Согласие субъекта персональных данных

Состав, сбор обработка, передача и хранение персональных данных пациентов

1. Настоящим пациент (далее – Пользователь) свободно, своей волей и в своем интересе дает Обществу с ограниченной ответственностью МЦ «ВитаКор+» (ОГРН 1144205004536, ИНН 4205284382) (далее – Оператор), согласие на обработку своих персональных данных, в соответствии со ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

2. Настоящее согласие является конкретным, информированным и сознательным.

3. Целью обработки персональных данных является исполнение Пользовательского соглашения. Также персональные данные могут быть использованы с целью:

• предоставления Пользователю информации о услугах Сервиса “Яндекс.Метрика” (далее – Сервис), расположенных в сети Интернет по адресу https://vitacor42.ru/ (далее – Сайт);
• предоставления Пользователю медицинских услуг Медицинскими организациям и контроля Владельца за их качеством;
• технического обслуживания и администрирования Сервиса, его адаптации и модификации;
• предоставления рекламной информации о специальных предложениях, проведении специальных мероприятий, акций, презентаций и т.д.;
• проведение маркетинговых исследований и опросов в отношении работы Сервиса/персонала, предоставляемых услуг и удовлетворенности Пользователей, оценке активности Пользователя на Сайте;
• формирования аналитических отчетов по работе Сервиса;
• контроля качества работы медицинских организаций при использовании Сервиса;
• поддержания и улучшения коммуникаций с зарегистрированными Пользователями;
• целями, если это является обязательным в соответствии с положениями законодательства Российской Федерации.

4. Перечень персональных данных, на обработку которых дается согласие: Фамилия, Имя, Отчество, данные документа удостоверяющего личность, день, месяц и год и место рождения, гражданство, адрес электронной почты, номер телефона, изображение гражданина, запись его голоса, информацию о факте обращения Пользователя за медицинской помощью, состоянии его здоровья, диагнозе его заболевания, поставленном в рамках очного обращения в медицинские учреждения и иные сведения, полученные при его обследовании и лечении, а также любые иные данные, которые могут быть получены в ходе исполнения использования Сервиса.

5. Перечень действий с персональными данными, на совершение которых дается согласие: все действия с персональными данными необходимые для использования Сервиса и получения медицинских консультаций с использованием Сервиса, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, передачу (распространение) персональных данных третьим лицам для достижения целей указанных в п. 3 целей.

6. Настоящее согласие дано на срок регистрации Пользователя в Сервисе плюс 5 лет с даты прекращения регистрации в Сервисе, но не менее, чем достижение целей, указанных в настоящем Согласии, являющемся неотъемлемой частью Пользовательского соглашения, а по истечении срока хранения персональные данные удаляются.

Настоящее Согласие распространяется, в том числе на информацию, содержащую персональные данные, полученную в будущих периодах использования Пользователем Сервиса.

Согласие на передачу информации, составляющей врачебную тайну

Для целей исполнения пользовательского соглашения и Договора Пользователь дает согласие на передачу Медицинской организации, врачу, оказывающему Услуги по Договору, Страховой компании застрахованным лицом которой является Пользователь (в случае если Услуги оказываются по полису ДМС), Обществу с ограниченной ответственностью МЦ «ВитаКор+» (ОГРН 1144205004536, ИНН 4205284382) – Владелец Сервиса, информации о нем, составляющей врачебную тайну (информация о факте обращения Пациента или Пользователя за медицинской помощью, состоянии его здоровья, диагнозе его заболевания и иные сведения, полученные при его обследовании и лечении).

Согласие на обработку персональных данных и информации составляющей врачебную тайну

Во исполнение положений пункта 7 Статьи 362 № 242 ФЗ "О внесении изменений в отдельные законодательные акты Российской Федерации по вопросам применения информационных технологий в сфере охраны здоровья" Пользователь дает согласие на обработку информации составляющей врачебную тайну и согласие на передачу и обработку своих персональных данных и данных Пациента, представителем которого он является, партнерской компании Владельца Сервиса или Администратора сервиса, аккредитованному Удостоверяющему центру.

Состав, сбор обработка, передача и хранение персональных данных Работников

1. В состав персональных данных Работников Оператора входят документы, содержащие информацию о паспортных данных, образовании, отношении к воинской обязанности, семейном положении, месте жительства, а также о предыдущих местах работы.

