Политика безопасности персональных данных

1. Общие положения

1.1. Настоящий документ определяет Политику онлайн записи на прием к специалистам через сайт «familia74.ru», (далее - Сайт) в отношении обработки персональных данных и реализации требований к защите персональных данных (далее - Политика) в соответствии с требованиями ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Данный сайт разработан и используется ООО «Центр семейной медицины», ООО "Центр семейной медицины+", МЛЦ "Фамилия" (далее - Компания)

1.2. Политика обработки персональных данных действует в отношении всей информации, которую Компания «может получить о пользователе во время использования им сервиса сайта.

1.3. В случае несогласия с условиями Политики обработки персональных данных пользователь должен прекратить использование Сайта.

1.4. Политика неукоснительно исполняется сотрудниками Компании.

2. Основные понятия.

2.1. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.4. Пользователь сайта – лицо, имеющее доступ к Сайту, посредством сети Интернет.

3. Принципы обработки персональных данных.

Обработка и передача персональных данных на Сайте основана на принципах:

1. добросовестности и законности целей и способов обработки персональных данных;
2. обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
3. недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки;
5. Компания не раскрывает третьим лицам и не распространяет персональные данные без согласия гражданина (если иное не предусмотрено действующим законодательством Российской Федерации).

4. Состав персональных данных.

В состав обрабатываемых на сайте персональных данных входят:

• фамилия, имя, отчество;
• дата рождения или возраст;
• номер телефона.

5. Способы получения, обработки и передачи персональных данных

5.1. Персональные данные пациента могут быть получены лично от пациента или его представителя. Администрация сайта не проверяет и не несет ответственность за предоставленную информацию пользователем.

5.2. Обработка и передача персональных данных на Сайте происходит автоматизированным способом. Пользователь соглашается с тем, что администрация сайта вправе по открытым каналам связи сети интернет передавать в медицинскую клинику, в которую записался пользователь, его персональные данные.

5.3. К обработке персональных данных на Сайте допускаются только сотрудники Компании, прошедшие определенную процедуру допуска, к которой относится:

• ознакомление сотрудника с локальными нормативными актами организации (положения, инструкции и т. д.), строго регламентирующими порядок и процедуру работы с персональными данными;
• взятие с сотрудника подписки о соблюдении конфиденциальности в отношении персональных данных при работе с ними;
• получение сотрудником и использование в работе доступа к информационным системам компании, содержащим в себе персональные данные. При этом каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ в информационные системы;
• сотрудники, имеющие доступ к персональным данным, получают только ту информацию, которая необходима им для выполнения конкретных трудовых функций.

6. Права субъект персональных данных

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных;
• основания и цели обработки персональных данных;
• применяемые способы обработки персональных данных;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения.

7. Ответственность

7.1. Копания, не исполнившая свои обязательства, несёт ответственность в соответствии с законодательством Российской Федерации.

7.2. В случае утраты или разглашения Конфиденциальной информации Компания не несёт ответственность, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до её утраты или разглашения.

7.2.2. Была получена от третьей стороны до момента её получения администрацией сайта.

7.2.3. Была разглашена с согласия пользователя.

8. Дополнительные условия

8.1. Компания вправе вносить изменения в настоящую Политику конфиденциальности без согласия пользователя.

8.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.