1. Загальні положення
1.1. Ця Політика обробки персональних даних (далі – Політика) розроблена відповідно до Закону України від 01.06.2010 року № 2297-VI “Про захист персональних даних” (далі – Закон) та законодавства Європейського Союзу щодо захисту персональних даних суб’єктів Європейського Союзу, у випадках обробки таких даних, і є внутрішнім регулятивним документом ФОП «Таборовець Микола Іванович» (далі – Медичний центр), що визначає ключові напрямки його діяльності в сфері обробки та захисту персональних даних.
1.2. Політика розроблена з метою реалізації вимог чинного законодавства у сфері захисту та обробки персональних даних і спрямована на захист основних прав і свобод людини та громадянина у випадках, коли Медичний центр обробляє його персональні дані.
2. Цілі та основні умови обробки персональних даних
2.1. Обробка персональних даних здійснюється Медичним центром з метою:
2.2. Для досягнення цілей, зазначених у п.2.1. Політики, персональні дані можуть бути піддані обробці протягом строків, встановлених законодавством України для зберігання відповідної документації (медичної, документації в сфері трудової діяльності тощо), а якщо такі строки не встановлені – протягом 5 років.
2.3. Обробка персональних даних у Медичному центрі здійснюється з дотриманням вимог, передбачених Законом, а саме:
2.4. Обробка персональних даних включає збирання, запис, систематизацію, накопичення, зберігання, уточнення (оновлення, зміна), витяг, використання, поширення (в тому числі передачу на території України та транскордонну передачу), знеособлення, блокування, знищення персональних даних, а також передачу їх контрагентам Медичного центру.
2.5. Обробка персональних даних може здійснюватися за допомогою засобів обчислювальної техніки (автоматизована обробка) або при безпосередній участі людини без використання засобів обчислювальної техніки (неавтоматизована обробка).
2.6. При обробці персональних даних Медичний центр забезпечує необхідні умови для безперешкодної реалізації суб’єктом персональних даних своїх особистих немайнових прав на свої персональні дані.
Розпорядження персональними даними фізичної особи, обмеженої у цивільній дієздатності або визнаної недієздатною, здійснює її законний представник.
2.7. Медичний центр не несе відповідальності за точність і правильність інформації, яка надається суб’єктами персональних даних, відвідувачами/користувачами веб-сайту https://www.nic-medical.ua.
3. Забезпечення захисту персональних даних
3.1. Основним завданням забезпечення безпеки персональних даних при їх обробці у Медичному центрі є збереження їх цілісності та захист цих даних від незаконної обробки, а також від незаконного доступу до них.
3.2. Медичний центр забезпечує захист персональних даних у базі персональних даних шляхом використання функціональних можливостей інформаційних технологій, реалізованих в інформаційних системах Медичного центру, і інших наявних у Медичному центрі систем і засобів захисту.
3.3. Захист персональних даних забезпечується на всіх етапах їх обробки та у всіх режимах функціонування систем обробки персональних даних, у тому числі при проведенні ремонтних та регламентних робіт.
3.4. Відповідальність за забезпечення безпеки персональних даних покладається на співробітників Медичного центру у межах їх обов’язків, пов’язаних з обробкою та захистом персональних даних. Доступ до персональних даних надається працівникам Медичного центру тільки в обсязі, необхідному для виконання їх посадових обов’язків.
3.5. Реалізація заходів щодо забезпечення безпеки персональних даних здійснюється працівниками, які мають необхідні для цього кваліфікацію та досвід. Рівень заходів щодо захисту персональних даних визначається сучасним рівнем розвитку інформаційних технологій і засобів захисту інформації.
3.6. Кадрова політика Медичного центру передбачає ретельний підбір персоналу та мотивацію співробітників, що дозволяє виключити або мінімізувати можливість порушення ними безпеки персональних даних.
4. Доступ до оброблюваних персональних даних
4.1. Доступ до оброблюваних в Медичному центрі персональних даних мають особи, які безпосередньо здійснюють обробку та/або мають доступ до персональних даних у зв’язку з виконанням своїх службових (трудових) обов’язків, а також особи, чиї персональні дані підлягають обробці.
4.2. Доступ співробітників Медичного центру до оброблюваних персональних даних здійснюється відповідно до їх посадових обов’язків та вимог внутрішніх регулятивних документів Медичного центру.
4.3. Порядок доступу суб’єкта персональних даних до його персональних даних, оброблюваних Медичним центром, визначається відповідно до законодавства України та може уточнюватися внутрішніми регулятивними документами Медичного центру.
4.4. При передачі персональних даних третім особам, відповідно до укладених договорів, Медичний центр забезпечує обов’язкове виконання вимог законодавства у сфері захисту та обробки персональних даних та внутрішніх регулятивних документів Медичного центру.
5. Реалізовані вимоги до захисту персональних даних
5.1. Медичний центр приймає правові, організаційні та технічні заходи (або забезпечує їх прийняття), необхідні та достатні для забезпечення виконання обов’язків, передбачених Законом України «Про захист персональних даних» і прийнятими відповідно до нього нормативно-правовими актами, а також законодавством Європейського Союзу щодо захисту персональних даних суб’єктів Європейського Союзу, у випадках обробки таких даних, для захисту персональних даних від неправомірного або випадкового доступу до них, знищення, перекручення, блокування, копіювання, надання, поширення персональних даних, а також від інших неправомірних дій у відношенні персональних даних.