2. Обработка персональных данных Работников осуществляется на основании Приказа, за исключением случаев, прямо предусмотренных действующим законодательством РФ.

3. Комплект документов, сопровождающих процесс оформления трудовых отношений Работника у Оператора при его приеме, переводе, увольнении.

должна иметь документальную форму. При заключении трудового договора в соответствии со ст. 65 Трудового кодекса Российской Федерации лицо, поступающее на работу, предъявляет работодателю:

• Паспорт или иной документ, удостоверяющий личность;
• Трудовую книжку, за исключением случаев, когда Работник поступает на работу на условиях совместительства, либо трудовая книжка у Работника отсутствует в связи с её утратой или по другим причинам;
• Страховое свидетельство государственного пенсионного страхования;
• Документы воинского учета - для военнообязанных и лиц, подлежащих воинскому учету;
• Документы об образовании, о квалификации или наличии специальных знаний - при поступлении на работу, требующую специальных знаний или специальной подготовки.

3.1.При оформлении Работника у Оператора, Работником отдела по работе с персоналом заполняется унифицированная форма Т-2 «Личная карточка Работника», в которой отражаются следующие анкетные и биографические данные Работника:

• Общие сведения (ФИО Работника, дата рождения, место рождения, гражданство, образование, профессия, стаж работы, состояние в браке, паспортные данные);
• Сведения о воинском учете;
• Данные о приеме на работу;

3.2 В отделе по работе с персоналом создаются и хранятся документы, содержащие данные о Работниках в единичном или сводном виде.

3.3. Работник, как Субъект персональных данных, имеет право на получение сведений:

• Об Операторе, о месте нахождения Оператора;
• О наличии у Оператора персональных данных, относящихся к соответствующему Субъекту персональных данных;
• О способах обработки персональных данных, применяемых Оператором;
• О лицах, допущенных к персональным данных или которым может быть предоставлен такой доступ;
• О перечне обрабатываемых персональных данных и источник их получения;
• О сроках обработки персональных данных, в том числе о сроках их хранения;
• О том, какие юридические последствия для Субъекта персональных данных может повлечь за собой обработка его персональных данных;
• Для ознакомления со своими персональными данными, за исключением случая, когда предоставление персональных данных нарушает конституционные права и свободы других лиц.

3.4. Работник имеет право:

• Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для цели обработки;
• На доступ к своим персональным данным при личном обращении к представителю Оператора при наличии паспорта;
• На доступ к своим персональным данным при направлении письменного запроса, который должен содержать номер основного документа, удостоверяющего личность Субъекта персональных данных, сведения о дате выдачи указанного документа и выдавшем его органе, а также собственноручную подпись Субъекта персональных данных.

4. Оператором осуществляется как автоматизированная, так и неавтоматизированная обработка персональных данных Субъектов. Сбор, хранение, использование и распространение, в том числе передача третьим лицам, персональных данных Субъектов без их письменного согласия или любого другого основания, установленного Федеральным законом №152-ФЗ «О персональных данных», запрещены.

4.1 Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.2 При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных ил неточных данных.

4.3. Хранение персональных данных должно осуществляться в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен Федеральным Законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным Законом.

4.4. При передаче персональных данных Субъектов персональных данных, Работники Оператора, имеющие доступ к персональным данным, должны соблюдать следующие требования:

• Не сообщать персональные данные Субъекта третьей стороне без его письменного согласия, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью Субъекта, а также в других случаях, предусмотренных Законодательством РФ.
• Не сообщать персональные данные Субъекта в коммерческих целях без его письменного согласия.

4.5 Обеспечение безопасности персональных данных в информационных системах персональных данных осуществляется в соответствии с требованиями статьи 19 Федерального закона от 27 июля 2006г. № 152 - ФЗ «О персональных данных», Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденных постановлением Правительства Российской Федерации от 01 ноября 2012г. № 1119, нормативными и руководящими документами уполномоченных федеральных органов исполнительной власти.

• Мероприятия по обеспечению безопасности персональных данных проводятся в соответствии с «Составом и содержанием организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденных приказом ФСТЭК России от 18.02.2013г. №21.