1. Общие положения
Настоящая Политика обработки персональных данных разработана в соответствии с требованиями:

• Федерального закона №152-ФЗ «О персональных данных»
• Федерального закона №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»
• иных нормативных правовых актов Российской Федерации

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью «БилПроф» (далее — Оператор).
Политика распространяется на все персональные данные, которые Оператор может получить от пациентов, посетителей сайта и иных субъектов персональных данных.

2. Сведения об операторе персональных данных
Полное наименование:
Общество с ограниченной ответственностью «БилПроф»
Сокращенное наименование:
ООО «БилПроф»
ОГРН:
1186658051799
ИНН:
6658518427
Адрес:
620102, Россия, Свердловская область, г. Екатеринбург, ул. Посадская, д. 21, оф. 313/1

3. Основные термины
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
Специальные категории персональных данных — сведения о состоянии здоровья, медицинской помощи и иные данные, относящиеся к медицинской информации пациента.
Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу и уничтожение.

4. Категории обрабатываемых персональных данных
Оператор может обрабатывать следующие категории персональных данных:

• 1. Общие персональные данныефамилия, имя, отчество
• номер телефона
• адрес электронной почты
• дата рождения
• иные сведения, предоставленные пользователем

2. Специальные категории персональных данных
В рамках оказания медицинских услуг Оператор обрабатывает специальные категории персональных данных, включая:

• сведения о состоянии здоровья пациента
• сведения о диагнозе
• сведения о проведенных медицинских процедурах
• сведения о результатах медицинских обследований
• сведения о назначенном лечении
• сведения о факте обращения пациента за медицинской помощью

Обработка данных осуществляется в соответствии со статьей 10 Федерального закона №152-ФЗ.

5. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:

• оказание медицинских услуг
• запись на прием к специалистам
• ведение медицинской документации
• исполнение требований законодательства РФ
• связь с пациентами
• информирование о записи на прием
• улучшение качества обслуживания
• обеспечение функционирования сайта

6. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:

• Федеральный закон №152-ФЗ «О персональных данных»
• Федеральный закон №323-ФЗ «Об основах охраны здоровья граждан»
• согласие субъекта персональных данных
• договор на оказание медицинских услуг
• иные нормативные правовые акты Российской Федерации

7. Способы обработки персональных данных
Оператор осуществляет обработку персональных данных следующими способами:

• сбор
• запись
• систематизация
• накопление
• хранение
• уточнение
• использование
• передача
• обезличивание
• уничтожение

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.

8. Передача персональных данных третьим лицам
Передача персональных данных третьим лицам допускается только в следующих случаях:

• при наличии согласия субъекта персональных данных
• в целях оказания медицинской помощи
• по требованию государственных органов в случаях, предусмотренных законодательством
• в рамках исполнения требований законодательства Российской Федерации

9. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа
• уничтожения
• изменения
• блокирования
• копирования
• распространения

Доступ к персональным данным имеют только уполномоченные сотрудники Оператора.

10. Срок хранения персональных данных
Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, а также в течение сроков, установленных законодательством Российской Федерации.
Медицинская документация хранится в сроки, установленные законодательством Российской Федерации.

11. Права субъекта персональных данных
Субъект персональных данных имеет право:

• получать информацию о своих персональных данных
• требовать уточнения персональных данных
• требовать блокирования или уничтожения данных
• отзывать согласие на обработку персональных данных
• защищать свои права в установленном законодательством порядке

12. Заключительные положения
Настоящая Политика является общедоступным документом и размещается на официальном сайте медицинской организации.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте.