Правовая информация - Revitale
Положение об обработке и защите персональных данных работников и пациентов Клиники «Ревитал»

 word

ПОЛОЖЕНИЕ
об обработке и защите персональных данных работников и пациентов Клиники эстетической медицины ООО «Ревитал»

 

 

  1. Общие положения

Положение об обработке и защите персональных данных пациентов (далее – «Положение») издано и применяется Клиникой эстетической медицины ООО «Ревитал» (далее: - Клиника; оператор) в соответствии с пп. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Обработка персональных данных оператором осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом № 152-ФЗ от 27.07.2006 «О персональных данных»; Трудового кодекса РФ иными нормативными правовыми актами Российской Федерации и Ставропольского края, приказов и распоряжений генерального директора и главного врача Клиники и настоящим Положением.

Настоящим Положением определяется порядок получения, обработки, хранения, передачи и любого другого использования персональных данных субъектов, персональных данных учреждения (работников и пациентов), а также ведения их личных дел, медицинских карт.

Цель Положения – обеспечение в соответствии с законодательством Российской Федерации обработки, хранения и защиты персональных данных сотрудников, пациентов, а также персональных данных, содержащихся в документах, полученных из других организаций, в обращениях граждан и иных субъектов персональных данных.

Положение и изменения к нему утверждаются главным врачом. Все сотрудники, работающие с персональными данными пациентов и персонала Клиники, должны быть ознакомлены с настоящим Положением.

В Положении используются следующие термины и определения:

Оператор персональных данных (далее оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели и содержание обработки персональных данных. В рамках настоящего положения оператором является Клиника.

Субъект персональных данных (далее субъект) – физическое лицо, которое прямо или косвенно определено, или определяемо с помощью персональных данных. В рамках настоящего положения субъектами являются сотрудники и пациенты Клиники.

Безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий.

Персональные данные (далее ПД) – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту ПД), в том числе: фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация, определяемая нормативно-правовыми актами Клиники.

Обработка персональных данных – действия (операции) с персональными данными, включая систематизацию, накопление, хранение, комбинирование, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных.

Защита персональных данных – деятельность уполномоченных лиц по обеспечению с помощью локального регулирования порядка обработки персональных данных и обеспечение организационно-технических мер защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения.

Конфиденциальная информация – это информация (в документированном или электронном виде), доступ к которой ограничивается в соответствии с законодательством РФ.

Распространение персональных данных – действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Использование персональных данных – действия (операции) с персональными данными, совершаемые оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

Блокирование персональных данных – временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передача.

Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

Настоящее положение вступает в силу с момента подписания и действует до отмены (признанием, утратившим силу) другим локальным нормативным документом.

  1. Сбор, обработка, хранение и защита персональных данных субъектов персональных данных

Обработка персональных данных субъекта может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности, количества и качества выполняемой работы, обследования, наблюдения и лечения пациентов.

Сбор и обработка персональных данных осуществляется с письменного согласия субъекта. Клиника осуществляет обработку персональных данных следующих категорий субъектов:

- работников, состоящих в трудовых отношениях с Клиникой;

- пациентов Клиники;

- иных физических лиц, данные о которых обрабатываются во исполнение уставных задач учреждения (при наличии).

Информация о персональных данных может содержаться:

- на бумажных носителях;

- на электронных носителях;

- в информационно-телекоммуникационных сетях и иных информационных системах.

Оператор использует следующие способы обработки персональных данных:

- автоматизированная обработка;

- без использования средств автоматизации;

- смешанная обработка (с применением объектов вычислительной техники).

Учреждение самостоятельно устанавливает способы обработки персональных данных в зависимости от целей такой обработки и материально-технических возможностей.

При обработке персональных данных с применением объектов вычислительной техники должностные лица, осуществляющие такую обработку (пользователи объектов вычислительной техники), должны быть ознакомлены с локальными нормативными актами учреждения, устанавливающими порядок применения объектов вычислительной техники.

Оператор не имеет права получать и обрабатывать персональные данные субъекта, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений.

  1. Персональные данные сотрудников Клиники

Персональные данные сотрудника оператор получает непосредственно от субъекта. Клиника вправе получать персональные данные работника от третьих лиц только при наличии письменного согласия субъекта. Персональные данные работника являются конфиденциальной информацией, работодатель принимает возможные меры для их защиты.

При поступлении на работу работник представляет в отдел кадров следующие документы, содержащие свои персональные данные:

- паспорт или иной документ, удостоверяющий личность;

- трудовую книжку, за исключением случаев, когда трудовой договор заключается впервые или работник поступает на работу на условиях совместительства;

- страховой номер индивидуального лицевого счета застрахованного лица (СНИЛС);

- свидетельство о регистрации индивидуального налогового номера (ИНН);

- документы воинского учета – для военнообязанных и лиц, подлежащих призыву на военную службу;

- документ об образовании, о квалификации или наличии специальных знаний – при поступлении на работу, требующую специальных знаний или специальной подготовки;

По мере необходимости Клиника истребует у субъекта дополнительные данные.

