Политика конфиденциальности персональных данных
Настоящая Политика конфиденциальности персональных данных (в дальнейшем – Политика) действует в отношении всей информации, которую сайт ГБУ РО «ОБЛАСТНАЯ КЛИНИЧЕСКАЯ БОЛЬНИЦА №2» (в дальнейшем — сайт ГБУ РО «ОКБ №2»), расположенный на доменном имени https://rostov-ob2.ru/ (а также его субдоменах), может получить о пользователе во время использования сайта https://rostov-ob2.ru/ (а также его субдоменов), его программ и его продуктов.
Использование информации с сайта, ГБУ РО «ОКБ №2» подразумевает безоговорочное согласие пользователя с настоящей Политикой и со всеми условиями обработки его персональных данных, описанными в ней. В том случае, если пользователь не согласен с условиями настоящей Политики, ему следует воздержаться от отправки отзыва, обращений, вопросов, жалоб или запроса на получение информации и предоставления персональных данных у ГБУ РО «ОКБ №2».
- Определение терминов
В настоящей Политике конфиденциальности используются следующие термины:
1.1. «Администрация сайта» (далее – администрация) – сотрудники, уполномоченные на управление сайтом ГБУ РО «ОКБ №2», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2. «Сайт ГБУ РО «ОКБ №2» – это совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL): https://rostov-ob2.ru/, а также его субдоменах.
1.3. «Субдомены» – это страницы (совокупность страниц), расположенные на доменах третьего уровня, принадлежащих сайту ГБУ РО «ОКБ №2», а также другие временные страницы, на которых указана контактная информация Администрации.
1.4. «Пользователь сайта ГБУ РО «ОКБ №2»» (далее – пользователь) – лицо, имеющее доступ к сайту ГБУ РО «ОКБ №2» , посредством сети Интернет и использующее информацию, материалы и продукты сайта ГБУ РО «ОКБ №2».
1.5. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.6. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, через который пользователь получает доступ на сайт ГБУ РО «ОКБ №2».
- Общие положения
2.1. Настоящая Политика действует в отношении любых персональных данных, которые ГБУ РО «ОБЛАСТНАЯ КЛИНИЧЕСКАЯ БОЛЬНИЦА №2» может получить от пользователя:
– во время пребывания пользователя на официальном сайте ГБУ РО «ОКБ №2» https://rostov-ob2.ru/ (далее – сайт) или отправки письма на электронную почту
ГБУ РО «ОКБ №2»;
– в результате переписки с пользователем посредством сайта или электронной почты;
– в результате обработки резюме, запросов, отзывов пользователя;
– в результате участия пользователя в рекламных и маркетинговых кампаниях или акциях;
– в процессе непосредственного оказания услуг пользователю;
– в результате обработки писем/жалоб/предложений/пр., полученных от пользователя;
– при любом другом взаимодействии с пользователем.
2.2. Использование сайта ГБУ РО «ОКБ №2» пользователем означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных пользователя. В случае несогласия с условиями Политики пользователь должен прекратить использование сайта ГБУ РО «ОКБ №2» (https://rostov-ob2.ru/).
2.3. ГБУ РО «ОКБ №2» не контролирует и не несёт ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте ГБУ РО «ОКБ №2». На сайтах третьих лиц может быть размещена собственная политика конфиденциальности и у пользователя могут собираться или запрашиваться иные персональные данные.
2.4. Администрация не проверяет достоверность персональных данных, предоставляемых пользователем. Пользователь, отправляя свои данные на сайт ГБУ РО «ОКБ №2» подтверждает, что указанный им персональные данные на сайте ГБУ РО «ОКБ №2», являются достоверными и/или он имеет законное право давать согласие на обработку данных персональных данных.
2.5. Настоящая Политика объясняет, каким образом ГБУ РО «ОКБ №2» обрабатывает и защищает персональную информацию пользователей.
2.6. В соответствии с настоящей Политикой ГБУ РО «ОКБ №2» самостоятельно организует и осуществляет обработку персональных данных пользователя, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными пользователя.
2.7. Настоящая Политика в отношении обработки и защиты персональных данных является внутренним документом ГБУ РО «ОКБ №2» .
2.8. Поскольку ГБУ РО «ОКБ №2» осуществляет сбор персональных данных с использованием сети Интернет, неограниченный доступ к Политике обеспечивается посредством опубликования (размещения) её на сайте ГБУ РО «ОКБ №2».
2.9. Настоящий документ определяет Политику в отношении обработки персональных данных (п. 2), а также содержит сведения о реализуемых требованиях к защите персональных данных (п.3), и утверждён во исполнение ст. 18.1 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее – Закон).
2.10. Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона, в частности:
– «персональные данные» – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных) – п.1 ст. 3 Закона;
– «обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных – п. 3 ст. 3 Закона;
– «распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределённому кругу лиц – п. 5 ст. 3 Закона;
– «предоставление персональных данных» – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц – п. 6 ст. 3 Закона;
– «уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных – п. 8 ст. 3 Закона.
