Оператор: ООО «АНТЕЛ»
ИНН 7728878940, ОГРН 1147746557760
Юридический адрес: 117513, г. Москва, пр-кт Ленинский, д. 127, кв. 47
Фактический адрес: 117513, г. Москва, пр-кт Ленинский, д. 103
E-mail: info@sowalab.ru
Телефон: +7 (916) 304-16-04
1. Общие положения
Настоящая Политика определяет порядок обработки персональных данных ООО «АНТЕЛ» в соответствии с Федеральным законом №152‑ФЗ «О персональных данных». Политика размещается в открытом доступе на официальном сайте оператора.
2. Цели обработки
Запись на прием, оказание медицинских услуг, обратная связь, исполнение договоров, ведение медицинской документации, исполнение требований законодательства РФ, кадровый учет, бухгалтерский учет, обработка обращений граждан, направление информационных сообщений при наличии согласия.
3. Категории персональных данных
ФИО, дата рождения, контактные данные, сведения из медицинской документации, сведения о записи, платежах, IP‑адрес, cookie и иные данные, необходимые для достижения целей обработки.
4. Правовые основания
152‑ФЗ, 323‑ФЗ, Трудовой кодекс РФ, Налоговый кодекс РФ, договоры с субъектами персональных данных, согласия субъектов.
5. Передача данных
Передача допускается только в случаях, предусмотренных законодательством РФ, либо с согласия субъекта персональных данных.
6. Меры защиты
ООО «АНТЕЛ» принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия или уничтожения.
7. Права субъекта
Субъект вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие, обращаться в Роскомнадзор или суд.
8. Контакты
По вопросам обработки персональных данных: info@sowalab.ru.
ЧАСТЬ 1
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемой Обществом с ограниченной ответственностью «АНТЕЛ» (далее — Оператор, ООО «АНТЕЛ»), а также устанавливает права субъектов персональных данных и меры, принимаемые Оператором для их защиты.
1.2. Политика разработана во исполнение требований законодательства Российской Федерации и подлежит размещению в открытом доступе на официальном сайте Оператора.
1.3. Настоящая Политика распространяется на персональные данные пациентов, представителей пациентов, посетителей сайта, работников, кандидатов, контрагентов и иных лиц, взаимодействующих с ООО «АНТЕЛ».
1.4. Политика применяется к информации, получаемой через сайт, электронную почту, телефонную связь, мессенджеры, CRM, медицинские информационные системы, сервисы онлайн-записи и при личном обращении.
2. Сведения об операторе персональных данных
Полное наименование: Общество с ограниченной ответственностью «АНТЕЛ».
Сокращенное наименование: ООО «АНТЕЛ».
Юридический адрес: 117513, г. Москва, пр-кт Ленинский, д.127, кв.47.
Фактический адрес: г. Москва, Ленинский пр-кт, д.103.
ИНН: 7728878940.
ОГРН: 1147746557760.
E-mail: info@sowalab.ru.
Телефон: +7 (916) 304-16-04.
Основной вид деятельности — оказание медицинских услуг на основании действующей лицензии.
3. Нормативные правовые основания
Политика разработана в соответствии с Конституцией РФ, Федеральным законом №152‑ФЗ «О персональных данных», Федеральным законом №323‑ФЗ «Об основах охраны здоровья граждан», Трудовым кодексом РФ, Гражданским кодексом РФ, Федеральным законом №149‑ФЗ, Постановлением Правительства РФ №1119 и иными нормативными правовыми актами Российской Федерации.
4. Основные термины
Персональные данные; оператор; обработка персональных данных; автоматизированная обработка; предоставление; распространение; блокирование; уничтожение; обезличивание — используются в значениях, установленных Федеральным законом №152‑ФЗ.
5. Принципы обработки персональных данных
ООО «АНТЕЛ» осуществляет обработку персональных данных на принципах законности, добросовестности, ограничения целей обработки, минимизации данных, обеспечения их актуальности, ограничения сроков хранения, конфиденциальности и применения необходимых организационных и технических мер защит
ЧАСТЬ 2
6. Цели обработки персональных данных
ООО «АНТЕЛ» осуществляет обработку персональных данных исключительно для заранее определенных и законных целей.
