ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ЗАХИСТУ ПЕРСОНАЛЬНИХ ДАНИХ
Медичний центр «Докос Медікал» | https://docos.one/
- Загальні положення
1.1. Ця Політика конфіденційності та захисту персональних даних (далі — Політика) визначає порядок збирання, реєстрації, накопичення, зберігання, використання, передачі, захисту та знищення персональних даних фізичних осіб у зв’язку з діяльністю медичного центру «Докос Медікал», у тому числі під час надання медичних послуг, використання вебсайту, електронних сервісів, телефонного зв’язку та рекламних форм.
1.2. Володільцем персональних даних є Товариство з обмеженою відповідальністю «ДОКОС МЕДІКАЛ» (ЄДРПОУ 40484717; юридична адреса: 03110, м. Київ, вул. Олексіївська, буд. 3; далі — Товариство). Медичні послуги надаються, зокрема, за адресами: м. Київ, вул. Гетьмана Павла Полуботка, 52; просп. Володимира Івасюка, 20А.
1.3. Політика застосовується до персональних даних пацієнтів, їхніх законних представників, відвідувачів сайту та осіб, які звертаються до Товариства. Вона охоплює дані в електронній і паперовій формах незалежно від носія.
1.4. Обробка даних здійснюється відповідно до Конституції України, законів України «Про захист персональних даних», «Про інформацію», Основ законодавства України про охорону здоров’я та інших застосовних нормативно-правових актів. Умови надання медичних послуг регулюються окремими публічними договорами, розміщеними на сайті.
- Склад та категорії персональних даних
2.1. Залежно від мети звернення Товариство може обробляти: прізвище, власне ім’я, по батькові; дату народження; контактний телефон, адресу електронної пошти, адресу проживання; відомості з документів, що посвідчують особу; дані законного представника; інформацію, необхідну для реєстрації, запису, оплати та організації надання послуг.
2.2. Під час надання медичних послуг обробляються відомості про стан здоров’я, скарги, анамнез, діагнози, результати оглядів, досліджень та аналізів, призначення, рецепти, направлення, медичні висновки, інша медична документація. Такі дані належать до особливих категорій персональних даних і обробляються з додержанням спеціальних вимог законодавства та лікарської таємниці.
2.3. Під час користування сайтом можуть оброблятися IP-адреса, технічні характеристики пристрою та браузера, журнали подій, cookie, дані про перегляд сторінок, джерело переходу й параметри рекламних кампаній. Обсяг даних залежить від фактично підключених сервісів та налаштувань користувача.
- Джерела одержання та правові підстави обробки
3.1. Персональні дані надходять безпосередньо від особи або її законного представника під час реєстрації, підписання документів, запису на прийом, телефонних звернень, електронного листування, заповнення форм на сайті чи у Facebook та Instagram; від уповноважених джерел — у випадках, установлених законом.
3.2. Правовими підставами є згода суб’єкта персональних даних, необхідність укладення або виконання договору, виконання обов’язку за законом, захист життєво важливих інтересів або інша передбачена статтею 11 Закону України «Про захист персональних даних» підстава. Обробка даних про здоров’я здійснюється лише за наявності належної правової підстави та умов, визначених статтею 7 зазначеного Закону.
- Мета обробки персональних даних
4.1. Персональні дані обробляються з метою ідентифікації пацієнта та його представника; організації запису; надання медичних, діагностичних, профілактичних і телемедичних послуг; ведення медичної та облікової документації; внесення відомостей до електронної системи охорони здоров’я (ЕСОЗ) у передбачених законом випадках; оформлення електронних рецептів, направлень і висновків; проведення розрахунків; забезпечення зв’язку з пацієнтом; розгляду звернень і скарг; виконання обов’язків Товариства за законом.
4.2. За наявності належної правової підстави контактні дані можуть використовуватися для інформування про послуги, акції та профілактичні заходи. Згода на рекламні повідомлення не є обов’язковою умовою отримання медичної допомоги та може бути відкликана.
- Медична інформація, ЕСОЗ та телемедицина
5.1. Відомості про стан здоров’я, факт звернення за медичною допомогою, діагноз і результати обстежень охороняються як лікарська таємниця. Доступ до них отримують лише особи, яким він необхідний для виконання професійних обов’язків або які мають іншу законну підставу для такого доступу.
5.2. Обробка медичних даних у медичних інформаційних системах та ЕСОЗ здійснюється відповідно до застосовних нормативно-правових актів і встановлених правил доступу. Передача відомостей до ЕСОЗ, іншим закладам, органам або уповноваженим особам допускається за передбачених законом підстав.
5.3. Під час відеоконсультації Товариство може обробляти ідентифікаційні та контактні дані, надані пацієнтом документи і результати досліджень, інформацію, повідомлену лікарю під час консультації, а також технічні дані сеансу відеозв’язку. Відеоконсультації за замовчуванням не записуються; запис можливий лише на належній правовій підставі й за дотримання встановлених законом вимог.
5.4. Медичні рекомендації можуть надаватися у передбачений договором спосіб, у тому числі електронними засобами зв’язку, з урахуванням необхідності захисту конфіденційної інформації. Умови та порядок проведення відеоконсультацій визначені окремим Публічним договором (офертою) про надання платних медичних послуг із застосуванням телемедицини (відеоконсультацій).
- Телефонні звернення та електронні комунікації
6.1. Товариство може обробляти відомості про звернення через телефон, електронну пошту й месенджери для запису, підтвердження або зміни візиту, виконання договору та розгляду звернень. Телефонні розмови можуть записуватися для контролю якості обслуговування та підтвердження змісту звернень за наявності законної підстави; особа має бути належно поінформована про такий запис.
6.2. Передавання медичних документів через електронні канали здійснюється із застосуванням доступних заходів захисту та з урахуванням ризиків відповідного каналу. Рекомендується не надсилати відомості про діагнози в публічних коментарях і рекламних формах.
- Обробка даних через вебсайт та рекламні лід-форми
7.1. Під час заповнення форм на сайті https://docos.one/, а також рекламних лід-форм Facebook та Instagram Товариство може отримувати ім’я, номер телефону, адресу електронної пошти, відомості про бажану послугу й інші поля, які особа добровільно заповнила. Дані використовуються для опрацювання звернення, зворотного зв’язку та організації запису; рекламні розсилки здійснюються лише за наявності окремої належної правової підстави.
7.2. Дані, зазначені в лід-формі, передаються Товариству через відповідну платформу; платформа також може обробляти їх відповідно до власної політики. Товариство не просить зазначати у таких формах діагнози, симптоми, результати аналізів або інші чутливі медичні відомості. Зміст рекламних форм та їхні налаштування повинні відповідати цій Політиці.
7.3. Політика конфіденційності Meta: https://www.facebook.com/privacy/policy/
Google: https://policies.google.com/privacy.
- Cookie, аналітика та рекламні технології
8.1. На сайті можуть використовуватися технічно необхідні, функціональні, аналітичні та рекламні cookie, а також Google Analytics, Google Tag Manager, Google Ads, Meta Pixel чи аналогічні засоби, якщо вони фактично підключені. Їхнє призначення — забезпечення роботи сайту, аналіз відвідуваності та оцінювання рекламних кампаній.
8.2. Використання необов’язкових засобів відстеження здійснюється з урахуванням застосовних вимог щодо інформування та згоди. Відвідувач може керувати файлами cookie за допомогою доступних налаштувань сайту і браузера. Політика сама по собі не замінює технічного налаштування механізмів згоди.
8.3. Товариство повинно забезпечувати, щоб до рекламних систем не надсилалися відомості про діагнози, результати обстежень, зміст медичних консультацій або інші дані про стан здоров’я, зокрема через адреси сторінок, параметри подій, поля форм та засоби аналітики.
- Передача персональних даних третім особам
9.1. Персональні дані можуть надаватися працівникам і належним чином уповноваженим підрядникам Товариства (зокрема операторам зв’язку, постачальникам медичних інформаційних систем, хостингу, платіжних і комунікаційних сервісів) в обсязі, необхідному для визначених цілей та за дотримання вимог конфіденційності. Надання інформації державним органам, закладам охорони здоров’я та іншим особам здійснюється за наявності належної правової підстави.
9.2. Деякі технологічні постачальники можуть обробляти дані за межами України. Товариство забезпечує дотримання вимог законодавства щодо транскордонної передачі персональних даних. Продаж персональних даних Товариством не здійснюється.
- Строки зберігання та припинення обробки
10.1. Персональні дані зберігаються протягом строку, необхідного для законної мети обробки, або протягом обов’язкових строків, установлених законодавством. Строки для медичної, бухгалтерської й іншої обов’язкової документації визначаються відповідними нормативними актами; для заявок, телефонних записів та інших комунікацій — обґрунтованими строками, установленими внутрішніми правилами Товариства.
10.2. Після досягнення мети обробки, спливу строку зберігання чи настання інших установлених законом підстав дані підлягають видаленню або знеособленню, якщо їх подальше зберігання не є обов’язковим. Відкликання згоди не припиняє обробки, що здійснюється на іншій законній підставі.
- Заходи захисту персональних даних
11.1. Товариство застосовує організаційні й технічні заходи, відповідні характеру даних і ризикам їх обробки: розмежування доступу, автентифікацію, захищені канали зв’язку, резервне копіювання за потреби, облік доступу та обов’язок працівників дотримуватися конфіденційності.
11.2. У разі виявлення порушень безпеки Товариство вживає заходів для обмеження наслідків, відновлення захисту та виконання передбачених законодавством обов’язків. Жоден спосіб передачі даних через Інтернет не забезпечує абсолютної відсутності ризику.
- Права суб’єктів персональних даних
12.1. Суб’єкт персональних даних має права, передбачені статтею 8 Закону України «Про захист персональних даних», зокрема: отримувати інформацію про джерела та мету збирання даних,; мати доступ до своїх даних; вимагати виправлення недостовірних даних; заперечувати проти обробки; користуватися іншими передбаченими законом засобами захисту.
12.2. Звернення щодо доступу, виправлення або видалення даних надсилаються за контактами розділу.
- Дані неповнолітніх та зміни Політики
13.1. Персональні дані дітей обробляються з урахуванням віку, вимог законодавства і повноважень батьків чи інших законних представників. Запис дитини на прийом і надання даних здійснюються з дотриманням вимог щодо представництва та прав дитини.
13.2. Товариство може оновлювати цю Політику. Чинна редакція публікується на сайті. Зміна Політики сама по собі не замінює згоди, необхідної для нової мети обробки.
- Контактна інформація власника персональних даних
ТОВ «ДОКОС МЕДІКАЛ», код ЄДРПОУ 40484717.
Юридична адреса: 03110, м. Київ, вул. Олексіївська, буд. 3.
Адреси надання послуг: м. Київ, вул. Гетьмана Павла Полуботка, 52; просп. Володимира Івасюка, 20А.
Електронна пошта: info@docos.one.
Сайт: https://docos.one/.
Ліцензія МОЗ України №1296 від 1.12.2016р.