С Новомедициной в XXI веке !

Телефон: (863) 200-30-73

Режим работы центра: пн-пт 8.00-20.00, сб - 9.00-15.00

Политика обработки персональных данных

1. Общие положения

1.1. Назначение Политики

Настоящая Политика Общества с ограниченной ответственностью «Медицинский центр «Новомедицина» в отношении обработки персональных данных, далее — Политика, разработана в целях выполнения требований законодательства Российской Федерации и обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Оператор персональных данных

Оператором персональных данных является:

Общество с ограниченной ответственностью
«Медицинский центр «Новомедицина»

Сокращенное наименование: ООО «МЦ «Новомедицина».

Адрес: 344022, Ростовская область, г. Ростов-на-Дону, ул. Максима Горького, зд. 243, офис 204.

ИНН 6164267780.
ОГРН 1076164010273.

Телефон: +7 (903) 436-48-66.

Электронная почта: novomed2007@mail.ru.

Ответственный за организацию обработки персональных данных: генеральный директор Сарвилина Ирина Владиславовна.

1.3. Область действия Политики

Политика действует в отношении всех персональных данных, которые Оператор обрабатывает:

• с использованием средств автоматизации;

• без использования средств автоматизации;

• путем смешанной обработки;

• в информационных системах персональных данных;

• в медицинских информационных системах;

• на официальном сайте Оператора;

• при оказании медицинских услуг;

• при взаимодействии с работниками, пациентами, представителями пациентов, контрагентами и посетителями сайта;

• при осуществлении информационных и рекламных рассылок.

Настоящая Политика подлежит опубликованию на страницах сайта Оператора, с использованием которых осуществляется сбор персональных данных, и должна быть доступна пользователям без регистрации. Такая обязанность предусмотрена статьей 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.

1.4. Нормативные основания

Политика разработана в соответствии с:

• Конституцией Российской Федерации;

• Гражданским кодексом Российской Федерации;

• Трудовым кодексом Российской Федерации;

• Налоговым кодексом Российской Федерации;

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»;

• Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

• Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;

• Постановлением Правительства РФ от 01.11.2012 № 1119;

• Постановлением Правительства РФ от 15.09.2008 № 687;

• иными нормативными правовыми актами Российской Федерации.

1.5. Основные понятия

В Политике используются следующие понятия:

персональные данные — любая информация, относящаяся к прямо или косвенно определенному либо определяемому физическому лицу;

оператор — лицо, самостоятельно или совместно с другими лицами организующее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия;

обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение;

автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники;

предоставление персональных данных — раскрытие персональных данных определенному лицу или определенному кругу лиц;

распространение персональных данных — раскрытие персональных данных неопределенному кругу лиц;

блокирование персональных данных — временное прекращение их обработки, кроме случаев, когда обработка необходима для уточнения данных;

уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются их материальные носители;

обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;

информационная система персональных данных — ИСПДн — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

специальные категории персональных данных — сведения, касающиеся в том числе состояния здоровья человека;

биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности;

сайт Оператора — принадлежащий Оператору информационный ресурс в сети Интернет, на котором размещается информация о медицинском центре, медицинских услугах и могут размещаться формы сбора персональных данных;

cookie-файлы — небольшие фрагменты данных, сохраняемые на устройстве пользователя при посещении сайта;

рекламная рассылка — направление сообщений, направленных на привлечение внимания к медицинскому центру, его услугам, акциям и предложениям;

информационная рассылка — направление сообщений, необходимых для исполнения договора, записи на прием, напоминания о визите, изменения времени приема и предоставления иной запрошенной субъектом информации.

2. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

1. обработка осуществляется на законной и справедливой основе;

2. обработка ограничивается конкретными, заранее определенными и законными целями;

3. не допускается обработка данных, несовместимая с целями их сбора;

4. не допускается объединение баз данных, используемых для несовместимых целей;

5. содержание и объем данных соответствуют целям обработки;

6. не допускается обработка избыточных персональных данных;

7. обеспечиваются точность, достаточность и актуальность персональных данных;

8. персональные данные хранятся не дольше, чем этого требуют цели обработки или законодательство;

9. персональные данные уничтожаются или обезличиваются после достижения целей обработки, если отсутствуют иные законные основания для их хранения;

10. доступ предоставляется только лицам, которым персональные данные необходимы для исполнения обязанностей;

11. медицинские сведения не используются для рекламной сегментации и продвижения услуг;

12. согласие на рекламную рассылку не является условием оказания медицинских услуг.

3. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

1. пациентов;

2. законных представителей пациентов;

3. родителей, усыновителей, опекунов и попечителей несовершеннолетних или недееспособных пациентов;

4. лиц, записывающихся на прием или направляющих запрос на получение медицинской услуги;

5. работников и бывших работников Оператора;

6. кандидатов на замещение вакантных должностей;

7. членов семей работников в предусмотренных законом случаях;

8. контрагентов — физических лиц;

9. представителей и работников контрагентов;

10. посетителей официального сайта;

11. пользователей, направивших обращение через сайт;

12. пользователей, записавшихся на прием через сайт;

13. лиц, давших согласие на рекламную или информационную рассылку;

14. иных лиц, персональные данные которых обрабатываются в связи с деятельностью Оператора.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

5. Обработка персональных данных пациентов

5.1. Состав данных пациентов

Оператор может обрабатывать следующие персональные данные пациентов:

• фамилию, имя, отчество;

• дату и место рождения;

• пол;

• гражданство;

• адрес регистрации и фактического проживания;

• номер телефона;

• адрес электронной почты;

• сведения документа, удостоверяющего личность;

• СНИЛС;

• сведения полиса ОМС или ДМС;

• сведения о законном представителе;

• сведения о плательщике по договору;

• сведения о договоре и оплате;

• сведения о факте обращения за медицинской помощью;

• жалобы;

• анамнез;

• диагнозы;

• сведения о состоянии здоровья;

• результаты лабораторных и инструментальных исследований;

• сведения о назначенном и проведенном лечении;

• сведения о медицинских вмешательствах;

• сведения о противопоказаниях;

• сведения о принимаемых лекарственных препаратах;

• медицинские заключения;

• листки нетрудоспособности;

• иные сведения, необходимые для оказания медицинской помощи.

Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и сведения, полученные при обследовании и лечении, составляют врачебную тайну.

5.2. Правовые основания

Обработка данных пациентов осуществляется на основании:

• законодательства Российской Федерации в сфере охраны здоровья;

• необходимости оказания медицинской помощи;

• необходимости установления медицинского диагноза;

• необходимости оказания медицинских и медико-социальных услуг;

• договора на оказание медицинских услуг;

• действий по инициативе пациента до заключения договора;

• согласия пациента или его законного представителя, когда получение согласия требуется законом;

• необходимости защиты жизни и здоровья пациента, когда получение согласия невозможно;

• иных оснований, предусмотренных законодательством.

Специальные категории персональных данных могут обрабатываться в медико-профилактических целях, для установления медицинского диагноза и оказания медицинских услуг лицами, профессионально осуществляющими медицинскую деятельность и обязанными сохранять врачебную тайну.

5.3. Доступ к данным пациентов

Доступ к медицинским данным предоставляется только:

• медицинским работникам, участвующим в оказании медицинской помощи;

• главному врачу;

• работникам регистратуры и администраторам — в минимально необходимом объеме;

• бухгалтеру — только к данным, необходимым для договоров и расчетов;

• иным лицам — при наличии законного основания и оформленных полномочий.

Работникам, не участвующим в оказании медицинской помощи, не предоставляется доступ к диагнозам, результатам обследований и иным медицинским сведениям, если такой доступ не требуется для исполнения обязанностей.

5.4. Данные несовершеннолетних пациентов

Персональные данные несовершеннолетних пациентов обрабатываются с учетом требований законодательства Российской Федерации.

