Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ООО «БИОЛАБ» (далее — Оператор), и действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных при использовании сайта biolabz.ru, а также при обращении за медицинскими услугами.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции), Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Трудовым и Гражданским кодексами РФ и иными нормативными правовыми актами в области персональных данных и охраны здоровья. Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора.

Сведения об Операторе: ООО «БИОЛАБ»; ОГРН 1216200004085; ИНН 6211008962; КПП 621101001; адрес (место нахождения и осуществления деятельности): 391160, Рязанская область, Новомичуринск, микрорайон Д, 56Д; телефон: +7 (4912) 52-89-99; адрес электронной почты: biolaba@yandex.ru; лицензия на осуществление медицинской деятельности № Л041-01183-62/00348086 от 29 декабря 2021 г..

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Специальные категории персональных данных — данные, касающиеся состояния здоровья субъекта; обрабатываются Оператором в медико-профилактических целях и в целях оказания медицинских услуг.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Оператор — ООО «БИОЛАБ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
• Субъект персональных данных — пациент, клиент, пользователь сайта, работник, кандидат и иное физическое лицо, чьи данные обрабатываются Оператором.
• Обработчик — лицо, которому Оператор поручает обработку персональных данных на условиях конфиденциальности (ч. 3 ст. 6 № 152-ФЗ).
• Врачебная тайна — сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при оказании медицинских услуг (ст. 13 № 323-ФЗ).

3. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора;
• минимизации: обрабатываются только те персональные данные, которые отвечают целям их обработки; их содержание и объём соответствуют заявленным целям и не являются избыточными;
• обеспечения точности, достаточности и актуальности данных;
• ограничения хранения сроком не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта на обработку его персональных данных (оформляется отдельным документом);
• заключение и исполнение договора на оказание платных медицинских услуг, стороной либо выгодоприобретателем по которому является субъект;
• обработка в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг при условии, что обработку осуществляет лицо, профессионально обязанное сохранять врачебную тайну (п. 4 ч. 2 ст. 10 № 152-ФЗ; ст. 13 № 323-ФЗ);
• исполнение возложенных на Оператора законом функций, полномочий и обязанностей;
• осуществление прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права субъекта.

5. Категории субъектов и состав обрабатываемых данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

• пациенты и клиенты: фамилия, имя, отчество; дата рождения; пол; адрес; контактный телефон и адрес электронной почты; реквизиты документа, удостоверяющего личность, полиса ОМС/ДМС, СНИЛС — в объёме, необходимом для оказания и оформления услуг; сведения о состоянии здоровья, направления и результаты лабораторных исследований (специальные категории);
• пользователи сайта: данные, добровольно указанные в формах обратной связи и записи (имя, телефон, e-mail, текст обращения); технические данные, автоматически собираемые при посещении (IP-адрес, файлы cookie, сведения о браузере и устройстве, данные о действиях на сайте) — для обеспечения работы и анализа посещаемости сайта;
• иные лица: представители заказчиков и контрагентов, кандидаты на трудоустройство — в объёме, необходимом для соответствующих правоотношений.

Оператор не обрабатывает биометрические персональные данные и сведения, не относящиеся к заявленным целям обработки.

6. Цели обработки персональных данных

• оказание медицинских (клинико-лабораторных) услуг и сопутствующих сервисов;
• заключение, исполнение, изменение и расторжение договоров; проведение расчётов и ведение учёта;
• информирование о статусе заказа, готовности и результатах исследований;
• обработка обращений, заявок и записи, направленных через сайт и по телефону;
• исполнение требований законодательства, в том числе размещение сведений в Единой государственной информационной системе в сфере здравоохранения (ЕГИСЗ);
• обеспечение функционирования, безопасности и улучшения качества сайта и сервисов.

