1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями:

• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»;
• Постановления Правительства РФ от 01.11.2012 № 1119 «О защите ПДн при их обработке в информационных системах»;
• Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания мер по обеспечению безопасности ПДн»;
• Трудового кодекса Российской Федерации (глава 14);
• Налогового кодекса РФ и иных применимых федеральных законов.

1.2. Политика определяет порядок и условия обработки персональных данных пациентов, работников, соискателей, контрагентов и посетителей сайта.

1.3. Политика является публичным документом, размещена на сайте https://elis59.ru/privacy.html и действует с момента её утверждения.

1.4. Используя сайт elis59.ru, оставляя заявку, записываясь на приём или подписывая договор, субъект персональных данных подтверждает согласие с настоящей Политикой.

2. Правовые основания обработки

Обработка персональных данных осуществляется на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 9 Федерального закона № 152-ФЗ);
• исполнение договора, стороной которого является субъект ПДн (п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ);
• исполнение обязанностей Оператора, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ);
• жизненно важные интересы субъекта ПДн или других лиц (п. 6 ч. 1 ст. 6 ФЗ № 152-ФЗ);
• обработка ПДн, разрешённых субъектом для распространения (ст. 10.1 ФЗ № 152-ФЗ).

3. Категории субъектов и состав персональных данных

3.1. Пациенты клиники

Цели обработки: установление медицинского диагноза; оказание стоматологических услуг; ведение медицинской документации; информирование о результатах лечения; обеспечение преемственности лечения; исполнение договоров об оказании платных медицинских услуг; направление на консультации; оформление медицинских справок и документов; осуществление расчётов; налоговая отчётность.

Перечень обрабатываемых данных:

• фамилия, имя, отчество; дата рождения; пол; гражданство;
• адрес места жительства (регистрации);
• контактный телефон, адрес электронной почты;
• данные документа, удостоверяющего личность (серия, номер, кем и когда выдан);
• СНИЛС; данные полиса ОМС/ДМС;
• сведения о состоянии здоровья (анамнез, диагнозы, результаты обследований, план лечения);
• сведения об оказанных медицинских услугах и их стоимости;
• ИНН (при оформлении справки для налогового вычета);
• фотографии зубов, рентгенограммы (медицинские изображения).

Срок хранения: медицинская документация — 25 лет (Приказ МЗ РФ от 31.07.2020 № 789н); договоры — 5 лет после окончания действия; финансовые документы — 5 лет (НК РФ).

3.2. Работники организации

Цели обработки: оформление трудовых отношений; исполнение обязанностей работодателя; начисление и выплата заработной платы; ведение кадрового учёта; обеспечение безопасности труда; пенсионное и социальное страхование; налоговая отчётность; обеспечение пропускного режима.

Перечень обрабатываемых данных:

• ФИО, дата и место рождения, гражданство;
• паспортные данные; ИНН; СНИЛС;
• адрес регистрации и фактического проживания;
• контактный телефон, email;
• данные об образовании, квалификации, профессиональной подготовке;
• сведения о трудовой деятельности (трудовая книжка, трудовой договор);
• данные о заработной плате, налоговых вычетах;
• данные о наличии медицинских допусков, санитарных книжек;
• сведения о воинском учёте;
• биометрические данные (фото для пропуска — при наличии);
• сведения о семейном положении, детях (для льгот и налоговых вычетов).

Срок хранения: личные дела работников — 50 лет (ФЗ от 22.10.2004 № 125-ФЗ); документы по оплате труда — 6 лет; приказы по личному составу — 50 лет.

3.3. Бывшие работники

Перечень данных: аналогичен данным работников в части, необходимой для исполнения обязательств после увольнения (расчётные документы, трудовые книжки, справки).

Срок хранения: определяется законодательством об архивном деле (ФЗ № 125-ФЗ).

3.4. Кандидаты на трудоустройство (соискатели)

Цели обработки: рассмотрение резюме и анкет; проведение собеседований; принятие решения о трудоустройстве.

Перечень данных: ФИО; контактные данные; сведения об образовании и опыте работы; профессиональные навыки; данные резюме.

Срок хранения: при отказе в трудоустройстве — не более 3 лет; при трудоустройстве — переходят в категорию «Работники».

3.5. Посетители сайта (пользователи форм)

Цели обработки: обработка заявок на запись к врачу; организация обратной связи; запись на консультацию; информирование об услугах клиники; оформление справок для налогового вычета.

