Политика ООО «МЕДТЕСТ» в отношении обработки персональных данных

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «МЕДТЕСТ» (далее — Оператор), меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных при использовании сайта https://medtest31.ru, обращении через формы сайта и получении результатов лабораторных исследований.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными применимыми нормативными актами.

1.3. Политика действует в отношении персональных данных посетителей сайта, пациентов, заказчиков медицинских услуг, их законных представителей и лиц, направляющих обращения Оператору.

1.4. Политика размещается в свободном доступе на сайте. Согласие на обработку персональных данных оформляется отдельно от настоящей Политики по адресу https://medtest31.ru/soglasie-na-obrabotku-personalnykh-dannykh и не считается данным только по факту ознакомления с Политикой.

1.5. Оператор не осуществляет обработку биометрических персональных данных на сайте, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки и не размещает персональные данные в открытом доступе без отдельного законного основания или отдельного согласия на распространение.

2.1. Оператор: Общество с ограниченной ответственностью «МЕДТЕСТ».

2.2. ИНН 3128105122; ОГРН 1153128001620.

2.3. Адрес: Белгородская область, г. Старый Оскол, мкр. Макаренко, д. 4В.

2.4. Электронная почта для обращений по вопросам персональных данных: mcmedtest@mail.ru.

2.5. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 31-20-002511.

3.1. Посетители сайта: IP-адрес, технические идентификаторы сессии и cookie, сведения о браузере, операционной системе и устройстве, дата и время запроса, запрошенный адрес страницы, статус ответа сервера и технические события, необходимые для работы и защиты сайта, предотвращения злоупотреблений и диагностики ошибок.

3.2. Лица, направляющие заявку на обратный звонок, запись к специалисту или вопрос: имя, номер телефона, выбранный специалист или услуга, текст сообщения, страница отправки, IP-адрес, дата и время обращения, сведения о предоставленном согласии.

3.3. Пациенты и их законные представители, использующие сервис получения результатов: номер карты и номер направления, вводимые для поиска; фамилия, имя, отчество, пол, дата рождения, сведения о медицинской карте, направлении и лабораторном исследовании; даты и время забора, готовности и выдачи; наименования исследований, показатели, значения, единицы измерения, референсные интервалы, комментарии и сведения о медицинских работниках, содержащиеся в сформированном результате.

3.4. Сведения о состоянии здоровья и результатах лабораторных исследований относятся к специальной категории персональных данных и одновременно составляют врачебную тайну.

3.5. Если обращение направляет законный представитель, могут обрабатываться сведения, необходимые для подтверждения его полномочий. Данные несовершеннолетних предоставляются их законными представителями либо обрабатываются на ином законном основании.

3.6. Оператор просит не указывать в свободных полях форм избыточные сведения о здоровье, документах, банковских реквизитах и иные данные, не требующиеся для ответа на обращение.

4.1. Обработка заявок на обратный звонок, запись к специалисту и ответов на вопросы осуществляется для связи с заявителем, согласования медицинской услуги и обработки обращения на основании отдельного согласия субъекта, а также для заключения или исполнения договора по инициативе субъекта.

4.2. Обработка данных пациента и результатов исследований осуществляется для оказания медицинской помощи, ведения медицинской документации, исполнения договора и обязанностей медицинской организации. Специальные категории данных обрабатываются в случаях, предусмотренных законом, лицами, обязанными сохранять врачебную тайну.

4.3. Номер карты и номер направления используются для проверки права доступа и формирования результата конкретного исследования. Эти значения не используются для рекламы или построения рекламных профилей.

4.4. Технические данные и необходимые cookie обрабатываются исключительно для работы сайта, поддержания пользовательской сессии, безопасности, предотвращения злоупотреблений и диагностики ошибок.

4.5. Рекламные и информационные рассылки могут осуществляться только при наличии отдельного согласия, если такая функция будет использоваться. Отказ от рассылки не влияет на оказание медицинских услуг.

5.1. Обработка осуществляется с использованием средств автоматизации и без их использования. Оператор собирает только те данные, которые необходимы для заявленных целей, обеспечивает их точность и не допускает несовместимого использования.

5.2. Данные из форм могут сохраняться в информационной системе сайта и направляться на корпоративный почтовый ящик Оператора для обработки обращения уполномоченными работниками.

5.3. Доступ предоставляется работникам и привлечённым лицам только в объёме, необходимом для выполнения обязанностей. Они обязаны соблюдать конфиденциальность, врачебную тайну и установленные меры безопасности.

5.4. Базы данных, используемые для первичного сбора и хранения персональных данных граждан Российской Федерации через сайт, размещаются на территории Российской Федерации.

5.5. Оператор не продаёт персональные данные. Передача возможна субъекту или его представителю, обработчикам по договору, медицинским организациям и лабораториям, участвующим в оказании услуги, а также государственным органам — в случаях и объёме, предусмотренных законом.

5.6. Оператор не осуществляет трансграничную передачу данных, вводимых в формы сайта и сервис получения результатов. До начала такой передачи, если она потребуется, Оператор выполнит установленные законом процедуры и актуализирует Политику.

6.1. Для поиска результата пользователь вводит номер карты и номер направления. Дата рождения в форме не запрашивается.

