ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Медицинский центр «Докос Медикал» | https://docos.one/
- Общие положения
1.1. Настоящая Политика конфиденциальности и защиты персональных данных (далее — Политика) определяет порядок сбора, регистрации, накопления, хранения, использования, передачи, защиты и уничтожения персональных данных физических лиц в связи с деятельностью медицинского центра «Докос Медикал», в том числе при оказании медицинских услуг, использовании веб-сайта, электронных сервисов, телефонной связи и рекламных форм.
1.2. Владельцем персональных данных является Общество с ограниченной ответственностью «ДОКОС МЕДИКАЛ» (код ЕГРПОУ 40484717; юридический адрес: 03110, г. Киев, ул. Алексеевская, д. 3; далее — Общество). Медицинские услуги оказываются, в частности, по адресам: г. Киев, ул. Гетмана Павла Полуботка, 52; просп. Владимира Ивасюка, 20А.
1.3. Политика распространяется на персональные данные пациентов, их законных представителей, посетителей сайта и лиц, обращающихся в Общество. Она охватывает данные в электронной и бумажной формах независимо от носителя.
1.4. Обработка данных осуществляется в соответствии с Конституцией Украины, законами Украины «О защите персональных данных», «Об информации», Основами законодательства Украины о здравоохранении и иными применимыми нормативно-правовыми актами. Условия оказания медицинских услуг регулируются отдельными публичными договорами, размещенными на сайте.
- Состав и категории персональных данных
2.1. В зависимости от цели обращения Общество может обрабатывать: фамилию, собственное имя, отчество; дату рождения; контактный телефон, адрес электронной почты, адрес проживания; сведения из документов, удостоверяющих личность; данные законного представителя; информацию, необходимую для регистрации, записи, оплаты и организации оказания услуг.
2.2. При оказании медицинских услуг обрабатываются сведения о состоянии здоровья, жалобы, анамнез, диагнозы, результаты осмотров, исследований и анализов, назначения, рецепты, направления, медицинские заключения, иная медицинская документация. Такие данные относятся к особым категориям персональных данных и обрабатываются с соблюдением специальных требований законодательства и врачебной тайны.
2.3. При использовании сайта могут обрабатываться IP-адрес, технические характеристики устройства и браузера, журналы событий, файлы cookie, данные о просмотре страниц, источнике перехода и параметрах рекламных кампаний. Объем данных зависит от фактически подключенных сервисов и настроек пользователя.
- Источники получения и правовые основания обработки
3.1. Персональные данные поступают непосредственно от лица или его законного представителя при регистрации, подписании документов, записи на прием, телефонных обращениях, электронной переписке, заполнении форм на сайте либо в Facebook и Instagram; из уполномоченных источников — в случаях, установленных законом.
3.2. Правовыми основаниями являются согласие субъекта персональных данных, необходимость заключения или исполнения договора, исполнение обязанности, предусмотренной законом, защита жизненно важных интересов либо иное основание, предусмотренное статьей 11 Закона Украины «О защите персональных данных». Обработка данных о здоровье осуществляется только при наличии надлежащего правового основания и условий, определенных статьей 7 указанного Закона.
- Цели обработки персональных данных
4.1. Персональные данные обрабатываются в целях идентификации пациента и его представителя; организации записи; оказания медицинских, диагностических, профилактических и телемедицинских услуг; ведения медицинской и учетной документации; внесения сведений в электронную систему здравоохранения (ЭСЗ) в предусмотренных законом случаях; оформления электронных рецептов, направлений и заключений; проведения расчетов; обеспечения связи с пациентом; рассмотрения обращений и жалоб; выполнения установленных законом обязанностей Общества.
4.2. При наличии надлежащего правового основания контактные данные могут использоваться для информирования об услугах, акциях и профилактических мероприятиях. Согласие на получение рекламных сообщений не является обязательным условием получения медицинской помощи и может быть отозвано.
- Медицинская информация, ЭСЗ и телемедицина
5.1. Сведения о состоянии здоровья, факте обращения за медицинской помощью, диагнозе и результатах обследований охраняются как врачебная тайна. Доступ к ним получают только лица, которым он необходим для исполнения профессиональных обязанностей либо у которых имеется иное законное основание для такого доступа.
5.2. Обработка медицинских данных в медицинских информационных системах и ЭСЗ осуществляется в соответствии с применимыми нормативно-правовыми актами и установленными правилами доступа. Передача сведений в ЭСЗ, другим учреждениям, органам или уполномоченным лицам допускается на предусмотренных законом основаниях.
5.3. Во время видеоконсультации Общество может обрабатывать идентификационные и контактные данные, предоставленные пациентом документы и результаты исследований, информацию, сообщенную врачу в ходе консультации, а также технические данные сеанса видеосвязи. Видеоконсультации по умолчанию не записываются; запись возможна лишь при наличии надлежащего правового основания и соблюдении установленных законом требований.
5.4. Медицинские рекомендации могут предоставляться способом, предусмотренным договором, в том числе с помощью электронных средств связи, с учетом необходимости защиты конфиденциальной информации. Условия и порядок проведения видеоконсультаций определяются отдельным Публичным договором (офертой) об оказании платных медицинских услуг с применением телемедицины (видеоконсультаций).
- Телефонные обращения и электронные коммуникации
6.1. Общество может обрабатывать сведения об обращениях по телефону, электронной почте и через мессенджеры для записи, подтверждения или изменения времени визита, исполнения договора и рассмотрения обращений. Телефонные разговоры могут записываться для контроля качества обслуживания и подтверждения содержания обращений при наличии законного основания; лицо должно быть надлежащим образом проинформировано о такой записи.
