1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «ГАРМОНИЯ В ТЕБЕ» (далее — Клиника, Оператор) и разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Сведения об Операторе: ООО «ГАРМОНИЯ В ТЕБЕ», ИНН 5024254934, ОГРН 1255000068729, адрес: 143402, Московская область, г.о. Красногорск, г. Красногорск, ул. Видная, д. 3, помещ. 29; тел. +7 995 789-71-43; garmoniya.vtebe@yandex.ru; сайт www.гармониявтебе.рф.
1.3. Клиника осуществляет медицинскую деятельность на основании лицензии № Л041-01162-50/05604513 от 16.07.2026, предоставленной Министерством здравоохранения Московской области, действующей бессрочно. Работы (услуги): при оказании первичной доврачебной медико-санитарной помощи в амбулаторных условиях — по медицинскому массажу, сестринскому делу, сестринскому делу в косметологии; при оказании первичной специализированной медико-санитарной помощи в амбулаторных условиях — по косметологии, неврологии, физиотерапии.
1.4. Клиника внесена в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 77-25-511775.
1.5. Политика действует в отношении всех персональных данных, обрабатываемых Клиникой, и распространяется на всех её работников.
1.6. Политика подлежит опубликованию на сайте www.гармониявтебе.рф и размещению на информационном стенде в помещении Клиники.
2. Правовые основания обработки
Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, Гражданским и Трудовым кодексами Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (в том числе ст. 13 — соблюдение врачебной тайны), Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», законодательством о бухгалтерском учёте, налогах и сборах, а также на основании лицензии на осуществление медицинской деятельности, договоров об оказании платных медицинских и иных услуг, согласий субъектов персональных данных и локальных актов Клиники.
3. Принципы обработки
Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается объединение баз данных, обработка в которых осуществляется в несовместимых между собой целях. Обрабатываются только те данные, которые отвечают целям обработки; их содержание и объём не являются избыточными. Обеспечиваются точность, достаточность и актуальность данных; неполные и неточные данные уточняются или удаляются. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
4. Цели обработки
4.1. Оказание медицинской помощи и медицинских услуг в пределах работ (услуг), предусмотренных лицензией, и ведение медицинской документации.
4.2. Заключение и исполнение договоров об оказании платных медицинских и иных услуг, проведение расчётов, оформление кассовых и бухгалтерских документов, а также документов для налоговых органов.
4.3. Организация записи на приём, её перенос и отмена, напоминания о визите и иное сервисное информирование.
4.4. Исполнение обязанностей, предусмотренных законодательством Российской Федерации, рассмотрение обращений и запросов, защита прав и законных интересов Клиники и субъектов персональных данных.
4.5. Оформление трудовых отношений, исполнение обязанностей работодателя и ведение кадрового учёта.
4.6. Заключение и исполнение договоров с контрагентами — физическими лицами и представителями юридических лиц.
5. Категории субъектов и обрабатываемых персональных данных
5.1. Пациенты и их законные представители. Обрабатываются: фамилия, имя, отчество; дата рождения; сведения о документе, удостоверяющем личность; адреса регистрации и фактического проживания; номер телефона; адрес электронной почты; сведения о законном представителе и документе, подтверждающем его полномочия; сведения о заключённом договоре, записях на приём, оказанных услугах и расчётах; идентификационный номер налогоплательщика — при обращении за справкой об оплате медицинских услуг для налогового органа.
5.2. В отношении пациентов Клиника обрабатывает специальные категории персональных данных — сведения о состоянии здоровья: жалобы, анамнез, данные осмотров и обследований, диагнозы, результаты исследований, сведения об аллергических реакциях и непереносимости, о принимаемых лекарственных препаратах, назначения, выполненные вмешательства и их результаты. Обработка осуществляется с письменного согласия субъекта, а также на основании пункта 4 части 2 статьи 10 Федерального закона № 152-ФЗ — лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну.
5.3. Работники и кандидаты на трудоустройство. Обрабатываются данные, необходимые для оформления трудовых отношений и исполнения обязанностей работодателя, в объёме, предусмотренном Трудовым кодексом Российской Федерации.
5.4. Контрагенты — физические лица и представители юридических лиц. Обрабатываются данные, необходимые для заключения и исполнения договоров.
5.5. Клиника не обрабатывает биометрические персональные данные в целях установления личности. Фото- и видеоматериалы с изображением субъекта обрабатываются только на основании отдельного согласия.
5.6. Персональные данные несовершеннолетних обрабатываются в объёме, необходимом для оказания медицинской помощи и исполнения договора. За пациента, не достигшего 15 лет, согласие даёт законный представитель; пациент, достигший 15 лет, даёт согласие самостоятельно.
6. Порядок и условия обработки
6.1. Обработка осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных статьями 6 и 10 Федерального закона № 152-ФЗ, в том числе когда обработка необходима для исполнения договора, стороной которого является субъект, или для исполнения обязанностей, возложенных на Оператора законодательством.
