- г.Чебоксары
- ул. Шумилова 30 корп. 1
- пн-пт: 9:00 до 19:00
- сб: 9:00 до 15:00
- gematcheb@yandex.ru
Записаться на консультацию
ПОЛИТИКА
ООО «ОРХИДЕЯ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1.1. Настоящая Политика ООО «ОРХИДЕЯ» в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, правовые основания, условия и способы обработки персональных данных, категории субъектов и состав обрабатываемых персональных данных, сроки обработки и хранения, порядок прекращения обработки и уничтожения персональных данных, права субъектов персональных данных и сведения о реализуемых требованиях к их защите.
1.2. Политика является общедоступным документом, изданным во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Неограниченный доступ к действующей редакции обеспечивается на официальном сайте Оператора и в месте осуществления медицинской деятельности.
1.3. Оператором персональных данных является ООО «ОРХИДЕЯ» (далее также — Оператор, Организация).
| Реквизит | Сведения |
| Полное наименование | Общество с ограниченной ответственностью «ОРХИДЕЯ» |
| ОГРН / ИНН / КПП | 1142130009537 / 2130140362 / 213001001 |
| Юридический и фактический адрес | 428031, Чувашская Республика — Чувашия, г. Чебоксары, ул. Шумилова, д. 30, корп. 1, пом. 4 |
| Официальный сайт | https://орхидея-мед.рф/ |
| Электронная почта для обращений | gematcheb@yandex.ru |
| Телефон | +7 (8352) 21-69-76 |
| Ответственный за организацию обработки ПДн | директор Белебенцева Александра Эдуардовна |
1.4. Политика применяется ко всем операциям с персональными данными, которые Организация осуществляет с использованием средств автоматизации и без их использования, в том числе при оказании медицинских услуг, ведении медицинской документации, кадровом и бухгалтерском учете, телефонной связи, работе официального сайта, использовании внешних информационных сервисов и рассмотрении обращений.
1.5. Один человек может одновременно относиться к нескольким категориям субъектов персональных данных. В таком случае к соответствующим данным применяются условия всех целей обработки, которые имеют законное основание.
1.7. Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации и следующими основными нормативными актами:
| Термин | Значение |
| Персональные данные | любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу. |
| Обработка персональных данных | любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них. |
| Предоставление персональных данных | раскрытие персональных данных определенному лицу или определенному кругу лиц. |
| Распространение персональных данных | раскрытие персональных данных неопределенному кругу лиц. |
| Уничтожение персональных данных | действия, после которых восстановление содержания персональных данных в информационной системе становится невозможным и (или) уничтожаются материальные носители. |
| Сайт | официальный сайт ООО «ОРХИДЕЯ» по адресу https://орхидея-мед.рф/. |
2.1. Организация обрабатывает персональные данные на основе следующих принципов:
4.1. Матрица устанавливает взаимосвязь между конкретными целями обработки, категориями субъектов, составом данных, правовыми основаниями, способами и сроками обработки. Состав данных в каждой строке является предельным: фактически обрабатываются только сведения, необходимые для соответствующей цели. Матрица приведена на следующих страницах.
| № | Цель обработки | Категории субъектов | Состав персональных данных | Правовое основание | Способ и основные операции | Срок / условие прекращения |
| 1 | Соблюдение законодательства в сфере здравоохранения; установление медицинского диагноза; оказание медицинских услуг; ведение медицинской документации и информационное взаимодействие в сфере здравоохранения | Пациенты; лица, намеревающиеся получить медицинские услуги; законные представители и представители пациентов | ФИО; дата рождения; пол; телефон; e-mail при предоставлении; адрес; реквизиты документа, удостоверяющего личность; СНИЛС; реквизиты полиса ОМС — только при фактическом предоставлении и законной необходимости, без расчетов по ОМС; сведения о полномочиях представителя; сведения о записи; медицинские сведения о факте обращения, состоянии здоровья, жалобах, анамнезе, диагнозе, обследованиях, назначениях, вмешательствах, лечении и рекомендациях | Статьи 6 и 10 Федерального закона № 152-ФЗ; Федеральный закон № 323-ФЗ; договор; согласие — в случаях, когда оно требуется; полномочия представителя; иные обязанности медицинской организации | Смешанная обработка; МИС «МедЛок»; ЕГИСЗ; бумажные документы; сбор, запись, систематизация, хранение, уточнение, использование, передача, предоставление, доступ, блокирование, удаление, уничтожение | До достижения цели и далее в течение обязательных сроков хранения. Амбулаторная медицинская карта: 25 лет на бумаге; при ведении в МИС — 50 лет. Иные медицинские документы — по установленным для них срокам |
| 2 | Подготовка, заключение и исполнение договоров на оказание платных медицинских услуг; проведение расчетов; бухгалтерский и налоговый учет; защита прав сторон | Пациенты; заказчики и плательщики по договорам; законные представители и представители пациентов | ФИО; контактные данные; дата рождения; реквизиты документа, удостоверяющего личность, и документа о полномочиях — когда необходимы; сведения о пациенте; условия договора, услуга, стоимость, платежи, чеки, акты, заявления и претензии | Договор и действия по инициативе субъекта до его заключения; Федеральный закон № 323-ФЗ; Закон РФ № 2300-1; Федеральный закон № 402-ФЗ; налоговое законодательство; статья 6 Федерального закона № 152-ФЗ | Смешанная обработка; бумажные и электронные договорные, кассовые и учетные документы; передача банку и уполномоченным органам в установленном объеме | Не менее 5 лет после прекращения обязательств, если больший срок не установлен законом; при споре — до его завершения и истечения срока обжалования |
| 3 | Прием и обработка телефонного обращения; заказ обратного звонка; организация связи; запись, подтверждение, перенос или отмена приема | Лица, обращающиеся в Организацию по телефону или через Сайт, включая потенциальных пациентов, пациентов и их представителей | Номер телефона; дата и время запроса и звонка; статус и продолжительность соединения; ФИО при сообщении; сведения о записи; содержание обращения; аудиозапись разговора; технические сведения сетевого запроса к виджету (IP-адрес, сведения о браузере и устройстве, дата и время) в необходимом объеме | Согласие пользователя формы; действия по инициативе субъекта до заключения договора; договор и законодательство в сфере здравоохранения — после возникновения соответствующих отношений; статья 6 Федерального закона № 152-ФЗ | Автоматизированная и смешанная обработка с использованием Облачной АТС; запись, хранение, извлечение, использование, предоставление доступа, удаление | Заявка, история и статус звонка — 1 год; аудиозапись — 3 месяца; подтверждение согласия — 3 года после прекращения действия или отзыва. Сведения, внесенные в медицинскую документацию, хранятся по срокам медицинского документа |
| 4 | Анализ посещаемости и поведения посетителей, выявление технических ошибок, улучшение Сайта, оценка переходов из Яндекс Директа | Посетители Сайта, согласившиеся на аналитическую обработку | IP-адрес; cookie;; автоматически сформированные идентификаторы браузера; дата и время; URL, заголовок и источник перехода; браузер, устройство, язык, часовой пояс, примерный регион; просмотренные страницы, длительность и глубина визита; клики, переходы по ссылкам, скроллинг, движения указателя и взаимодействие с элементами страниц и форм, фиксируемые Вебвизором | Отдельное согласие посетителя Сайта; статьи 6, 9 и 18.1 Федерального закона № 152-ФЗ | Автоматизированная обработка Яндекс Метрикой только после активного согласия | Записи Вебвизора — 15 дней; cookie — по срокам сервиса; остальные данные — до удаления данных или счетчика средствами Яндекс Метрики с ежегодной оценкой необходимости продолжения обработки |