6.2. Передача медицинских документов через электронные каналы осуществляется с применением доступных мер защиты и с учетом рисков соответствующего канала. Рекомендуется не направлять сведения о диагнозах в публичных комментариях и рекламных формах.
- Обработка данных через веб-сайт и рекламные лид-формы
7.1. При заполнении форм на сайте https://docos.one/, а также рекламных лид-форм Facebook и Instagram Общество может получать имя, номер телефона, адрес электронной почты, сведения о желаемой услуге и другие поля, добровольно заполненные лицом. Данные используются для обработки обращения, обратной связи и организации записи; рекламные рассылки осуществляются только при наличии отдельного надлежащего правового основания.
7.2. Данные, указанные в лид-форме, передаются Обществу через соответствующую платформу; платформа также может обрабатывать их согласно собственной политике. Общество не просит указывать в таких формах диагнозы, симптомы, результаты анализов или другие чувствительные медицинские сведения. Содержание рекламных форм и их настройки должны соответствовать настоящей Политике.
7.3. Политика конфиденциальности Meta: https://www.facebook.com/privacy/policy/
Google: https://policies.google.com/privacy.
- Файлы cookie, аналитика и рекламные технологии
8.1. На сайте могут использоваться технически необходимые, функциональные, аналитические и рекламные файлы cookie, а также Google Analytics, Google Tag Manager, Google Ads, Meta Pixel или аналогичные средства, если они фактически подключены. Их назначение — обеспечение работы сайта, анализ посещаемости и оценка рекламных кампаний.
8.2. Использование необязательных средств отслеживания осуществляется с учетом применимых требований об информировании и согласии. Посетитель может управлять файлами cookie с помощью доступных настроек сайта и браузера. Сама по себе Политика не заменяет технической настройки механизмов согласия.
8.3. Общество должно обеспечивать, чтобы в рекламные системы не передавались сведения о диагнозах, результатах обследований, содержании медицинских консультаций или другие данные о состоянии здоровья, в частности через адреса страниц, параметры событий, поля форм и средства аналитики.
- Передача персональных данных третьим лицам
9.1. Персональные данные могут предоставляться работникам и надлежащим образом уполномоченным подрядчикам Общества (в частности, операторам связи, поставщикам медицинских информационных систем, хостинга, платежных и коммуникационных сервисов) в объеме, необходимом для определенных целей, и с соблюдением требований конфиденциальности. Предоставление информации государственным органам, учреждениям здравоохранения и иным лицам осуществляется при наличии надлежащего правового основания.
9.2. Некоторые технологические поставщики могут обрабатывать данные за пределами Украины. Общество обеспечивает соблюдение требований законодательства о трансграничной передаче персональных данных. Общество не осуществляет продажу персональных данных.
- Сроки хранения и прекращение обработки
10.1. Персональные данные хранятся в течение срока, необходимого для законной цели обработки, либо в течение обязательных сроков, установленных законодательством. Сроки для медицинской, бухгалтерской и иной обязательной документации определяются соответствующими нормативными актами; для заявок, записей телефонных разговоров и иных коммуникаций — обоснованными сроками, установленными внутренними правилами Общества.
10.2. После достижения цели обработки, истечения срока хранения или наступления иных установленных законом оснований данные подлежат удалению или обезличиванию, если их дальнейшее хранение не является обязательным. Отзыв согласия не прекращает обработку, осуществляемую на ином законном основании.
- Меры защиты персональных данных
11.1. Общество применяет организационные и технические меры, соответствующие характеру данных и рискам их обработки: разграничение доступа, аутентификацию, защищенные каналы связи, резервное копирование при необходимости, учет доступа и обязанность работников соблюдать конфиденциальность.
11.2. При выявлении нарушений безопасности Общество принимает меры по ограничению последствий, восстановлению защиты и выполнению предусмотренных законодательством обязанностей. Ни один способ передачи данных через Интернет не обеспечивает абсолютного отсутствия риска.
- Права субъектов персональных данных
12.1. Субъект персональных данных обладает правами, предусмотренными статьей 8 Закона Украины «О защите персональных данных», в частности: получать информацию об источниках и целях сбора данных; иметь доступ к своим данным; требовать исправления недостоверных данных; возражать против обработки; пользоваться иными предусмотренными законом средствами защиты.
12.2. Обращения по вопросам доступа, исправления или удаления данных направляются по контактным данным, указанным в разделе 14.
- Данные несовершеннолетних и изменения Политики
13.1. Персональные данные детей обрабатываются с учетом возраста, требований законодательства и полномочий родителей или иных законных представителей. Запись ребенка на прием и предоставление данных осуществляются с соблюдением требований о представительстве и правах ребенка.
13.2. Общество может обновлять настоящую Политику. Действующая редакция публикуется на сайте. Изменение Политики само по себе не заменяет согласия, необходимого для новой цели обработки.
- Контактная информация владельца персональных данных
ООО «ДОКОС МЕДИКАЛ», код ЕГРПОУ 40484717.
Юридический адрес: 03110, г. Киев, ул. Алексеевская, д. 3.
Адреса оказания услуг: г. Киев, ул. Гетмана Павла Полуботка, 52; просп. Владимира Ивасюка, 20А.
Электронная почта: info@docos.one.
Сайт: https://docos.one/.
Лицензия МОЗ Украины № 1296 от 01.12.2016 г.