6.2. Согласие пациента на обработку персональных данных, включая сведения о состоянии здоровья, оформляется в письменной форме по форме № 1, утверждённой приказом Клиники (приложение № 2 к приказу № 1-ПД), отдельно от иных документов, до начала обработки.
6.3. Обработка осуществляется с использованием средств автоматизации и без их использования и включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.4. При сборе персональных данных граждан Российской Федерации Клиника обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
6.5. Сроки обработки определяются целями обработки, сроком действия согласия и сроками хранения документов, установленными законодательством Российской Федерации. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.
6.6. Уничтожение персональных данных подтверждается в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
7. Передача персональных данных и поручение обработки
7.1. Клиника вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора, содержащего условия, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ. Ответственность перед субъектом за действия такого лица несёт Клиника.
7.2. Актуальный перечень лиц, осуществляющих обработку по поручению Клиники, с указанием их наименования, реквизитов, адреса, а также целей и объёма обработки, приводится в разделе 8 формы № 1 и доводится до сведения субъекта до получения согласия.
7.3. Передача персональных данных государственным органам, медицинским и страховым организациям и иным лицам осуществляется в случаях, прямо предусмотренных законодательством Российской Федерации, с соблюдением требований о врачебной тайне.
7.4. Клиника не распространяет персональные данные неопределённому кругу лиц и не осуществляет трансграничную передачу персональных данных. При возникновении необходимости такой передачи она осуществляется только с соблюдением статьи 12 Федерального закона № 152-ФЗ, после направления в Роскомнадзор отдельного уведомления.
7.5. Сведения, составляющие врачебную тайну, разглашаются третьим лицам только с письменного согласия субъекта, оформляемого отдельным документом, либо в случаях, предусмотренных частью 4 статьи 13 Федерального закона № 323-ФЗ.
8. Меры по обеспечению безопасности персональных данных
8.1. Назначено лицо, ответственное за организацию обработки персональных данных; изданы локальные акты по вопросам обработки и защиты персональных данных, с которыми работники ознакомлены под подпись.
8.2. Осуществляется внутренний контроль соответствия обработки требованиям законодательства и локальных актов. Клиника определяет перечень работников, имеющих доступ к персональным данным; доступ предоставляется в объёме, необходимом для исполнения должностных обязанностей.
8.3. Применяются организационные и технические меры защиты, определяются угрозы безопасности и уровень защищённости информационных систем в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119; материальные носители хранятся в условиях, исключающих доступ посторонних лиц, в соответствии с постановлением Правительства Российской Федерации от 15.09.2008 № 687.
8.4. Обеспечивается выявление фактов несанкционированного доступа к персональным данным и возможность восстановления данных, модифицированных или уничтоженных вследствие такого доступа.
8.5. О фактах неправомерной или случайной передачи персональных данных Клиника уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов сообщает о результатах внутреннего расследования.
9. Права субъектов персональных данных
9.1. Субъект имеет право на получение информации, касающейся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Федерального закона № 152-ФЗ.
9.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
9.3. Субъект вправе отозвать согласие на обработку персональных данных. Обработка, основанная исключительно на согласии, прекращается в срок, не превышающий 30 дней с даты поступления отзыва, если иное не установлено законодательством Российской Федерации.
9.4. Пациент имеет право на получение информации о состоянии своего здоровья и ознакомление с медицинской документацией в порядке, установленном законодательством Российской Федерации.
9.5. Субъект вправе обжаловать действия или бездействие Клиники в Роскомнадзор или в судебном порядке.
10. Порядок обращения к Оператору
10.1. Запросы, обращения и отзывы согласий направляются: лично по адресу 143402, Московская область, г. Красногорск, ул. Видная, д. 3, помещ. 29; заказным письмом с уведомлением о вручении по тому же адресу; на адрес электронной почты garmoniya.vtebe@yandex.ru — с адреса, указанного субъектом при обращении в Клинику, либо в виде документа, подписанного усиленной квалифицированной электронной подписью.
10.2. Обращение должно содержать сведения, позволяющие идентифицировать субъекта (номер документа, удостоверяющего личность, дату его выдачи и выдавший орган), сведения, подтверждающие участие субъекта в отношениях с Клиникой либо иным образом подтверждающие факт обработки, и подпись субъекта или его представителя. Ответ предоставляется в сроки, установленные Федеральным законом № 152-ФЗ.
11. Заключительные положения
11.1. Политика утверждается приказом директора Клиники и вступает в силу с даты, указанной в приказе. Изменения вносятся приказом директора и подлежат опубликованию в порядке, предусмотренном пунктом 1.6.
11.2. Политика подлежит пересмотру при изменении законодательства Российской Федерации, состава обрабатываемых персональных данных, целей обработки или перечня лиц, осуществляющих обработку по поручению Клиники. Контроль за её соблюдением осуществляет лицо, ответственное за организацию обработки персональных данных.
