Дата последнего обновления: 23 мая 2025 года
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Медицинским учреждением Санаторий Центросоюза Российской Федерации в г. Белокуриха (далее — Оператор).
1.1. Основные принципы
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдение медицинской тайны.
1.2. Область применения
Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://centrosouz.ru, пациентах и гостях санатория.
2. Сведения об операторе
Медицинское учреждение Санаторий Центросоюза Российской Федерации в г. Белокуриха
- Сокращенное наименование: Санаторий Центросоюза РФ в г. Белокуриха
- Адрес: 659900, Алтайский край, г. Белокуриха, ул. Славского, д.45
- ИНН: 2203006509
- КПП: 220301001
- ОГРН: 1022200534630
- Телефон: 8 800 100 0975
- Email: cs66@mail.ru
- Регистрационный номер лицензии: Л041-01151-22/00323248
- Дата предоставления лицензии: 12.12.2014
- Лицензирующий орган: Федеральная служба по надзору в сфере здравоохранения
- Регионы деятельности: Российская Федерация
3. Персональные данные, которые обрабатываются
3.1. Общие персональные данные:
- Фамилия, имя, отчество
- Дата рождения
- Номер телефона
- Адрес электронной почты
- Гражданство
- Пол
- Адрес места жительства
- Данные документа, удостоверяющего личность (серия, номер паспорта)
3.2. Медицинские персональные данные:
- Сведения о состоянии здоровья
- Диагнозы и заключения врачей
- Результаты медицинских обследований и анализов
- Назначения врачей и процедуры
- Сведения о принимаемых лекарственных препаратах
- Аллергические реакции и противопоказания
- Данные санаторно-курортной карты
- История лечения и медицинские рекомендации
3.3. Данные о проживании и услугах:
- Даты заезда и выезда
- Предпочтения по размещению
- Информация о сопровождающих лицах
- Дополнительные пожелания и комментарии
3.4. Технические данные:
- IP-адрес и данные браузера
- Сведения, собираемые посредством метрических программ
- Cookie-файлы и данные о поведении на сайте
3.5. Категории субъектов персональных данных:
- Пациенты и гости санатория
- Потенциальные клиенты
- Посетители веб-сайта
- Законные представители несовершеннолетних
4. Цели обработки персональных данных
4.1. Оказание медицинских и санаторно-курортных услуг
- Организация проживания и питания
- Предоставление медицинских услуг и процедур
- Ведение медицинской документации
- Контроль качества и безопасности лечения
- Соблюдение требований медицинского законодательства
4.2. Бронирование и обслуживание
- Обработка заявок на бронирование
- Связь с клиентами для уточнения деталей
- Предоставление информации об услугах
- Организация трансфера и дополнительных услуг
4.3. Соблюдение законодательных требований
- Передача данных в единую государственную информационную систему здравоохранения (ЕГИСЗ)
- Подача данных в ФМС в электронном виде
- Ведение обязательной медицинской отчетности
- Соблюдение требований контролирующих органов
4.4. Аналитика и улучшение качества услуг
- Анализ эффективности лечения
- Медицинская статистика (в обезличенном виде)
- Улучшение качества обслуживания
- Анализ работы веб-сайта
5. Правовые основания обработки
- Обработка персональных данных осуществляется на основании:
- Согласия субъекта персональных данных на обработку его персональных данных
- Необходимости исполнения договора, стороной которого является субъект персональных данных
- Осуществления медицинской деятельности на основании лицензии
- Соблюдения требований федерального законодательства в сфере здравоохранения
6. Порядок и условия обработки персональных данных
6.1. Способы обработки
- Смешанная обработка (автоматизированная и неавтоматизированная)
- С передачей по внутренней сети медицинского учреждения
- С передачей по сети Интернет (при бронировании и в государственные системы)
6.2. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Сроки обработки
- Медицинские данные: хранятся в соответствии с требованиями медицинского законодательства (не менее 25 лет)
- Данные бронирования: 3 года с момента последнего взаимодействия
- Технические данные: 1 год с момента сбора
7. Использование внешних систем и сервисов
7.1. Система бронирования TravelLine
Для онлайн-бронирования используется модуль TravelLine: Booking Engine. Персональные данные передаются в ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» для обеспечения процесса бронирования. Подробная информация о обработке данных в системе TravelLine доступна в их политике конфиденциальности.
7.2. Виджет обратного звонка StreamWood
Используется сервис обратного звонка StreamWood для связи с посетителями сайта. Собираются номера телефонов и имена для организации обратного звонка. Данные хранятся на территории РФ в соответствии с требованиями ФЗ-152.
7.3. Медицинская информационная система СПК «Здравница»
Для ведения медицинской документации используется специализированная система СПК «Здравница», которая обеспечивает:
- Ведение электронных историй болезни
- Диспетчеризацию медицинских процедур
- Многоуровневую систему защиты медицинских данных
- Передачу данных в РЭМД ЕГИСЗ
7.4. Системы аналитики
- Яндекс.Метрика — для анализа трафика сайта
- Данные обрабатываются в соответствии с политикой Яндекса
8. Передача персональных данных третьим лицам
8.1. Случаи передачи
- Персональные данные могут передаваться третьим лицам только в следующих случаях:
- С согласия субъекта персональных данных
- При необходимости исполнения договора на оказание услуг
- В случаях, предусмотренных медицинским и иным законодательством РФ
- В государственные информационные системы здравоохранения
8.2. Получатели персональных данных
- ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС» — для обеспечения бронирования
- StreamWood — для организации обратного звонка
- Разработчик СПК «Здравница» — для технической поддержки медицинской системы
- ЕГИСЗ (РЭМД) — передача медицинских данных в соответствии с требованиями Минздрава РФ
- ФМС России — передача данных о регистрации иностранных граждан
- Beget — хостинг-провайдер для обеспечения работы сайта
- Яндекс — для аналитики сайта
8.3. Трансграничная передача
Трансграничная передача персональных данных не осуществляется. Все данные обрабатываются и хранятся на территории Российской Федерации.
9. Права субъектов персональных данных
9.1. Вы имеете право:
- Получать информацию о обработке ваших персональных данных
- Требовать уточнения персональных данных при их неточности
- Требовать удаления персональных данных при нарушении требований закона (за исключением случаев, когда хранение обязательно по медицинскому законодательству)
- Отозвать согласие на обработку персональных данных (за исключением обработки, необходимой для оказания медицинских услуг)
- Получить копию медицинских документов в установленном порядке
- Обратиться в Роскомнадзор с жалобой на действия оператора
- Обратиться в суд для защиты своих прав
9.2. Как реализовать свои права
Для реализации своих прав направьте обращение на email: cs66@mail.ru с пометкой «Персональные данные» или обратитесь лично в санаторий по адресу: г. Белокуриха, ул. Славского, д.45.
9.3. Особенности медицинских данных
В соответствии с медицинским законодательством, медицинские документы подлежат обязательному хранению в течение установленных сроков и не могут быть уничтожены досрочно даже при отзыве согласия.
10. Меры по защите персональных данных
10.1. Организационные меры
- Ограничение доступа к персональным данным (доступ только уполномоченных медицинских работников)
- Многоуровневая система разграничения прав в медицинской информационной системе
- Обучение персонала правилам обработки персональных данных и соблюдения медицинской тайны
- Контроль соблюдения требований по защите персональных данных
10.2. Технические меры
- Парольная защита доступа к информационным системам
- Антивирусная защита и межсетевые экраны
- SSL-шифрование при передаче данных через интернет
- Резервное копирование медицинских данных
- Физическая защита рабочих мест и серверов
- Системы контроля доступа в медицинские кабинеты
10.3. Специальные меры для медицинских данных
- Электронная подпись врачей в медицинской информационной системе
- Журналирование всех действий с медицинскими данными
- Защищенные каналы передачи данных в государственные системы здравоохранения
11. Сведения о местонахождении баз данных
11.1. База данных веб-сайта
- Страна: Российская Федерация
- Адрес: 197110, г. Санкт-Петербург, ул. Цветочная, д. 21
- Оператор: ООО «Бегет» (ИНН: 7743104532)
11.2. Медицинская информационная система СПК «Здравница»
- Страна: Российская Федерация
- Размещение: На территории санатория и/или в защищенных дата-центрах на территории РФ
- Разработчик: ООО «Информационные технологии в медицине»
11.3. Система бронирования TravelLine
- Страна: Российская Федерация
- Адрес: Республика Марий Эл, г. Йошкар-Ола, ул. Комсомольская, 112
- Оператор: ООО «ТРЭВЕЛ ЛАЙН СИСТЕМС»
11.4. Сервис StreamWood
- Страна: Российская Федерация
- Хранение данных: на территории РФ в соответствии с ФЗ-242
11.5. Системы аналитики
Яндекс.Метрика: г. Москва, ООО «ЯНДЕКС» (ИНН: 7736207543)
12. Особенности обработки данных несовершеннолетних
12.1. Согласие законных представителей
Персональные данные несовершеннолетних обрабатываются только с согласия их родителей или законных представителей.
12.2. Медицинские данные несовершеннолетних
Обработка медицинских данных несовершеннолетних осуществляется в соответствии с требованиями медицинского законодательства с особыми мерами защиты.
13. Изменения политики конфиденциальности
Оператор имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений дата последнего обновления указывается в начале документа. Новая редакция Политики вступает в силу с момента ее размещения на сайте.
14. Контактная информация
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
Медицинское учреждение Санаторий Центросоюза РФ в г. Белокуриха
- Адрес: 659900, Алтайский край, г. Белокуриха, ул. Славского, д.45
- Телефон: 8 800 100 0975
- Email: cs66@mail.ru
- Время работы: круглосуточно (медицинская служба), администрация: 8:00-20:00
По вопросам защиты персональных данных также можно обращаться:
- Роскомнадзор: https://rkn.gov.ru
- Территориальное управление Роспотребнадзора по Алтайскому краю
Настоящая Политика конфиденциальности действует с 23 мая 2025 года.
