Частная клиника доктора Фельдмана
Политика обработки данных SIA «KEFISS»
1. Оператор и его контактное лицо
1.1. Оператором обработки персональных данных является частная клиника доктора Фельдмана SIA «KEFISS» (далее — Клиника), регистрационный номер 40003811605, адрес: Dzīparu iela 8, Dreiliņi, Stopiņi, LV-2130, Латвия, телефон 20004707, адрес электронной почты: klinika@drfeldmanis.lv.
2. Общие положения
2.1. Цель политики обработки персональных данных (далее — политика обработки) — предоставить физическому лицу, субъекту данных, информацию о цели обработки персональных данных, правовом основании, объёме обработки, защите и сроке хранения данных, а также о правах субъекта данных.
2.2. Политика обработки применяется для обеспечения защиты персональных данных пациентов и посетителей Клиники, а также посетителей интернет-сайта.
2.3. Политика обработки распространяется на обработку данных независимо от того, в какой форме или среде (лично, на интернет-сайте, в печатном виде или по телефону) субъект данных предоставляет персональные данные.
2.4. Предоставление персональных данных является условием получения медицинской услуги. В случае их непредоставления медицинская услуга не может быть оказана либо может быть оказана в ограниченном объёме.
3. Цели обработки персональных данных и правовое основание
3.1. Цели обработки персональных данных — оказание медицинской услуги, в том числе организация предварительной записи, ведение и хранение медицинских записей, проведение врачебных консультаций, манипуляций и обследований, включая направление к другим специалистам и на лабораторные исследования, выписка рецептов, выдача листов нетрудоспособности и других документов, обработка расчётов и иные действия в рамках медицинской услуги, предусмотренные нормативными актами, рассмотрение заявлений пациентов и контроль качества услуги, предотвращение или выявление преступных деяний, расследование инцидентов обработки персональных данных.
3.2. Перечень целей обработки данных, указанный в пункте 3.1 политики обработки, является ориентировочным, и персональные данные субъекта данных могут обрабатываться также для прямо не указанных целей, тесно связанных с перечисленными и необходимых для выполнения требований нормативных актов.
3.3. Правовое основание обработки персональных данных: пункт 2 статьи 9 Общего регламента по защите данных, подпункт a): субъект данных дал явное согласие на обработку этих персональных данных для одной или нескольких конкретных целей; подпункт b): обработка необходима для выполнения обязанностей оператора и реализации конкретных прав оператора или субъекта данных в области трудового права, социального обеспечения и социальной защиты; подпункт c): обработка необходима для защиты жизненно важных интересов субъекта данных или другого физического лица, если субъект данных физически или юридически неспособен дать согласие; подпункт f): обработка необходима для предъявления, осуществления или защиты законных требований; подпункт h): обработка необходима в целях профилактической или производственной медицины, оценки трудоспособности работника, медицинской диагностики, оказания медицинской или социальной помощи либо лечения.
4. Получатели персональных данных
4.1. Получателями персональных данных могут быть лица, указанные в статье 10 Закона о правах пациентов.
4.2. Клиника не передаёт персональные данные, если не может убедиться в личности получателя и его праве получать данные, а также если есть подозрение, что указанная субъектом данных личность не совпадает с действительной.
4.3. Клиника может привлекать к обработке персональных данных других лиц, заключая об этом письменный договор и обеспечивая достаточные гарантии реализации соответствующих технических и организационных мер, чтобы при обработке соблюдались требования нормативных актов о защите данных.
4.4. Персональные данные не будут передаваться в третьи страны (страны за пределами Европейского союза и Европейской экономической зоны) или международным организациям.
5. Хранение и уничтожение персональных данных
5.1. Срок хранения персональных данных определяется по следующим критериям:
5.1.1. при хранении персональных данных соблюдаются сроки, установленные нормативными актами;
5.1.2. если сроки хранения персональных данных не установлены нормативными актами, срок хранения определяет Клиника.
5.2. Медицинские записи и документы хранятся в сроки, установленные правилами Кабинета министров № 265 от 4 апреля 2006 года «Порядок делопроизводства медицинских документов».
5.3. Персональные данные, содержащиеся в документах хозяйственного характера, счетах и т. п., хранятся в соответствии с положениями закона «О бухгалтерском учёте», предусматривающими срок хранения не менее 5 лет, с целью обеспечить возможность установить начало каждой хозяйственной сделки и проследить её ход.
5.4. Персональные данные, полученные путём видеонаблюдения (видеозаписи), хранятся не дольше 30 дней со дня их создания.
5.5. В любом случае персональные данные хранятся только столько, сколько необходимо для целей, в которых они обрабатываются, с разумным сроком для уничтожения данных. Данные уничтожаются безопасным способом. Печатные материалы, содержащие персональные данные, уничтожаются путём измельчения или иным безопасным способом. Электронные данные уничтожаются путём безвозвратного удаления.
5.6. Если персональные данные полностью анонимизированы, с точки зрения защиты данных ограничений на их хранение нет.
6. Права субъекта данных
6.1. В соответствии с нормативными актами субъект данных имеет право запросить у Клиники доступ к своим персональным данным, потребовать их дополнения, исправления или удаления либо ограничения обработки в отношении себя, право возражать против обработки, а также право на переносимость данных. Эти права реализуются в той мере, в какой обработка данных не вытекает из обязанностей Клиники, возложенных на неё действующими нормативными актами.
6.2. Получив запрос субъекта данных о реализации своих прав, Клиника оценивает запрос и исполняет его в соответствии с нормативными актами, за исключением случаев, когда Клиника не может идентифицировать субъекта данных.
6.3. Пациент имеет право бесплатно получать одну копию в год со своими персональными данными, находящимися в обработке в Клинике.
6.4. Получение и/или использование информации, указанной в пункте 6.3 настоящего документа, может быть ограничено с целью предотвратить неблагоприятное влияние на права и свободы других лиц (в том числе работников Клиники).
6.5. Субъект данных имеет право подать жалобу на незаконную обработку персональных данных в надзорный орган — Государственную инспекцию данных (Datu valsts inspekcija).
7. Посещения сайта и обработка файлов cookie
7.1. Сайт Клиники может использовать файлы cookie.
7.2. На сайте Клиники могут размещаться ссылки на интернет-сайты третьих лиц, у которых есть собственные правила использования и защиты персональных данных, за которые Клиника ответственности не несёт.
8. Изменения в политике обработки
8.1. Клиника оставляет за собой право вносить изменения в свою политику обработки, если меняются обстоятельства, влияющие на регулирование обработки персональных данных.
8.2. Клиника сохраняет предыдущие редакции политики обработки, и они доступны на сайте Клиники.
