Документ демонстрационный. Он показывает, как выглядит и из чего состоит политика на сайте клиники, но не является документом действующей организации: «Блум Клиник» не существует, реквизиты вымышлены.
Политика обработки персональных данных
1. Кто обрабатывает данные
Оператор — ООО «Блум Клиник», ОГРН 1157746000000, ИНН 7701000000, адрес: 101000, Москва, улица Покровка, дом 12. Лицензия на медицинскую деятельность ЛО-77-01-024518.
Вопросы об обработке данных принимает ответственный за их организацию: privet@bloom-clinic.ru, телефон +7 (495) 124-08-80.
2. Какие данные мы получаем
Через сайт — только то, что вы сами вписали в форму записи: имя или обращение, телефон, выбранного специалиста, удобное время и, если заполнили, короткое описание жалобы.
При обращении в клинику дополнительно появляются сведения из медицинской карты: паспортные данные, полис, результаты обследований, назначения. Это специальная категория данных, и обращаемся мы с ней строже, чем с телефоном для записи.
Автоматически сайт получает обезличенную статистику: тип устройства, разрешение экрана, источник перехода, страницы и время визита.
3. Зачем они нужны
- связаться с вами и согласовать время приёма;
- оказать медицинскую помощь и вести медицинскую документацию;
- напомнить о визите и передать результаты исследований;
- выставить счёт, оформить чек и справку для налогового вычета;
- понять, какие страницы сайта полезны, а какие переделать.
Рекламные рассылки отправляем только тем, кто отдельно на них подписался, и в каждом письме есть ссылка на отказ.
4. На каком основании
Обработка ведётся на основании вашего согласия, договора об оказании платных медицинских услуг и требований законодательства о здравоохранении и бухгалтерском учёте. Согласие вы даёте, отмечая галочку в форме записи, а на первом визите подписываете его на бумаге.
5. Сколько храним
- заявка с сайта, если приёма не было, — 6 месяцев;
- медицинская карта — 25 лет с даты последнего обращения, как требуют правила ведения документации;
- бухгалтерские документы — 5 лет;
- записи телефонных разговоров с администратором — 3 месяца.
По истечении срока данные уничтожаются или обезличиваются, о чём составляется акт.
6. Кому передаём
Врачам и администраторам клиники — в объёме, нужном для работы. Страховой компании — если приём идёт по ДМС, и только по вашему полису. Лаборатории-партнёру — при передаче биоматериала на редкие исследования, под договором о конфиденциальности.
Государственным органам — по мотивированному запросу в предусмотренных законом случаях. Больше никому: списки пациентов не продаются и не передаются в рекламные сети.
7. Как защищаем
Серверы с медицинскими данными расположены в России. Доступ разграничен по ролям: администратор видит расписание и контакты, врач — карту своих пациентов, бухгалтерия — суммы и документы. Все обращения к карте пишутся в журнал.
Соединение с сайтом шифруется, резервные копии хранятся зашифрованными, сотрудники подписывают обязательство о неразглашении.
8. Права пациента и как их реализовать
Вы вправе узнать, какие данные о вас есть, получить их копию, исправить неточности, отозвать согласие и потребовать удаления — кроме сведений, которые клиника обязана хранить по закону.
Заявление подаётся на почту privet@bloom-clinic.ru или на бумаге в регистратуре. Ответ даём в течение десяти рабочих дней, выписку из карты — за один рабочий день.
9. Куки и статистика посещений
Сайт использует куки для запоминания настроек и счётчики Яндекс Метрики и Google Analytics для обезличенной статистики. Куки можно отключить в браузере: форма записи продолжит работать, но часть удобств пропадёт.
10. Изменения политики
Новая редакция публикуется на этой странице с указанием даты. Если меняется существенное — состав данных или сроки хранения, — предупреждаем на главной странице сайта за неделю.