| 5 | Информирование посетителей Сайта о медицинских работниках и специалистах Организации | Работники и специалисты, сведения о которых размещаются на Сайте | Обязательный состав: ФИО; должность; сведения об образовании и (или) квалификации; сведения об аккредитации или сертификате; график работы и часы приема — в объеме, установленном законом. Дополнительно: фотография, категория, опыт работы и иные сведения — только в пределах отдельного согласия | Пункт 7 части 1 статьи 79 Федерального закона № 323-ФЗ, приказ Минздрава России от 13.03.2025 № 118н и пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ — для обязательных сведений; отдельное согласие по статье 10.1 Федерального закона № 152-ФЗ — для фотографии и иных дополнительных сведений | Автоматизированное распространение путем размещения на Сайте. Обязательные сведения размещаются в установленном законом объеме; дополнительные сведения — только в пределах установленных субъектом условий и запретов | Обязательные сведения — пока сохраняется предусмотренная законом обязанность их размещать. Дополнительные сведения — до истечения или отзыва согласия либо требования прекратить распространение. Согласие хранится 3 года после прекращения действия или отзыва |
| 6 | Информирование о деятельности Организации и ее продвижение в официальных социальных сетях, включая рекламные публикации и платное продвижение | Работники Организации, давшие отдельное согласие | Фотография; видеозапись; голос; ФИО; должность; сведения о специальности — только те сведения и способы использования, которые отдельно разрешены работником | Отдельное согласие на обработку персональных данных, разрешенных для распространения, по статьям 9 и 10.1 Федерального закона № 152-ФЗ; согласие на обнародование и дальнейшее использование изображения по статье 152.1 Гражданского кодекса Российской Федерации | Публикация, монтаж, добавление субтитров, логотипа и музыки, репосты между официальными аккаунтами и платное продвижение — только в пределах выбора работника; ресурсы: https://vk.ru/lasercliniccheb и https://ok.ru/lasercliniccheb | До истечения или отзыва согласия либо требования прекратить распространение. Ранее размещенные материалы могут сохраняться после увольнения до отзыва, если это прямо разрешено; новые публикации, репосты и новые рекламные кампании после увольнения без отдельного основания не осуществляются |
| 7 | Соблюдение трудового, налогового, бухгалтерского, пенсионного, страхового законодательства и законодательства об обороне; кадровый учет; начисление и выплата заработной платы; обучение и подтверждение квалификации; предоставление доступа к рабочим системам | Работники и бывшие работники Организации | ФИО; дата и место рождения; пол; гражданство; контакты и адреса; паспорт; СНИЛС; ИНН; сведения воинского учета; должность; трудовой стаж и документы; образование, квалификация, аккредитация; сведения о рабочем времени и отпусках; банковские реквизиты; начисления и выплаты; учетная запись, роль и сведения об электронной подписи; сведения о прохождении обязательных предварительных и периодических медицинских осмотров; медицинские заключения о наличии или отсутствии противопоказаний и допуске к работе; сведения об обязательных профилактических прививках; профессиональной гигиенической подготовке и аттестации; личной медицинской книжке, в том числе электронной; иные сведения о здоровье — только в случаях и объеме, прямо предусмотренных законодательством Российской Федерации | Трудовой договор; Трудовой и Налоговый кодексы; федеральные законы о бухгалтерском учете, персонифицированном учете, социальном страховании, воинской обязанности; статья 6 и часть 2 статьи 10 Федерального закона № 152-ФЗ | Смешанная обработка; кадровые и бухгалтерские программы и документы; зарплатный проект; МИС и государственные системы — в пределах должностной необходимости | В течение трудовых отношений и далее по обязательным срокам хранения конкретных документов, установленным трудовым, налоговым, бухгалтерским и архивным законодательством; отдельные кадровые документы — 50/75 лет |
| 8 | Подбор персонала на вакантные должности | Соискатели | ФИО; контакты; сведения об образовании, квалификации, опыте и местах работы; профессиональные навыки; иные конкретные сведения, добровольно включенные соискателем в резюме и необходимые для рассмотрения кандидатуры | Согласие соискателя; действия по его инициативе до заключения трудового договора; статья 6 Федерального закона № 152-ФЗ | Смешанная обработка резюме, анкеты, переписки и представленных документов; доступ только лиц, участвующих в подборе | Если трудовой договор не заключен — 1 год. Включение в кадровый резерв допускается только при его фактическом ведении и отдельном основании; срок — не более 5 лет |
