Политика обработки персональных данных

Настоящий документ определяет основные принципы и правила, которыми руководствуется Администрация сайта https://avesta-m.ru (далее — Оператор) при сборе, хранении, использовании и передаче сведений о пользователях, посещающих ресурс, а также пациентов, обращающихся за медицинскими услугами в клинику репродуктологии.

Данная Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также с учетом специфики оказания медицинских услуг и защиты врачебной тайны.

1. Основные понятия и цели обработки

Под персональными данными понимается любая информация, относящаяся к определенному физическому лицу или позволяющая его идентифицировать. В контексте деятельности клиники репродуктологии к таким данным относятся не только общие сведения (ФИО, контакты), но и сведения о состоянии здоровья, что относится к специальной категории персональных данных.

Обработка данных на сайте https://avesta-m.ru осуществляется в следующих целях:

1. Организация записи на прием к специалистам клиники, координация визитов пациентов.
2. Предоставление дистанционных консультаций и ответов на запросы пользователей через формы обратной связи.
3. Информирование пациентов о ходе проведения медицинских процедур, результатах анализов и этапах программы репродуктивного лечения.
4. Улучшение качества работы сайта и пользовательского интерфейса на основе анализа поведения посетителей.
5. Соблюдение требований законодательства РФ в сфере здравоохранения и учета медицинской деятельности.

2. Состав собираемых данных

В зависимости от целей взаимодействия, Оператор может обрабатывать следующие группы сведений:

1. Общие данные: фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты.
2. Технические данные: IP-адрес, файлы cookie, сведения о браузере и устройстве, с которого осуществляется доступ к ресурсу.
3. Специальные категории данных: сведения о жалобах, анамнезе, результатах обследований и диагнозах, которые пользователь может добровольно указать при заполнении формы запроса или в ходе первичного взаимодействия с клиникой.

3. Правовые основания и условия обработки

Обработка данных осуществляется на основании законных интересов Оператора и при условии получения согласия пользователя. Администрация сайта подчеркивает, что пользователь, оставляя свои данные в формах на сайте https://avesta-m.ru, дает свое полное и осознанное согласие на их обработку в соответствии с настоящим документом.

Основные принципы обработки:

1. Законность: сбор данных осуществляется только для целей, которые заранее определены и совместимы с целями, для которых данные собирались изначально.
2. Минимизация: объем собираемых данных ограничен тем, что действительно необходимо для оказания медицинской помощи или связи с пациентом.
3. Точность: Оператор принимает меры для обеспечения актуальности и достоверности хранимой информации.
4. Конфиденциальность: доступ к персональным данным, особенно медицинским, имеют только уполномоченные сотрудники клиники, связанные обязательством о неразглашении врачебной тайны.

4. Порядок сбора, хранения и передачи данных

Сбор данных происходит в автоматическом режиме (cookie) или путем активного заполнения пользователем форм на сайте. Хранение осуществляется на защищенных серверах, доступ к которым ограничен техническими средствами защиты.

Передача данных третьим лицам не осуществляется, за исключением следующих случаев:

1. Письменное согласие субъекта персональных данных на передачу информации (например, в стороннюю лабораторию для проведения анализов).
2. Запросы от государственных органов в рамках исполнения законодательства РФ (судебные запросы, требования органов здравоохранения).
3. Передача данных техническим подрядчикам, обеспечивающим работу сайта, при условии заключения с ними договора о конфиденциальности.

5. Сроки обработки и уничтожение данных

Персональные данные обрабатываются до достижения целей их сбора или до момента отзыва согласия пользователем. Сроки хранения медицинских документов определяются внутренними регламентами клиники и требованиями нормативных актов Министерства здравоохранения РФ.

Уничтожение данных производится путем удаления электронных записей или физического уничтожения бумажных носителей, что делает невозможным дальнейшее восстановление информации.

6. Права пользователя

Каждый посетитель сайта https://avesta-m.ru имеет право:

1. Запросить информацию о том, какие именно его данные хранятся у Оператора и каким образом они используются.
2. Потребовать уточнения, изменения или исправления своих данных, если они оказались неактуальными или ошибочными.
3. Отозвать свое согласие на обработку персональных данных, направив соответствующее уведомление Администрации сайта.
4. Обжаловать действия Оператора в надзорных органах (Роскомнадзор) в случае выявления нарушений законодательства о персональных данных.

7. Обеспечение безопасности и защита информации

Владелец сайта принимает все необходимые организационные и технические меры для защиты информации от несанкционированного доступа, изменения, раскрытия или уничтожения. В частности:

1. Использование протоколов шифрования SSL/TLS для защиты данных при их передаче с браузера пользователя на сервер.
2. Регулярное обновление программного обеспечения и систем защиты от вредоносного кода.
3. Разграничение прав доступа к базе данных пациентов среди персонала клиники.

8. Заключительные положения

Администрация сайта оставляет за собой право вносить изменения в настоящую Политику в связи с изменением законодательства РФ или развитием функционала ресурса https://avesta-m.ru. Новая редакция документа вступает в силу с момента ее публикации на данной странице.

Пользователь, продолжающий использовать сайт после внесения изменений, подтверждает свое согласие с обновленными условиями обработки данных.