Цей Порядок пояснює, які персональні дані збирає ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «МЕДИКАЛ ПЛЮС» (далі – Медичний центр), навіщо воно це робить, як довго зберігає дані, кому може їх передавати і які права має кожна людина, чиї дані обробляються. Порядок є невід’ємною частиною Публічного договору про надання медичних послуг Медичного центру та поширюється на обробку даних як під час надання медичних послуг, так і під час користування сайтом https://www.medical-plus.ua.
1. ВОЛОДІЛЕЦЬ ДАНИХ І КОНТАКТИ
1.1. Володільцем персональних даних є ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «МЕДИКАЛ ПЛЮС», код ЄДРПОУ 43778764, місцезнаходження: 43024, м. Луцьк, проспект Молоді, будинок 12; адреса надання послуг: м. Луцьк, проспект Молоді, 12В. Медична практика провадиться на підставі ліцензії (наказ МОЗ України № 2695 від 20.11.2020).
1.2. З будь-яких питань щодо персональних даних можна звернутися: електронною поштою info@medical-plus.ua, телефоном 0 800 311059 або листом на адресу місцезнаходження.
2. ЗАКОНОДАВЧА ОСНОВА
2.1. Медичний центр обробляє персональні дані відповідно до Конституції України, Закону України «Про захист персональних даних», Основ законодавства України про охорону здоров’я (зокрема статей 39-1, 40 щодо лікарської таємниці), Цивільного кодексу України та інших актів законодавства, а також договорів, стороною яких є Медичний центр.
2.2. Правовими підставами обробки є: згода суб’єкта персональних даних; необхідність виконання договору, стороною якого є суб’єкт даних; виконання обов’язків, покладених на Медичний центр законом; а для даних про здоров’я – спеціальна підстава, передбачена пунктом 6 частини другої статті 7 Закону України «Про захист персональних даних» (обробка в цілях охорони здоров’я, встановлення медичного діагнозу та надання медичних послуг за умови, що дані обробляються медичним працівником, зобов’язаним зберігати професійну таємницю).
3. ОСНОВНІ ПОНЯТТЯ
3.1. Персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована.
3.2. Суб’єкт персональних даних – фізична особа, чиї дані обробляються: пацієнт, його законний представник, відвідувач сайту, особа, яка звернулася до Медичного центру будь-яким способом.
3.3. Обробка – будь-яка дія або сукупність дій із персональними даними: збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання, поширення, знеособлення, знищення.
3.4. Володілець – особа, яка визначає мету обробки та склад даних (Медичний центр). Розпорядник – особа, якій володілець доручив обробку даних від свого імені.
4. ЯКІ ДАНІ МИ ОБРОБЛЯЄМО
4.1. Залежно від способу та мети звернення Медичний центр може обробляти такі персональні дані (зведений перелік; у кожній конкретній ситуації обробляється лише та частина даних, яка для неї потрібна):
- прізвище, ім’я, по батькові;
- дата народження, стать;
- контактні дані: номер телефону, адреса електронної пошти, адреса проживання чи перебування;
- документи, що посвідчують особу, та реєстраційний номер облікової картки платника податків – коли цього вимагає законодавство чи оформлення медичної документації;
- відомості про законного представника пацієнта та документи, що підтверджують його повноваження;
- дані про стан здоров’я: скарги, анамнез, результати оглядів, обстежень і лабораторних досліджень, діагнози, призначення, відомості про перебіг лікування (детальніше – розділ 5);
- відомості про оплату послуг: суми, дати, спосіб оплати (без реквізитів платіжних карток – їх Медичний центр не отримує і не зберігає);
- дані, які відвідувач сайту самостійно вводить у форми: ім’я, номер телефону, коментар, бажані дата й час візиту;
- технічні дані користування сайтом: IP-адреса, тип пристрою та браузера, переглянуті сторінки, джерело переходу, файли cookies та онлайн-ідентифікатори (детальніше – розділ 6);
- записи камер відеоспостереження у приміщеннях Медичного центру, встановлених з метою безпеки.
4.2. Медичний центр збирає дані безпосередньо від суб’єкта даних або його законного представника. Дані з інших джерел можуть надходити лише у випадках, передбачених законодавством (наприклад, з електронної системи охорони здоров’я за наявності відповідних підстав).
4.3. Мета обробки: надання медичних послуг та ведення медичної документації; запис на прийом і зв’язок із пацієнтом; виконання договорів; виконання вимог законодавства, зокрема у сфері охорони здоров’я, бухгалтерського обліку та оподаткування; забезпечення безпеки в приміщеннях; підтримка роботи сайту та, за згодою відвідувача, аналіз його відвідуваності.
4.4. Медичний центр не обробляє дані про расове чи етнічне походження, політичні й релігійні переконання, членство в політичних партіях та інші категорії, перелічені в частині першій статті 7 Закону України «Про захист персональних даних», за винятком даних про здоров’я, обробка яких є необхідною суттю медичної діяльності.
