1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) принята в
целях обеспечения требований защиты прав пациентов ООО «Фэмили-Дент»
(далее — «Оператор»,
«Клиника») при обработке их персональных данных.
1.2. Настоящая Политика разъясняет порядок сбора, хранения и защиты
персональных данных субъекта персональных данных (далее – «Пациент»,
«Пользователь сайта»), которые решили воспользоваться услугами Оператора.
1.3. Настоящая политика конфиденциальности Оператора
применяется ко всей информации, которую Оператор может получить о посетителях вебсайта https://family-dent24.ru/
1.4. Оператор включен в реестр операторов, осуществляющих обработку
персональных данных под регистрационным номером: ООО «Фэмили-Дент»- 16-22-012752
1.5. Политика определяет права и обязанности пациентов и сотрудников
Оператора, порядок использования персональных данных. Персональные данные могут
обрабатываться для целей, непосредственно связанных с деятельностью Оператора.
1.6. Настоящая Политика разработана на основе и во исполнение части 1 статьи
23, статьи 24 Конституции Российской Федерации, Федеральный закон от 27.07.2006
№ 152-ФЗ «О персональных данных», Постановления Правительства РФ №1119 от
01.11.2012 «Об утверждении требований к защите персональных данных при их
обработке в информационных системах персональных данных», Постановления
Правительства РФ № 687 от 15.09.2008 «Об утверждении Положения об особенностях
обработки персональных данных, осуществляемой без использования средств
автоматизации», Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации,
информационных технологиях и о защите информации», Федерального закона от
21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
2.1. Основные понятия
Персональные данные – любая информация, относящаяся к прямо или косвенно
определенному или определяемому физическому лицу (субъекту персональных данных).
Пользователь сайта — любой посетитель веб-сайта https://family-dent24.ru/
Обработка персональных данных – любое действие (операция) или
совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств с персональными данными, включая
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение),
извлечение, использование, передачу (распространение, предоставление, доступ),
обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — государственный орган, муниципальный орган, юридическое
или физическое лицо, самостоятельно или совместно с другими лицами организующие
и/или осуществляющие обработку персональных данных, а также
определяющие цели обработки персональных данных, состав персональных данных,
подлежащих обработке, действия (операции), совершаемые с персональными данными.
Распространение персональных данных — действия, направленные на передачу
персональных данных определенному кругу лиц (передача персональных данных) или на
ознакомление с персональными данными неограниченного круга лиц, в том числе
обнародование персональных данных в средствах массовой информации, размещение в
информационно-телекоммуникационных сетях или предоставление доступа к
персональным данным каким-либо иным способом.
Уничтожение персональных данных – действия, в результате которых
становится невозможным восстановить содержание персональных данных в
информационной системе персональных данных и (или) в результате которых
уничтожаются материальные носители персональных данных.
2.2. Оператор обрабатывает персональные данные в следующих целях:
2.2.1. Установление с Пользователем обратной связи, включая направление
уведомлений, касающихся порядка оказания услуг, обработку запросов и заявок от
Пользователя.
Обрабатываемые персональные данные:
сообщениями.
Правовое основание: согласие на обработку персональных данных.
Срок обработки: достижение цели обработки персональных данных.
2.2.2. Подготовка, заключение и исполнение договора на оказание
стоматологических услуг. Обрабатываемые персональные данные:
сообщениями;
Правовое основание: исполнение договора, стороной которого либо
выгодоприобретателем или поручителем по которому является субъект персональных
данных.
Срок обработки: срок действия договора и до истечения сроков хранения
соответствующей информации или документов, содержащих персональные данные.
2.2.3. Осуществления рекламной деятельности с согласия Пользователя.
Обрабатываемые персональные данные:
сообщениями.
Правовое основание: согласие на получение информационных и маркетинговых
рассылок.
Срок обработки: достижение цели обработки персональных данных / до отзыва
полностью или частично в любой момент по письменному запросу Пользователя.
2.2.4. Аналитики действий Пользователя на вебсайте и функционирования веб-сайта
Обрабатываемые персональные данные:
Правовое основание: согласие на использование cookie.
Срок обработки: достижение цели обработки персональных данных. 2.3.