Документы и сведения могут предоставляться:

• самим несовершеннолетним в случаях, предусмотренных законодательством;

• родителем;

• усыновителем;

• опекуном;

• попечителем;

• иным законным представителем.

Оператор вправе запросить документы, подтверждающие полномочия представителя.

5.5. Запрет использования медицинских данных в рекламе

Оператор не использует сведения о диагнозах, заболеваниях, результатах обследований, фактах обращения за медицинской помощью и оказанных медицинских услугах:

• для формирования рекламных аудиторий;

• для персонализации рекламных предложений;

• для передачи рекламным платформам;

• для автоматического профилирования в рекламных целях;

• для направления рекламы, раскрывающей или позволяющей предположить состояние здоровья лица.

Направление рекламы допускается только по контактным данным лица, предоставившего отдельное согласие на рекламу, без использования медицинских сведений для выбора содержания такой рекламы.

6. Обработка биометрических персональных данных

Оператор может обрабатывать фотографии, изображения и иные сведения о физиологических или биологических особенностях человека.

Такие данные признаются биометрическими персональными данными только тогда, когда Оператор использует их для установления личности субъекта.

Обработка биометрических персональных данных осуществляется:

• при наличии письменного согласия субъекта, если иное не предусмотрено законом;

• в объеме, необходимом для заявленной цели;

• в течение установленного срока;

• с применением мер защиты, соответствующих характеру данных.

Само по себе наличие фотографии в медицинском или кадровом документе не означает автоматического использования биометрических персональных данных, если фотография не применяется для установления личности посредством биометрической идентификации.

7. Обработка персональных данных на сайте

7.1. Данные, собираемые через сайт

При использовании сайта Оператор может получать:

• имя;

• фамилию и отчество, если они запрашиваются формой;

• номер телефона;

• адрес электронной почты;

• сведения о выбранной услуге;

• желаемую дату и время приема;

• содержание обращения;

• сведения о согласии на обработку персональных данных;

• сведения о согласии на рекламную рассылку;

• IP-адрес;

• сведения о браузере и операционной системе;

• дату и время посещения;

• адрес посещенной страницы;

• источник перехода;

• cookie-файлы;

• технические идентификаторы и сведения о действиях на сайте.

Посетителю не следует указывать в свободных полях формы диагнозы, результаты анализов и иные подробные медицинские сведения, если поле прямо не предназначено для защищенной передачи такой информации.

7.2. Формы на сайте

На сайте могут использоваться формы:

• записи на прием;

• заказа обратного звонка;

• направления обращения;

• получения консультации;

• направления отзыва;

• подписки на рассылку;

• подачи заявки на получение услуги.

До отправки формы пользователю предоставляется возможность ознакомиться с настоящей Политикой.

В случаях, когда обработка осуществляется на основании согласия, отправка формы допускается после совершения пользователем активного действия, подтверждающего согласие.

Согласие:

• не включается автоматически;

• не подтверждается заранее установленной отметкой;

• формулируется конкретно и однозначно;

• оформляется отдельно от пользовательского соглашения и иных документов;

• позволяет установить дату, время и обстоятельства его получения;

• может быть отозвано субъектом.

7.3. Цели обработки данных сайта

Данные посетителей сайта обрабатываются для:

• обеспечения функционирования сайта;

• защиты сайта от неправомерных действий;

• обработки заявок и обращений;

• записи на прием;

• обратной связи;

• подготовки и заключения договора;

• анализа качества работы сайта;

• исправления технических ошибок;

• формирования обезличенной статистики;

• направления рекламы при наличии отдельного согласия.

7.4. Cookie-файлы

Оператор может использовать:

обязательные cookie-файлы — необходимые для работы сайта, безопасности, сохранения пользовательской сессии и корректного отображения страниц;

аналитические cookie-файлы — используемые для анализа посещаемости и улучшения сайта;

функциональные cookie-файлы — используемые для сохранения выбранных пользователем настроек;

рекламные cookie-файлы — используемые только при их фактическом подключении и наличии необходимого согласия пользователя.