5. ДАНІ ПРО ЗДОРОВ’Я
5.1. Дані про стан здоров’я належать до категорій даних, обробка яких становить особливий ризик для прав і свобод суб’єктів. Медичний центр обробляє їх виключно в межах, необхідних для охорони здоров’я, встановлення діагнозу та надання медичних послуг.
5.2. Доступ до даних про здоров’я мають лише медичні та інші працівники Медичного центру, яким він необхідний для виконання обов’язків і які зобов’язані зберігати лікарську таємницю.
5.3. Факт звернення по медичну допомогу, діагноз, результати обстежень та інші відомості, одержані під час лікування, не розголошуються, крім випадків, прямо передбачених законом, або за письмовою згодою пацієнта чи його законного представника.
5.4. Записи в електронній системі охорони здоров’я (ЕСОЗ) здійснюються та використовуються в порядку, визначеному законодавством про ЕСОЗ, зокрема під час надання послуг за програмою медичних гарантій.
6. САЙТ: ФОРМИ, ТЕСТИ, COOKIES ТА АНАЛІТИКА
6.1. Форми запису. Через форми на сайті Медичний центр отримує лише те, що відвідувач вводить сам: ім’я, номер телефону, за бажанням – коментар, зручний час дзвінка та бажану дату візиту. Дані передаються захищеним з’єднанням і використовуються тільки для зв’язку щодо запису.
6.2. Онлайн-тести. Результати скринінгових самоопитувальників на сторінках сайту обчислюються безпосередньо в браузері відвідувача і не надходять Медичному центру автоматично. Результат передається лікареві лише тоді, коли відвідувач сам надішле його через окрему форму.
6.3. Cookies. Сайт використовує файли cookies – невеликі текстові файли, які зберігаються на пристрої відвідувача і дозволяють сайту та його сервісам запам’ятовувати дії й налаштування. Cookies самі по собі не ідентифікують особу – лише браузер або пристрій. Використовуються дві категорії: обов’язкові (технічні), без яких сайт не може коректно працювати, та аналітичні – для знеособленої статистики відвідуваності. Cookies можна заборонити або видалити в налаштуваннях браузера в будь-який момент; це може обмежити роботу окремих сервісів сайту, зокрема вбудованої карти, але не заважає користуватися основними функціями.
6.4. Веб-аналітика. Для розуміння того, як відвідувачі користуються сайтом, застосовується Google Analytics (Google LLC). Сервіс збирає знеособлену статистику: переглянуті сторінки, тривалість візиту, тип пристрою, приблизне місто, джерело переходу. Обробка здійснюється на підставі законного інтересу Медичного центру в підтримці та вдосконаленні сайту; IP-адреси обробляються Google у скороченому (анонімізованому) вигляді, а зібрана статистика не поєднується з медичними даними пацієнтів і не використовується для їх ідентифікації. Відмовитися від збору аналітики можна, заборонивши cookies у налаштуваннях браузера або встановивши офіційний додаток Google Analytics Opt-out (https://tools.google.com/dlpage/gaoptout).
6.5. Інші сервіси третіх осіб на сайті:
- Google Fonts (Google LLC) – відображення шрифтів; при завантаженні сторінки браузер відвідувача звертається до серверів Google, які отримують його IP-адресу;
- Google Карти (Google LLC) – інтерактивна карта на сторінці контактів; при завантаженні Google може встановлювати власні cookies;
- WayForPay – платіжний сервіс для онлайн-оплати телемедичних консультацій; платіжні дані вводяться та обробляються на боці сервісу;
- портал електронного запису медичної інформаційної системи – за посиланням із сайту; обробку даних на порталі здійснює його оператор.
Обробка даних цими сервісами регулюється їхніми власними політиками конфіденційності; Медичний центр її не контролює.
7. ДІТИ ТА ЗВЕРНЕННЯ В ІНТЕРЕСАХ ІНШОЇ ОСОБИ
7.1. Дані пацієнтів, які не досягли повноліття, обробляються на підставі звернення та згоди їхніх законних представників. Медичне втручання щодо пацієнта віком до 14 років здійснюється за згодою законних представників.
7.2. Особа, яка замовляє послугу чи записує на прийом іншу повнолітню дієздатну особу, підтверджує, що діє за її відома та погодженням і що поінформувала її про цей Порядок.
8. ПЕРЕДАЧА ДАНИХ ТРЕТІМ ОСОБАМ
8.1. Медичний центр не продає персональні дані та не передає їх стороннім особам для їхніх власних цілей.