Персональные данные пациентов содержатся в следующих
документах:
2.4. Обработка персональных данных должна осуществляться на основе
принципов:
− законности целей и способов обработки персональных данных и
добросовестности;
− соответствия целей обработки персональных данных целям, заранее
определенным при сборе персональных данных;
− достоверности персональных данных и их достаточности;
− личной ответственности сотрудников организации за сохранность и
конфиденциальность персональных данных, а также носителей этой информации
− наличие четкой разрешительной системы доступа сотрудников организации к
документам и базам данных, содержащим персональные данные.
данных пациентов
3.1. Персональные данные пациентов обрабатываются Оператором на основании
статьи 23, статьи 24 Конституции Российской Федерации, Федерального закона от
27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ
№1119 от 01.11.2012 «Об утверждении требований к защите персональных данных при
их обработке в информационных системах персональных данных», Постановления
Правительства РФ №687 от 15.09.2008 «Об утверждении Положения об особенностях
обработки персональных данных, осуществляемой без использования средств
автоматизации», Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации,
информационных технологиях и о защите информации», Федерального закона от
21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»,
Устава Оператора, лицензий на осуществление медицинской деятельности.
3.2. Перечень персональных данных пациентов утверждается приказом
Директора Клиники. Сотрудники Оператора, имеющие доступ к персональным данным
пациентов, подписывают обязательство о неразглашении конфиденциальной
информации.
3.3. Обработка специальных категорий персональных данных, таких как
состояние здоровья, допускается только с согласия субъекта персональных данных.
Согласие должно быть получено от субъекта персональных данных в письменном
виде при обращении к Оператору. Письменное согласие на обработку персональных
данных, данное Оператору в соответствии с настоящей Политикой, означает, что пациент
ознакомлен с текстом данной политики, полностью согласен с ее содержанием и
обязуется выполнять все условия.
3.4. Согласия субъекта персональных данных, включает в себя:
− фамилию, имя, отчество, адрес пациента, номер основного документа,
удостоверяющего его личность, сведения о дате его выдачи и выдавшем органе;
− наименование и адрес Клиники;
− цель обработки персональных данных.
3.5. Оператор обрабатывает персональные данные пациента путем: сбора,
систематизации, накопления, хранения, уточнения (обновления, изменения),
обезличивания, использования, уничтожения автоматизированным и
неавтоматизированным способами.
3.6. Персональные данные пациентов являются конфиденциальной информацией, не
подлежащей разглашению, и не могут быть использованы для целей, не перечисленных в
п. 2.2. настоящей Политики. Не допускается распространение персональных данных
пациента без его письменного согласия или наличия иного законного основания
3.7. Срок обработки персональных данных пациента соответствует сроку хранения
первичной медицинской документации.
3.8. Персональные данные пациента уточняются, в случае их изменения,
ежегодно при первом посещении пациентом Клиники в соответствующем году.
3.9. Директор Клиники может передавать персональные данные пациента третьим
лицам, без его согласия только в случаях, прямо предусмотренных действующим
законодательством РФ. При передаче персональных данных пациента третьим лицам
главный врач Клиники предупреждает лиц, получающих данную информацию, о том,
что эти данные могут быть использованы ими лишь в целях, для которых
персональные данные сообщены, и требует от этих лиц письменное подтверждение
соблюдения этого условия.
3.10. Оператор вправе передавать персональные данные третьим лицам, в
частности, курьерским службам, организациями почтовой связи, операторам электросвязи,
исключительно в целях исполнения договора.
3.11. С согласия гражданина или его законного представителя допускается
передача сведений, составляющих врачебную тайну, другим гражданам, в том числе
должностным лицам, в интересах обследования и лечения пациента, для проведения
научных исследований, публикации в научной литературе, использования этих сведений в
учебном процессе и в иных целях.
3.12. Предоставление сведений, составляющих персональные данные, без
согласия гражданина или его законного представителя допускается:
− в целях обследования и лечения гражданина, не способного из-за своего состояния
выразить свою волю;
− при угрозе распространения инфекционных заболеваний, массовых отравлений
и поражений;
− по запросу органов дознания и следствия и суда в связи с проведением
расследования или судебным разбирательством;
− в случае оказания помощи несовершеннолетнему в возрасте, установленном
частью второй статьи 24 «Основ законодательства Российской Федерации об
охране здоровья граждан», для информирования его родителей или законных
представителей;
− при наличии оснований, позволяющих полагать, что вред здоровью
гражданина причинен в результате противоправных действий.
