Политика обработки персональных данных

1. Настоящий документ определяет политику ООО «Южный ветер.Медицина» (далее – Медицинский центр) в отношении обработки персональных данных, осуществляемой Медицинским центром как оператором, а также содержит сведения о реализуемых требованиях к защите персональных данных.

2.Обработка персональных данных в Медицинском центре осуществляется в соответствии с законодательством Российской Федерации, в том числе Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Федеральным законом Российской Федерации от 06.04.2011 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными нормативно-правовыми актами.

3. Обработка персональных данных в Медицинском центре осуществляется в целях:
 3.1.обеспечения соблюдения законодательства РФ в сфере здравоохранения (оказание медицинских услуг; предоставления информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями; предоставления информации о пациенте в порядке, предусмотренном законом):
  • категории субъектов, персональные данные которых обрабатываются: пациенты; законные представители пациентов; медицинские работники; лица, сведения о которых указаны в информированном добровольном согласии;
  • категории обрабатываемых персональных данных: иные и специальные категории персональных данных;
  • перечень обрабатываемых персональных данных пациентов: фамилия, имя, отчество; пол; возраст; дата рождения; паспортные данные; место рождения; гражданство; данные свидетельства о рождении; ИНН; СНИЛС; адрес; контактный телефон; адрес электронной почты; реквизиты банковского счета/карты; сведения о состоянии здоровья; суммы денежных средств, оплаченных по договору.
  • перечень персональных данных законных представителей: фамилия, имя, отчество; паспортные данные; ИНН; СНИЛС; данные доверенности; адрес; номер телефона; адрес электронной почты; реквизиты банковского счета/карты; суммы денежных средств, оплаченных по договору.
  • перечень персональных данных медицинских работников: фамилия, имя, отчество, должность, сведения из документа об образовании (уровень образования, организация, выдавшая документ об образовании, год выдачи, специальность, квалификация); сведения из сертификата специалиста (специальность, соответствующая занимаемой должности, срок действия);
  • перечень обрабатываемых персональных данных лиц, сведения о которых указаны в информированном добровольном согласии: фамилия, имя, отчество; номер телефона;
  • способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации;
  • срок обработки (исключая хранение) пациентов и лиц, указанных в согласии: до достижения цели обработки персональных данных;
  • срок обработки (хранения) персональных данных пациентов и лиц, указанных в согласии: 25 лет, в МИС - 50 лет .
  • срок обработки (включая хранение) персональных данных медицинских работников: на срок трудовых отношений.
 3.2.анализа поведенческой информации на сайте Медицинского центра https://southwindmed.ru/ с помощью сервисов Яндекс.Метрика:
  • категории субъектов, персональные данные которых обрабатываются: пользователи сайта;
  • категории обрабатываемых персональных данных: иные категории персональных данных;
  • перечень обрабатываемых персональных данных: частота посещения сайта пользователями; информация об активности на сайте; посещенные страницы и сайты, на которых были пользователи до перехода на сайт Медицинского центра; файлы cookie; данные об устройстве, операционной системе и ее версии.
  • способы обработки персональных данных: с использованием средств автоматизации;
  • срок обработки (включая хранение): до достижения цели обработки персональных данных.
 3.3.информирования неограниченного круга лиц посредством сайта, социальных сетей о деятельности Медицинского центра:
  • категории субъектов, персональные данные которых обрабатываются: работники, пациенты; законные представители пациентов; лица, являющиеся участниками публичных мероприятий;
  • категории обрабатываемых персональных данных: иные категории персональных данных;
  • перечень обрабатываемых персональных данных: фамилия, имя, отчество; специализация; должность; стаж; квалификация; аттестационная категория; опыт работы; образование; информация о достижениях в профессии; профиль лечения; компетенции; информация о членстве в специализированных объединениях; фотоизображение, видеоизображение; места работы; сведения об участии в научных и профессиональных мероприятиях;
  • способы обработки персональных данных: с использованием средств автоматизации;
  • срок обработки (включая хранение): до достижения цели обработки персональных данных.
 3.4. осуществления записи на прием к врачу:
  • категории субъектов, персональные данные которых обрабатываются: лица, записавшиеся/которого записали на прием; лица, записавшие на прием субъекта;
  • категории обрабатываемых персональных данных: иные категории персональных данных;
  • перечень обрабатываемых персональных данных: фамилия, имя, отчество, дата рождения, номер телефона, адрес электронной почты.
  • способы обработки персональных данных: с использованием средств автоматизации;
  • срок обработки (включая хранение): до достижения цели обработки персональных данных.
 3.5. получения отзывов пациентов об оказанных услугах:
  • категории субъектов, персональные данные которых обрабатываются: пациенты; законные представители пациентов; иные лица, оставившие отзыв;
  • категории обрабатываемых персональных данных: иные категории персональных данных;
  • перечень обрабатываемых персональных данных: имя, номер телефона, адрес электронной почты;
  • способы обработки персональных данных: с использованием средств автоматизации;
  • срок обработки (включая хранение): до достижения цели обработки персональных данных.
 3.6.направления информации о назначенном приеме с помощью средств связи, проведения опроса о качестве предоставленных услуг:
  • категории субъектов, персональные данные которых обрабатываются: пациенты; законные представители; лица, записавшие на прием пациента/записавшиеся на прием;
  • категории обрабатываемых персональных данных: иные категории персональных данных;
  • перечень обрабатываемых персональных данных: номер телефона;
  • способы обработки персональных данных: с использованием средств автоматизации;
  • срок обработки (включая хранение): до достижения цели обработки персональных данных.
 3.7. оформления и выполнения договорных, преддоговорных отношений:
  • категории субъектов, персональные данные которых обрабатываются: контрагенты; работники, представители контрагентов;
  • категории обрабатываемых персональных данных: иные категории персональных данных;
  • перечень обрабатываемых персональных данных: фамилия, имя, отчество; место работы, должность; паспортные данные; ИНН; адрес; номер телефона; адрес электронной почты.
  • способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации;
  • срок обработки (исключая хранение): до исполнения, расторжения договора либо до достижения цели обработки;
  • срок обработки (хранения): 5 лет .
 3.8. рассмотрения кандидатуры соискателя на замещение вакантной должности:
  • категории субъектов, персональные данные которых обрабатываются: соискатели;
  • категории обрабатываемых персональных данных: иные категории персональных данных;
  • перечень обрабатываемых персональных данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, сведения об образовании, опыте работы, профессиональных достижениях .
  • способы обработки персональных данных: с использованием средств автоматизации и без таковых;
  • срок обработки (включая хранение): до принятия решения о заключении трудового договора или отказе.
 3.9.выполнения требований законодательства, возложенных на Медицинский центр как работодателя:
  • категории субъектов, персональные данные которых обрабатываются: работники, близкие родственники работников, бывшие работники;
  • категории обрабатываемых персональных данных: иные и специальные категории персональных данных;
  • перечень обрабатываемых персональных данных: фамилия, имя, отчество; год, месяц, дата рождения; рол; место рождения; гражданство; адрес регистрации и проживания, дата регистрации по месту жительства; данные паспорта; контактный телефон; семейное положение; сведения о ближайших родственниках; образование; профессия; квалификация; сведения об аттестации, повышении квалификации, профессиональной переподготовке; специальность; стаж работы; ИНН физического лица; данные документов воинского учета; данные страхового свидетельства государственного пенсионного страхования; сведения о трудовой деятельности (данные трудовой книжки); сведения о состоянии здоровья; сведения о наличии (отсутствии) судимости; сведения о льготах; сведения о наградах (поощрениях), почётных званиях; сведения о знании иностранных языков; сведения о членстве в общественных организациях, выборных органах; сведения о водительском удостоверении; сведения об отпусках; сведения о заработной плате, иных выплатах.
  • способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации;
  • срок обработки (исключая хранение): срок трудовых отношений.
  • срок обработки (хранения): 50 лет.
 3.10.реализация прав и выполнение обязанностей юридического лица:
  • категории субъектов, персональные данные которых обрабатываются: конечные бенефициары (учредители);
  • категории обрабатываемых персональных данных: иные категории персональных данных;
  • перечень обрабатываемых персональных данных: фамилия, имя, отчество; год, месяц; дата рождения; место рождения; гражданство; адрес регистрации; данные паспорта; номер телефона; адрес электронной почты; ИНН;
  • способы обработки персональных данных: с использованием средств автоматизации и без использования средств автоматизации;
  • срок обработки (включая хранение): 5 лет.
 3.11.рассмотрения обращений/сообщений, заявлений, поступающих в Медицинский центр и направления ответа на них:
  • категории субъектов, персональные данные которых обрабатываются: лица, направившие обращение в Медицинский центр;
  • категории обрабатываемых персональных данных: иные категории персональных данных;
  • перечень обрабатываемых персональных данных: фамилия, имя, отчество; номер телефона, адрес электронной почты; персональные данные, указанные субъектом в обращении (сообщении, заявлении);
  • способы обработки персональных данных: с использованием средств автоматизации;
  • срок обработки (включая хранение): 5 лет.