8.2. Дані можуть передаватися лише:
- органам державної влади – у випадках і в порядку, прямо передбачених законом (зокрема на запити, пов’язані з кримінальним провадженням чи судовим розглядом);
- Національній службі здоров’я України та до електронної системи охорони здоров’я – в межах надання послуг за програмою медичних гарантій;
- розпорядникам, які обробляють дані за дорученням Медичного центру (наприклад, оператору медичної інформаційної системи чи технічному підряднику сайту), – виключно в межах доручення та за умови забезпечення захисту даних;
- іншим особам – за окремою згодою суб’єкта даних або в інших випадках, установлених законом.
8.3. Медичний центр може використовувати та оприлюднювати виключно знеособлену, зведену чи статистичну інформацію, за якою неможливо ідентифікувати конкретну особу.
9. ДЕ ЗБЕРІГАЮТЬСЯ ДАНІ ТА ЯК ВОНИ ЗАХИЩЕНІ
9.1. Персональні дані зберігаються на території України: у паперовій медичній документації Медичного центру та в електронних системах, розміщених на серверах в Україні.
9.2. Для захисту даних застосовуються організаційні й технічні заходи: обмеження доступу за службовою необхідністю, зобов’язання працівників щодо конфіденційності та лікарської таємниці, захищені канали передачі даних, антивірусний захист, резервне копіювання, контроль фізичного доступу до приміщень і носіїв.
9.3. Працівники, які мають доступ до персональних даних, ознайомлюються зі своїми обов’язками щодо їх захисту під підпис.
10. СТРОКИ ЗБЕРІГАННЯ
10.1. Дані зберігаються не довше, ніж це потрібно для мети обробки або вимагається законодавством.
10.2. Медична документація зберігається протягом строків, установлених законодавством України для відповідних форм документації.
10.3. Дані з форм сайту зберігаються до досягнення мети звернення (запис і зв’язок з пацієнтом) та знищуються або знеособлюються після того, як потреба в них відпала.
10.4. Бухгалтерські й податкові документи, що містять персональні дані, зберігаються протягом строків, визначених законодавством для такої документації.
10.5. Записи відеоспостереження зберігаються обмежений строк, потрібний для цілей безпеки, після чого автоматично перезаписуються.
10.6. Після спливу строків зберігання дані знищуються або знеособлюються у спосіб, що виключає їх відновлення.
11. ПРАВА СУБ’ЄКТА ПЕРСОНАЛЬНИХ ДАНИХ
11.1. Відповідно до статті 8 Закону України «Про захист персональних даних» кожен, чиї дані обробляє Медичний центр, має право:
- знати про джерела збирання та місцезнаходження своїх даних, мету їх обробки, місцезнаходження володільця;
- отримувати інформацію про умови надання доступу до даних, зокрема про третіх осіб, яким вони передаються;
- на доступ до своїх даних та на відповідь про те, чи обробляються вони, а також на отримання їх змісту – безоплатно, протягом тридцяти календарних днів із дня надходження запиту;
- пред’являти вмотивовану вимогу із запереченням проти обробки;
- вимагати зміни або знищення даних, якщо вони обробляються незаконно чи є недостовірними;
- на захист від незаконної обробки та від випадкової втрати, знищення чи пошкодження даних;
- оскаржувати дії чи бездіяльність щодо своїх даних до Уповноваженого Верховної Ради України з прав людини чи в судовому порядку та користуватися іншими засобами правового захисту, коли законодавство про захист персональних даних порушено;
- вносити застереження щодо обмеження права на обробку своїх даних під час надання згоди;
- відкликати згоду на обробку даних (це не впливає на законність обробки до відкликання і не стосується даних, які Медичний центр зобов’язаний зберігати за законом, зокрема медичної документації);
- отримувати роз’яснення про те, як саме відбувається автоматизована обробка даних;
- не бути об’єктом рішення, що ґрунтується виключно на автоматизованій обробці даних і має для особи правові наслідки.
11.2. Для реалізації своїх прав суб’єкт даних звертається до Медичного центру за контактами, наведеними в розділі 1. Для захисту прав можна також звернутися до Уповноваженого Верховної Ради України з прав людини (01008, м. Київ, вул. Інститутська, 21/8; hotline@ombudsman.gov.ua) або до суду.
12. ЗМІНИ ДО ПОРЯДКУ
12.1. Медичний центр може оновлювати цей Порядок, зокрема в разі змін законодавства чи сервісів, які використовує сайт. Чинна редакція завжди оприлюднена на сайті; суттєві зміни додатково позначаються датою оновлення.
13. РЕКВІЗИТИ ВОЛОДІЛЬЦЯ ПЕРСОНАЛЬНИХ ДАНИХ
ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «МЕДИКАЛ ПЛЮС»
Код ЄДРПОУ: 43778764
Місцезнаходження: 43024, м. Луцьк, проспект Молоді, будинок 12
Адреса надання послуг: м. Луцьк, проспект Молоді, 12В
Електронна пошта: info@medical-plus.ua
Телефон: 0 800 311059