2.11. Передавая в ГБУ РО «ОКБ №2» личную информацию и/или пользуясь сервисами сайта ГБУ РО «ОКБ №2», пользователь даёт разрешение на применение этой информации исключительно в целях, указанных в настоящем Положении, в том числе на публикацию вопроса-ответа, отзыва, пожелания, предложения, участия в опросах и голосованиях на сайте. Настоящим также пользователь даёт своё согласие на получение информации об услугах и программах ГБУ РО «ОКБ №2» в виде сообщений по e-mail (электронной почте) и по телефону на номер телефона, указанные пользователем на сайте ГБУ РО «ОКБ №2».
- Предмет политики конфиденциальности
3.1. Настоящая Политика устанавливает обязательства администрации сайта ГБУ РО «ОКБ №2» по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые пользователь предоставляет по запросу администрации в разделе «Отзывы».
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются пользователем путём заполнения форм на сайте ГБУ РО «ОКБ №2» и включают в себя следующую информацию:
– фамилию, имя, отчество пользователя;
– контактный телефон пользователя;
– адрес электронной почты (e-mail);
– дату рождения/возраст пользователя (при необходимости);
– место жительство пользователя (при необходимости).
3.3. Сайт ГБУ РО «ОКБ №2» защищает персональные данные, которые автоматически передаются при посещении страниц сайта:
– IP адрес;
– информация из cookies;
– информация о браузере
– время доступа;
– реферер (адрес предыдущей страницы).
Сайт ГБУ РО «ОКБ №2» осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
3.4. Любая иная персональная информация неоговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.) подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. настоящей Политики конфиденциальности.
3.5. ГБУ РО «ОКБ №2» реализует следующие требования законодательства РФ в области персональных данных:
– требования о соблюдении конфиденциальности персональных данных пользователя, предоставленных у ГБУ РО «ОКБ №2» путём заполнения информационных полей в разделе «Отзывы»;
– требования об обеспечении реализации пользователем своих прав, включая право на доступ к информации;
– требования об обеспечении точности персональных данных, а в необходимых случаях, и актуализации в соответствии с целями обработки персональных данных;
– требования по удалению или уточнению неполных или неточных данных пользователя;
– требования к защите персональных данных пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– иные требования законодательства РФ.
3.6. В соответствии с ч.1 ст. 18.1 Закона ГБУ РО «ОКБ №2» самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных. В частности, защита персональных данных достигается путём:
– издания ГБУ РО «ОКБ №2» настоящей Политики, а также разработки иной документации с учётом требований законодательства в области персональных данных;
– организации доступа сотрудников к информации, содержащей персональные данные пользователей, в соответствии с их должностными (функциональными) обязанностями;
– установления правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
– соблюдения сотрудниками, допущенными к обработке персональных данных, требований, установленных законодательством РФ в области персональных данных, локальными нормативными актами ГБУ РО «ОКБ №2»;
– другие необходимые меры безопасности в соответствии с законодательством РФ.
- Цели сбора персональной информации пользователя
4.1. ГБУ РО «ОКБ №2» руководствуется следующими принципами по установлению целей обработки персональных данных:
- Обработка персональных данных должна осуществляться на законной и справедливой основе.
- Цели обработки персональных данных различаются и устанавливаются ГБУ РО «ОКБ №2» в зависимости от категории субъектов персональных данных (кандидаты на вакантные должности, сотрудники ГБУ РО «ОКБ №2», физические лица). При этом, цели обработки должны быть конкретные, заранее определённые и законные, а обработка персональных данных должна ограничиваться достижением этих целей.
Таким образом, обработка персональных данных может производиться ГБУ РО «ОКБ №2» в целях:
– идентификации пользователя, оставившего отзыв на сайте ГБУ РО «ОКБ №2»;
– подтверждения достоверности и/или полноты персональных данных, предоставленных пользователем;
– предоставления пользователю доступа к данным сайта;
– подтверждения действий на сайте;
– предоставления и реализации услуг;
– противодействия мошенническим и/или иным действиям, а также расследования подобных действий в случае их осуществления;
– изучения пожеланий и предпочтений пользователей (при этом информация
обобщается и обезличивается);
– поиска индивидуальных предложений для конкретных пользователей;
– осуществления обратной связи с пользователем (включая направление уведомлений, запросов, касающихся использования сайта, обработки запросов и заявок от пользователя);
– уведомления пользователя по электронной почте;
– получения отзывов, предложений, пожеланий клиентов относительно услуг ГБУ РО «ОКБ №2»;
– проведения маркетинговых, статистических, аналитических и/или иных исследований и программ в сфере деятельности ГБУ РО «ОКБ №2»;
– предоставления пользователю специальных предложений, новостной рассылки и иных сведений от имени сайта ГБУ РО «ОКБ №2»;
– обеспечения функционирования интернет сайта https://rostov-ob2.ru/;
– предоставления пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием сайта ГБУ РО «ОКБ №2»;
– улучшения качества обслуживания пользователя или посетителя ГБУ РО «ОКБ №2»;
– иных не противоречащих действующему законодательству и относящихся к сфере деятельности ГБУ РО «ОКБ №2».