6.2. После успешной проверки система формирует PDF-файл с результатом исследования из медицинской информационной системы. Отдельная постоянная копия сформированного PDF на веб-сервере не создаётся; исходные сведения хранятся в медицинской информационной системе в соответствии с установленными сроками.

6.3. Для защиты доступа применяются проверка формата значений, единое сообщение при неверных данных, ограничение числа неуспешных попыток и запрет браузерного кэширования результата. Пользователь обязан не передавать номера карты и направления посторонним лицам и сохранять загруженный файл на защищённом устройстве.

6.4. Сервис предназначен для предоставления пациенту уже сформированного результата. Он не ставит диагноз и не заменяет консультацию медицинского специалиста.

6.5. При подозрении на несанкционированный доступ пользователь может обратиться к Оператору по адресу mcmedtest@mail.ru.

7.1. Сайт использует только технически необходимые cookie для работы Joomla, поддержки пользовательской сессии, сохранения настроек, обеспечения безопасности и предотвращения злоупотреблений. Эти cookie не используются для рекламы, построения пользовательских профилей или анализа посещаемости.

7.2. На сайте не используются внешние системы веб-аналитики. Технические и медицинские сведения пользователей не передаются сервисам веб-аналитики.

7.3. Пользователь может ограничить или удалить cookie в настройках браузера, однако это способно нарушить работу отдельных функций сайта, включая формы и сервис получения результатов. Уведомление о технических cookie носит информационный характер.

8.1. Для работы сайта и коммуникаций Оператор может поручать обработку в необходимом объёме: ООО «Бегет» — хостинг и серверная инфраструктура; ООО «ВК» — сервис электронной почты Mail.ru.

8.2. Обработчики обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и выполнять иные требования, установленные договором и законодательством. Оператор отвечает перед субъектом за действия привлечённых обработчиков в предусмотренных законом случаях.

8.3. Актуальный перечень обработчиков и описание соответствующих операций поддерживаются Оператором во внутренних документах.

9.1. Данные хранятся не дольше, чем это необходимо для цели обработки, если иной срок не установлен законом, договором, правилами ведения медицинской, бухгалтерской или иной обязательной документации.

9.2. Данные заявок, не включённые в медицинскую документацию, могут храниться в течение обработки обращения и до одного года после его завершения для контроля качества и защиты прав сторон, затем удаляются или обезличиваются.

9.3. Технические журналы безопасности хранятся в течение срока, установленного настройками системы и внутренними документами, как правило не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона.

9.4. Медицинская документация и сведения о результатах исследований хранятся в сроки, установленные законодательством и номенклатурой дел медицинской организации. Сформированный для скачивания PDF отдельно на веб-сервере не хранится.

9.5. При достижении цели, отзыве согласия или выявлении неправомерной обработки Оператор прекращает обработку и уничтожает либо обезличивает данные в сроки, установленные законом, если отсутствует иное правовое основание для продолжения обработки.

9.6. Уничтожение производится способами, исключающими восстановление данных; при необходимости оформляется подтверждающий акт или запись в журнале.

10.1. Оператор назначает ответственных лиц, принимает локальные акты, определяет угрозы безопасности, разграничивает доступ, применяет идентификацию и аутентификацию пользователей, резервное копирование, обновление программного обеспечения, антивирусную защиту, журналирование и контроль действий.

10.2. Передача данных через сайт осуществляется по защищённому соединению HTTPS. Доступ к административной части, серверу, базе данных, медицинской системе и почте ограничивается уполномоченными лицами.

10.3. Для сервиса результатов применяются ограничение попыток подбора, проверка входных значений, обобщённые сообщения об ошибке и заголовки, запрещающие кэширование медицинского документа.

10.4. При инциденте Оператор принимает меры по локализации последствий, восстановлению данных, внутреннему расследованию и уведомлению уполномоченного органа в случаях и сроки, предусмотренные законодательством.

11.1. Субъект вправе получать сведения об обработке своих данных, требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не требующихся данных, отозвать согласие, возражать против обработки и обжаловать действия Оператора в Роскомнадзор или суд.

11.2. Обращение можно направить на mcmedtest@mail.ru либо по адресу Оператора. В обращении следует указать фамилию, имя, отчество, контакт для ответа, описание требования и сведения, позволяющие подтвердить отношения с Оператором. Для предотвращения раскрытия данных постороннему лицу Оператор вправе запросить подтверждение личности или полномочий представителя.

11.3. Оператор рассматривает обращения в сроки, установленные законодательством. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, если у Оператора имеется иное законное основание.

11.4. Для медицинских данных доступ предоставляется с учётом правил врачебной тайны, идентификации пациента и полномочий законного представителя.

12.1. Оператор пересматривает Политику при изменении законодательства, состава данных, целей, информационных систем, обработчиков или функций сайта. Новая редакция действует с момента публикации, если в ней не указано иное.

12.2. Актуальная редакция доступна по адресу https://medtest31.ru/politika-konfidentsialnosti.

12.3. Вопросы по Политике и обработке персональных данных направляются по адресу mcmedtest@mail.ru.

Свяжитесь с ООО «МЕДТЕСТ»

Напишите на mcmedtest@mail.ru или обратитесь письменно по адресу Оператора.