Политика конфиденциальности безопасности

Mental Health Center
ООО «Инновации в психотерапии»

1. Общие положения
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и защиты персональных данных, осуществляемой в рамках деятельности Mental Health Center (далее — MHC) и соответствующих юридических лиц, оказывающих услуги под брендом MHC.
1.2. Политика разработана в соответствии:
с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
Федеральным законом от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к информации, получаемой:от пациентов; клиентов; законных представителей; пользователей сайта; лиц, взаимодействующих с MHC и соответствующими юридическими лицами.
1.4. Настоящая Политика размещается в открытом доступе на официальном сайте.

2. Операторы персональных данных
2.1. Mental Health Center использует единую цифровую инфраструктуру, включая сайт, CRM, телефонию, личный кабинет и иные информационные системы.
2.2. Оператором персональных данных при оказании конкретной услуги является соответствующее юридическое лицо, оказывающее услугу и являющееся стороной договора с субъектом персональных данных.
2.3. Сведения о соответствующем юридическом лице размещаются:на странице услуги; при записи; при оплате; в договоре; в кассовых и иных обязательных документах.
2.4. ООО «Инновации в психотерапии» может обеспечивать функционирование отдельных цифровых сервисов, CRM и инфраструктуры сети в пределах своих полномочий и договорных отношений.
2.5. При оказании услуг ООО «Инновации в психотерапии» оператором персональных данных является:
Общество с ограниченной ответственностью «Инновации в психотерапии» ИНН 9701016855 ОГРН 1157746985769 127055, г. Москва, ул. Палиха, д. 13/1, стр. 2 info@mhcenter.ru

3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на принципах:законности; добросовестности; ограничения обработки достижением конкретных целей; минимизации объема данных; обеспечения точности и актуальности; обеспечения безопасности и конфиденциальности.
3.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

4. Категории персональных данных
4.1. Операторы MHC могут обрабатывать:фамилию, имя, отчество; дату рождения; пол; контактные данные; адрес; сведения документа, удостоверяющего личность; сведения о записи и обращениях; сведения медицинской и иной документации; данные, связанные с оказанием услуг; сведения о взаимодействии с оператором; технические и сервисные данные; иные сведения, предоставленные субъектом персональных данных либо полученные в связи с оказанием услуг.
4.2. В случаях, предусмотренных законодательством, могут обрабатываться:специальные категории персональных данных; сведения о состоянии здоровья; иные данные, связанные с оказанием медицинской помощи.

5. Цели обработки персональных данных
5.1. Персональные данные обрабатываются в целях:записи и организации оказания услуг; исполнения договоров; идентификации пациента или клиента; ведения документации; направления уведомлений; контроля качества; обеспечения безопасности; финансового и бухгалтерского учета; соблюдения законодательства Российской Федерации; защиты прав и законных интересов операторов MHC.

6. Действия с персональными данными
6.1. Операторы вправе осуществлять:сбор; запись; систематизацию; накопление; хранение; уточнение; использование; передачу; обезличивание; блокирование; удаление; уничтожение персональных данных.

7. Информационные системы и цифровые сервисы
7.1. Для организации оказания услуг и функционирования инфраструктуры MHC могут использоваться: медицинские информационные системы; CRM; телефония; личный кабинет; системы записи; электронная почта; цифровые сервисы связи; иные информационные системы и технические средства.
7.2. Персональные данные обрабатываются на серверах и в информационных системах, используемых соответствующим оператором и его уполномоченными подрядчиками в соответствии с законодательством Российской Федерации.

8. Запись обращений и автоматизированная обработка
8.1. Взаимодействие с оператором может:записываться; храниться; расшифровываться; анализироваться автоматизированными средствами в целях:контроля качества; безопасности; обучения сотрудников; улучшения сервиса; организации оказания услуг.
8.2. Для обработки информации могут использоваться:инструменты анализа; автоматизированные системы; локальные вычислительные модели; иные технические средства, при соблюдении требований законодательства Российской Федерации.

9. Передача и защита персональных данных
9.1. Операторы принимают необходимые правовые, организационные и технические меры для защиты персональных данных.
9.2. Передача персональных данных осуществляется:в случаях, предусмотренных законодательством; при наличии согласия субъекта; при необходимости исполнения договора; при организации оказания услуг.
9.3. При использовании отдельных цифровых сервисов и коммуникационных платформ возможна обработка и передача информации в соответствии с правилами соответствующих сервисов и применимым законодательством.
9.4. При использовании отдельных сервисов связи возможна трансграничная передача данных в объеме, необходимом для функционирования соответствующего сервиса и взаимодействия с субъектом персональных данных.

10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:получать сведения об обработке данных; требовать уточнения, блокирования либо уничтожения данных; отзывать согласие; обращаться к оператору; защищать свои права способами, предусмотренными законодательством Российской Федерации.

11. Сроки обработки и хранения
11.1. Персональные данные обрабатываются и хранятся в течение сроков, необходимых для достижения целей обработки либо установленных законодательством Российской Федерации.

12. Заключительные положения
12.1. Оператор вправе изменять настоящую Политику.
12.2. Актуальная редакция Политики размещается на официальном сайте.
12.3. Во всем, что не урегулировано настоящей Политикой, применяются нормы законодательства Российской Федерации.