| 9 | Рассмотрение запросов субъектов персональных данных и их представителей; реализация прав субъектов; подтверждение исполнения обязанностей Оператора | Все категории субъектов персональных данных; представители субъектов | ФИО; контактные данные; реквизиты документа, удостоверяющего личность; сведения о полномочиях; содержание запроса; сведения об отношениях с Организацией; дата поступления, ход и результат рассмотрения; переписка и подготовленный ответ | Статьи 14, 18, 20 и 21 Федерального закона № 152-ФЗ; полномочия представителя; иные применимые законы | Смешанная обработка; регистрация в журнале; проверка полномочий; поиск, предоставление, уточнение, блокирование или уничтожение данных при наличии оснований | 5 лет после завершения рассмотрения обращения и переписки по нему, если больший срок не требуется для спора или исполнения закона |
5.1. Организация обрабатывает общие персональные данные и специальные категории персональных данных, касающиеся состояния здоровья пациентов, а также сведения о состоянии здоровья работников в случаях, предусмотренных законодательством. Обработка специальных категорий данных осуществляется с соблюдением статьи 10 Федерального закона № 152-ФЗ и режима врачебной тайны.
5.2. Организация не использует изображения, голос или иные физиологические и биологические характеристики для установления личности, не создает биометрические шаблоны и не осуществляет обработку биометрических персональных данных для идентификации или аутентификации.
5.3. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных. Распространение допускается только в случаях и порядке, установленных разделом 9 Политики.
5.4. Персональные данные получают непосредственно от субъекта или его представителя, из документов, представленных ими, из информационных систем и государственных ресурсов в предусмотренных законом случаях, от контрагентов в отношении их представителей, а также автоматически от браузера или устройства при наличии основания для обработки на Сайте.
5.5. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом исключений.
5.6. Трансграничная передача персональных данных Организацией не осуществляется.
6.1.1. Сайт может использовать обязательные технические средства хранения сведений, необходимые для его работоспособности, безопасности и сохранения выбора посетителя относительно аналитических cookie. Cookie, сохраняющий выбор «принять» или «отказаться», хранится 1 год.
6.1.2. Яндекс Метрика включается только после активного согласия посетителя. Продолжение просмотра Сайта, переход по ссылкам и использование его основных функций сами по себе не являются согласием. При отказе код счетчика не загружается, а доступ к основным страницам и функциям Сайта не ограничивается.
6.1.3. Посетителю предоставляется возможность изменить принятое решение через доступный на Сайте механизм настройки cookie. Отзыв согласия прекращает дальнейший сбор аналитических данных, если отсутствует другое законное основание.
6.1.4. На Сайте используется один счетчик Яндекс Метрики. В счетчике включены Вебвизор, карты кликов и ссылок, карта скроллинга и аналитика форм. Счетчик связан с Яндекс Директом и используется для анализа посещений, в том числе переходов из рекламных кампаний. Оператор не использует Advanced Matching, UserID, userParams, импорт данных из CRM, импорт чатов, офлайн-конверсии и передачу сведений о звонках в Яндекс Метрику. Оператор самостоятельно не передает в сервис ClientID, однако стандартные идентификаторы браузера могут автоматически формироваться и использоваться Яндекс Метрикой в пределах обычной работы счетчика. Публичный доступ к статистике отключен. Доступ к счетчику имеет только директор Организации..
6.1.5. Фактический перечень cookie зависит от действующей конфигурации счетчика. По документации Яндекс Метрики могут применяться, в частности, _ym_uid со сроком до 1 года, _ym_isad со сроком до 20 часов, а также отдельные технические cookie со сроком от сеанса до 2 лет. Актуальный перечень и назначение cookie публикуются Яндексом по адресу: справка Яндекс Метрики об использовании cookie (https://yandex.ru/support/metrica/ru/general/cookie-usage).
6.2.1. На Сайте используется функция «Звонок с сайта» сервиса «Облачная АТС», предоставляемого ПАО «ВымпелКом». Посетитель вводит только номер телефона; после направления запроса Облачная АТС автоматически осуществляет звонок по указанному номеру и соединяет посетителя с Организацией.
