Политика конфиденциальности

ОсОО «Авиценна.кейджи»

Порядок обработки и защиты персональных данных пациентов

Утверждено: Директор: _____________________ Нааматова Г.Э. "__" _____________ 20__ г.

1. Общие положения

Настоящая Политика определяет порядок сбора, обработки, хранения и защиты персональных данных пациентов ОсОО «Авиценна.кейджи», ИНН 00710202010010, владеющего сайтом, размещенным по веб-адресу: https://avicenna.kg (далее - «Сайт»), (далее - «Организация»).

Политика разработана в соответствии с требованиями Цифрового кодекса, законодательства в сфере здравоохранения и Гражданского кодекса Кыргызской Республики.

Каждый пациент, обратившийся в Организацию, дает согласие на обработку своих персональных данных на условиях, установленных настоящей Политикой.

2. Виды собираемых данных

Организация собирает у пациентов следующие данные:

Личные данные: фамилия, имя, отчество, дата рождения, пол, адрес проживания, контактные данные (телефон, электронная почта);
Документы: данные паспорта или ID-карты, персональный идентификационный номер (ПИН);
Медицинские данные: диагноз, история лечения, результаты лабораторных и инструментальных исследований, аллергические реакции, содержание медицинской карты пациента;
Финансовые данные: сведения об оплате медицинских услуг;
Данные обращения: дата, время и причина визита.

Медицинские данные относятся к категории особо защищаемых персональных данных и обеспечиваются усиленной защитой в соответствии с Цифровым кодексом Кыргызской Республики.

3. Цели обработки данных

Собранные данные обрабатываются исключительно в следующих целях:

Идентификация пациента и оказание медицинских услуг;
Проведение диагностики, лечения и медицинского наблюдения;
Оформление медицинских документов (карты, направлений, результатов);
Ведение статистического учета по обращениям (в анонимном формате, без персональных данных);
Предоставление отчетности государственным органам в соответствии с требованиями законодательства КР;
Связь с пациентом: напоминание о записи, передача результатов.

Данные не обрабатываются в целях, не указанных выше.

4. Хранение и защита данных

Организация принимает следующие меры для защиты персональных данных пациентов:

Доступ к данным ограничен кругом медицинского и административного персонала, имеющего соответствующие полномочия;
Электронные данные защищены паролями и шифрованием;
Бумажные документы хранятся в запираемых шкафах;
Все случаи доступа к данным фиксируются в журнале учёта;
Персонал проходит обязательный инструктаж по защите персональных данных;
В случае утечки данных пациент уведомляется в течение 72 часов.

Медицинские данные хранятся исключительно внутри Организации и не передаются третьим лицам без письменного согласия пациента.

5. Передача данных третьим лицам

Персональные данные пациента, включая медицинские, могут быть переданы третьим лицам только в следующих случаях:

При наличии письменного согласия самого пациента;
На основании вступившего в силу судебного акта или требования прокуратуры в соответствии с законодательством Кыргызской Республики;
В экстренных случаях угрозы жизни или здоровью пациента (скорая помощь, санитарно-эпидемиологическая ситуация);
При предоставлении обязательной статистической отчетности в Министерство здравоохранения Кыргызской Республики (без персональных данных);
Страховой организации - с согласия пациента.

Данные никогда не передаются в коммерческих целях и для рекламы.

6. Права пациента

Каждый пациент имеет следующие права в отношении своих персональных данных:

Право на информацию. Вы вправе запросить сведения о том, какие данные о вас обрабатывает Организация.
Право на исправление. Вы вправе потребовать исправления или дополнения неточных либо устаревших данных.
Право на удаление. По истечении установленных законом сроков вы вправе потребовать удаления своих персональных данных.
Право на возражение. Вы вправе отказаться от обработки данных в определенных целях.
Право на получение данных. Вы вправе подать письменное заявление на получение копии сведений о себе.
Право на жалобу. В случае нарушения ваших прав вы вправе обратиться в уполномоченный орган КР или суд.

Для реализации своих прав обратитесь в руководство Организации письменно или устно. Обращение рассматривается в течение 15 рабочих дней.

7. Сроки хранения данных

7.1. Персональные данные хранятся в течение периода, необходимого для достижение целей,для которых они были собраны и обработаны , а также в течение периодов, установленных законодательством Кыргызской Республики.

7.2. Сроки хранения медицинских данных, результатов лабораторных анализов, бухгалтерской и иной документации определяются в соответствии с законодательством Кыргызской Республики и нормативно- правовыми актами уполномоченных государственных органов.

7.3. По истечении срока хранения персональных данных или после достижения цели их обработки такие данные подлежат уничтожению, блокированию или приведению в форму, исключающую возможность идентификации личности, в соответствии с законодательством Кыргызской Республики.

7.4. Если иное не предусмотрено законодательством Кыргызской Республики, персональные данные не передаются третьим лицам и не хранятся после достижения цели их обработки.

7.5. Действия по удалению или анонимизации персональных данных документируются ответственными сотрудниками в соответствующих внутренних документах.

8. Порядок получения согласия

При обращении за медицинской услугой пациент дает согласие на обработку своих персональных данных. Согласие:

Оформляется путем подписания Формы согласия (Приложение);
Подтверждается отдельно при каждом обращении;
Для пациентов до 18 лет - требуется согласие законного представителя (родителя или опекуна);
В экстренных случаях (пациент без сознания) - обработка осуществляется по принципу медицинской необходимости.

Вы вправе в любое время отозвать согласие на обработку данных. Это не означает отказа в оказании медицинской помощи.

9. Изменения в политике

Организация вправе вносить изменения в настоящую Политику. Пациенты уведомляются об изменениях:

Путем размещения информации на информационных стендах Организации;
Путем публикации на официальном сайте Организации https://avicenna.kg;
При обращении в Организацию.

Изменения вступают в силу через 10 дней после публикации.

10. Заключительные положения

10.1. Настоящая Политика утверждается руководителем ОсОО «Авиценна.кейджи» и вступает в силу с даты утверждения.

10.2. Работники, нарушившие положения настоящей Политики, несут дисциплинарную, материальную, гражданско-правовую и уголовную ответственность в соответствии с законодательством Кыргызской Республики

10.3. Все споры с Организацией разрешаются путем переговоров или в судебном порядке в соответствии с законодательством КР по месту нахождения Организации.

10.4. Если какое-либо положение настоящей Политики будет признано недействительным, это не влечет недействительности остальных положений (принцип делимости условий).

10.5. Настоящая Политика составлена на кыргызском и русском языках в двух экземплярах. В случае противоречий между языками приоритет имеет кыргызская версия.

Пациент , ознакомившийся с настоящей Политикой , считается давшим согласие на обработку своих персональных данных на условиях , указанных выше.

Директор: _____________________________ Нааматова Г.Э. М.П.: