Политика обработки персональных данных

Общие положения

Оператор персональных данных: Общество с ограниченной ответственностью «Многопрофильная медицинская клиника МИП» (ООО «ММК МИП»), ИНН 7813682232, ОГРН 1247800083090. Политика определяет порядок обработки и защиты персональных данных, которые оператор получает от пациентов.

Политика составлена во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и распространяется на данные, получаемые через сайт клиники, через мобильное приложение, при обращении в регистратуру и при оказании медицинских услуг.

Сайт и приложение показывают одну и ту же редакцию политики: текст хранится на сервере клиники и отдаётся обоим. Клиника вправе изменять политику; новая редакция действует со дня размещения.

Принципы обработки

Обрабатываются только те данные, которые необходимы для заявленных целей; избыточные данные не собираются.

Данные обрабатываются на законном основании: с вашего согласия, для исполнения договора об оказании платных медицинских услуг, для исполнения обязанностей, возложенных на клинику законом.

Сроки хранения определяются целью обработки и требованиями закона: медицинская документация хранится в сроки, установленные для неё нормативными актами, бухгалтерские документы — в сроки, установленные законодательством о бухгалтерском учёте и налогах.

Что спрашивает сайт

Форма записи просит фамилию, имя, отчество, дату рождения и телефон: по этим полям регистратура находит вашу карту в базе клиники или заводит новую. С заявкой уходят выбранный врач, услуга и время, иногда — короткий комментарий вроде названия программы чекапа.

В листе ожидания полей меньше: фамилия, имя, телефон и свободный текст о том, что нужно и когда удобно прийти. Это поле читает администратор, поэтому пишите ровно столько, сколько готовы сказать ему по телефону.

К заявке прикладывается отметка о согласии с датой и версией текста, IP-адрес отправителя и служебный ключ, который не даёт одной форме уйти дважды. IP нужен ради лимита заявок с одного адреса в сутки: без него расписание за ночь забьют боты.

Паспорт, полис, СНИЛС, адрес проживания и данные банковской карты сайт не спрашивает — всё это оформляется на регистратуре при визите. Медицинских сведений сайт не собирает и не показывает: он отправляет заявку и получает обратно только время приёма и имя врача.

Какие данные собирает приложение

Данные, которые вы вводите сами: фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты, содержание обращений в регистратуру.

Данные, возникающие при пользовании приложением: записи на приём, платежи, обращения, отзывы, участие в программе лояльности.

Технические данные: идентификатор устройства, токен доставки уведомлений, версия приложения и операционной системы, журналы ошибок.

Сведения о состоянии здоровья — результаты исследований, заключения, назначения — поступают из медицинской информационной системы клиники и показываются в приложении только после отдельного согласия и подтверждения вашей личности.

Приложение не использует рекламные идентификаторы, не передаёт данные рекламным сетям и не строит рекламных профилей пользователей.

Файлы cookie и счётчики на сайте

Технические cookie держат сессию и защищают формы от подделки запросов. Без них запись не уйдёт, поэтому они ставятся всегда.

Яндекс Метрика считает обезличенную статистику посещений и загружается только после того, как вы приняли уведомление о cookie внизу экрана. Поля форм от неё закрыты: то, что вы печатаете в «Фамилии» и «Телефоне», в статистику не попадает. Не принимайте уведомление — Метрики не будет; отключить её можно и настройками браузера.

Проверка «я не робот» на Yandex SmartCaptcha включается в момент отправки формы, смотрит на технические признаки браузера и решает, человек это или программа. Карта проезда и виджет отзывов приходят с сервисов Яндекса и ставят свои cookie по своим правилам.

Как данные защищаются

Доступ работников к данным предоставляется в объёме, необходимом для выполнения обязанностей, и разграничивается по ролям.

Обмен данными между приложением и сервером ведётся по защищённому протоколу; отдельные категории сведений хранятся в зашифрованном виде.

Действия с медицинскими данными фиксируются в журнале, доступ к сведениям, составляющим врачебную тайну, ограничен требованиями статьи 13 Федерального закона от 21.11.2011 № 323-ФЗ.

Приняты правовые, организационные и технические меры, предусмотренные статьёй 19 Федерального закона «О персональных данных». При установлении факта неправомерной передачи данных клиника уведомляет уполномоченный орган в сроки, установленные законом.

Уведомления и врачебная тайна

Push-уведомления и SMS не содержат сведений о диагнозах, назначениях и результатах исследований: их видно на заблокированном экране, где текст может прочитать посторонний.

Содержательные сведения доступны только внутри приложения после входа и, при необходимости, после подтверждения кодом доступа или биометрией.

Сколько данные живут

Заявка с сайта — пока идёт запись и подтверждение, дальше сведения о визите живут в медицинской системе клиники.

Запрос из листа ожидания — до закрытия администратором: имя, телефон и текст стираются в тот же момент, а забытый запрос закрывается через тридцать дней.

Медицинская документация — столько, сколько велит закон о здравоохранении; бухгалтерские и налоговые документы — по срокам своих законов.

Отметка о согласии — пока согласие действует, и три года после отзыва. Записи веб-сервера с IP-адресами — не дольше года.

Передача данных третьим лицам

Клиника не продаёт персональные данные и не отдаёт их под чужую рекламу.

Список получателей короткий, и в нём только те, без кого приём не состоится: лаборатория-партнёр — направление и материал, если вы сдаёте анализы; страховая компания или работодатель — при обслуживании по договору ДМС, в объёме договора; подрядчик, который обслуживает сервер и программы клиники, — по договору поручения, где прописана обязанность молчать о том, что он видит.

Государственным органам данные передаются в случаях и объёме, прямо предусмотренных законом.

Данные обрабатываются на серверах, расположенных на территории Российской Федерации, как требует часть 5 статьи 18 закона № 152-ФЗ. Имя, телефон и свободные тексты заявок хранятся зашифрованными: в копии базы без отдельного ключа их не прочитать.

Ваши права и обращения

Вы вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования и уничтожения, отзывать согласия, обжаловать действия клиники в уполномоченный орган или суд.

Ответ на обращение идёт до тридцати дней, а на вопрос «есть ли у вас мои данные» клиника отвечает за десять рабочих дней. За медицинскими сведениями приходите с паспортом: иначе их можно выдать не тому.

После отзыва согласия обработка прекращается — кроме того, что закон велит хранить дальше: документы о состоявшемся приёме остаются в архиве клиники. Отзыв не отменяет задним числом то, что уже сделано законно.

Обращения по вопросам обработки персональных данных направляются на mmkmip@mail.ru либо подаются в клинике по адресу 199406, Санкт-Петербург, Малый проспект В.О., дом 63/14, строение 1, помещение 4-Н. Телефон: +78126798189. Электронная почта: mmkmip@mail.ru.