Политика обработки персональных данных

Политика обработки персональных данных ГБУЗ «ГКБ №6»

Политика государственного бюджетного учреждения здравоохранения Тверской области "Городская клиническая больница №6" в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее – «Политика») разработана Государственным бюджетным учреждением здравоохранения Тверской области «Городская клиническая больница №6» (далее – «Учреждение», «Мы», «Оператор») и определяет порядок обработки персональных данных пользователей (далее – «Пользователь», «Вы», «Субъект персональных данных»), собираемых с использованием официального сайта Учреждения в сети Интернет по адресу: гкб6-тверь.рф (далее – «Сайт»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 21.03.2012 № 211 «Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами», иными нормативными правовыми актами РФ в области защиты персональных данных.

1.3. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных Учреждением, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. https://гкб6-тверь.рф/.

1.4. Использование Пользователем Сайта означает его безусловное согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и предоставления своих данных через него.

1.5. Оператор не проверяет достоверность предоставляемых Пользователем персональных данных, исходя из предположения, что Пользователь действует добросовестно, осмотрительно и предоставляет достоверную и достаточную информацию. Пользователь несет ответственность за актуальность, полноту и достоверность предоставляемых персональных данных.

2. Состав обрабатываемых персональных данных

2.1. Оператор обрабатывает следующие категории персональных данных Пользователя, предоставляемые им сознательно и самостоятельно путем заполнения форм на Сайте (например, формы обратной связи, записи на прием, заявления):

фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты (e-mail);
иная информация, которую Пользователь добровольно указывает в сообщениях или комментариях.

2.2. Автоматически при посещении Сайта могут собираться следующие данные (технические данные, которые могут относиться к персональным, но не используются Оператором для идентификации конкретного лица без связи с данными п. 2.1):

Данные о браузере (тип, версия, язык);
Данные об устройстве (тип, модель, разрешение экрана);
Данные об операционной системе;
IP-адрес;
Данные о запросах (время, источник перехода, запрашиваемые страницы);
Данные файлов cookie (см. раздел 6).

2.3. Оператор не обрабатывает через Сайт специальные категории персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), за исключением случаев, когда такие данные явно и добровольно предоставляются Пользователем в открытых полях (например, в сообщении в обратной связи, где упоминается состояние здоровья). В таких случаях предоставление данных считается явным согласием на их обработку для целей ответа на запрос.

3. Цели обработки персональных данных

3.1. Персональные данные Пользователя обрабатываются Оператором исключительно для следующих законных целей:

Обработка и ответ на запросы, обращения, заявления, поступившие от Пользователя через формы Сайта или электронную почту;
Обеспечение возможности обратной связи с Пользователем;
Предоставление Пользователю информации об услугах Учреждения, изменениях в расписании, актуальных новостях и событиях (информационные и новостные рассылки) только при наличии явного согласия Пользователя;
Проведение статистических и иных исследований на основе обезличенных данных для улучшения качества Сайта и услуг Учреждения;
Выполнение требований законодательства Российской Федерации.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

Согласие субъекта персональных данных (Пользователя), выраженное путем совершения конклюдентных действий (заполнение формы, проставление галочки в чекбоксе) на предоставление и обработку его данных для конкретных целей;
Необходимость обработки для выполнения запроса субъекта персональных данных, направленного на заключение договора или преддоговорных отношений (например, запрос на консультацию, запись на прием);
Выполнение обязанностей, возложенных на Оператора законодательством РФ (как государственное учреждение);
Осуществление прав и законных интересов Оператора (например, защита от неправомерных действий пользователей, обеспечение безопасности Сайта), при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, установленных ФЗ-152: законности, ограничения обработки поставленными целями, соответствия объема и характера обрабатываемых данных заявленным целям, точности, достаточности, актуальности, хранения не дольше требуемого, конфиденциальности и безопасности.

5.2. Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

5.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в соответствии с требованиями законодательства и внутренними регламентами Учреждения.

5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. По достижении целей или при отзыве согласия персональные данные подлежат обезличиванию или уничтожению, если иное не предусмотрено законодательством.

5.5. Данные, предоставленные через формы обратной связи/записи – хранятся в течение 1 (одного) года с момента выполнения запроса или прекращения взаимодействия по нему, если иное не требуется по закону или для разрешения спора.

6. Программное обеспечение третьих лиц

6.1. На Сайте может быть использовано программное обеспечение третьих лиц, в результате чего такие лица могут получать и передавать данные Пользователя в обезличенном виде. (Например, к указанному программному обеспечению третьих лиц относятся системы сбора статистики посещений Google Analytics, Сбер Статистика, Яндекс.Метрика и др.).

6.2. Состав и условия сбора данных с использованием программного обеспечения третьих лиц определяются непосредственно их правообладателями и могут включать: данные браузера (тип, версия, cookie); данные устройства и место его положения; данные операционной системы (тип, версия, разрешение экрана); данные запроса (время, источник перехода, IP-адрес).

6.3. Администрация не несет ответственность за порядок использования Обезличенных данных Пользователя третьими лицами.