5.2. Склад заходів, зазначених у п.5.1. цієї Політики, включаючи їх зміст і вибір засобів захисту персональних даних, визначається, а внутрішні регулятивні документи про обробку та захист персональних даних затверджуються (видаються) Медичним центром, виходячи з нормативно-правових вимог у сфері обробки та захисту персональних даних.
5.3. У передбачених законодавством випадках обробка персональних даних здійснюється Медичним центром за згодою суб’єктів персональних даних.
5.4. Медичним центром здійснюється ознайомлення своїх співробітників, які безпосередньо здійснюють обробку персональних даних, з положенням законодавства про персональні дані, у тому числі вимог до захисту персональних даних, Політикою та іншими внутрішніми регулятивними документами з питань обробки персональних даних, і (або) навчання зазначених співробітників з питань обробки та захисту персональних даних.
5.5. У Медичному центріці здійснюються:
6. Додаткові умови, які застосовуються щодо відвідувачів/користувачів сайту Медичного центру
6.1. Медичний центр має у мережі Інтернет сайт, розташований за адресою https://www.nic-medical.ua (далі – Сайт).
6.2. Відвідувачі/користувачі Сайту мають право надавати Медичному центру інформацію, у тому числі свої персональні дані, з метою використання окремих розділів сайту, якщо це передбачено (буде передбачено) структурою Сайту.
6.3. Персональні дані відвідувачів/користувачів Сайту можуть бути використані Медичним центром для проведення досліджень (у тому числі статистичних), спрямованих на поліпшення якості послуг, реалізацію маркетингових програм, а також для просування послуг на ринку шляхом здійснення прямих контактів з відвідувачами/користувачами за допомогою різних засобів зв’язку, включаючи, але не обмежуючись: поштова розсилка, електронна пошта, телефон, факсимільний зв’язок, мережа Інтернет; проведення електронних sms-опитувань, контролю результатів маркетингових акцій, клієнтської підтримки, проведення розіграшів призів серед відвідувачів/користувачів Сайту, контролю задоволеності відвідувача/користувача Сайту, а також якості послуг, що надаються Медичним центром.
6.4. Відвідувач/користувач Сайту відповідно до надаї згоди на обробку персональних даних, погоджується з тим, що, якщо це необхідно для реалізації цілей, зазначених у п. 6.3. Політики, його персональні дані, надані Медичному центріці, можуть бути передані третім особам, яким Медичний центр може доручити обробку ПД відвідувача/користувача Сайту на підставі договору, укладеного з такими особами, за умови дотримання вимог законодавства України про забезпечення такими третіми особами конфіденційності та безпеки персональних даних при їх обробці, без додаткового повідомлення суб’єкта персональних даних про передачу персональних даних третій особі.
При передачі зазначених даних відвідувача/користувача Сайту Медичний центр попереджає осіб, які отримують персональних даних, про те, що ці дані є конфіденційними і можуть бути використані лише в цілях, для яких вони повідомлені, і вимагає від цих осіб дотримання цього правила.
6.5. Згода відвідувача/користувача Сайту на обробку його персональних даних може бути відкликана шляхом направлення письмової заяви на адресу місцезнаходження та місця провадження діяльності Медичного центру.
6.6. Медичний центр має право відправляти інформаційні, у тому числі рекламні повідомлення, на електронну пошту та мобільний телефон відвідувача/користувача Сайту з його згоди, вираженої за допомогою вчинення ним дій, що дозволяють достовірно встановити його волевиявлення на отримання повідомлень. Відвідувач/користувач Сайту має право відмовитися від отримання рекламної та іншої інформації без пояснення причин відмови, інформуючи Медичний центр про свою відмову, шляхом направлення відповідної заяви на електронну адресу: nickmedicalcenter@gmail.com
6.7. Медичний центр має право використовувати технологію cookies (cookies – службова інформація, що надсилається веб-сервером на комп’ютер користувача, для збереження в браузері; застосовується для збереження даних, специфічних для даного користувача та використовуваних веб-сервером для різних цілей). Cookies не містять конфіденційну інформацію. Відвідувач/користувач Сайту, приймаючи умови цієї Політики, дає згоду на збір, аналіз і використання cookies, у тому числі третіми особами для цілей формування статистики та оптимізації рекламних повідомлень.
6.8. Медичний центр має право отримувати інформацію про ip-адресу відвідувача/користувача Сайту (унікальний ідентифікатор пристрою, підключеного до локальної мережі та/або мережі Інтернет). Дана інформація не використовується для встановлення особистості відвідувача/користувача Сайту.
7. Права суб’єкта персональних даних
7.1. Суб’єкт персональних даних має право:
8. Заключні положення
8.1. Ця Політика розміщується Медичним центром на Сайті Медичного центру.
8.2. До цієї Політики можуть бути внесені зміни, що відповідають законодавству в сфері обробки та захисту персональних даних, шляхом розміщення нової редакції Політики на Сайті Медичного центру.
8.3. Надання суб’єктом персональних даних згоди на обробку персональних даних є підтвердженням ознайомлення ним з умовами цієї Політики і беззастережного прийняття її умов.
8.4. Персональні дані включені до бази персональних даних, володільцем яких є Медичний центр, з місцезнаходженням таких персональних даних за адресою місцезнаходження та місця провадження діяльності Медичного центру.
8.5. У разі виникнення питань і претензій з боку суб’єкта персональних даних, він може звернутися до Медичного центру за телефоном +38 (067) 695-12-12, по електронній пошті nickmedicalcenter@gmail.com або іншим доступним і зручним для нього способом.