Перечень данных при заполнении форм:

• имя, фамилия (для обращения);
• номер телефона (для связи);
• адрес электронной почты (при указании);
• выбранная услуга или вопрос;
• ИНН, дата рождения (только для формы налогового вычета).

Технические данные (собираются автоматически): IP-адрес в обезличенной форме; тип и версия браузера; операционная система; страницы посещений; время нахождения на сайте; источник перехода.

Срок хранения: не более 3 лет с момента последнего обращения.

4. Аналитические и маркетинговые сервисы

Сайт elis59.ru использует следующие сервисы, которые обрабатывают технические данные пользователей:

Указанные сервисы получают обезличенные технические данные. Личные данные пользователей (имя, телефон, email) сервисам аналитики не передаются. Подробнее — в Политике Cookie.

5. Принципы обработки персональных данных

• Законность: обработка осуществляется только на законных основаниях;
• Справедливость и прозрачность: субъект информируется об обработке;
• Целевое ограничение: данные используются только для заявленных целей;
• Минимизация: обрабатываются только необходимые данные;
• Точность: данные поддерживаются в актуальном состоянии;
• Ограниченное хранение: данные хранятся не дольше необходимого;
• Безопасность: применяются меры технической и организационной защиты;
• Подотчётность: оператор несёт ответственность за соблюдение всех принципов.

6. Передача персональных данных третьим лицам

6.1. ООО СК «ЭЛИС» не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.

6.2. Персональные данные могут передаваться следующим получателям без согласия субъекта:

• Федеральная налоговая служба РФ — в целях налоговой отчётности;
• Пенсионный фонд / СФР РФ — в целях пенсионного учёта;
• Фонд социального страхования РФ — в целях социального страхования;
• Территориальный фонд ОМС — в целях учёта и контроля ОМС;
• Министерство здравоохранения Пермского края — в целях лицензионного контроля;
• Органы прокуратуры, следствия, суды — по соответствующим запросам;
• Роскомнадзор — в рамках надзорных полномочий;
• Росздравнадзор — в целях контроля качества медицинской помощи;
• Страховые медицинские организации — в целях ОМС/ДМС.

6.3. Трансграничная передача персональных данных: Оператор не осуществляет трансграничную передачу персональных данных. Сервисы Яндекс.Метрика и ВКонтакте являются российскими операторами, обрабатывающими данные на территории РФ.

7. Меры по защите персональных данных

В соответствии со ст. 19 ФЗ № 152-ФЗ Оператор применяет:

Организационные меры:

• назначение ответственного за организацию обработки ПДн;
• утверждение внутренних документов, регламентирующих обработку ПДн;
• ознакомление работников с требованиями по защите ПДн под роспись;
• ограничение доступа к ПДн по принципу минимальной необходимости;
• контроль за соблюдением требований законодательства о ПДн.

Технические меры:

• защищённое соединение HTTPS (протокол TLS/SSL) на сайте;
• парольная защита информационных систем;
• антивирусная защита рабочих станций;
• разграничение прав доступа пользователей информационных систем;
• регулярное резервное копирование данных.

Физические меры:

• хранение материальных носителей ПДн в запираемых хранилищах;
• ограничение физического доступа в помещения обработки ПДн;
• уничтожение бумажных документов с ПДн путём шредирования.

8. Права субъектов персональных данных

В соответствии со ст. 14–17 ФЗ № 152-ФЗ каждый субъект персональных данных имеет право:

9. Порядок реализации прав субъектов

9.1. Запросы направляются Оператору:

• лично по адресу: 614095, г. Пермь, ул. Мира, д. 23, офис 221 (при предъявлении документа, удостоверяющего личность);
• по электронной почте: elisstom@bk.ru (с указанием ФИО, телефона и сути запроса);
• почтовым отправлением с уведомлением о вручении.

9.2. Оператор рассматривает запрос и направляет ответ в сроки, установленные ст. 14–17 ФЗ № 152-ФЗ.

9.3. В случае отзыва согласия Оператор прекращает обработку ПДн и уничтожает их в течение 30 дней, если иное не предусмотрено законом.

9.4. Субъект вправе обратиться с жалобой в Управление Роскомнадзора по Пермскому краю | 614096, г. Пермь, ул. Ленина, д. 68, 5-й этаж | 59.rkn.gov.ru | +7 (342) 258-15-30.