4.1. Оператор принимает необходимые организационные и технические меры для
защиты персональной информации Пользователя от неправомерного или случайного
доступа, уничтожения, изменения, блокирования, копирования, распространения, а также
от иных неправомерных действий третьих лиц. Оператор следует общепринятым
отраслевым стандартам для защиты личной информации, предоставленной ему, на всех
этапах обработки персональных данных.
4.2. В соответствии с Федеральным законом Российской Федерации от 27 июля
2006 г. №152-ФЗ «О персональных данных» Оператор самостоятельно определяет
состав и перечень мер, необходимых и достаточных для обеспечения выполнения
обязанностей, предусмотренных законодательством в области персональных данных.
4.3. В случае обнаружения факта несоблюдения условий хранения носителей
персональных данных, которые могут привести к нарушению конфиденциальности
персональных данных или другим нарушениям, приводящим к снижению уровня
защищенности персональных данных, администрацией Оператора проводится
разбирательство и по результатам этого разбирательства составляется соответствующий акт.
4.4. При хранении материальных носителей персональных данных сотрудниками
Клиники должны соблюдаться условия, обеспечивающие сохранность персональных
данных и исключающие несанкционированный к ним доступ.
4.5. Персональные данные пациентов хранятся в помещениях Оператора, доступ
в которые имеют только с отрудники Оператора, имеющие право доступа к
персональным данным.
4.6. Директор Клиники утверждает Перечень лиц, имеющих доступ в
помещения Клиники, в которых обрабатываются (в том числе хранятся) персональные
данные, и несущих ответственность за нарушение режима защиты этих персональных
данных в соответствии с законодательством РФ.
4.7. Неавтоматизированная обработка персональных данных пациентов должна
осуществляться сотрудниками Оператора с учетом особенностей и правил обработки
персональных данных, предусмотренных в Постановлении Правительства РФ №687 от
15.09.2008 «Об утверждении Положения об особенностях обработки персональных данных,
осуществляемой без использования средств автоматизации» и в соответствии с Правилами
обработки персональных данных (политикой) Клиники.
4.8. Приказом директора Клиники назначаются сотрудники, ответственные за
хранение документов, содержащих персональные данные пациентов.
4.9. Иные права, обязанности, действия работников, в трудовые обязанности
которых входит обработка персональных данных пациентов, определяются должностными
инструкциями.
4.10. Оператор за свой счет обеспечивает защиту персональных данных
пользователей сайта от неправомерного использования или утраты в порядке,
установленном законодательством Российской Федерации.
5.1. Пациент в целях обеспечения защиты своих персональных данных обязан:
− Предоставлять полную и достоверную информацию о персональных данных;
− Обновлять, дополнять предоставленную информацию о персональных данных в
случае изменения данной информации.
5.2. Пациент имеет право:
− на получение при обращении к Оператору или при направлении им письменного
запроса (запрос должен содержать номер основного документа, удостоверяющего
личность пациента или его законного представителя, сведения о дате выдачи указанного
документа и выдавшем его органе и собственноручную подпись пациента или его
законного представителя) следующей информаци:
такой обработки;
− на ознакомление со своими персональными данными, обрабатываемыми
Оператором, при личном обращении или направлении письменного запроса (запрос
должен содержать номер основного документа, удостоверяющего личность пациента
или его законного представителя, сведения о дате выдаче указанного документа и
выдавшем его органе и собственноручную подпись пациента или его законного
представителя).
− требовать уточнения своих персональных данных, их уничтожения в случае, если
персональные данные являются неполными, устаревшими, недостоверными, незаконно
полученными или не являются необходимыми для заявленной цели обработки и
пациент предоставил соответствующие сведений, подтверждающие данный факт
− требовать от Оператора извещения всех лиц, которым ранее были сообщены
неверные или неполные персональные, обо всех произведенных в них исключениях,
исправлениях или дополнениях;
− отозвать свое согласие на обработку его персональных данных посредством
составления соответствующего письменного документа, который может быть направлен
в адрес Оператора по почте заказным письмом с уведомлением, либо вручен лично под
расписку представителю Оператора. В случае получения письменного заявления об отзыве
согласия на обработку персональных данных, Оператор обязан прекратить обработку в
течение периода времени, необходимого для завершения взаиморасчетов по оплате
оказанной пациенту медицинской помощи.
