1. Общие положения
1.1. Настоящее Положение разработано в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152) и иными нормативно-правовыми актами Российской Федерации.
1.2. Стоматологическая клиника «Стоматолог» (далее — Оператор), расположенная по адресу: Свердловская область, г. Новоуральск, ул. М. Горького 3а, является оператором персональных данных своих пациентов и сотрудников и несёт ответственность за их обработку и защиту.
1.3. Настоящее Положение распространяется на все персональные данные, которые Оператор может получить от пациентов (включая запись на приём через сайт stomatolog-med.ru, телефон или лично) и работников.
2. Основные понятия и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Медицинские данные являются специальной категорией персональных данных и требуют особой защиты.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные субъектов персональных данных в следующих целях:
- Оказание стоматологических услуг, ведение медицинской документации и соблюдение требований законодательства в сфере здравоохранения;
- Запись на приём и информирование пациента о предстоящих визитах;
- Ведение бухгалтерского и налогового учёта;
- Обеспечение внутреннего документооборота и кадрового делопроизводства (в отношении сотрудников);
- Исполнение требований законодательства РФ.
4. Правовые основания обработки
4.1. Обработка персональных данных осуществляется на основании:
- Согласия субъекта персональных данных (в письменной форме или в форме электронного документа);
- Федерального закона, иного нормативного правового акта РФ, регулирующего вопросы оказания медицинской помощи;
- Договора, стороной которого является субъект персональных данных.
5. Объем и категории обрабатываемых данных
5.1. Оператор обрабатывает следующие категории персональных данных:
- ФИО, дата рождения, пол;
- Контактные данные (адрес, телефон, электронная почта);
- Паспортные данные;
- Медицинские данные (анамнез, диагнозы, результаты исследований, план лечения, история болезни).
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор осуществляет защиту персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в соответствии с требованиями ФЗ-152 и «Требованиями к защите персональных данных», утверждёнными ФСТЭК России.
6.2. Для защиты информации используются организационные и технические меры, включая:
- Антивирусную защиту и межсетевые экраны;
- Разграничение прав доступа к информации;
- Шифрование данных при их передаче;
- Хранение бумажных носителей в запираемых помещениях;
- Обучение сотрудников правилам работы с персональными данными.
7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право на:
- Получение информации, касающейся обработки его персональных данных;
- Уточнение, блокирование или уничтожение его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- Отзыв своего согласия на обработку персональных данных.
8. Заключительные положения
8.1. Настоящее Положение вступает в силу с момента его утверждения руководителем Оператора и подлежит размещению на сайте stomatolog-med.ru в сети Интернет.
8.2. Оператор вправе вносить изменения в настоящее Положение. Новая редакция Положения вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.