7. Обработка сведений о состоянии здоровья (специальные категории)

Сведения о состоянии здоровья относятся к специальным категориям персональных данных и составляют врачебную тайну. Они обрабатываются исключительно в целях, указанных в разделе 6, лицами, профессионально обязанными сохранять врачебную тайну, и предоставляются третьим лицам только с письменного согласия субъекта либо в случаях, прямо предусмотренных статьёй 13 Федерального закона № 323-ФЗ. Согласие на обработку специальных категорий персональных данных оформляется отдельным документом.

8. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств. Оператор не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки его персональных данных. Оператор не объединяет базы данных, обработка которых осуществляется в целях, несовместимых между собой.

9. Передача персональных данных третьим лицам

Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением случаев, когда это необходимо для достижения целей обработки и осуществляется с согласия субъекта либо предусмотрено законом, в том числе:

• страховым медицинским организациям и территориальному фонду обязательного медицинского страхования;
• государственным органам и организациям — по основаниям и в порядке, установленным законом;
• обработчикам, привлекаемым Оператором на основании договора и поручения на условиях конфиденциальности и соблюдения требований к защите персональных данных.

Привлекаемые обработчики обязаны соблюдать принципы и правила обработки, предусмотренные № 152-ФЗ, и обеспечивать конфиденциальность и безопасность персональных данных.

10. Сервис «AI-ассистент»

На сайте функционирует справочный AI-ассистент. Обработка запросов пользователя осуществляется в автоматическом режиме с привлечением российского сервиса-обработчика (поставщика технологии) на условиях поручения и конфиденциальности; данные обрабатываются на территории Российской Федерации. Ассистент носит справочный характер; пользователю не следует сообщать в чат избыточные персональные данные и сведения, составляющие врачебную тайну.

11. Трансграничная передача

Трансграничная передача персональных данных Оператором не осуществляется. В случае возникновения необходимости такой передачи она будет производиться с соблюдением требований статьи 12 № 152-ФЗ, в том числе после подачи в уполномоченный орган соответствующего уведомления.

12. Хранение данных на территории России и сроки обработки

Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 № 152-ФЗ). Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом (в том числе сроки хранения медицинской документации, бухгалтерских и кадровых документов). По достижении целей обработки либо при отзыве согласия персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом.

13. Меры по обеспечению безопасности

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных;
• ограничивает и разграничивает доступ к персональным данным;
• применяет средства защиты информации и шифрование при передаче данных по открытым каналам связи;
• осуществляет учёт носителей информации и оценку вреда, который может быть причинён субъектам.

В случае установления факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение их безопасности, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 часов с момента выявления инцидента, а о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 № 152-ФЗ).

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке ст. 14 № 152-ФЗ;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав, отзыва согласия или направления запроса субъект обращается к Оператору по адресу 391160, Рязанская область, Новомичуринск, микрорайон Д, 56Д либо по электронной почте biolaba@yandex.ru. Запросы рассматриваются в сроки, установленные № 152-ФЗ. Отзыв согласия не распространяется на обработку, которая осуществляется на иных законных основаниях (например, в силу закона или для оказания уже начатой медицинской помощи).

15. Согласие на обработку персональных данных

В случаях, предусмотренных законом, обработка персональных данных осуществляется с согласия субъекта. Согласие на обработку персональных данных, в том числе специальных категорий, оформляется отдельным документом, является конкретным, предметным, информированным, сознательным и однозначным. Согласие может быть отозвано субъектом в любой момент.

16. Файлы cookie и веб-аналитика

Сайт biolabz.ru использует файлы cookie и сервис веб-аналитики «Яндекс Метрика» для обеспечения работоспособности, удобства использования и анализа посещаемости. Обработка обезличенных данных о посещениях осуществляется на серверах, расположенных на территории Российской Федерации. Пользователь может отключить файлы cookie в настройках браузера; при этом отдельные функции сайта могут стать недоступными.

17. Уведомление уполномоченного органа

Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об обработке персональных данных в порядке и случаях, установленных статьёй 22 № 152-ФЗ.

18. Заключительные положения и изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на сайте по адресу biolabz.ru/privacy. По вопросам, связанным с обработкой персональных данных, можно обратиться к Оператору по указанным выше контактам.