Политика конфиденциальности

Внутренний регламент по обработке персональных данных

ООО "Авиценнадент"

 1. Общие положения

1.1. Настоящий Регламент определяет порядок обработки персональных данных в ООО "Авиценнадент" (далее — Общество) в соответствии с Федеральным законом № 152-ФЗ "О персональных данных". 

1.2. Регламент распространяется на все персональные данные, обрабатываемые в Обществе, независимо от способа их получения. 

1.3. Цель Регламента — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 

 2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). 

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных. 

2.3. Оператор — ООО "Авиценнадент", осуществляющее обработку персональных данных. 

 3. Цели обработки персональных данных

3.1. Обработка персональных данных осуществляется в следующих целях: 

- заключение и исполнение договоров на оказание стоматологических услуг; 

- ведение медицинской документации; 

- информирование пациентов о предоставляемых услугах, акциях и новостях; 

- соблюдение требований законодательства РФ в области здравоохранения и персональных данных. 

 4. Перечень обрабатываемых персональных данных

4.1. Общество обрабатывает следующие категории персональных данных: 

- ФИО пациента; 

- дата рождения; 

- контактная информация (телефон, email); 

- адрес регистрации и проживания; 

- паспортные данные; 

- данные полиса ОМС/ДМС (при наличии); 

- медицинские данные (история болезни, диагнозы, результаты обследований, планы лечения); 

- данные о платежах (реквизиты, суммы, даты). 

 5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на основе следующих принципов: 

- законности и справедливости; 

- ограничения обработки достижением конкретных целей; 

- соответствия содержания и объема обрабатываемых данных заявленным целям; 

- обеспечения точности и актуальности данных; 

- хранения данных не дольше, чем этого требуют цели обработки; 

- конфиденциальности. 

 6. Порядок обработки персональных данных

6.1. Сбор персональных данных осуществляется при заключении договора на оказание услуг или при обращении пациента за медицинской помощью. 

6.2. Персональные данные обрабатываются как в бумажном, так и в электронном виде. 

6.3. Доступ к персональным данным имеют только уполномоченные сотрудники Общества, прошедшие инструктаж по защите персональных данных. 

6.4. Передача персональных данных третьим лицам осуществляется только с согласия пациента или в случаях, предусмотренных законодательством РФ (например, в страховые компании, органы здравоохранения). 

 7. Меры по защите персональных данных

7.1. Общество принимает следующие меры для защиты персональных данных: 

- назначение ответственного за организацию обработки персональных данных; 

- использование технических средств защиты информации (антивирусы, системы шифрования, брандмауэры); 

- ограничение доступа к персональным данным; 

- регулярное обучение сотрудников по вопросам защиты персональных данных; 

- проведение внутренних аудитов и проверок. 

 8. Права субъектов персональных данных

8.1. Пациент имеет право: 

- получать информацию об обработке своих персональных данных; 

- требовать уточнения, блокирования или уничтожения данных, если они устарели или обрабатываются незаконно; 

- отозвать согласие на обработку персональных данных; 

- обжаловать действия или бездействие Общества в уполномоченные органы. 

 9. Ответственность за нарушение Регламента

9.1. Лица, виновные в нарушении требований настоящего Регламента, несут ответственность в соответствии с законодательством РФ. 

 10. Заключительные положения

10.1. Настоящий Регламент вступает в силу с момента его утверждения и действует бессрочно. 

10.2. Изменения в Регламент вносятся приказом директора Общества. 

Утверждено: 

Директор ООО "Авиценнадент"