Необязательные аналитические, функциональные и рекламные cookie-файлы используются после получения согласия посетителя, когда получение такого согласия необходимо.

Посетитель может ограничить или удалить cookie-файлы через настройки браузера. Отключение обязательных cookie-файлов может привести к некорректной работе сайта.

7.5. Сервисы веб-аналитики

При использовании сервисов веб-аналитики Оператор:

• выбирает сервисы, позволяющие соблюдать требования законодательства РФ;

• обеспечивает локализацию персональных данных граждан РФ на территории России;

• ограничивает состав передаваемых сведений;

• не передает медицинские документы и сведения о диагнозах;

• отражает используемые сервисы в документации Оператора;

• получает согласие пользователя, если оно необходимо для соответствующей обработки.

7.6. Локализация данных сайта

При сборе персональных данных граждан Российской Федерации через сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.

8. Рекламные и информационные рассылки

8.1. Рекламная рассылка

Оператор может направлять рекламные сообщения:

• по электронной почте;

• посредством SMS;

• посредством телефонных звонков;

• через разрешенные законодательством сервисы обмена сообщениями;

• иными способами с использованием сетей электросвязи.

Рекламные сообщения направляются только при наличии предварительного согласия абонента или адресата. Оператор обязан прекратить направление рекламы лицу, потребовавшему прекращения рассылки.

8.2. Отдельное согласие на рекламу

Согласие на получение рекламы:

• оформляется отдельно от согласия на обработку персональных данных;

• не является условием записи на прием;

• не является условием заключения договора;

• не является условием оказания медицинской помощи;

• выражается активным действием субъекта;

• не может подтверждаться заранее проставленной отметкой;

• фиксируется способом, позволяющим подтвердить его получение;

• действует до отзыва или окончания указанного срока.

В согласии указываются:

• наименование Оператора;

• виды рекламных сообщений;

• каналы направления рекламы;

• контактные данные, используемые для рассылки;

• срок действия согласия;

• порядок его отзыва.

8.3. Отказ от рекламы

Субъект вправе в любое время отказаться от рекламной рассылки:

• по ссылке отказа, содержащейся в сообщении;

• путем направления письма на novomed2007@mail.ru;

• по телефону +7 (903) 436-48-66;

• путем направления письменного обращения по адресу Оператора;

• иным указанным в рекламном сообщении способом.

После получения требования Оператор прекращает направление рекламы по соответствующему каналу.

Отказ от рекламы не влияет:

• на возможность получения медицинской помощи;

• на исполнение заключенного договора;

• на получение сервисных уведомлений, необходимых для организации приема;

• на законность обработки, осуществленной до отзыва согласия.

8.4. Информационные сообщения

Отдельное рекламное согласие не требуется для сообщений, не содержащих рекламы и направляемых для:

• подтверждения записи;

• напоминания о дате и времени приема;

• сообщения об изменении расписания;

• сообщения об отмене приема;

• предоставления запрошенной информации;

• направления документов по договору;

• информирования о готовности результатов, если выбранный канал передачи допускает направление такой информации;

• исполнения обязанностей Оператора.

Информационное сообщение не должно подменяться рекламой.

8.5. Ограничения рекламной обработки

Оператор не вправе:

• направлять рекламу без предварительного согласия;

• объединять согласие на рекламу с обязательным согласием на обработку данных пациента;

• использовать медицинские данные для рекламного профилирования;

• передавать сведения о состоянии здоровья рекламным платформам;

• продолжать рассылку после получения отказа;

• требовать согласия на рекламу как обязательного условия оказания медицинской услуги.