6.2.2. Внешний программный код виджета обратного звонка загружается только после нажатия посетителем кнопки «Принять» в уведомлении о cookie. До принятия решения и после нажатия кнопки «Отказаться» код виджета не загружается и форма обратного звонка недоступна. При этом посетитель сохраняет доступ к содержанию Сайта и может самостоятельно позвонить по опубликованным номерам телефонов. Изменить выбор можно с помощью постоянной кнопки «Настройки cookie».
6.2.3. Номер, полученный для обратного звонка, не используется для рекламных рассылок, рекламных звонков, ретаргетинга или иных целей продвижения без отдельного предварительного согласия субъекта.
6.2.4. Телефонные разговоры могут записываться. До начала записи либо в начале разговора абоненту сообщается о записи. При обычной записи на прием сотрудник не предлагает сообщать подробные сведения о диагнозе или лечении; добровольно сообщенные сведения о здоровье обрабатываются только при наличии основания, предусмотренного законодательством о персональных данных и здравоохранении.
7.1. Организация не продает персональные данные. Передача, предоставление или поручение обработки допускаются только в объеме, необходимом для конкретной цели, на основании закона, договора, согласия либо иного предусмотренного законом основания с соблюдением конфиденциальности и врачебной тайны.
| Получатель / участник обработки | Цель и предел участия |
| ООО «МЕДРОКЕТ», ИНН 2311144947 | Предоставление и сопровождение облачной МИС «МедЛок»; обработка данных пациентов, представителей и авторизованных работников в пределах договора и функционала системы |
| ЕГИСЗ и иные государственные системы в сфере здравоохранения | Передача сведений в случаях и объеме, предусмотренных законодательством Российской Федерации |
| ПАО «ВымпелКом» | Облачная АТС, телефонная связь, заявка на обратный звонок, история и аудиозаписи разговоров в пределах подключенного функционала |
| ООО «ЯНДЕКС» | ООО «ЯНДЕКС», г. Москва, ул. Льва Толстого, д. 16 — предоставление сервиса Яндекс Метрика и обработка технических данных посетителей Сайта после получения согласия; формирование статистики посещаемости, записей Вебвизора и отчетов о переходах из Яндекс Директа в пределах подключенной конфигурации. Также ООО «ЯНДЕКС» предоставляет сервис электронной почты, используемый Организацией для получения и направления обращений по адресу gematcheb@yandex.ru |
| Операторы социальных сетей, на которых размещены официальные страницы Организации | Размещение и распространение разрешенных работником сведений, фото-, видео- и аудиоматериалов на страницах https://vk.ru/lasercliniccheb и https://ok.ru/lasercliniccheb в пределах отдельного согласия работника |
| ООО «Компания «Тензор», ИНН 7605016030 | Сервис электронного документооборота Saby в отношении электронных документов, обрабатываемых на законном основании |
| АО «АЛЬФА-БАНК», ИНН 7728168971 | Расчеты и зарплатный проект в отношении работников; банковские операции в пределах договора и закона |
| Государственные органы, суды, правоохранительные органы и иные уполномоченные лица | Предоставление сведений в случаях, порядке и объеме, прямо установленных законодательством Российской Федерации |
| Представители субъектов персональных данных | Предоставление сведений после проверки полномочий и с учетом прав и врачебной тайны других лиц |
7.2. При поручении обработки другому лицу договор или иной акт должен содержать элементы, предусмотренные частью 3 статьи 6 Федерального закона № 152-ФЗ, включая перечень данных и операций, цели обработки, требования конфиденциальности и защиты, обязанность подтверждать принятые меры и уведомлять Организацию об инцидентах.
