Приложение и оператор данных
Настоящая Privacy Policy относится к приложению «Клиника „Здоровье“» (package ID: org.zdorove.patient), личному кабинету пациента и сайту zdorove.org. Оператор персональных данных — ООО «Энергия», ИНН 7820074210, ОГРН 1207800082984. Аккаунт разработчика Google Play: Лисицина Елена Юрьевна.
Какие данные обрабатываются
Приложение может обрабатывать номер телефона и данные SMS-подтверждения, ФИО, дату рождения, пол, email, адрес, идентификатор карточки пациента, сведения о записи к врачу, выбранных услугах, датах и статусах визитов, листе ожидания, а также медицинскую информацию и документы, доступные пациенту в личном кабинете. При обращении в клинику обрабатываются текст сообщения и переданные пользователем контакты. Для работы и защиты сервиса могут обрабатываться IP-адрес, сведения о сессии, браузере или устройстве и технические журналы событий.
Цели обработки
Идентификация и вход в личный кабинет; онлайн-запись, перенос и отмена визитов; отображение истории визитов и медицинской информации; ведение листа ожидания; связь с пациентом и сервисные уведомления; выполнение договора на оказание медицинских услуг и требований законодательства; обеспечение безопасности, диагностика ошибок и улучшение работы приложения.
Передача и получатели данных
Данные могут передаваться медицинской информационной системе, поставщикам хостинга, связи, SMS и мессенджеров, а также иным обработчикам, которые обеспечивают работу клиники и действуют по поручению оператора. Передается только объем, необходимый для соответствующей функции. Данные могут быть раскрыты государственным органам в предусмотренных законом случаях. Клиника не продает персональные или медицинские данные и не передает их третьим лицам для их самостоятельной рекламы.
Сроки и правила хранения
Учетные, контактные и связанные с записью данные хранятся, пока они нужны для работы личного кабинета, организации медицинской помощи и выполнения обязанностей клиники. Медицинские документы и сведения о медицинской помощи хранятся в течение обязательных сроков, установленных законодательством Российской Федерации и номенклатурой дел медицинской организации. Технические журналы, данные безопасности и резервные копии хранятся ограниченное время по внутреннему графику ротации, после чего удаляются или обезличиваются, если закон не требует более длительного хранения. После достижения цели обработки данные удаляются, обезличиваются либо продолжают храниться только на законном основании.
Удаление аккаунта и данных
Пользователь может запросить удаление аккаунта приложения и связанных с ним данных, направив письмо на info@zdorove.org с темой «Удаление аккаунта приложения Клиника Здоровье». В письме нужно указать ФИО и номер телефона аккаунта; медицинские сведения и документы прикладывать не требуется. Клиника подтвердит личность по контактам учетной записи, сообщит о принятии запроса в течение 10 рабочих дней и завершит удаление в срок до 30 календарных дней после подтверждения личности, кроме данных, которые оператор обязан хранить по закону. Подробная инструкция размещена в отдельном документе ниже.
Защита данных
Передача данных между приложением и сервером выполняется по защищенному HTTPS-соединению. Доступ к информационным системам ограничивается учетными записями и ролями сотрудников; применяются журналирование, резервное копирование и организационные меры защиты. Пользователь должен сохранять в тайне код подтверждения входа и не передавать его другим лицам.
Права пользователя и контакты
Пользователь может запросить сведения об обработке, уточнение, блокирование или удаление данных, а также отозвать согласие, если обработка основана на согласии. Обращения принимаются по адресу info@zdorove.org, по телефонам +7 (921) 432-00-05, +7 (812) 200-76-88 или письменно по адресу клиники. Отзыв согласия не отменяет обработку, необходимую для исполнения требований закона.