Политика конфиденциальности персональных данных
|
Общество с ограниченной ответственностью ИНН 7715875740 Адрес юридического лица: |
Организация работы и контроль защиты персональных данных в медицинской организации Приказ № 01/1-ЗПД |
Политика конфиденциальности персональных данных пользователей сайта медицинской организации в информационно-телекоммуникационной сети «Интернет»
Срок действия: с 01.07.2026 г.
1. Сведения о разработке, согласовании и утверждении
| Действия | Лицо | Ф.И.О. | Подпись | Дата |
|---|---|---|---|---|
| УТВЕРЖДЕНА: | Генеральный директор | Гасанов М.И. | 01.07.2026 | |
| СОГЛАСОВАНА: | Главный врач | Гасанов М.И. | 01.07.2026 | |
| РАЗРАБОТАНА: М.П. |
Лицо, ответственное за организацию обработки персональных данных | Гасанов М.И. | 01.07.2026 |
2. Нормативно-правовые акты РФ
- Конституция Российской Федерации (принята на всенародном голосовании 12 декабря 1993 г.).
- Федеральный закон от 21 ноября 2011 г. N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
- Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
- Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации».
- Требования к организации и проведению внутреннего контроля качества и безопасности медицинской деятельности (утв. Приказом Министерства здравоохранения РФ от 31 июля 2020 г. N 785н).
3. Общие положения
3.1. Настоящая Политика конфиденциальности персональных данных пользователей сайта медицинской организации в информационно-телекоммуникационной сети «Интернет» (далее по тексту – Политика конфиденциальности) – локальный нормативный акт медицинской организации – Оператора персональных данных, определяющий порядок обработки и защиты персональных данных пользователей Сайта.
Политика конфиденциальности распространяется на всех лиц, добровольно предоставляющих свои персональные данные Оператору при использовании Сайта, в том числе при заполнении форм обратной связи, записи на прием, а также при автоматизированном сборе данных (файлы cookie, IP-адреса и иные технические данные).
3.2. Медицинская организация, являясь оператором персональных данных (далее — Оператор), несет ответственность за обработку персональных данных пользователей сайта и пациентов. Важнейшими задачами Оператора являются:
- соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных;
- обеспечение безопасности процессов обработки персональных данных.
3.3. Настоящая Политика конфиденциальности предоставляет пользователям сайта и пациентам информацию о целях, способах, объеме и порядке обработки их персональных данных, а также о реализуемых мерах защиты.
3.4. Настоящая Политика конфиденциальности устанавливает:
| № | Раздел |
|---|---|
| 1 | Общие положения |
| 2 | Правовые основания и принципы обработки медицинской организацией как оператором персональных данных персональных данных пользователей сайта |
| 3 | Цели обработки персональных данных посетителей сайта |
| 4 | Перечень персональных данных пользователя сайта, обрабатываемых оператором, и источники их получения |
| 5 | Права и обязанности администрации сайта |
| 6 | Права пользователей сайта на защиту своих персональных данных |
| 7 | Порядок, условия обработки и хранение оператором персональных данных пользователей сайта |
| 8 | Порядок блокирования и уничтожения персональных данных пользователей сайта |
| 9 | Использование файлов Cookie |
| 10 | Ответственность администрации сайта за нарушение требований законодательства Российской Федерации о защите персональных данных пользователей сайта |
| 11 | Заключительные положения |
3.5. Настоящая Политика конфиденциальности регулирует обработку персональных данных, которые пользователь предоставляет Оператору при использовании сайта, в том числе при заполнении форм обратной связи, записи на приём, а также данных, автоматически собираемых во время посещения сайта (файлы cookie, IP-адрес, технические характеристики устройства, поведенческие данные).
Политика конфиденциальности также содержит:
- информацию о правах пользователей сайта и пациентов как субъектов персональных данных;
- порядок направления обращений и запросов в медицинскую организацию по вопросам, связанным с обработкой персональных данных.
