Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Оператором — ООО «ЭРИАЛ» (далее — Оператор).

1.2. Политика разработана в целях обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, врачебную тайну.

1.3. Политика размещена в свободном доступе на официальном сайте Оператора и действует бессрочно до момента её замены новой редакцией.

1.4. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено редакцией.

2. Термины и принятые сокращения

Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор – ООО «ЭРИАЛ» (Стоматология «ЭРИАЛ»), самостоятельно организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и действия с ними.

Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Cookie (файлы cookie) – небольшие фрагменты данных, отправленные веб-сервером и хранимые на устройстве пользователя, которые используются для идентификации пользователя, хранения его настроек и сбора статистической информации о посещениях сайта[citation:10].

Субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• 3.1. Медико-профилактические цели, установление медицинского диагноза, предоставление платных медицинских услуг, выполнение договорных обязательств, проведение расчётов с клиентами.
• 3.2. Реализация гражданами РФ конституционных прав на обращение в медицинские организации.
• 3.3. Ведение кадрового документооборота, личных дел работников, сдача отчётности в государственные органы (СФР, ФНС, ТФОМС).
• 3.4. Обеспечение личной безопасности работников и пациентов, соблюдение основных государственных гарантий по оплате труда.
• 3.5. Анализ посещаемости сайта, улучшение его работы и пользовательского опыта с использованием сервиса веб-аналитики «Яндекс.Метрика» (на обезличенной основе с получением согласия пользователя).
• 3.6. Идентификация пользователя на сайте, запись на приём, обратная связь, обработка заявок (при наличии отдельного согласия пользователя).

4. Категории субъектов и обрабатываемые персональные данные

4.1. Лица, обратившиеся для получения медицинских услуг

• фамилия, имя, отчество;
• дата рождения; пол;
• адрес регистрации и фактического проживания;
• контактный телефон; адрес электронной почты;
• место работы (учебы);
• паспортные данные;
• ИНН, СНИЛС;
• рентгеновские снимки, фотографии, результаты анализов;
• медицинские сведения, необходимые для планирования и осуществления лечения (протезирования);
• сведения о страховом полисе ОМС/ДМС.

4.2. Работники, бывшие работники, кандидаты на вакантные должности

• фамилия, имя, отчество; паспортные данные; ИНН; СНИЛС;
• адрес; семейное положение; состав семьи;
• сведения об образовании, квалификации, профессиональной переподготовке;
• стаж работы; трудовая деятельность; сертификаты;
• информация об отпусках, больничных листах, заработной плате;
• воинский учёт; наличие/отсутствие судимости.

4.3. Пользователи сайта (при наличии отдельного согласия)

• фамилия, имя, отчество (при указании);
• контактный телефон; адрес электронной почты;
• дата рождения (при указании);
• фотографии (при загрузке).

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные при наличии одного из следующих оснований:

• согласие субъекта персональных данных, оформленное отдельным документом (в письменной или электронной форме, позволяющей подтвердить факт получения согласия), при условии, что согласие не включено в иные документы и согласия;
• обработка необходима для достижения целей, предусмотренных международным договором РФ или законом;
• обработка необходима для осуществления прав и законных интересов оператора или третьих лиц;
• обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
• обработка персональных данных, сделанных общедоступными субъектом.

6. Использование файлов cookie и сервиса «Яндекс.Метрика»

6.1. Общие положения об использовании cookie

Сайт Оператора использует файлы cookie — небольшие фрагменты данных, которые передаются веб-сервером и хранятся на устройстве Пользователя. Cookie позволяют识别ть пользователя при повторных посещениях, сохранять его настройки и предпочтения, а также собирать статистическую информацию о посещениях сайта[citation:10].

Сайт использует следующие типы файлов cookie[citation:10]:

• Строго необходимые cookie — обеспечивают корректную работу сайта, позволяют перемещаться между разделами и использовать основные функции. Эти файлы не идентифицируют Пользователя как личность. Блокировка этих файлов может негативно сказаться на работе сайта;
• Аналитические cookie — помогают понять, как Пользователь взаимодействует с сайтом, фиксируя посещаемые страницы, время нахождения на сайте, источники переходов. Собранные данные используются в обезличенной форме для улучшения работы сайта;
• Функциональные cookie — позволяют распознавать возвращающихся Пользователей и подбирать индивидуальное содержание сайта;
• Рекламные cookie — используются для доставки целевой информации и оценки эффективности коммуникаций (с отдельного согласия Пользователя).