8.1. Срок определяется целью обработки, правовым основанием, сроком действия договора или согласия и обязательными сроками хранения конкретных документов. Если применимы разные сроки, используется срок, который обеспечивает исполнение обязательного требования или сохранение доказательств по незавершенному спору.
| Процесс / документ | Срок или условие хранения |
| Cookie, сохраняющий выбор относительно аналитики | 1 год со дня выбора |
| Аналитические данные в Яндекс Метрике | Аналитические данные в Яндекс Метрике хранятся в пределах срока использования счетчика и до их удаления средствами сервиса. Не реже одного раза в год Организация оценивает необходимость продолжения использования счетчика и хранения доступной статистики. При прекращении использования Яндекс Метрики Организация удаляет счетчик и собранные им данные средствами сервиса |
| Cookie Яндекс Метрики | По фактическому перечню и настройкам: от продолжительности сеанса до 2 лет |
| Технические и защитные журналы Сайта и информационных систем | 1 год с даты события; при инциденте — до завершения разбирательства и истечения срока обжалования |
| Заявка на обратный звонок, номер, история и статус звонка | 1 год с даты звонка или заявки |
| Аудиозапись телефонного разговора | 3 месяца с даты записи, если запись не выделена как доказательство по спору или инциденту |
| Подтверждение согласия на обратный звонок или аналитику | 3 года после истечения срока действия или отзыва согласия |
| Обращения и запросы субъектов персональных данных, переписка по ним | 5 лет после завершения рассмотрения |
| Документы соискателя, не принятого на работу | 1 год; кадровый резерв — не более 5 лет только при его фактическом ведении и наличии отдельного основания |
| Процесс / документ | Срок или условие хранения |
| Обязательные сведения о медицинском работнике на Сайте | Пока сохраняется обязанность Организации размещать сведения в соответствии с законодательством Российской Федерации |
| Фотография и иные дополнительные сведения о работнике или специалисте на Сайте | До истечения или отзыва отдельного согласия либо требования прекратить распространение |
| Фото-, видео- и аудиоматериалы с работником в официальных социальных сетях | До истечения или отзыва отдельного согласия либо требования прекратить распространение. После увольнения ранее размещенные материалы могут сохраняться до отзыва только при наличии прямого разрешения работника; новые публикации и новые рекламные кампании не осуществляются без отдельного основания |
| Согласие на распространение персональных данных | 3 года после прекращения действия или отзыва, если больший срок не установлен законом или договором |
| Медицинская карта пациента, получающего помощь в амбулаторных условиях | 25 лет на бумажном носителе; при ведении в медицинской информационной системе — 50 лет. Иные медицинские документы — по срокам, установленным для соответствующего вида документа |
| Договоры и связанные с ними документы | Не менее 5 лет после прекращения обязательств, если больший срок не установлен законом; при споре — до его завершения и истечения срока обжалования |
| Кадровые, бухгалтерские, налоговые, страховые и воинские документы | По обязательным срокам для конкретного документа, установленным законодательством Российской Федерации и приказом Росархива № 236 |
| Акты и журнальные выгрузки, подтверждающие уничтожение ПДн | 3 года с даты уничтожения |
9.1. На Сайте размещаются фамилия, имя, отчество медицинского работника, занимаемая должность; уровень образования, наименование организации, выдавшей документ об образовании, год его выдачи, специальность и квалификация; сведения о прохождении аккредитации специалиста либо о сертификате специалиста с указанием специальности и срока действия; график работы и часы приема.
9.2. Фотографии, сведения о категории, опыте работы и иные дополнительные сведения, не входящие в обязательный состав, размещаются на Сайте только в пределах отдельного согласия конкретного субъекта на обработку персональных данных, разрешенных для распространения, оформленного в соответствии со статьей 10.1 Федерального закона № 152-ФЗ и приказом Роскомнадзора от 24.02.2021 № 18.
9.3. Фотографии, видеозаписи, голос, ФИО, должность и сведения о специальности работника размещаются на официальных страницах https://vk.ru/lasercliniccheb и https://ok.ru/lasercliniccheb, используются в рекламных публикациях и платном продвижении только в пределах отдельного согласия работника по статье 10.1 Федерального закона № 152-ФЗ и согласия на обнародование и дальнейшее использование изображения по статье 152.1 Гражданского кодекса Российской Федерации.