К основным целям относятся:
• оказание медицинских услуг;
• запись пациентов на прием;
• идентификация пациентов;
• оформление договоров и информированных добровольных согласий;
• ведение медицинской документации;
• исполнение требований законодательства Российской Федерации;
• взаимодействие с пациентами по вопросам записи, лечения и сервиса;
• обработка обращений граждан;
• кадровый, бухгалтерский и налоговый учет;
• исполнение договоров с контрагентами;
• обеспечение безопасности имущества и посетителей;
• направление информационных и сервисных сообщений, а также рекламных материалов при наличии отдельного согласия субъекта персональных данных;
• защита законных интересов ООО «АНТЕЛ».
7. Категории субъектов персональных данных
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
• пациентов;
• законных представителей пациентов;
• посетителей официального сайта;
• пользователей сервисов онлайн-записи;
• лиц, обращающихся посредством электронной почты, телефонной связи и мессенджеров;
• работников;
• бывших работников;
• кандидатов на трудоустройство;
• исполнителей по гражданско-правовым договорам;
• представителей контрагентов;
• иных лиц, взаимодействующих с ООО «АНТЕЛ».
8. Категории обрабатываемых персональных данных
В зависимости от целей обработки ООО «АНТЕЛ» может обрабатывать:
• фамилию, имя, отчество;
• дату рождения;
• пол;
• паспортные данные;
• адрес регистрации и проживания;
• номера телефонов;
• адреса электронной почты;
• сведения о месте работы;
• сведения о состоянии здоровья;
• сведения, содержащиеся в медицинской документации;
• сведения о записях на прием;
• сведения об оплате услуг;
• аудиозаписи телефонных разговоров (при наличии записи);
• изображения, полученные системами видеонаблюдения (при наличии);
• IP-адрес, cookie-файлы, сведения о браузере, устройстве пользователя и иную техническую информацию, получаемую при использовании сайта.
9. Специальные категории персональных данных
ООО «АНТЕЛ» осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья пациентов, исключительно в объеме, необходимом для оказания медицинской помощи, исполнения требований законодательства Российской Федерации и ведения медицинской документации.
Обработка указанных данных осуществляется медицинскими работниками и иными уполномоченными лицами, связанными обязанностью соблюдать врачебную тайну и конфиденциальность персональных данных.
10. Правовые основания обработки персональных данных
Правовыми основаниями обработки являются:
• Федеральный закон №152‑ФЗ;
• Федеральный закон №323‑ФЗ;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• иные федеральные законы и подзаконные нормативные акты;
• договоры, заключаемые ООО «АНТЕЛ» с субъектами персональных данных;
• добровольные согласия субъектов персональных данных;
• необходимость исполнения обязанностей, возложенных законодательством Российской Федерации на оператора персональных данных.
ЧАСТЬ 3
11. Способы обработки персональных данных
ООО «АНТЕЛ» осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
12. Информационные системы и сервисы
При осуществлении деятельности могут использоваться:
• официальный сайт и формы обратной связи;
• формы онлайн-записи;
• корпоративная электронная почта;
• CRM-система amoCRM;
• система YCLIENTS;
• медицинская информационная система (МИС);
• корпоративные аккаунты WhatsApp Business и Telegram;
• IP-телефония и запись телефонных разговоров (при наличии);
• системы электронного документооборота;
• сервисы веб-аналитики (включая Яндекс Метрику при использовании);
• иные информационные системы, необходимые для деятельности оператора.
Обработка осуществляется только в объеме, необходимом для достижения заявленных целей.
13. Обработка персональных данных через сайт
При посещении сайта могут автоматически обрабатываться IP-адрес, сведения об устройстве, браузере, операционной системе, дата и время посещения, источник перехода, сведения о действиях пользователя, cookie-файлы и иные технические данные. Эти сведения используются для обеспечения работы сайта, повышения качества обслуживания, анализа посещаемости и обеспечения информационной безопасности.
14. Cookies и веб-аналитика
На сайте могут использоваться cookie-файлы и технологии веб-аналитики. Пользователь вправе изменить настройки браузера и отказаться от хранения cookie, однако это может повлиять на корректность работы отдельных сервисов сайта.
15. Передача персональных данных третьим лицам
Передача персональных данных допускается:
• с согласия субъекта;
• для исполнения договора;
• в случаях, предусмотренных законодательством Российской Федерации;
• по запросам уполномоченных государственных органов.
При привлечении сервисов и подрядчиков ООО «АНТЕЛ» обеспечивает наличие правовых оснований обработки и принимает меры по соблюдению конфиденциальности персональных данных.