6.2. Сервис веб-аналитики «Яндекс.Метрика»

На Сайте установлен счетчик интернет-сервиса «Яндекс.Метрика», принадлежащего ООО «ЯНДЕКС» (ИНН: 7736207543, ОГРН: 1027700229193, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16)[citation:2][citation:10].

«Яндекс.Метрика» использует технологию cookie для анализа пользовательской активности. Программа собирает следующие обезличенные данные[citation:2][citation:5][citation:10]:

• IP-адрес (в обезличенном виде);
• версия операционной системы и браузера;
• сведения об устройстве (тип, производитель, модель);
• разрешение экрана и количество цветов;
• наличие программного обеспечения для блокирования рекламы;
• наличие Cookies и JavaScript;
• язык операционной системы и браузера;
• время, проведенное на сайте, глубина просмотра;
• действия пользователя на сайте (клики, переходы);
• географические данные (страна, город).

Собранные данные передаются Яндексу и хранятся на его серверах, в том числе на территории Российской Федерации[citation:2][citation:10]. Яндекс обрабатывает эту информацию для оценки использования сайта, составления отчетов о деятельности сайта и предоставления других услуг[citation:2].

В соответствии с условиями использования сервиса «Яндекс.Метрика», Яндекс и Пользователь (владелец сайта) являются самостоятельными операторами персональных данных в отношении данных посетителей сайта и самостоятельно отвечают за соблюдение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»[citation:9].

Условия использования сервиса «Яндекс.Метрика» доступны по адресу: https://yandex.ru/legal/metrica_termsofuse/[citation:2][citation:4]. Политика конфиденциальности Яндекса доступна по адресу: https://yandex.ru/legal/confidential/[citation:7].

6.3. Отказ от обработки данных и управление cookie

Пользователь может отказаться от использования файлов cookie, выбрав соответствующие настройки в своём браузере[citation:2][citation:10]. Также Пользователь может использовать инструмент отключения «Яндекс.Метрики» по адресу: https://yandex.ru/support/metrika/general/opt-out.html[citation:2].

Способы управления файлами cookie в браузере[citation:7]:

• изменить настройки браузера, чтобы принимать или отклонять все файлы cookie;
• настроить браузер для уведомления о каждой попытке установки cookie;
• удалить сохранённые cookie в любое время через системные настройки браузера;
• отключить cookie конкретных сервисов (например, Яндекс.Метрики) через специальные инструменты.

Подробнее о способах управления файлами cookie в браузере можно ознакомиться в справке соответствующего браузера или на странице: https://browser.yandex.ru/help/personal-data-protection/cookies.html[citation:7].

Предупреждение: Отключение или блокировка файлов cookie может привести к тому, что некоторые функции Сайта станут недоступны или будут работать некорректно[citation:2][citation:10].

7. Получение и обработка персональных данных

7.1. Оператор получает персональные данные непосредственно от субъекта персональных данных. Если получение возможно только от третьей стороны, субъект уведомляется об этом, и запрашивается отдельное согласие.

7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без них.

7.3. Документы, содержащие персональные данные, создаются путём:

• копирования оригиналов документов (паспорт, СНИЛС, ИНН, документ об образовании);
• внесения сведений в учётные формы (медицинская карта, договор);
• получения оригиналов необходимых документов (трудовая книжка, медицинское заключение).

8. Локализация баз данных на территории РФ

8.1. Все базы данных, содержащие персональные данные граждан РФ, размещены на серверах, физически находящихся на территории Российской Федерации.

8.2. Данные, собираемые через «Яндекс.Метрику», хранятся на серверах Яндекса в Российской Федерации в соответствии с требованиями 152-ФЗ[citation:2][citation:7].