9. Обработка персональных данных в ИСПДн

9.1. Используемые информационные системы

Персональные данные могут обрабатываться в следующих информационных системах и сервисах:

1. 1С:Бухгалтерия;

2. ЕГИСЗМЕД;

3. Единой государственной информационной системе в сфере здравоохранения;

4. Госуслугах и ЕСИА;

5. Контур.Диадок;

6. системе электронного документооборота;

7. системе резервного копирования;

8. локальных электронных папках и файлах;

9. системе управления официальным сайтом;

10. базе заявок и обращений с сайта;

11. иных системах, включенных Оператором в утвержденный перечень ИСПДн.

Подробные сведения о составе, границах, архитектуре и настройках защиты ИСПДн являются внутренней информацией Оператора и не публикуются в настоящей Политике.

9.2. Категории данных в ИСПДн

В ИСПДн могут обрабатываться:

• общие персональные данные;

• специальные категории персональных данных;

• данные работников;

• данные пациентов;

• данные представителей пациентов;

• договорные и платежные сведения;

• данные контрагентов;

• данные пользователей сайта;

• сведения о согласиях;

• сведения о действиях пользователей информационных систем;

• резервные копии данных.

9.3. Операции в ИСПДн

В ИСПДн осуществляются:

• сбор;

• запись;

• систематизация;

• накопление;

• хранение;

• уточнение;

• извлечение;

• использование;

• передача;

• предоставление;

• блокирование;

• удаление;

• уничтожение;

• резервное копирование;

• восстановление.

9.4. Доступ к ИСПДн

Доступ к ИСПДн предоставляется на основании:

• трудовых обязанностей;

• утвержденного перечня допущенных лиц;

• назначенной роли пользователя;

• принципа минимально необходимого доступа;

• индивидуальной учетной записи.

Оператор принимает меры по исключению использования общих учетных записей и своевременному прекращению доступа работников, утративших соответствующие полномочия.

9.5. Защита ИСПДн

Оператор применяет правовые, организационные и технические меры, включая:

• назначение ответственных лиц;

• утверждение локальных документов;

• определение актуальных угроз;

• определение уровня защищенности;

• разграничение доступа;

• идентификацию и аутентификацию;

• учет действий пользователей;

• применение антивирусной защиты;

• применение межсетевого экранирования;

• контроль обновления программного обеспечения;

• применение КриптоПРО и Рутокен;

• резервное копирование;

• контроль восстановления данных;

• защиту помещений и бумажных документов;

• обучение работников;

• учет и расследование инцидентов.

Конкретный состав мер определяется внутренними документами с учетом актуальных угроз и условий функционирования ИСПДн.

9.6. Резервное копирование

Оператор осуществляет:

• ежедневное инкрементальное резервное копирование критичных информационных ресурсов;

• еженедельное полное резервное копирование;

• хранение копий на NAS;

• хранение копий в облачном хранилище с функцией Immutability;

• ежеквартальное тестирование восстановления.

Доступ к резервным копиям ограничивается.

10. Передача и предоставление персональных данных

Оператор может предоставлять персональные данные:

• ЕГИСЗ и иным государственным системам в сфере здравоохранения;

• Федеральной налоговой службе;

• Социальному фонду России;

• Росздравнадзору;

• Роскомнадзору;

• правоохранительным и судебным органам;

• банкам и платежным организациям;

• страховым медицинским организациям;

• медицинским организациям, участвующим в оказании помощи;

• контрагентам — в объеме, необходимом для исполнения договора;

• поставщикам информационных систем и сервисов — при наличии законного основания и надлежащего оформления отношений;

• иным получателям в случаях, предусмотренных законодательством.

Передача осуществляется:

• при наличии правового основания;

• в объеме, необходимом для установленной цели;

• с использованием предусмотренных каналов;

• уполномоченным работником;

• с соблюдением конфиденциальности и требований безопасности.

Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

11. Поручение обработки персональных данных

Оператор вправе поручить обработку другому лицу на основании договора или иного документа, соответствующего требованиям законодательства.

