Политика обработки персональных данных

1. Оператор персональных данных

Оператор — Общество с ограниченной ответственностью «Медицинский центр Меридиан» (ООО «МЦ Меридиан»), ОГРН 1197746000000, ИНН 7703000000, КПП 770301001, адрес: 123112, Москва, Пресненская набережная, д. 12, БЦ «Меридиан-Плаза», 3 этаж.

Ответственный за организацию обработки персональных данных назначается приказом руководителя. Обращения по вопросам обработки данных принимаются по адресу privacy@meridian-clinic.ru и по телефону +7 (495) 123-45-67.

1.1. Уведомление Роскомнадзора

До начала обработки оператор направил в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных (ч. 1 ст. 22 152-ФЗ) и включён в реестр операторов. Регистрационный номер записи в реестре — 77-19-004821, дата внесения — 26.02.2019. Об изменении сведений, указанных в уведомлении, оператор сообщает в течение 15 рабочих дней.

Сведения о включении в реестр общедоступны: они проверяются на портале персональных данных Роскомнадзора по ИНН или наименованию организации.

2. Какие данные мы обрабатываем

Через формы на сайте оператор получает:

• фамилию и имя;
• номер телефона;
• адрес электронной почты;
• дату рождения;
• выбранные специальность, врача, дату и время приёма;
• сведения, которые вы сообщаете добровольно в поле «Что беспокоит»;
• технические данные: IP-адрес, тип браузера и устройства, источник перехода, дата и время обращения к сайту.

Оператор не обрабатывает биометрические персональные данные и не принимает на основании ваших данных решений, порождающих юридические последствия, исключительно автоматизированным способом.

2.1. Сведения о состоянии здоровья

Информация, которую вы указываете в поле «Что беспокоит», относится к специальной категории персональных данных (ст. 10 152-ФЗ). Она обрабатывается только с вашего отдельного согласия, исключительно для подготовки врача к приёму, доступна ограниченному кругу сотрудников и не используется в рекламных целях. Поле необязательно для заполнения: запись возможна и без него.

3. Цели обработки

• запись на приём и подтверждение визита;
• связь с вами по поводу записи, переноса или отмены приёма;
• подготовка врача к консультации;
• направление результатов исследований и назначений — при вашем согласии;
• рассмотрение обращений, жалоб и предложений;
• исполнение требований законодательства о медицинской деятельности;
• оценка качества работы сайта в обезличенном виде.

Обработка в иных целях, в том числе для рекламных рассылок, без вашего отдельного согласия не производится.

4. Правовые основания

• согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ);
• исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 152-ФЗ);
• отдельное согласие на обработку сведений о состоянии здоровья (ч. 2 ст. 10 152-ФЗ);
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Устав и локальные акты оператора.

5. Порядок и условия обработки

Обработка ведётся смешанным способом — с использованием средств автоматизации и без них — и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение.

Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных не осуществляется.

Передача данных третьим лицам возможна только в объёме, необходимом для оказания услуги: страховой компании — при обслуживании по ДМС; лаборатории — при выполнении исследований; а также органам государственной власти в случаях, прямо предусмотренных законом. Продажа и передача данных в рекламных целях не производится.

6. Сроки хранения

• заявки, не завершившиеся визитом, — 1 год с момента обращения;
• данные пациентов и медицинская документация — в сроки, установленные законодательством о здравоохранении и архивном деле;
• согласия на обработку данных — в течение срока действия и 3 года после отзыва;
• обезличенная статистика посещений сайта — 26 месяцев.

По достижении целей обработки или при отзыве согласия данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.

7. Ваши права

В соответствии со ст. 14 152-ФЗ вы вправе:

• получить подтверждение факта обработки и сведения о ней;
• ознакомиться со своими персональными данными;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, недостоверных либо незаконно полученных данных;
• отозвать согласие на обработку;
• возражать против обработки в целях продвижения услуг;
• обжаловать действия оператора в Роскомнадзор или в судебном порядке.

Запрос направляется на privacy@meridian-clinic.ru или почтой по адресу оператора и должен содержать сведения, позволяющие вас идентифицировать. Ответ предоставляется в течение 30 дней.

7.1. Отзыв согласия

Согласие отзывается в свободной форме тем же способом. После отзыва оператор прекращает обработку и уничтожает данные в срок, не превышающий 30 дней, за исключением сведений, которые он обязан хранить по закону — прежде всего медицинской документации.

7.2. Обращение в надзорный орган

Если ответ оператора вас не устроил, обращение направляется в уполномоченный орган по защите прав субъектов персональных данных.

Право на судебную защиту, в том числе на возмещение убытков и компенсацию морального вреда, сохраняется независимо от обращения в надзорный орган (ч. 2 ст. 17 152-ФЗ).

8. Файлы cookie и аналитика

При первом визите сайт показывает уведомление и спрашивает согласие на cookie, которые не являются обязательными. До вашего выбора аналитические счётчики не загружаются.

8.1. Какие cookie используются

В этой демонстрационной версии счётчики посещаемости не подключены: показан сам механизм согласия, а не работающая аналитика.

8.2. Как изменить или отозвать выбор

Решение хранится в вашем браузере и меняется в любой момент — кнопкой ниже или очисткой данных сайта в настройках браузера. Отзыв согласия не влияет на законность обработки, совершённой до отзыва.

Изменить решение о cookie

9. Меры защиты

Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и ст. 19 152-ФЗ: назначает ответственного, издаёт локальные акты, ограничивает доступ к данным, ведёт учёт носителей, применяет средства защиты информации, проводит внутренний контроль и обучение сотрудников, а также восстанавливает данные, изменённые или уничтоженные вследствие несанкционированного доступа.

10. Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда доступна по адресу этой страницы. Существенные изменения публикуются не менее чем за 10 дней до вступления в силу.

---

Смежные документы: сведения об организации и порядок оказания платных медицинских услуг.