Политика в отношении конфиденциальности и обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных в ООО «Стоматологическая Клиника Горских», ОГРН 5067847444440, ИНН 7801419614, расположенном по адресу: 199397, Санкт-Петербург, ул. Капитанская, д. 4, лит. А, пом. 137Н (далее — Оператор).

1.2. Политика разработана в соответствии с:

— Федеральным законом № 152-ФЗ «О персональных данных»;
— Федеральным законом № 323-ФЗ «Об основах охраны здоровья граждан»;
— Федеральным законом № 402-ФЗ «О бухгалтерском учёте»;
— требованиями Роскомнадзора 2023–2025 гг.;
— иными нормативными актами РФ.

1.3. Политика действует в отношении всех персональных данных:

— пациентов,
— пользователей сайта gorskyclinic.ru,
— соискателей,
— сотрудников,
— представителей контрагентов.

1.4. Политика обязательна к исполнению всеми сотрудниками клиники.

Персональные данные обрабатываются исключительно для следующих целей:

2.1. Запись пациентов на приём, обратная связь и обработка запросов.
2.2. Оказание медицинских услуг и ведение медицинской документации.
2.3. Диагностика, составление планов лечения, контроль качества лечения.
2.4. Заключение и исполнение договоров на оказание медицинских услуг.
2.5. Выполнение требований законодательства Российской Федерации.
2.6. Обработка обращений, жалоб, претензий.
2.7. Кадровое делопроизводство и трудовые отношения.
2.8. Обеспечение безопасности — видеонаблюдение.
2.9. Ведение бухгалтерского и налогового учёта.
2.10. Маркетинговые коммуникации (рассылки) — при наличии согласия.
2.11. Использование фото- и видеоматериалов — при наличии согласия.

Оператор обрабатывает следующие категории данных:

3.1. Пациенты

— ФИО, дата рождения;
— контактные данные (телефон, e-mail);
— адрес регистрации;
— данные медицинской документации: анамнез, жалобы, диагнозы, назначение, планы лечения;
— материалы и снимки:  портретные и внутриротовые фото, 3D-модели; данные КТ, ТРГ, ОПТГ;
— согласия на обработку персональных данных;
— согласия на фото/видео;
— финансовые документы (при необходимости).

3.2. Пользователи сайта

— ФИО, телефон, e-mail (формы записи);
— cookies и технические данные (IP-адрес, тип браузера);
— UTM-метки;
— данные, указанные в форме первичной анкеты (при её использовании).

3.3. Сотрудники и соискатели

— ФИО, контактные данные;
— паспортные и кадровые данные;
— документы, связанные с трудовыми отношениями;
— результаты собеседований и отборов.

3.4. Записи видеонаблюдения

— изображения лица и факта нахождения в помещении — без биометрической обработки.

— согласие субъекта персональных данных;
— заключение и исполнение договора;
— требования законодательства РФ;
— защита прав и законных интересов Оператора;
— трудовое законодательство;
— санитарные и медицинские нормы.

— сайт — на хостинге NIC.RU (Российская Федерация),
— медицинская информация — на закрытом сервере клиники,
— резервные копии — в локальной RAID-системе.

5.3. Оператор не использует зарубежные облачные сервисы для хранения медицинских данных (Google Drive, iCloud, Dropbox, Notion и др.).
5.4. Доступ к данным ограничен паролями и ролевой моделью.
5.5. На рабочих станциях используется операционная система macOS с встроенными средствами защиты.

Передача возможна только:

6.1. Государственным органам: МВД, прокуратура, суды, налоговая, Росздравнадзор — в случаях, предусмотренных законом.
6.2. Медицинским партнёрам: лаборатории, рентген-центры, сторонние клиники (передаются только необходимые медданные).
6.3. Подрядчикам: зуботехнические лаборатории, службы доставки (если доставка материалов пациенту).
6.4. Внутренним сервисам: CRM-система клиники (локальное хранение). Передача осуществляется строго в пределах поставленных целей.

— пароли на всех устройствах;
— ограничение доступа к МИС по ролям;
— защищённое соединение HTTPS;
— журналирование действий;
— резервное копирование на RAID;
— хранение бумажных документов в закрытых помещениях;
— инструктаж сотрудников.