3.6. Основные понятия:
| Понятие | Определение |
|---|---|
| Гражданин как потенциальный пациент – потребитель платных медицинских услуг | физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи независимо от наличия у него заболевания и от его состояния или имеющее намерение получить медицинские услуги лично на платной основе в соответствии с договором |
| Платные медицинские услуги | медицинские услуги, предоставляемые на возмездной основе за счет личных средств граждан, средств работодателей и иных средств на основании договоров, в том числе договоров добровольного медицинского страхования. Предоставляются медицинской организацией на основании перечня работ (услуг), составляющих медицинскую деятельность и указанных в лицензии на осуществление медицинской деятельности |
| Информация | сведения (сообщения, данные) независимо от формы их представления |
| Конфиденциальная информация | обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя |
| Субъект персональных данных | гражданин как потенциальный пациент – потребитель платных медицинских услуг, который прямо или косвенно определяется с помощью персональных данных |
| Законный представитель субъекта персональных данных | Физическое лицо, которое осуществляет права и обязанности от имени субъекта персональных данных на основании указания закона, в силу полномочия, основанного на доверенности, либо акте уполномоченного на то государственного органа или органа местного самоуправления (родители, усыновители, опекуны, попечители, органы опеки и попечительства; физическое лицо, действующее по доверенности) |
| Оператор персональных данных | медицинская организация, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными |
| Персональные данные | любая информация, которая прямо или косвенно может идентифицировать гражданина как потенциального пациента – потребителя платных медицинских услуг. Данный термин в рамках настоящей Политики и целях обработки персональных данных включает такие сведения, как имя, отчество (отчество при наличии), адрес электронной почты и/или телефонный номер |
| Обработка персональных данных | любая операция или набор операций, осуществляемых с персональными данными, с применением автоматизированных средств или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, модификацию и изменение, упорядочение или комбинирование, ограничение, стирание или разрушение, удаление, уничтожение |
| Сайт | объединенная под одним адресом (доменным именем) совокупность графических и информационных материалов, электронных документов (веб-страниц), а также программ для ЭВМ и баз данных медицинской организации, размещенных в сети «Интернет» по сетевому адресу, которые воспринимаются пользователем как единое целое |
| Домен сайта медицинской организации | https://medicus-clinic.ru/ (далее по тексту – сайт) |
| Администрация сайта | уполномоченные на управление сайтом сотрудники, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными |
| Пользователь сайта | гражданин как потенциальный пациент – потребитель платных медицинских услуг, который добровольно посетил ресурс, использовал действующую систему для выполнения конкретной функции и добровольно предоставил необходимые персональные данные |
3.7. Оператор не проверяет достоверность и полноту персональных данных, предоставляемых пользователем сайта, за исключением случаев, прямо предусмотренных законодательством РФ. При этом Оператор исходит из того, что пользователь предоставляет достоверные и достаточные персональные данные, а также обязуется поддерживать их в актуальном состоянии для достижения целей обработки.
3.8. Оператор обеспечивает пользователю свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством РФ. Реализация указанного права осуществляется в порядке, установленном разделом «Права пользователей сайта на защиту своих персональных данных» настоящей Политики.
3.9. Настоящая Политика конфиденциальности не распространяется на иные сайты, включая сайты третьих лиц, ссылки на которые могут быть размещены на сайте Оператора.
Оператор не несет ответственность за содержание, политику конфиденциальности и действия таких третьих лиц.
Переход по внешним ссылкам осуществляется пользователем на свой риск и под свою ответственность.
4. Правовые основания и принципы обработки медицинской организацией персональных данных пользователей сайта
4.1. Правовыми основаниями обработки оператором персональных данных пользователей сайта являются:
- Конституция Российской Федерации (принята на всенародном голосовании 12 декабря 1993 г.).
- Федеральный закон от 21 ноября 2011 г. N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
- Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
- Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации».
- Требования к организации и проведению внутреннего контроля качества и безопасности медицинской деятельности (утв. Приказом Министерства здравоохранения РФ от 31 июля 2020 г. N 785н).
- Согласие пользователя сайта на обработку персональных данных, разрешенных для распространения.
