ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика регулирует порядок обработки персональных данных (ПДн) субъектов, обращающихся за информационными услугами, оказываемыми врачом-педиатром ИП Грибанова Евгения Николаевна, зарегистрированным по адресу: ХМАО-Югра, пгт. Белый Яр, ул. Некрасова 1а, кв. 139.

1.2. Персональные данные — любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу («данные субъекта»), включая сведения, которые могут использоваться для идентификации лица.

1.3. Политика размещена на сайте http://doctorgribanova.ru
и на официальной странице ВКонтакте и вступает в силу с момента публикации.

1.4. Обработка ПДн осуществляется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и при необходимости — с соблюдением требований GDPR для иностранных клиентов.

2. Цели обработки ПДн

2.1. Персональные данные обрабатываются для:

оказания информационных услуг (онлайн-консультации, сопровождение, комбо-тарифы, гайды, мини-курсы);
ведения медицинской документации в электронном виде;
обеспечения связи с клиентом (уведомления о консультации, ответы на вопросы в рабочее время).

2.2. Важно: Онлайн-консультации и сопровождение не включают постановку диагноза, назначение лечения и не заменяют очный приём врача.

3. Категории обрабатываемых ПДн

3.1. Обрабатываются следующие категории данных:

Персональные данные законного представителя: ФИО, контактные данные (телефон, email), адрес;

Персональные данные несовершеннолетнего ребёнка: ФИО, дата рождения, история болезни (если предоставлена);

Медицинская информация, предоставленная клиентом: жалобы, симптомы, рекомендации, полученные в ходе консультации.

3.2. ПДн не передаются третьим лицам, за исключением случаев, предусмотренных законодательством (например, запросы правоохранительных органов).

4. Способы и сроки обработки ПДн

4.1. Обработка ПДн осуществляется с использованием:

средств автоматизации (электронные формы, защищённая платформа ВКонтакте Мессенджер);
ручного ввода в медицинские записи.

4.2. Сроки обработки ПДн:

до окончания предоставления услуги;
в течение 5 лет после даты последнего взаимодействия с клиентом.

5. Меры защиты ПДн

5.1. ИП применяет следующие меры:

шифрование данных при передаче через платформу ВКонтакте;
ограниченный доступ к медицинским записям (только для сотрудников ИП);
соблюдение политики конфиденциальности ВКонтакте (https://vk.com/privacy).

5.2. В случае утечки ПДн ИП уведомляет субъектов данных в течение 72 часов.

6. Права субъекта ПДн

6.1. Субъект ПДн имеет право:

запросить копию своих данных;
потребовать исправления, удаления или ограничения обработки ПДн;
отозвать согласие на обработку ПДн в письменной форме в любой момент.

6.2. Заявления и запросы по вопросам конфиденциальности направляются на ip_grib_en@bk.ru

7. Ответственность

7.1. ИП несёт ответственность за нарушение требований настоящей Политики в соответствии с законодательством РФ и GDPR.

7.2. В случае утечки ПДн ИП уведомляет субъектов данных в течение 72 часов.

8. Изменения в Политику

8.1. ИП имеет право вносить изменения в Политику. Новые условия вступают в силу после публикации на сайте и/или странице ВКонтакте.

8.2. Продолжение использования услуг после внесения изменений означает согласие с обновлёнными условиями.