4.Порядок уничтожения персональных данных. Уничтожение персональных данных субъектов осуществляется комиссией либо уполномоченным работником согласно приказу Медицинского центра в соответствии с «Инструкцией по уничтожению персональных данных в ООО «Южный ветер.Медицина». Бумажные носители персональных данных уничтожаются Медицинским центром самостоятельно путем шредирования и (или) сжигания либо с привлечением по договору специализированных организаций для уничтожения путем измельчения на промышленных шредерах и (или) сжигания в специализированных печах. Уничтожение персональных данных на электронных носителях производится путем механического нарушения их целостности, не позволяющим произвести считывание и восстановление персональных данных, или удаления с электронных носителей методами и средствами гарантированного удаления остаточной информации. В информационной системе персональных данных данные удаляются встроенными средствами информационной системы. Уничтожение персональных данных, находящихся на архивном хранении производится в соответствии с архивным законодательством. Уничтожение персональных данных, находящихся на архивном хранении производится в соответствии с архивным законодательством.

5.Медицинским центром в своей деятельности используются некоторые программы и сервисы. В целях направления сообщений о подтверждении записи на прием, оповещения о приеме, Медицинский центр использует программу «Программный комплекс «FROMNI. Автоматизация общения для компаний и потребителей» (ООО «ИНФОРМЕР», ИНН 7840487294, 344103, Российская Федерация, г. Ростов-на-Дону, ул. Содружества, 88, корпус 1,кв.66); сервис «Имобис» Общества с ограниченной ответственностью «Информационные Мобильные Сервисы» (197022, г. Санкт-Петербург, Набережная Реки Карповки, дом 5, корпус 22 литер А, помещение 2н, офис 103. ИНН 7840343366), которые могут иметь доступ к номеру телефона получателя в вышеуказанных целях. В целях ведения медицинской документации, записи на прием, осуществления расчетов, учета пациентов и оказанных услуг Медицинский центр использует МИС «Renovatio» (ООО «Реновацио Софт», ИНН 5834113184,440061, г.Санкт-Петербург, Большой проспект П.С., дом 29а, лит.Б, офис №300), которая является облачной и хранится в АО «Селектел» по адресу: г. Санкт-Петербург, ул. Цветочная, д. 19. ООО «Реновацио Софт» может иметь доступ к данным МИС только в случае необходимости технической поддержки. В целях ведения бухгалтерского, кадрового и налогового учета Медицинский центр использует программу «1С:Фреш-1С:Предприятие 8» (ООО «Проф», ИНН 6164226093, 344103, Российская Федерация, г. Ростов-на-Дону, ул.Содружества, 88, корпус 1, кв.66) и пользуется услугами ИП Петровой Т.В. (ОГРНИП 312619415200010) по договору, в силу чего последний ведет обработку персональных данных в указанной программе. ООО «Проф» может иметь доступ к программе только в целях технической поддержки, а также осуществляет хранение данных, так как программа является облачной. В целях наполнения сайта и поддержания его работоспособности Медицинский центр пользуется услугами ООО «ПроТех», (ИНН 6163230298, 344000, г.Ростов-на-Дону, пр-кт Театральный, д.85, офис 413/1) по договору, предоставляя доступ к ПДн, поступаемым посредством сайта Медицинского центра, и предоставляя данные для размещения на сайте с использованием средств автоматизации. Для анализа поведенческой информации на сайте Медицинского центра https://southwindmed.ru/ применяются сервисы «Яндекс.Метрика» (ООО «Яндекс», политика конфиденциальности https://yandex.ru/legal/confidential/), о чем сообщается пользователю при заходе на сайт.

6.Организация осуществляет обработку персональных данных с соблюдением принципов, установленных законодательством, а именно:
 • персональные данные обрабатываются на законной и справедливой основе;
&ensp• обрабатываются только те персональные данные, которые отвечают целям их обработки;
&ensp• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
&ensp• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
&ensp• при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
&ensp• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

Сведения о реализуемых требованиях к защите персональных данных

7.В целях выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Постановлением Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Постановления Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» Медицинский центр как оператор, осуществляющий обработку персональных данных, принимает следующие меры:
 • в Медицинском центре назначены ответственные: за организацию обработки персональных данных; за реализацию мер, обеспечивающих условия для сохранности персональных данных и исключение несанкционированного к ним доступа; за обеспечение безопасности персональных данных в информационной системе;
 • в Медицинском центре утверждены локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
 • приняты предусмотренные соответствующими нормативными правовыми актами правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационной(ых) системе(ах) персональных данных Медицинского центра;
 • выполняются требования, установленные постановлением Правительства Российской Федерации от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» при обработке персональных данных, осуществляемой без использования средств автоматизации;
 • осуществляется внутренний контроль и аудит соответствия обработки персональных данных установленным требованиям в Медицинском центре путем проведения периодических проверок условий обработки персональных данных;
 • организован прием и обработка обращений и запросов субъектов персональных данных или их представителей;
 • осуществляется ознакомление работников Медицинского центра, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных (в том числе с требованиями к защите персональных данных), локальными актами по вопросам обработки персональных данных. 6.Сведения о Медицинском центре внесены в реестр операторов, осуществляющих обработку персональных данных (регистрационный номер 61-25-028863).