4.2. Принципы, на основе которых медицинская организация как оператор персональных данных осуществляет обработку персональных данных пользователей сайте:
| № п/п | Принцип | Содержание принципа |
|---|---|---|
| 1 | Обработка персональных данных осуществляется на законной и справедливой основе | Правовую основу обработки персональных данных пользователей сайта составляют нормативно-правовые акты РФ, указанные в пункте 2 настоящей Политики, и Согласие пользователя сайта на обработку персональных данных, разрешенных для распространения. Справедливость обработки персональных данных предполагает необходимость учета оператором интересов субъектов персональных данных и их разумных ожиданий, недопустимость злоупотребления оператором возникшими у него правами, связанными с обработкой персональных данных |
| 2 | Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных | Оператор обеспечивает предсказуемость процессов обработки персональных данных для их субъектов, возможность реализации ими своих прав по управлению этими данными:
|
| 3 | Обработке подлежат только персональные данные, которые отвечают целям их обработки | Обработка конфиденциальной информации ограничена лишь теми данными, которые минимально необходимы для достижения заявленных целей обработки, чем минимизированы риски для субъекта персональных данных в случае утечки его данных или неправомерных действий с ними |
| 4 | Содержание и объем обрабатываемых персональных данных полностью соответствуют заявленным целям обработки | Обрабатываемые оператором персональные данные не являются избыточными по сравнению с теми, которые определены к заявленным целям их обработки |
| 5 | При обработке персональных данных оператором обеспечены достаточность и актуальность персональных данных по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных | Персональные данные считаются достаточными, если их объем и содержание позволяют достигнуть целей обработки. Актуальность персональных данных означает, что в момент обработки персональных данных последние являются своевременными, достоверными и значимыми для достижения поставленной цели обработки персональных данных |
| 6 | Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных | Обрабатываемые персональные данные уничтожаются либо обезличиваются оператором по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. |
5. Цели обработки персональных данных пользователей сайта
5.1. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей, а именно:
| № п/п | Цель обработки персональных данных пользователя сайта |
|---|---|
| 1 | Идентификации пользователя, заполнившего форму обратной связи на сайте, для оформления заявки на обратный звонок от администратора (медицинского регистратора) медицинской организации для записи на первичный прием в режиме онлайн |
| 2 | Установление с пользователем обратной связи, включая запросы, касающиеся пользования сайтом, оказания медицинских услуг, информации о перечне и стоимости медицинских услуг, обработка других запросов и заявок от пользователя |
| 3 | Предоставление доступа пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте |
| 4 | Анализ посещаемости сайта (количество визитов, просмотры страниц) |
| 5 | Анализ поведения пользователя на сайте (путь по сайту, клики, время на странице) |
| 6 | Определение технических характеристик устройств (тип браузера, версия ОС, разрешение экрана) – только для корректного отображения Сайта |
| 7 | Улучшение пользовательского опыта, качества предоставляемых услуг и контента сайта |
6. Перечень персональных данных пользователя сайта, обрабатываемых оператором, и источники их получения
6.1. Содержание и объем обрабатываемых оператором персональных данных пользователей сайта соответствуют заявленным целям обработки и состоят из следующего перечня персональных данных пользователей сайта:
| Категория персональных данных | № п/п | Персональные данные пользователя сайта |
|---|---|---|
| Общие персональные данные | 1 | Фамилия, имя и отчество (при наличии) |
| Общие персональные данные | 2 | Контактный телефон |
| Общие персональные данные | 3 | Адрес электронной почты |
| Данные, автоматически собираемые при посещении сайта – пользовательские данные | 4 | Технические данные (IP-адрес устройства, Cookie-файлы, данные о браузере и устройстве (тип браузера и операционной системы, версия, язык, разрешение экрана), тип устройства и разрешение экрана, язык системы) |
| Данные, автоматически собираемые при посещении сайта – пользовательские данные | 5 | Поведенческие данные (посещенные страницы, источник перехода на сайт, время визита, клики) |
| Данные, автоматически собираемые при посещении сайта – пользовательские данные | 6 | Геоданные (город / регион (на основе IP, без точного адреса)) |
6.2. Оператор получает персональные данные пользователя следующими способами:
- добровольное предоставление пользователем своих персональных данных при заполнении форм обратной связи на сайте, в том числе при записи на прием, заказе обратного звонка или отправке обращения;
- автоматизированный сбор технических данных через устройство и браузер пользователя во время использования сайта (включая IP-адрес, тип устройства, версию браузера, операционную систему, сведения о посещенных страницах и времени визита) в целях администрирования сайта, анализа его использования и улучшения пользовательского опыта.
6.3. На сайте также осуществляется сбор и обработка обезличенных данных о пользователях с использованием файлов cookie и сервисов интернет-статистики, зарегистрированных на территории Российской Федерации (включая Яндекс.Метрику). Перечень используемых сервисов может изменяться; актуальная информация размещается в соответствующем разделе сайта.
7. Права и обязанности администрации сайта
7.1. Администрация сайта вправе устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования сайта, при этом администрация сайта руководствуется настоящей Политикой конфиденциальности, Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации».
7.2. Администрация сайта не несет ответственности за добровольную передачу пользователями сайта своих контактных данных, пароля или логина третьим лицам.