5.3. Если пациент считает, что Оператор осуществляет обработку его персональных
данных с нарушением требований Федерального закона «О персональных данных» или
иным образом нарушает его права и свободы, он вправе обжаловать действия или
бездействие Оператора в уполномоченный орган по защите прав субъектов персональных
данных или в судебном порядке.
5.4. Пациент имеет право на защиту своих прав и законных интересов, в
том числе на возмещение убытков и (или) компенсацию морального вреда в судебном
порядке.
данных пациентов
6.1. Оператор обязан в порядке, предусмотренном п. 5.2. настоящей Политики,
сообщить пациенту или его законному представителю информацию о наличии его
персональных данных, а также предоставить возможность ознакомления с ними при
обращении пациента или его законного представителя либо в течение десяти рабочих
дней с даты получения запроса пациента или его законного представителя. В случае
отказа в предоставлении пациенту или его законному представителю при обращении
либо получении запроса пациента или его законного представителя информации о
наличии персональных данных о соответствующем пациенте, а также таких
персональных данных Оператор обязан дать в письменной форме мотивированный
ответ, содержащий ссылку на положение ч. 5 ст. 14 Федерального закона «О
персональных данных» или иного федерального закона, являющееся основанием для
такого отказа, в срок, не превышающий семи рабочих дней со дня обращения пациента
или его законного представителя либо с даты получения запроса субъекта
персональных данных или его законного представителя.
6.2. Оператор обязан внести по требованию пациента необходимые изменении,
уничтожить его персональные данные по предоставлении пациентом его законным
представителем сведений, подтверждающих, что персональные данные, которые
относятся к соответствующему пользователю и обработку которых осуществляет
Оператор, являются неполными, устаревшими, недостоверными, незаконно полученными
или не являются необходимыми для заявленной цели обработки. О внесенных
изменениях и предпринятых мерах Оператор уведомляет пациента или его законного
представителя третьих лиц, которым персональные данные этого пациента были переданы.
6.3. Оператор не осуществляет проверку достоверности предоставляемых
пользователями сайта персональных данных, полагая, что они действуют добросовестно и
поддерживают информацию о своих персональных данных в актуальном состоянии.
6.4. В случае выявления недостоверных персональных данных или неправомерных
действий с ними, Оператор при обращении или по запросу пациента или его законного
представителя либо уполномоченного органа по защите прав субъектов персональных
данных осуществляет проверку фактов изложенных в обращении.
6.5. В случае подтверждения факта недостоверности персональных данных
Оператор на основании документов, представленных пациентом или его законным
представителем, либо уполномоченным органом по защите прав субъектов
персональных данных, или иных необходимых документов уточняет персональные
данные.
6.6. Оператор не несет ответственности за добровольную передачу пользователями
сайта своих контактных данных третьим лицам.
6.7. Оператор не вправе получать и обрабатывать персональные данные
пользователей сайта о их политических, религиозных и иных убеждениях и частной
жизни.
6.8. В случае выявления неправомерных действий с персональными данными,
Оператор в срок, не превышающий трех рабочих дней с даты такого выявления,
обязан устранить допущенные нарушения. В случае невозможности устранения
допущенных нарушений Оператор в срок, не превышающий трех рабочих дней с даты
выявления неправомерности действий с персональными данными, обязан уничтожить
персональные данные. Об устранении допущенных нарушений или об уничтожении
персональных данных Оператор уведомляет пациента или его законного представителя,
а в случае, если обращение или запрос были направлены уполномоченным органом по
защите прав субъектов персональных данных, — также указанный орган.
6.9. В случае прямого отказа пациента от услуг Оператора, выраженного в
письменной форме, Оператор прекращает обработку его персональных данных,
уничтожает бумажные носители информации о персональных данных пациента.
Уничтожение персональных данных производится Оператором при условии, что срок
хранения медицинской документации закончился.
7.1. Оператор с целью обработки персональных данных, установленной в п.
2.2.4. Политики, использует Файлы cookie. Пользователь может просмотреть срок
действия файлов cookie в настройках своего браузера.
7.2. Пользователям могут показываться всплывающие уведомления о сборе и
обработке Файлов cookie со ссылкой на Политику и кнопками принятия условий обработки
либо закрытия всплывающего уведомления.