9.4. Не позднее трех рабочих дней после получения согласия Организация публикует информацию об условиях обработки и о наличии запретов и условий, установленных субъектом, на странице ресурса, где размещены соответствующие сведения, либо иным доступным способом.
9.5. Действие согласия на обработку персональных данных, разрешенных для распространения, прекращается с момента поступления Оператору требования субъекта. С этого момента новые публикации, передача и иное распространение указанных в требовании сведений не осуществляются, а Организация без необоснованной задержки принимает меры к прекращению доступа и удалению соответствующих материалов. Требование не прекращает размещение обязательных сведений о медицинском работнике, пока для них сохраняется самостоятельное законное основание.
10.1. По достижении цели обработки, истечении установленного срока или при отзыве согласия персональные данные уничтожаются в срок, не превышающий 30 дней, если отсутствует другое законное основание для их дальнейшей обработки или хранения.
10.2. Если уничтожение в установленный срок невозможно, Организация блокирует данные и обеспечивает их уничтожение в срок, не превышающий 6 месяцев, если иной срок не установлен федеральным законом.
10.3. Бумажные документы уничтожаются способом, исключающим восстановление содержащейся в них информации. Электронные данные удаляются из действующих информационных систем и из резервных копий в пределах утвержденного цикла ротации; данные из резервных копий не восстанавливаются в рабочую систему после наступления основания для уничтожения.
10.4. Уничтожение подтверждается актом, а при автоматизированной обработке — также выгрузкой из журнала информационной системы. Подтверждающие документы оформляются с учетом приказа Роскомнадзора № 179 и хранятся 3 года.
10.5. Уничтожение приостанавливается, если данные и документы необходимы для исполнения обязательного срока хранения, расследования инцидента, проверки, претензионной работы, судебного или иного производства. После прекращения соответствующего основания срок пересматривается.
10.6. Отзыв пациентом согласия не влечет уничтожение медицинской документации и иных документов, которые Организация обязана продолжать хранить на основании закона.
11.1. Организация принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. К мерам относятся назначение ответственных лиц, ограничение и разграничение доступа, учет действий пользователей, антивирусная защита, резервное копирование, учет носителей, внутренний контроль, обучение работников, договорные требования к лицам, участвующим в обработке, и реагирование на инциденты. Конкретный состав и параметры мер определяются внутренними документами и публично не раскрываются.
12.1. Субъект или его представитель вправе направить обращение по почтовому адресу Организации, указанному в пункте 1.3 Политики, либо в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации, на адрес gematcheb@yandex.ru. Для предварительной связи можно использовать телефон +7 (8352) 21-69-76.
12.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его отношения с Организацией или факт обработки его данных, описание требования, дату и подпись. Представитель прилагает документ, подтверждающий полномочия. Организация вправе запросить дополнительные сведения, если без них нельзя достоверно установить личность или полномочия.
12.3. Информация, предусмотренная статьей 14 Федерального закона № 152-ФЗ, предоставляется в течение 10 рабочих дней со дня получения обращения. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления о причинах продления.
12.4. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней, если отсутствует основание продолжить обработку без согласия субъекта. Этот срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления с указанием причин продления. Порядок уточнения, блокирования и уничтожения определяется статьями 20 и 21 Федерального закона № 152-ФЗ и внутренними правилами Организации.
12.5. Запросы о предоставлении медицинских документов, их копий и выписок рассматриваются с учетом Федерального закона № 323-ФЗ, приказа Минздрава России от 31.07.2020 № 789н и режима врачебной тайны.
13.1. Политика вступает в силу с даты утверждения и действует до замены новой редакцией.
13.2. Политика пересматривается при изменении законодательства, целей и способов обработки, состава субъектов и данных, используемых информационных систем и внешних сервисов, условий Сайта, сроков хранения или состава получателей персональных данных.
13.3. Действующая редакция Политики размещается по адресу: страница «Политика обработки персональных данных» (https://орхидея-мед.рф/privacy-policy).
Скан-копия документа - ПОЛИТИКА ООО «ОРХИДЕЯ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
