ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

В МЕДИЦИНСКОМ ЦЕНТРЕ КЛИНИКА ЗДОРОВЬЯ

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение (далее — «Положение») разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ».
1.2. Положение регламентирует порядок сбора, систематизации, накопления, хранения, уточнения (обновления, изменения), использования, обезличивания, блокирования и уничтожения персональных данных (далее — «ПД») Пациентов и сотрудников Медицинского центра (далее — «Оператор»).

2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает следующие категории данных:

• Общие персональные данные: ФИО, пол, паспортные данные, адрес регистрации и фактического проживания, контактный телефон, e-mail, СНИЛС, полис ОМС/ДМС.
• Специальные персональные данные: Сведения о состоянии здоровья, установленных диагнозах, результатах лабораторных и инструментальных исследований, факте обращения за медицинской помощью (составляющие врачебную тайну).

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Обработка ПД осуществляется на основании:

• Статей 6, 10 Федерального закона № 152-ФЗ «О персональных данных».
• Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в РФ».
• Договора на оказание платных медицинских услуг, заключаемого с Пациентом.
• Письменного согласия Пациента (или его законного представителя) на обработку ПД и обработку специальных ПД.

4. ПРАВИЛА И СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ДАННЫХ
4.1. Обработка персональных данных может осуществляться как автоматизированным способом (в медицинских информационных системах — МИС), так и без использования средств автоматизации (на бумажных носителях).
4.2. Сроки хранения бумажных и электронных документов, содержащих ПД Пациентов (включая медицинские карты), определяются нормативными актами Министерства здравоохранения РФ (для медицинских карт амбулаторного больного срок хранения составляет 25 лет).
4.3. Уничтожение ПД по истечении сроков хранения или при достижении целей обработки производится способом, исключающим возможность восстановления данных.

5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
Пациент имеет право:

• Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или незаконно полученными (с учетом ограничений, накладываемых законодательством на обязательные сроки хранения медицинской документации).
• Отозвать свое согласие на обработку персональных данных. При отзыве согласия на обработку общих ПД Оператор вправе продолжить обработку без согласия при наличии законных оснований (например, для исполнения требований законов в сфере здравоохранения по ведению медкарт).

6. ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор обязан:

• Своевременно рассматривать обращения субъектов ПД и давать на них мотивированные ответы.
• Принимать правовые, организационные и технические меры для защиты ПД от неправомерного доступа.
• Назначить ответственного за организацию обработки персональных данных в Клинике.