обрабатывает персональные данные на основании:
- согласия субъекта персональных данных на обработку его персональных данных
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»
- Трудового кодекса Российской Федерации
- Налогового кодекса Российской Федерации
- Постановления Правительства РФ от 11.05.2023 № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»
- иных федеральных законов и подзаконных актов
- Устава ООО "ДОКМЕД КЛИНИКА"
- трудовых и гражданско-правовых договоров
6. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СУБЪЕКТОВ
6.1. Категории субъектов персональных данных:
6.1.1. Пациенты и их законные представители
6.1.2. Работники Клиники, бывшие работники, кандидаты на трудоустройство
6.1.3. Члены семей работников
6.1.4. Контрагенты (физические лица) и представители юридических лиц
6.1.5. Посетители сайта https://centrdocmed.ru/
6.2. Категории обрабатываемых персональных данных:
6.2.1. В отношении пациентов:
- фамилия, имя, отчество
- год рождения, месяц рождения, дата рождения
- место рождения
- пол
- номера контактных телефонов
- адрес электронной почты
- адрес регистрации и фактического места жительства
- паспортные данные и данные иных документов, удостоверяющих личность
- гражданство
- СНИЛС
- номер полиса ОМС/ДМС
- данные о состоянии здоровья, диагнозах, назначенных обследованиях и лечении
- семейное положение
- место работы и должность
- аудиозаписи телефонных разговоров и онлайн-консультаций
- фото и видеоматериалы медицинского характера
6.2.2. В отношении работников:
- фамилия, имя, отчество
- год рождения, месяц рождения, дата рождения
- место рождения
- пол
- семейное положение
- номера контактных телефонов
- адрес электронной почты
- адрес регистрации и фактического места жительства
- паспортные данные и данные иных документов, удостоверяющих личность
- гражданство
- СНИЛС
- ИНН
- данные водительского удостоверения
- данные документов об образовании
- сведения о трудовой деятельности, включая стаж работы
- профессия и должность
- доходы
- реквизиты банковских карт и счетов
- отношение к воинской обязанности и сведения о воинском учете
- данные по резюме при трудоустройстве
6.2.3. В отношении посетителей сайта:
- IP-адрес и технические данные устройства
- файлы cookie, данные о кликах, переходах и действиях на сайте
- данные о местоположении
- информация о браузере
- время доступа к сайту
- запрашиваемые страницы
7. СПОСОБЫ И ДЕЙСТВИЯ ПО ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
7.2. В ходе обработки с персональными данными совершаются следующие действия:
- сбор
- запись
- систематизация
- накопление
- хранение
- уточнение (обновление, изменение)
- извлечение
- использование
- передача (предоставление, доступ)
- обезличивание
- блокирование
- удаление
- уничтожение
7.3. Клиника получает персональные данные:
- непосредственно от субъектов персональных данных
- от их законных представителей
- из общедоступных источников
- от третьих лиц при наличии согласия субъекта или правового основания
- автоматически при использовании сайта https://centrdocmed.ru/
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Клиника передает персональные данные третьим лицам в следующих случаях:
8.1.1. С согласия субъекта персональных данных:
- партнерам для обеспечения IT-поддержки, CRM-систем, телефонии
- платформам онлайн-записи («ПроДокторов», «МедТочка», UIS, TalkMe, Медфлекс, Медлок и другие)
- лабораториям (INVITRO, Геномед, Медикал Геномикс) для проведения исследований
8.1.2. На основании законодательства:
- налоговые органы (для целей налогового учета)
- органы социального страхования
- правоохранительные органы (по запросам в установленном порядке)
- суды (в рамках судебных разбирательств)
- иные государственные органы в случаях, предусмотренных законодательством
8.1.3. В обезличенном виде:
- для маркетинговых и аналитических исследований
- для научных исследований и статистики
8.2. При передаче персональных данных третьим лицам Клиника:
- уведомляет получателей о конфиденциальном характере данных
- требует соблюдения режима конфиденциальности
- контролирует использование данных в заявленных целях
- заключает соответствующие договоры о конфиденциальности
9. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ВЕБ-АНАЛИТИКИ
9.1. Сайт https://centrdocmed.ru/ использует файлы cookie и веб-аналитику для:
- обеспечения корректной работы сайта
- персонализации контента
- анализа трафика с помощью Яндекс.Метрики
- улучшения пользовательского опыта
- интеграции с внешними сервисами (Яндекс.Карты, TalkMe, UIS)
9.2. Продолжая использование сайта, посетитель соглашается с использованием файлов cookie.
9.3. Посетители могут настроить свой браузер для блокировки cookie, однако это может ограничить функциональность сайта.
10. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Клиника применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных:
10.1.1. Организационные меры:
- назначение ответственного лица за обеспечение безопасности персональных данных (Генеральный директор Маштагова Хава Муратовна)
- разработка и утверждение локальных актов по вопросам обработки персональных данных
- обучение сотрудников требованиям законодательства о персональных данных
- ведение учета всех действий с персональными данными
- осуществление внутреннего контроля соответствия обработки требованиям законодательства
- ограничение доступа к персональным данным в соответствии с должностными обязанностями
10.1.2. Технические меры:
- использование антивирусных средств защиты
- применение межсетевых экранов
- использование средств обнаружения вторжений
- идентификация и аутентификация пользователей
- использование криптографических средств защиты информации (КриптоПро)
- обеспечение средств восстановления системы защиты
- регулярное резервное копирование данных
10.1.3. Физические меры:
- обеспечение безопасности помещений, где осуществляется обработка персональных данных
- исключение неконтролируемого доступа посторонних лиц
- обеспечение сохранности носителей персональных данных
10.1.4. Использование медицинских информационных систем:
Клиника использует медицинские информационные системы, указанные в политике обработки персональных данных поставщиков программного обеспечения, включая системы группы «МедРокет» («МедТочка», «ПроДокторов», «МедФлекс», «МедЛок» и др.).
10.1.5. Локализация данных:
Персональные данные граждан Российской Федерации обрабатываются и хранятся на территории Российской Федерации с использованием облачных решений, соответствующих требованиям российского законодательства.
11. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Персональные данные обрабатываются и хранятся в течение сроков, установленных:
- действующим законодательством Российской Федерации
- внутренними регламентами Клиники
- условиями согласий субъектов персональных данных
11.2. Конкретные сроки хранения:
- медицинская документация – в соответствии с требованиями законодательства об охране здоровья
- кадровая документация – в соответствии с требованиями трудового законодательства
- данные посетителей сайта – до отзыва согласия или достижения целей обработки
11.3. По истечении сроков хранения персональные данные подлежат уничтожению или обезличиванию.
12. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Субъект персональных данных имеет право:
- получать информацию о наличии персональных данных, относящихся к нему
- получать информацию о правовых основаниях и целях обработки персональных данных
- получать информацию о применяемых способах обработки персональных данных
- получать информацию о лицах, которые имеют доступ к персональным данным
- знакомиться с обрабатываемыми персональными данными, относящимися к нему
- требовать уточнения, блокирования или уничтожения неточных или незаконно полученных персональных данных
- отзывать согласие на обработку персональных данных
- обжаловать действия или бездействие Клиники в уполномоченном органе или в суде
- на возмещение убытков и компенсацию морального вреда
12.2. Для реализации указанных прав субъект персональных данных может обратиться в Клинику:
- лично по адресу: 680011, Хабаровский край, г. Хабаровск, ул. Казачья Гора, д. 13, помещ. I(12-17,17А,17Б,19-22,27,27А,27Б)
- по телефону: 8(988)8119757
- по электронной почте: OKIDOCMED@YANDEX.RU
13. ОБЯЗАННОСТИ КЛИНИКИ
13.1. Клиника обязана:
- получать персональные данные непосредственно у субъекта персональных данных или его законного представителя
- предоставлять субъекту персональных данных информацию о наличии относящихся к нему персональных данных
- предоставлять возможность ознакомления с персональными данными
- принимать меры по устранению нарушений при обработке персональных данных
- уведомлять субъекта персональных данных об устранении нарушений
- блокировать персональные данные при выявлении неправомерной обработки
- уточнять или уничтожать неточные или незаконно полученные персональные данные
- соблюдать принципы и требования к обработке персональных данных
14. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Лица, виновные в нарушении требований к защите персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
14.2. Клиника несет ответственность за персональные данные, находящиеся в ее распоряжении, и закрепляет персональную ответственность сотрудников за соблюдение режима конфиденциальности.
15. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Настоящая Политика является общедоступным документом и размещается на сайте https://centrdocmed.ru/include/licenses_politics.php
15.2. Клиника вправе вносить изменения в настоящую Политику. Актуальная версия Политики размещается на сайте с указанием даты последнего обновления.
15.3. Изменения в Политику вступают в силу с момента их публикации на сайте, если иное не предусмотрено новой редакцией Политики.
15.4. К настоящей Политике и отношениям между Клиникой и субъектами персональных данных применяется действующее законодательство Российской Федерации.
15.5. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
15.6. Обращения по вопросам настоящей Политики необходимо направлять:
- по адресу: 680011, Хабаровский край, г. Хабаровск, ул. Казачья Гора, д. 13, помещ. I(12-17,17А,17Б,19-22,27,27А,27Б)
- по телефону: 8(988)8119757
- по электронной почте: OKIDOCMED@YANDEX.RU
Дата последнего обновления: 26 июня 2025 года