В поручении определяются:

• перечень персональных данных;

• перечень действий с ними;

• цели обработки;

• обязанность соблюдать конфиденциальность;

• обязанность обеспечивать безопасность;

• требования к защите;

• обязанность предоставлять документы, подтверждающие принятые меры;

• обязанность уведомлять Оператора об инцидентах;

• порядок возврата или уничтожения персональных данных.

Лицо, обрабатывающее персональные данные по поручению, не определяет самостоятельно цели такой обработки.

12. Трансграничная передача

На дату утверждения настоящей Политики ООО «МЦ «Новомедицина» не осуществляет трансграничную передачу персональных данных.

Оператор использует информационные системы и базы данных, размещенные на территории Российской Федерации, в случаях, когда такая локализация предусмотрена законодательством.

До подключения сервиса, предполагающего передачу данных за пределы Российской Федерации, Оператор обязан:

1. провести правовую и техническую оценку сервиса;

2. определить состав передаваемых данных;

3. установить страну и получателя;

4. проверить наличие законных оснований;

5. направить необходимое уведомление в Роскомнадзор;

6. актуализировать настоящую Политику;

7. принять меры защиты;

8. не начинать передачу до выполнения обязательных требований.

13. Сроки обработки и хранения

Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок не установлен:

• законодательством;

• договором;

• согласием;

• правилами архивного хранения;

• требованиями к медицинской документации;

• иным законным основанием.

Сроки хранения определяются номенклатурой дел, перечнем документов со сроками хранения, договорами и локальными актами Оператора.

Данные рекламной рассылки хранятся:

• в течение срока действия согласия;

• до получения отказа;

• в течение необходимого срока после отказа — в объеме, позволяющем подтвердить наличие или отзыв согласия и не допустить повторного направления рекламы.

Сведения об отписке могут храниться в стоп-листе только для предотвращения повторной рассылки.

14. Прекращение обработки и уничтожение данных

Обработка прекращается при:

• достижении цели;

• утрате необходимости в достижении цели;

• прекращении договора;

• истечении срока хранения;

• отзыве согласия, если отсутствуют иные основания;

• получении требования о прекращении обработки в предусмотренном законом случае;

• выявлении неправомерной обработки;

• прекращении деятельности Оператора;

• иных обстоятельствах, предусмотренных законом.

Персональные данные уничтожаются способом, исключающим восстановление.

Уничтожение подтверждается:

• актом об уничтожении;

• выгрузкой из журнала регистрации событий ИСПДн — при автоматизированной обработке;

• иными документами, предусмотренными законодательством.

Удаление данных из основной системы не всегда означает их немедленное удаление из резервных копий. Доступ к таким копиям ограничивается, а окончательное удаление осуществляется по завершении установленного цикла хранения.

15. Права субъектов персональных данных

Субъект вправе:

1. получать сведения об обработке его персональных данных;

2. получать информацию о целях, способах и сроках обработки;

3. получать сведения о лицах, которым могут быть раскрыты его данные;

4. требовать уточнения неполных, устаревших или неточных данных;

5. требовать блокирования или уничтожения неправомерно полученных либо избыточных данных;

6. отозвать согласие;

7. потребовать прекращения обработки в предусмотренных законом случаях;

8. отказаться от рекламной рассылки;

9. обжаловать действия Оператора в Роскомнадзор или суд;

10. осуществлять иные права, предусмотренные законом.

Право на доступ может быть ограничено в случаях, предусмотренных законодательством, включая необходимость соблюдения прав других лиц и врачебной тайны.

16. Порядок направления обращений

Для реализации своих прав субъект может обратиться:

Почтовый адрес:
344022, Ростовская область, г. Ростов-на-Дону,
ул. Максима Горького, зд. 243, офис 204.

Электронная почта:
novomed2007@mail.ru.

Телефон:
+7 (903) 436-48-66.

Обращение должно позволять идентифицировать заявителя и соответствующие отношения с Оператором.

При обращении представителя Оператор вправе запросить подтверждение полномочий.

