Политика конфиденциальности

Настоящая Политика отражает подход Компании к обработке персональных данных и определяет порядок работы с персональными данными клиентов и работников, включая сведения о состоянии здоровья. Обработка осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и Федерального закона от 21.11.2011 № 323‑ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
Цели обработки персональных данных:
1. В отношении пациентов:
  - заключения и исполнения договора на оказание платных медицинских услуг;
  - оказания медицинской помощи и ведения медицинской документации;
  - взаимодействия с третьими лицами (лаборатории, другие медорганизации, страховые компании) в интересах пациента при наличии его согласия либо в случаях, предусмотренных законодательством;
  - формирования отчётности и исполнения требований законодательства в сфере здравоохранения.
2. В отношении работников:
  - ведения кадрового и бухгалтерского учёта;
  - исполнения трудового законодательства и иных обязательств работодателя;
  - представления отчётности в уполномоченные органы;
  - организации пропускного режима и обеспечения безопасности на территории организации.
Обработка персональных данных включает в себя следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в установленных законом случаях), а также блокирование, удаление и уничтожение данных.
Обработка общих персональных данных осуществляется на основании согласия субъекта персональных данных либо иных правовых оснований, предусмотренных ФЗ152. Обработка сведений о состоянии здоровья (специальных категорий данных) осуществляется в целях оказания медицинской помощи на основании исполнения договора (п. 5 ч. 1 ст. 6 ФЗ152) и в соответствии с требованиями ФЗ323. Согласие субъекта персональных данных требуется только для целей, не связанных непосредственно с оказанием медицинской помощи (например, маркетинговые коммуникации, передача данных третьим лицам вне рамок лечения). Обработка данных о состоянии здоровья производится медицинским персоналом Компании.
Компания осуществляет обработку персональных данных следующих категорий субъектов персональных данных: клиентов, физических лиц, состоящих в договорных и иных гражданско-правовых отношениях с Компанией, работников компании и других субъектов персональных данных.
Обработка персональных данных производится автоматизированным способом, персональные данные пациентов содержатся только в медицинской информационной системе, при этом пациенту могут выдаваться копии на бумажных носителях, диске или пленке.
Пациенту предоставляется электронный доступ к его персональным данным содержащимся в медицинской информационной системе, в сервисе «Атлас пациента» т.к. на основании законодательства пациент имеет право на доступ к собственным персональным данным. Персональные данные пациента, в том числе данные о состоянии здоровья предоставляются заказчикам (страховым компаниям) в соответствии с заключенным договорами между заказчиком, пациентом и компанией.
Доступ к персональным данным и сведениям, составляющим врачебную тайну, предоставляется:
1. лечащим врачам и иным медицинским работникам, участвующим в оказании помощи пациенту, в объёме, необходимом для исполнения их профессиональных обязанностей;
2. иным лицам — только при наличии письменного согласия пациента либо в случаях, прямо предусмотренных законодательством (в том числе для проведения экспертизы качества медицинской помощи, по запросу уполномоченных органов).
Для защиты персональных данных реализуется полный комплекс мер в соответствии с требованиями законодательства.
Доступ в сервис «Атлас пациента» защищен логином и паролем, которые предоставляются при заключении договора. Пациент может сменить пароль при первом входе в сервис «Атлас пациента», при утере пароля, пациент может получить новый пароль в любом подразделении компании при предъявлении документа, удостоверяющего личность.
По требованиям законодательства шифрование канала при предоставлении доступа не требуется, но принят ряд дополнительных мер по защите каналов, которые повышают безопасность персональных данных при работе с сервисом «Атлас пациента». Пациент имеет право просматривать и извлекать свои персональные данные. Лечащий врач имеет право просматривать и извлекать персональные данные своего пациента. Копирование данных не производится, а при необходимости копирование производится только для обезличенных персональных данных или подписанных электронно-цифровой подписью. При работе в сервисе «Атлас пациента» не предусмотрен сбор (ввод), изменение или иные операции по обработке персональных данных, кроме предоставления доступа, в том числе реализован режим сессий авторизации.
Пациент имеет право в любой момент запретить доступ к его персональным данным в сервисе «Атлас пациента» в письменной форме в любом подразделении компании или путем направления отзыва по почте. Пациент не имеет права запретить обработку данных о здоровье в медицинской информационной системе.

Мы используем cookie