4.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
- Способы и сроки обработки персональной информации
5.1. Обработка персональных данных пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Персональные данные пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.3. При утрате или разглашении персональных данных администрация вправе не информировать пользователя об утрате или разглашении персональных данных.
5.4. Администрация принимает необходимые организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.5. Администрация сайта ГБУ РО «ОКБ №2» совместно с пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных пользователя.
- Права и обязанности сторон
6.1. Права пользователя как субъекта персональных данных:
– Принимать решение о предоставлении своих персональных данных, необходимых для использования сайтом ГБУ РО «ОКБ №2», и давать согласие на их обработку свободно, своей волей и в своём интересе;
– Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации;
– Получить информацию, касающуюся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Состав предоставляемых сведений, а также порядок, правила и сроки их предоставления установлены гл. 3 и иными положениями Закона; сотрудники ГБУ РО «ОКБ №2», ведущие обработку персональных данных, не отвечают на вопросы, связанные с передачей персональных данных, по телефону или факсу;
– Требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.2. Администрация обязана:
– Использовать полученную информацию исключительно для целей, указанных в п.4 настоящей Политики;
– Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных пользователя (за исключением п.п. 2.11, п.п.4.1 и п.п.5.2. настоящей Политики);
– Принимать меры предосторожности для защиты конфиденциальности персональных данных пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
– Осуществить блокирование персональных данных, относящихся к соответствующему пользователю, с момента обращения или запроса пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
- Ответственность сторон
7.1. Администрация, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2. и 7.2. настоящей Политики Конфиденциальности.
7.2. В случае утраты или разглашения конфиденциальной информации администрация не несёт ответственность, если данная конфиденциальная информация:
7.2.1. Стала публичным достоянием до её утраты или разглашения.
7.2.2. Была получена от третьей стороны до момента её получения администрацией сайта.
7.2.3. Была разглашена с согласия пользователя.
7.3. Пользователь несёт полную ответственность за соблюдение требований законодательства РФ, в том числе законов о рекламе, о защите авторских и смежных прав, об охране товарных знаков и знаков обслуживания, но не ограничиваясь перечисленным, включая полную ответственность за содержание и форму материалов.
7.4. Пользователь признает, что ответственность за любую информацию (в том числе, но не ограничиваясь: файлы с данными, тексты и т. д.), к которой он может иметь доступ как к части сайта ГБУ РО «ОКБ №2», несёт лицо, предоставившее такую информацию.
7.5. Пользователь соглашается, что информация, предоставленная ему как часть сайта ГБУ РО «ОКБ №2», может являться объектом интеллектуальной собственности, права на который защищены и принадлежат другим пользователям, партнёрам или рекламодателям, которые размещают такую информацию на сайте ГБУ РО «ОКБ №2». Пользователь не вправе вносить изменения, передавать в аренду, передавать на условиях займа, продавать, распространять или создавать производные работы на основе такого содержания (полностью или в части), за исключением случаев, когда такие действия были письменно прямо разрешены собственниками такого содержания в соответствии с условиями отдельного соглашения.
7.6. В отношение текстовых материалов (статей, публикаций, находящихся в свободном публичном доступе на сайте ГБУ РО «ОКБ №2») допускается их распространение при условии, что будет дана ссылка на сайт ГБУ РО «ОКБ №2».
7.7. Администрация не несёт ответственности перед пользователем за любой убыток или ущерб, понесённый пользователем в результате удаления, сбоя или невозможности сохранения какого-либо содержания и иных коммуникационных данных, содержащихся на сайте ГБУ РО «ОКБ №2» или передаваемых через него.
7.8. Администрация не несёт ответственности за любые прямые или косвенные убытки, произошедшие из-за: использования либо невозможности использования сайта ГБУ РО «ОКБ №2», либо отдельных сервисов; несанкционированного доступа к коммуникациям пользователя; заявления или поведение любого третьего лица на сайте ГБУ РО «ОКБ №2».
7.9. Администрация не несёт ответственность за какую-либо информацию, размещённую пользователем на сайте, ГБУ РО «ОКБ №2», включая, но не ограничиваясь: информацию, защищённую авторским правом, без прямого согласия владельца авторского права.
- Разрешение споров
8.1. До обращения в суд с иском по спорам, возникающим из отношений между пользователем и администрацией, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).
8.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения спор будет передан на рассмотрение Арбитражного суда.
8.4. К настоящей Политике и отношениям между пользователем и администрацией применяется действующее законодательство Российской Федерации.
- Дополнительные условия
9.1. Во исполнение ч.2 ст.18.1 Закона настоящая Политика опубликована на сайте https://rostov-ob2.ru/
9.2. Администрация вправе вносить изменения в настоящую Политику без согласия пользователя.
9.3. Новая Политика конфиденциальности вступает в силу с момента её размещения на сайте ГБУ РО «ОКБ №2», если иное не предусмотрено новой редакцией Политики.
9.4. Все предложения или вопросы касательно настоящей Политики следует сообщать по адресу: ob2p@mail.ru или 344029, Ростовская область, г. Ростов-на-Дону, ул. 1-й Конной Армии, д.33
Врачебная тайна и персональные данные