16. Поручение обработки персональных данных
При необходимости оператор вправе поручить обработку персональных данных третьему лицу на основании договора, содержащего требования статьи 6 Федерального закона №152‑ФЗ, при условии соблюдения конфиденциальности и обеспечения безопасности персональных данных.
ЧАСТЬ 4
17. Сроки хранения персональных данных
Персональные данные хранятся не дольше, чем этого требуют цели обработки либо сроки, установленные законодательством Российской Федерации. Медицинская документация хранится в сроки, предусмотренные законодательством в сфере охраны здоровья. По истечении сроков хранения персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законом.
18. Меры по обеспечению безопасности персональных данных
ООО «АНТЕЛ» принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая:
• назначение ответственного за организацию обработки персональных данных;
• разработку локальных нормативных актов;
• разграничение прав доступа;
• использование средств антивирусной защиты;
• применение паролей и средств аутентификации;
• резервное копирование информации;
• ведение учета носителей информации;
• обучение работников требованиям законодательства;
• контроль соблюдения требований по защите персональных данных.
19. Права субъекта персональных данных
Субъект персональных данных имеет право:
• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отзывать ранее данное согласие;
• обжаловать действия или бездействие оператора в Роскомнадзор или суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.
20. Обязанности оператора
ООО «АНТЕЛ» обязано соблюдать требования законодательства Российской Федерации, обеспечивать конфиденциальность персональных данных, принимать меры по их защите, рассматривать обращения субъектов персональных данных и исполнять законные требования уполномоченных государственных органов.
21. Порядок рассмотрения обращений
Обращения субъектов персональных данных направляются по адресу электронной почты или почтовому адресу оператора. Ответ предоставляется в сроки, установленные законодательством Российской Федерации. При необходимости оператор вправе запросить сведения, подтверждающие личность заявителя.
22. Порядок уничтожения персональных данных
Уничтожение персональных данных осуществляется по достижении целей обработки, при отзыве согласия в случаях, когда дальнейшая обработка не требуется, либо при наступлении иных оснований, предусмотренных законодательством. Факт уничтожения может оформляться соответствующим актом.
23. Заключительные положения
Настоящая Политика является общедоступным документом и размещается на официальном сайте ООО «АНТЕЛ». Политика подлежит пересмотру при изменении законодательства Российской Федерации, состава используемых информационных систем, бизнес-процессов оператора либо по решению руководства организации. Новая редакция вступает в силу с момента ее утверждения, если иной срок не установлен приказом оператора.
ЧАСТЬ 5
(Приложения)
Приложение №1. Категории субъектов и цели обработки
Пациенты — оказание медицинской помощи, ведение медицинской документации, запись на прием, исполнение договора, информирование о визитах.
Законные представители пациентов — оформление документов, взаимодействие по вопросам лечения.
Соискатели — рассмотрение кандидатуры и проведение собеседований.
Работники — исполнение трудового законодательства, кадровый и бухгалтерский учет.
Контрагенты и представители юридических лиц — заключение и исполнение договоров.
Посетители сайта — обработка обращений, запись на прием, анализ работы сайта.
Приложение №2. Основные информационные системы
В деятельности ООО «АНТЕЛ» могут использоваться:
• официальный сайт;
• формы онлайн-записи;
• CRM amoCRM;
• YCLIENTS;
• медицинская информационная система;
• корпоративная электронная почта;
• WhatsApp Business;
• Telegram;
• IP-телефония;
• сервисы веб-аналитики;
• иные информационные системы, необходимые для деятельности оператора.
Приложение №3. Организационные и технические меры защиты
Оператор обеспечивает:
• ограничение доступа к персональным данным;
• индивидуальные учетные записи пользователей;
• использование сложных паролей и многофакторной аутентификации (при наличии);
• антивирусную защиту;
• резервное копирование;
• защиту помещений и рабочих мест;
• обучение работников;
• внутренний контроль соблюдения законодательства о персональных данных;
• фиксацию и расследование инцидентов информационной безопасности.
Приложение №4. Порядок рассмотрения запросов субъектов
Запросы принимаются в письменной форме либо по официальным каналам связи. Ответ предоставляется в сроки, предусмотренные Федеральным законом №152‑ФЗ. При необходимости оператор вправе запросить сведения, подтверждающие личность заявителя.
Заключение
Настоящие приложения являются неотъемлемой частью Политики в отношении обработки персональных данных ООО «АНТЕЛ» и применяются совместно с ее основным текстом.