7.3. Администрация сайта не вправе получать и обрабатывать персональные данные пользователей сайта о их политических, религиозных и иных убеждениях и частной жизни.
7.4. Администрация сайта за свой счет обеспечивает защиту персональных данных пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.
7.5. Администрация сайта принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
7.6. Администрация сайта самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
К таким мерам, в частности, относятся:
- назначение ответственного за организацию обработки персональных данных пользователей сайта;
- издание документов, определяющих политику сайта в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права пользователей сайта, а также возлагающие на администрацию сайта не предусмотренные законодательством Российской Федерации полномочия и обязанности;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
- осуществление внутреннего контроля соответствия обработки персональных данных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сайта в отношении обработки персональных данных, локальным актам сайта;
- оценка вреда, который может быть причинен пользователям сайта в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых администрацией сайта мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
- ознакомление работников сайта, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику сайта в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
7.7. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.
Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
Кроме того, оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
8. Права пользователей сайта на защиту своих персональных данных
8.1. Пользователи сайта в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:
- на подачу письменного запроса на получение сведений о своих персональных данных;
- получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
- определять своих представителей для защиты своих персональных данных;
- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей Политики конфиденциальности и законодательства Российской Федерации;
- требовать от администрации сайта извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные пользователей сайта, обо всех произведенных в них исключениях, исправлениях или дополнениях;
- при отказе администрации сайта исключить или исправить персональные данные пользователей сайта пользователи вправе заявить администрации сайта в письменном виде о своем несогласии с соответствующим обоснованием;
- самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные;
- на подачу письменного отзыва согласия на обработку своих персональных данных.
8.2. Для реализации своих прав пользователь сайта может обратиться по указанным в разделе сайта «Контакты» почтовому/или электронному адресу.
8.3. Если пользователь сайта считает, что обработка его персональных данных осуществляется с нарушением требований Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие администрации сайта в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9. Порядок, условия обработки и хранение оператором
персональных данных пользователей сайта
9.1. Персональные данные пользователей сайта обрабатываются и хранятся на территории Российской Федерации. При осуществлении хранения персональных данных оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
9.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
9.3. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
9.4. Оператором внедрены достаточные технические и организационные меры для защиты персональных данных пользователей сайта от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой, и характером персональных данных.
9.5. Оператор осуществляет обработку персональных данных — операции, совершаемые с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, модификацию и изменение, упорядочение или комбинирование, ограничение, стирание или разрушение, удаление, уничтожение.
9.6. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
9.7. Администрация сайта предоставляет персональные данные пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой конфиденциальности и законодательством Российской Федерации.
9.8. Оператор персональных данных, получивший доступ к персональным данным, не раскрывает третьим лицам и не распространяет персональные данные посетителей сайта без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
9.9. Согласие на обработку персональных данных, разрешенных пользователем сайта для распространения, оформляется отдельно от иных согласий пользователя сайта на обработку его персональных данных. Администрация сайта обеспечивает пользователю сайта возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных им для распространения.
9.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем сайта для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только администрацией сайта.
9.11. При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
9.12. Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.
9.13. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен федеральным законом.
9.14. Условием прекращения обработки персональных данных являются: достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия посетителя сайта на обработку персональных данных, а также выявление неправомерной обработки персональных данных.
9.15. Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем сайта для распространения, должна быть прекращена в любое время по требованию пользователя сайта как субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.
9.16. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
9.17. В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования сайта.
10. Порядок блокирования и уничтожения персональных данных
пользователей сайта
10.1. В случае выявления неправомерной обработки персональных данных при обращении пользователя сайта администрация сайта осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки.
10.2. В случае выявления неточных персональных данных при обращении пользователя сайта администрация сайта осуществляет блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя сайта или третьих лиц.
10.3. В случае подтверждения факта неточности персональных данных администрация сайта на основании сведений, представленных пользователем сайта, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
10.4. В случае выявления неправомерной обработки персональных данных, осуществляемой администрацией сайта, администрация сайта в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.
10.5. В случае если обеспечить правомерность обработки персональных данных невозможно, администрация сайта в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.
Уничтожение персональных данных проводится путем стирания данных с информационных носителей либо физическим уничтожением самих носителей, на которых хранится информация.
10.6. Администрация сайта уведомляет пользователя сайта об устранении допущенных нарушений или об уничтожении персональных данных.
