Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты персональных данных пациентов и иных пользователей сайта отделения хирургического лечения сложных нарушений ритма сердца и электрокардиостимуляции НМИЦ эндокринологии им. акад. И.И. Дедова (далее – «Сайт»).

Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иным действующим законодательством Российской Федерации.

1. Оператор персональных данных

Оператором персональных данных является федеральное государственное бюджетное учреждение «Национальный медицинский исследовательский центр эндокринологии имени академика И.И. Дедова» Министерства здравоохранения Российской Федерации (далее – «Оператор»).

Адрес: 117036, г. Москва, ул. Дмитрия Ульянова, д. 11.

Настоящий Сайт используется для предварительного сбора информации, необходимой для организации консультаций и (или) госпитализации пациентов в отделение хирургического лечения сложных нарушений ритма сердца и электрокардиостимуляции НМИЦ эндокринологии.

2. Персональные данные, которые обрабатываются

В рамках работы Сайта могут обрабатываться следующие категории персональных данных:

• Фамилия, имя, отчество пациента;
• дата рождения;
• контактный телефон, адрес электронной почты;
• сведения о предполагаемой консультации или госпитализации;
• медицинская информация, добровольно указанная пациентом в форме записи (жалобы, предполагаемый диагноз, сведения о ранее выполненных исследованиях и вмешательствах и др.);
• иные сведения, которые пользователь добровольно указывает в полях формы.

Указанные сведения относятся к персональным данным, а часть данных (сведения о состоянии здоровья) относится к специальной категории персональных данных – медицинским данным.

3. Цели обработки персональных данных

Персональные данные на Сайте обрабатываются исключительно в следующих целях:

• организация записи на консультацию к врачу отделения;
• организация и планирование госпитализации в НМИЦ эндокринологии;
• обратная связь с пациентом (подтверждение даты и времени приема, уточнение деталей обращения, переназначение даты при необходимости);
• ведение внутреннего учета обращений пациентов;
• исполнение требований законодательства Российской Федерации в сфере здравоохранения и обращения с персональными данными.

Персональные данные не используются для маркетинговых рассылок, рекламы или иных целей, не связанных с оказанием медицинской помощи.

4. Правовые основания обработки

Обработка персональных данных на Сайте осуществляется на основании:

• Федерального закона № 152-ФЗ «О персональных данных»;
• Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• согласия субъекта персональных данных на обработку персональных данных и медицинской информации, выраженного путем установки соответствующих отметок в формах Сайта и отправки формы.

5. Порядок и способы обработки персональных данных

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации.

В частности, Оператор обеспечивает:

• конфиденциальность персональных данных;
• применение необходимых организационных и технических мер по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• ограничение доступа к персональным данным сотрудников, не имеющих соответствующих полномочий;
• хранение персональных данных на защищенных носителях в течение сроков, необходимых для достижения целей обработки и установленных законодательством.

6. Передача персональных данных третьим лицам

Персональные данные, полученные через Сайт, могут быть переданы только:

• уполномоченным сотрудникам НМИЦ эндокринологии, непосредственно участвующим в организации консультаций и госпитализаций;
• государственным органам и иным организациям в случаях, прямо предусмотренных законодательством Российской Федерации (по законному запросу).

Передача персональных данных третьим лицам в иных целях (например, для маркетинга или рекламы) не осуществляется.

7. Сроки хранения персональных данных

Персональные данные, переданные через формы Сайта, хранятся в течение срока, необходимого для организации консультации и (или) госпитализации, а также в течение сроков, предусмотренных законодательством Российской Федерации для медицинской документации и отчетности.

После истечения указанных сроков данные подлежат удалению либо обезличиванию в установленном порядке.

8. Права субъекта персональных данных

Пациент (субъект персональных данных) имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или удаления персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору (при этом отзыв согласия может повлечь невозможность дальнейшей организации консультации или госпитализации);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

9. Контактная информация для обращений по вопросам персональных данных

По вопросам обработки и защиты персональных данных, а также для реализации своих прав пациент может обратиться к Оператору по контактам, указанным на официальном сайте НМИЦ эндокринологии, либо к ответственному сотруднику отделения аритмологии через контактные телефоны и мессенджеры, указанные на настоящем Сайте.

Используя Сайт и отправляя формы записи, пользователь подтверждает, что ознакомлен с настоящей Политикой и принимает её условия.