8.3. Обеспечивается резервное копирование и восстановление баз данных в соответствии с требованиями законодательства.

9. Меры по обеспечению безопасности персональных данных

Организационные меры:

• назначение лица, ответственного за организацию обработки персональных данных (Генеральный директор);
• разграничение прав доступа сотрудников к базам персональных данных;
• утверждение локальных нормативных актов по вопросам обработки и защиты персональных данных;
• проведение внутренних проверок и обучение сотрудников под роспись.

Технические меры (при автоматизированной обработке):

• блокирование несанкционированного доступа (парольная защита ПЭВМ);
• применение средств антивирусной защиты;
• регистрация событий безопасности в информационных системах.

Меры при неавтоматизированной обработке:

• обособление персональных данных на отдельных материальных носителях;
• хранение документов в запираемых шкафах и помещениях;
• наличие охранно-пожарной сигнализации, видеонаблюдения;
• обеспечение раздельного хранения персональных данных, обрабатываемых в различных целях.

10. Сроки обработки и прекращение обработки персональных данных

10.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором.

10.2. Прекращение обработки наступает при:

• достижении целей обработки персональных данных;
• истечении срока действия согласия;
• отзыве согласия субъектом персональных данных;
• выявлении неправомерной обработки.

10.3. Данные, собираемые через «Яндекс.Метрику», хранятся в обезличенном виде в соответствии с политикой ООО «Яндекс» (обычно до 24 месяцев, согласно документации сервиса)[citation:7].

10.4. Уничтожение персональных данных:

• для бумажных носителей: сожжение, дробление (измельчение) с использованием шредера;
• для электронных носителей: стирание или форматирование с невозможностью восстановления;
• уничтожение производится комиссионно с оформлением Акта об уничтожении.

11. Передача персональных данных третьим лицам

Оператор передаёт персональные данные третьим лицам в следующих случаях:

• субъект выразил согласие на такие действия (отдельное согласие);
• передача предусмотрена российским законодательством.

Перечень лиц, которым передаются персональные данные (на законных основаниях):

• Социальный фонд России (СФР);
• Налоговые органы РФ;
• Территориальный фонд обязательного медицинского страхования;
• Страховые медицинские организации (ОМС/ДМС);
• Банки для начисления заработной платы (на основании договора);
• Судебные и правоохранительные органы в случаях, установленных законодательством;
• ООО «ЯНДЕКС» (в рамках использования сервиса «Яндекс.Метрика» на обезличенной основе и при наличии согласия Пользователя)[citation:2][citation:7];
• Иные лица, которым передача предусмотрена федеральными законами.

Обработка поручается третьим лицам только на основании отдельного договора (поручения оператора), содержащего требования к защите персональных данных.

12. Права субъекта персональных данных

Субъект персональных данных имеет право на получение от Оператора следующих сведений:

• подтверждение факта обработки персональных данных;
• правовые основания и цели обработки персональных данных;
• цели и применяемые способы обработки персональных данных;
• наименование и место нахождения Оператора;
• обрабатываемые персональные данные, относящиеся к субъекту, и источник их получения;
• сроки обработки и хранения персональных данных;
• сведения о лицах, которым были раскрыты персональные данные;
• иные сведения, предусмотренные ФЗ-152.

Субъект персональных данных вправе требовать:

• уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыва согласия на обработку персональных данных, включая отказ от обработки данных с использованием cookie и «Яндекс.Метрики» через настройки браузера или специальный инструмент Яндекса[citation:2].

Порядок направления запроса: Запрос направляется в письменной форме по почте или в форме электронного документа, подписанного электронной подписью. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта, сведения о дате выдачи документа и выдавшем органе, а также иные сведения, подтверждающие факт обработки персональных данных Оператором.

14. Заключительные положения

14.1. Настоящая Политика вступает в силу с момента утверждения и размещения на официальном сайте Оператора.

14.2. Изменения в Политику вносятся Оператором в одностороннем порядке без предварительного уведомления субъектов персональных данных. Актуальная редакция хранится в месте нахождения Оператора.

14.3. Все вопросы и предложения направлять на электронную почту Оператора.