1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана ТОО «Институт репродуктивной медицины» (далее — Оператор) в соответствии с требованиями Закона Республики Казахстан «О персональных данных и их защите» от 21 мая 2013 года № 94-V (далее — Закон о ПДн), иных нормативных правовых актов Республики Казахстан в области защиты персональных данных, и определяет порядок обработки персональных данных субъектов персональных данных (далее — Субъекты).
2. Термины и определения
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Врачебная тайна — сведения о факте обращения за медицинской помощью, состоянии здоровья Субъекта, диагнозе его заболевания и иные сведения, полученные при его медицинском обследовании и лечении.
3. Субъекты персональных данных
Оператор осуществляет обработку персональных данных следующих категорий Субъектов:
- Пациенты (клиники) Оператора;
- Сотрудники Оператора;
- Посетители официального сайта Оператора;
- Иные лица, вступающие в правоотношения с Оператором.
4. Перечень и категории обрабатываемых персональных данных
Оператор обрабатывает следующие категории персональных данных:
- Общие персональные данные: фамилия, имя, отчество, пол, дата и место рождения, реквизиты документа, удостоверяющего личность, адрес места жительства, почтовый адрес, контактные телефоны, адреса электронной почты;
- Данные о состоянии здоровья, диагнозе, результатах обследований и лечения, данные о наследственных заболеваниях, общий анамнез, аллергические реакции, перенесенные заболевания, иные специальные категории персональных данных, относящиеся к состоянию здоровья Субъекта;
- Иные персональные данные, предоставленные Субъектом Оператору добровольно.
5. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных Субъектов в следующих целях:
- Оказание Субъекту медицинских услуг, включая диагностику, лечение, профилактику заболеваний, медицинское наблюдение и иные медицинские манипуляции;
- Организация и ведение бухгалтерского и кадрового учета, документооборота;
- Обеспечение соблюдения требований законодательства Республики Казахстан;
- Информирование Субъекта о действующих акциях, специальных предложениях, новостях Оператора;
- Рассмотрение обращений и претензий Субъектов;
- Иные законные цели, связанные с исполнением функций, powers и обязанностей Оператора.
6. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных на основании:
- Конституции Республики Казахстан, Закона о ПДн, иных нормативных правовых актов Республики Казахстан;
- Письменного согласия Субъекта на обработку его персональных данных;
- Договора, стороной которого является Субъект;
- Иных законных оснований, предусмотренных законодательством Республики Казахстан.
7. Порядок и условия хранения персональных данных
Персональные данные Субъектов хранятся в течение сроков, установленных законодательством Республики Казахстан, а также в течение сроков, необходимых для достижения целей обработки персональных данных. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта, не дольше, чем это требуется целями их обработки.
По достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Республики Казахстан.
8. Передача персональных данных третьим лицам
Передача персональных данных Субъектов третьим лицам осуществляется только с письменного согласия Субъекта, за исключением случаев, предусмотренных законодательством Республики Казахстан. При передаче персональных данных Оператор обеспечивает защиту конфиденциальности и безопасности персональных данных.
9. Безопасность персональных данных
Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий, в том числе:
- Определение перечня работников, имеющих доступ к персональным данным;
- Применение антивирусных программ, межсетевых экранов, систем предотвращения вторжений;
- Резервное копирование, разграничение прав доступа и аутентификация пользователей;
- Иные меры, предусмотренные законодательством Республики Казахстан.
10. Права Субъектов персональных данных
Субъект персональных данных имеет право на:
- Получение информации, касающейся обработки его персональных данных;
- Уточнение, блокирование или уничтожение его персональных данных в случаях, предусмотренных законодательством;
- Отзыв согласия на обработку персональных данных;
- Обжалование действий или бездействия Оператора в уполномоченный орган или в суд в случае нарушения его прав;
- Иные права, предусмотренные законодательством Республики Казахстан.
11. Заключительные положения
Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно, до замены ее новой редакцией. Оператор вправе в любое время изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иное не предусмотрено новой редакцией Политики.
Вопросы и предложения по настоящей Политике Субъект вправе направить Оператору по контактным данным, указанным на официальном сайте Оператора.