10.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя сайта, администрация сайта с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):
- в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя сайта, и предполагаемом вреде, нанесенном правам пользователя сайта, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном администрацией сайта на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
- в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
10.8. В случае достижения цели обработки персональных данных администрация сайта прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
10.9. В случае отзыва пользователем сайта согласия на обработку его персональных данных администрация сайта прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
10.10. В случае обращения пользователя сайта к администрации сайта с требованием о прекращении обработки персональных данных администрация сайта в срок, не превышающий десяти рабочих дней с даты получения ей соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления администрацией сайта в адрес пользователя сайта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
11. Использование файлов Cookie
11.1. Файлы Cookie – это небольшие текстовые файлы, размещаемые на жестких дисках компьютера пользователя во время посещения сайта, предназначенные для повышения эффективности работы сайта, а также получения владельцем сайта информации о предпочтениях.
Сookie – это небольшой фрагмент данных, который веб-сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве пользователя. Cookies содержат информацию о действиях пользователя на веб-сайте, а также могут содержать сведения об оборудовании пользователя, дату и время сессии пользователя сайта. Сookies хранятся локально на компьютере или мобильном устройстве пользователя.
11.2. Cookie используются организацией в целях улучшения и обеспечения нормальной работоспособности веб-сайта, а также в целях совершенствования услуг организации, в частности, путем определения предпочтений пользователя сайта для предоставления ему целевой информации по услугам.
11.3. Использование файлов Cookie – стандартная на данный момент практика для большинства сайтов. Большинство браузеров позволяют просматривать файлы Cookie и управлять ими, а также отказаться от получения файлов Cookie и удалить их с жесткого диска устройства.
11.4. Администрация сайта использует обязательный минимальный набор Cookie, использование которых необходимо для обеспечения правильной и бесперебойной работы веб-сайта.
11.5. Администрация сайта использует информацию, содержащуюся в файлах Cookie только в указанных целях обработки персональных данных, после чего собранные данные будут храниться на устройстве пользователя сайта в течение периода, который может зависеть от соответствующего типа файлов Cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы.
11.6. Cookie устанавливаются в браузер на устройстве пользователя. В большинстве случаев это происходит автоматически.
11.7. При первом посещении Сайта может быть запрошено согласие пользователя сайта на использование файлов Cookie. Если после того, как пользователь сайта одобрил использование файлов Cookie, и впоследствии изменил свое решение, пользователь сможет сделать это, удалив файлы Cookie, хранящиеся в браузере пользователя (обычно это можно сделать в настройках браузера через обращение к руководству по работе с браузером или сайту его разработчика). После этого может быть снова отображено всплывающее окно, запрашивающее согласие пользователя сайта, и пользователь сможет сделать иной выбор.
11.8. Пользователь вправе отказаться от сохранения и использования Cookie на своем устройстве или удалить уже сохраненные Cookie в настройках своего браузера.
В том случае, если пользователь откажется от обработки Cookie, веб-сайт Оператора будет использовать только обязательные Cookie.
Если пользователь сайта откажется от использования файлов Cookie, это может привести к тому, что некоторые функции сайта будут недоступны, что повлияет на возможность использования сайта пользователем. Пользователь сайта также может изменить настройки своего браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie или файлы Cookie с определенных сайтов.
12. Ответственность администрации сайта
за нарушение требований законодательства Российской Федерации
о защите персональных данных пользователей сайта
12.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.
12.2. Моральный вред, причиненный пользователю сайта вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных пользователем сайта убытков.
13. Заключительные положения
13.1. Настоящая Политика конфиденциальности вступает в силу с момента ее размещения на официальном сайте медицинской организации в информационно-телекоммуникационной сети «Интернет» и доступна неопределенному кругу пользователей сайта.
13.2. В настоящую Политику конфиденциальности могут быть внесены изменения. Оператор персональных данных имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в законодательстве Российской Федерации о персональных данных, а также когда соответствующие изменения связаны с изменениями в работе оператора.
13.3. Настоящая Политика конфиденциальности может быть изменена или прекращена администрацией сайта в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
13.4. Пользователь сайта может получить разъяснения на интересующие вопросы, касающиеся обработки его персональных данных, подать запрос на получение сведений о своих персональных данных или отзыв согласия на обработку персональных данных, жалобу и другое, обратившись к оператору персональных данных по указанным в разделе сайта «Контакты» почтовому и/или электронному адресу.
