Политика обработки персональных данных
Политика обработки персональных данных
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ТАИС-МЕД» (далее — Оператор) и разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Оператор: ООО «ТАИС-МЕД», ОГРН 1143668055520, ИНН 3604021418, КПП 360401001. Адрес: 397160, Воронежская область, г. Борисоглебск, ул. 217 Стрелковой дивизии, д. 9, офис 1. Электронная почта: oootais.med@mail.ru.
Политика действует в отношении всех персональных данных, которые Оператор обрабатывает при оказании медицинских услуг, ведении кадрового учёта, работе сайтов taismed.ru и lk.taismed.ru, а также в иной деятельности Оператора. Ответственным за организацию обработки персональных данных является генеральный директор Оператора.
2. Цели обработки персональных данных
- оказание медицинских услуг, в том числе платных, ведение медицинской документации;
- запись на приём, информирование пациента о записи, результатах исследований и порядке оказания услуг;
- заключение и исполнение договоров на оказание платных медицинских услуг, расчёты с пациентами;
- предоставление пациенту доступа к личному кабинету на сайте lk.taismed.ru;
- исполнение обязанностей работодателя в трудовых отношениях, кадровый и бухгалтерский учёт;
- рассмотрение обращений граждан, исполнение требований законодательства Российской Федерации.
3. Правовые основания обработки
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
- Постановление Правительства Российской Федерации от 30.05.2026 № 659 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»;
- Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
- лицензия на осуществление медицинской деятельности, договоры с субъектами персональных данных, согласия субъектов на обработку персональных данных.
4. Категории субъектов и состав персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов: пациенты и их законные представители; работники и соискатели; представители контрагентов; посетители сайтов Оператора.
Состав данных пациентов: фамилия, имя, отчество; дата рождения; пол; адрес; контактный телефон; адрес электронной почты; данные документа, удостоверяющего личность; сведения о состоянии здоровья, необходимые для оказания медицинских услуг (специальная категория персональных данных); реквизиты полиса и СНИЛС в случаях, предусмотренных законодательством.
Обработка сведений о состоянии здоровья осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну, в соответствии с пунктом 4 части 2 статьи 10 Федерального закона № 152-ФЗ.
Биометрические персональные данные Оператор не обрабатывает. Общедоступные источники персональных данных Оператор не ведёт. Принятие решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки не осуществляется.
5. Порядок и условия обработки
Обработка ведётся смешанным способом: с использованием средств автоматизации, в том числе медицинской информационной системы, и без их использования (на бумажных носителях). Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
Персональные данные могут передаваться третьим лицам только в случаях, установленных законодательством Российской Федерации (в том числе в фонды обязательного медицинского страхования, налоговые и иные государственные органы), либо с согласия субъекта. Оператор вправе поручать обработку персональных данных третьим лицам на основании договоров, содержащих обязательные условия о конфиденциальности и безопасности персональных данных, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
Сроки обработки и хранения определяются целями обработки, требованиями законодательства об охране здоровья, об архивном деле и утверждённой номенклатурой дел Оператора. По достижении целей обработки либо при отзыве согласия персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
Сайт Оператора использует техническую сессионную cookie, необходимую для работы сайта. При включении версии для слабовидящих сохраняется дополнительная cookie с выбранными настройками отображения (размер шрифта, цветовая схема, показ изображений) сроком на один год; персональных данных она не содержит и удаляется средствами браузера. Счётчики веб-аналитики и рекламные идентификаторы на сайте не используются. Поля поисковой строки сайта не предназначены для ввода персональных данных.
На сайте работает форма отправки отзыва о враче. В ней обрабатываются: имя или иное обозначение, указанное отправителем, текст отзыва, дата и время отправки, IP-адрес отправителя. Правовое основание — согласие субъекта персональных данных, которое даётся отметкой в форме до отправки отзыва. Цели — публикация отзыва на сайте и подтверждение факта согласия. Отзыв размещается на сайте только после проверки Оператором. В тексте отзыва не следует указывать сведения о состоянии здоровья, диагнозах и иные данные, позволяющие идентифицировать пациента, — ни свои, ни третьих лиц. Согласие может быть отозвано обращением в клинику по адресу или электронной почте, указанным в разделе 1; в этом случае отзыв снимается с публикации.
6. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ: назначено лицо, ответственное за организацию обработки; изданы локальные акты по вопросам обработки и защиты персональных данных; ограничен доступ к персональным данным; применяются средства защиты информации; работники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства и обязаны соблюдать врачебную тайну; осуществляется внутренний контроль соответствия обработки требованиям закона.
7. Права субъектов персональных данных
Субъект персональных данных вправе: получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.
Для реализации своих прав субъект может направить обращение Оператору: письменно по адресу 397160, Воронежская область, г. Борисоглебск, ул. 217 Стрелковой дивизии, д. 9, офис 1, либо на адрес электронной почты oootais.med@mail.ru. Ответ направляется в сроки, установленные статьёй 20 Федерального закона № 152-ФЗ. Отзыв согласия не влечёт прекращения обработки, осуществляемой на основаниях, не требующих согласия субъекта.
8. Заключительные положения
Политика является общедоступным документом и подлежит опубликованию на сайте Оператора. Оператор вправе вносить в Политику изменения; новая редакция публикуется на этой странице с указанием даты редакции. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.