Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов РФ в области защиты и обработки персональных данных.

1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в клинике эстетической хирургии ООО «БРЦ Феникс» ИНН/КПП 7802948152/780201001 ОГРН 1237800145208 (далее — «Оператор»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта brclinic.ru

Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, представление, доступ), блокирование, удаление, уничтожение персональных данных.

Обработка персональных данных без использования средств автоматизации может осуществляться в виде документов на бумажных носителях и в электронном виде (файлы, базы данных) на электронных носителях информации.

К настоящей Политике имеет доступ любой субъект персональных данных.

Настоящая Политика подлежит актуализации в случае изменения законодательства Российской Федерации о персональных данных, рекомендуем субъектам персональных данных регулярно ознакомляться с её обновлёнными редакциями.

1.6. Цель обработки персональных данных — организация предоставления медицинских услуг, включая:

• заполнение анкеты пациента;
• запись на консультацию и приём;
• ведение медицинской документации;
• информирование о услугах и акциях клиники.

2. Основные понятия

В Политике используются следующие термины:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными;
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных;
• Пользователь — любой посетитель веб-сайта https://brclinic.ru/;
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3. Правовые основания обработки персональных данных

Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Законом, подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, а также Гражданским кодексом Российской Федерации, Законом РФ № 2300-1 от 7 февраля 1992 г. «О защите прав потребителей», требований законодательства Российской Федерации в области здравоохранения.

4. Объём и категории обрабатываемых персональных данных

4.1. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• дата рождения;
• контактная информация (телефон, электронная почта);
• паспортные данные (при заключении договора);
• медицинская информация (анамнез, результаты обследований, диагнозы, назначения) — при заключении договора;
• иные данные, необходимые для оказания медицинских услуг.

4.2. Сбор персональных данных осуществляется:

• при заполнении анкеты на сайте клиники;
• при записи на консультацию по телефону или через форму на сайте;
• при личном обращении в клинику и заключении договора на оказание услуг.

5. Принципы и условия обработки персональных данных

5.1. Обработка персональных данных в Организации осуществляется с соблюдением требований Закона о персональных данных и учитывает необходимость обеспечения защиты прав и свобод субъектов персональных данных, а именно:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только те персональные данные, которые отвечают целям их обработки;
• при обработке обеспечиваются точность и достаточность персональных данных;
• хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки.

5.2. Обработка персональных данных в Организации осуществляется с согласия субъекта персональных данных, а также на иных основаниях, предусмотренных законодательством Российской Федерации.

6. Обработка специальных категорий персональных данных

6.1. Оператор обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расе, национальности, политических взглядах, религиозных убеждениях, интимной жизни) только в случаях, разрешённых законом.

6.2. Обработка таких данных возможна в следующих ситуациях:

• с письменного согласия пациента;
• для оказания услуг эстетической хирургии и косметологии;
• чтобы обеспечить безопасность пациента в экстренной ситуации;
• по запросу госорганов в случаях, предусмотренных законом;
• в рамках добровольного медицинского страхования (ДМС);
• для контроля качества услуг (в обезличенном виде).

7. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие меры для защиты персональных данных:

• назначение ответственного за организацию обработки персональных данных;
• ограничение доступа к персональным данным для сотрудников, не участвующих в оказании услуг;
• использование средств защиты информации (антивирусное ПО, шифрование при передаче данных);
• регулярное резервное копирование данных;
• проведение внутренних проверок соблюдения требований по защите персональных данных.

8. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отзывать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9. Порядок реализации прав субъекта персональных данных

Для реализации своих прав субъект персональных данных может обратиться:

• по электронной почте: Help@brclinic.ru
• лично по адресу: г. Москва, Загородное шоссе, д. 9, к. 3

10. Заключительные положения

10.1. Политика размещается на официальном сайте клиники: https://brclinic.ru/ и доступна для ознакомления всем заинтересованным лицам.

10.2. Оператор вправе вносить изменения в Политику. Актуальная версия Политики всегда доступна на сайте клиники.

10.3. Вопросы, связанные с обработкой персональных данных, можно направить по адресу: Help@brclinic.ru