Ответ предоставляется в порядке и сроки, предусмотренные законодательством.

17. Уточнение и блокирование данных

При выявлении неточных данных Оператор блокирует их на период проверки, если блокирование не нарушает права субъекта или третьих лиц.

После подтверждения неточности данные уточняются, а блокирование снимается.

При выявлении неправомерной обработки Оператор:

• прекращает или обеспечивает прекращение обработки;

• устраняет нарушение;

• уничтожает данные, если обеспечить правомерность невозможно;

• уведомляет субъекта или Роскомнадзор в предусмотренных случаях.

18. Инциденты безопасности

При выявлении неправомерной или случайной передачи, предоставления, распространения или доступа, повлекших нарушение прав субъектов, Оператор:

1. фиксирует инцидент;

2. принимает меры по прекращению нарушения;

3. ограничивает дальнейший доступ;

4. организует внутреннее расследование;

5. устанавливает причины и последствия;

6. уведомляет Роскомнадзор в установленные сроки;

7. принимает меры по предотвращению повторного инцидента;

8. документирует результаты расследования.

Работник обязан немедленно сообщить ответственному лицу:

• об ошибочной отправке документа;

• об утрате компьютера, телефона, документа или Рутокен;

• о подозрительном входе;

• о вредоносном программном обеспечении;

• о разглашении пароля;

• о неправомерном доступе;

• об ином нарушении безопасности.

19. Меры защиты персональных данных

Оператор принимает необходимые и достаточные меры, включая:

• назначение ответственного за организацию обработки;

• разработку локальных актов;

• определение угроз безопасности;

• оценку вреда;

• учет ИСПДн;

• утверждение перечня допущенных работников;

• разграничение прав доступа;

• контроль действий пользователей;

• использование индивидуальных учетных записей;

• защиту учетных данных;

• учет носителей;

• резервное копирование;

• восстановление после сбоев;

• применение средств криптографической защиты;

• физическую защиту помещений;

• хранение документов в запираемых шкафах;

• обучение работников;

• внутренний контроль;

• расследование инцидентов;

• периодический пересмотр мер защиты.

Оператор не раскрывает в общедоступной Политике конкретные настройки информационной безопасности, пароли, схемы сети и сведения, способные снизить уровень защищенности.

20. Ответственность

Лица, виновные в нарушении порядка обработки персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством.

Работники обязаны соблюдать:

• конфиденциальность;

• врачебную тайну;

• правила доступа к ИСПДн;

• правила использования электронной подписи;

• порядок хранения документов;

• порядок реагирования на инциденты;

• иные локальные акты Оператора.

21. Заключительные положения

Настоящая Политика вступает в силу с даты ее утверждения.

Политика действует бессрочно до замены новой редакцией.

Оператор пересматривает Политику:

• при изменении законодательства;

• при изменении целей обработки;

• при подключении новых ИСПДн;

• при изменении сайта или состава форм;

• при подключении сервисов веб-аналитики;

• при изменении порядка рекламных рассылок;

• при внедрении биометрической идентификации;

• при начале трансграничной передачи;

• при выявлении существенного инцидента;

• в иных случаях, влияющих на обработку персональных данных.

Актуальная редакция Политики размещается на сайте Оператора.

Ответственный за организацию обработки персональных данных

Генеральный директор
ООО «МЦ «Новомедицина»

_____________/ Сарвилина И.В.

23 июля 2026 г.

Порядок обращения, уточнения, отзыв согласия, прочие вопросы пдн:

Контакты оператора:

Наименование: Общество с ограниченной ответственностью «Медицинский центр «Новомедицина»

Адрес: 344022, Ростовская область, г Ростов-На-Дону, ул Максима Горького, зд. 243, офис 204

Должность ответственного за ПДн: Генеральный директор

ФИО Ответственного за ПДн: Сарвилина Ирина Владиславовна

Телефон: 7(903)436-48-66

Электронная почта: novomed2007@mail.ru