7.3. Принятие Посетителем условий обработки cookies или закрытие
всплывающего уведомления в соответствии с Условиями расценивается как согласие
на обработку данных cookies на Сайте Оператора.
7.4. В случае если Пользователь не согласен с обработкой Файлов cookie, он должен
принять на себя риск, что в таком случае функции и возможности Сайта могут не быть
доступны в полном объеме, а затем следовать по одному из следующих вариантов:
− Произвести самостоятельную настройку своего браузера в соответствии с
документацией или справкой к нему таким образом, чтобы он на постоянной основе не
разрешал принимать и отправлять Файлы cookie;
− Переключиться в специальный режим «инкогнито» браузера для использования
Сайтом Файлов cookie до закрытия окна браузера или до переключения обратно в обычный
режим;
− Покинуть Сайт во избежание дальнейшей обработки Файлов cookie.
8.1. Оператор до начала осуществления деятельности по трансграничной передаче
персональных данных обязан уведомить уполномоченный орган по защите прав
субъектов персональных данных о своем намерении осуществлять трансграничную
передачу персональных данных.
8.2. Оператор до подачи вышеуказанного уведомления, обязан получить от
органов власти иностранного государства, иностранных физических лиц, иностранных
юридических лиц, которым планируется трансграничная передача персональных данных,
соответствующие сведения.
9.1. Защита прав пациентов, установленных настоящей Политикой и
законодательством РФ, осуществляется судом и уполномоченным органом по защите
прав субъектов персональных данных.
9.2. В случае нарушения норм, регулирующих обработку персональных данных
пациента Оператор, лица, виновные в нарушении требований ФЗ «О персональных данных»
несут гражданскую, уголовную, административную, дисциплинарную и иную
предусмотренную законодательством РФ ответственность.
9.3. Моральный вред, причиненный пользователю сайта вследствие нарушения его
прав, нарушения правил обработки персональных данных, установленных Законом о
персональных данных, а также требований к защите персональных данных,
установленных в соответствии с названным Федеральным законом, подлежит возмещению
в соответствии с законодательством Российской Федерации. Возмещение морального вреда
осуществляется независимо от возмещения имущественного вреда и понесенных
пользователем сайта убытков.
9.4. В случае утраты или разглашения Конфиденциальной информации Оператор
не несёт ответственность, если данная конфиденциальная информация:
− Стала публичным достоянием до её утраты или разглашения;
− Была получена от третьей стороны до момента её получения
Оператором;
− Была разглашена с согласия Пользователя.
10.1. До обращения в суд с иском по спорам, возникающим из отношений
между пациентом и Оператором, обязательным является предъявление претензии
(письменного предложения о добровольном урегулировании спора).
10.2. Получатель претензии в течение 30 календарных дней со дня получения
претензии, письменно уведомляет заявителя претензии о результатах рассмотрения
претензии.
10.3. При не достижении соглашения спор будет передан на рассмотрение
в суд по месту нахождения Оператора.
10.4. К настоящей Политике и отношениям между пациентом и Оператором
применяется действующее законодательство Российской Федерации.
11.1. Оператор вправе вносить изменения в настоящую Политику без согласия
Пользователя сайта.
11.2. Пересмотр и обновление настоящей Политики осуществляется в связи с
изменениями законодательства Российской Федерации в области персональных
данных, по результатам анализа актуальности, достаточности иэффективности
используемых мер обеспечения информационной безопасности, а также по
результатам других контрольных мероприятий.
11.3. Новая Политика вступает в силу с момента ее размещения на Сайте, если
иное не предусмотрено новой редакцией Политики.
11.4. Все предложения или вопросы по настоящей Политике следует
сообщать https://family-dent24.ru/
11.5. Действующая Политика обработки персональных данных размещена на
странице по адресу: https://family-dent24.ru/
Контактная информация Оператора
ООО «Фэмили-Дент»
ИНН 166027896
ОГРН 1161690144747
Юридический адрес:
420126, Республика Татарстан
Казань, ул. Гвардейская д.31/42 помощ. 1000
Тел.: + 7 (843) 290-55-05
Family-dent@bk.ru
Заполните форму заявки и мы свяжемся с вами для уточнения деталей
г. Казань, ул. Аделя Кутуя, 42/31
Телефон: +7 (843) 290-55-05
Email: family-dent@bk.ru