Работник представляет требуемые сведения и в случае необходимости предъявляет документы, подтверждающие их достоверность:

- о возрасте детей;

- об инвалидности;

- о донорстве;

- о составе семьи;

- о необходимости ухода за больным членом семьи;

- прочие.

После того, как будет принято решение о приеме работника на работу, а также впоследствии в процессе трудовой деятельности, к документам, содержащим персональные данные субъекта, также будут относиться:

- трудовой договор;

- приказ о приеме на работу;

- документы, содержащие сведения об оплате труда;

- приказы о поощрениях и взысканиях;

- медицинское заключение о состоянии здоровья;

- приказы, связанные с прохождением учебы;

- карточка унифицированной формы;

- другие документы согласно законодательству Российской Федерации

При изменении персональных данных субъект уведомляет работодателя о таких изменениях в срок, не превышающий 14 дней со дня изменений.

В целях информационного обеспечения могут создаваться общедоступные источники персональных данных (в том числе справочники, электронные базы). В общедоступные источники персональных данных могут включаться фамилия, имя, отчество, дата рождения, должность, подразделение, служебные телефоны и адрес электронной почты.

Работники, уполномоченные на работу с персональными данными сотрудников, могут привлекаться в соответствии с законодательством Российской Федерации к дисциплинарной и иной ответственности за разглашение конфиденциальных сведений, содержащихся в личных делах и прочих документах конфиденциального характера, а также за иные нарушения порядка ведения личных дел, установленного настоящим Положением.

Хранение персональных данных работников осуществляется на бумажных и электронных носителях.

Ведение личных дел возложено на отдел кадров. Личные дела хранятся в отделе кадров в бумажном виде и обеспечиваются защитой от несанкционированного доступа.

В целях обеспечения защиты персональных данных, хранящихся в личных делах работников, работники имеют право:

- получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

- осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии любой записи, содержащей персональные данные работника, за исключением случаев, предусмотренных федеральным законом;

- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушением законодательства. Работник при отказе работодателя или уполномоченного им лица исключить или исправить персональные данные имеет право заявить в письменной форме работодателю или уполномоченному им лицу о своем несогласии, обосновав соответствующим образом такое несогласие. Персональные данные оценочного характера работник имеет право дополнить заявлением, выражающим его собственную точку зрения;

- требовать от работодателя или уполномоченного им лица уведомления всех лиц, которым ранее были сообщены неверные или неполные персональные данные работника, обо всех произведенных в их изменениях или исключениях из них.

- обжаловать в суд любые неправомерные действия или бездействие учреждения при обработке и защите его персональных данных.

При получении сведений, составляющих персональные данные субъектов, заинтересованные лица имеют право получать только те персональные данные, которые необходимы для выполнения конкретных функций и заданий. Копировать и делать выписки из персональных данных работника разрешается исключительно в служебных целях.

  1. Персональные данные пациентов Клиники

Персональные данные пациентов относятся к специальной категории персональных данных, обработка таких персональных данных должна осуществляться лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.

Так же, не допускается разглашение сведений, составляющих врачебную тайну, лицам, которым они стали известны при исполнении трудовых, должностных, служебных обязанностей.

Пациент принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных даётся в письменной форме.

Обработка персональных данных пациентов без их согласия допускается при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».

Персональные данные пациентов являются конфиденциальными сведениями, Клиника принимает возможные меры для их защиты. Режим конфиденциальности персональных данных снимается в случаях обезличивания или по истечении срока хранения.

Персональные данные субъекта Клиника, в лице сотрудника, получает непосредственно от пациента. Оператор вправе получать персональные данные субъекта от третьих лиц только при наличии письменного согласия пациента.

Для получения медицинской помощи, при обращении в Клинику, пациент обязан предоставить следующие документы, содержащие персональные данные о себе:

- паспорт или иной документ, удостоверяющий личность;

- подписанное согласие на обработку персональных данных.

В отдельных случаях, с учетом специфики обследования, в Клинике может предусматриваться необходимость предъявления дополнительных документов. Пациент предоставляет требуемые сведения и в случае необходимости предъявляет документы, подтверждающие достоверность этих сведений.

Хранение персональных данных пациентов осуществляется на бумажных и электронных носителях.

Согласие пациента на обработку его персональных данных должно храниться вместе с его первичной медицинской документацией.

В целях обеспечения защиты персональных данных, субъекты имеют право:

- по письменному заявлению получать полную информацию о своих персональных данных и обработке этих данных (в том числе автоматизированной);

- получать копии любой записи;

- обжаловать в суд любые неправомерные действия или бездействие Клиники при обработке и защите его персональных данных.

Персональные данные пациентов используются для осуществления медицинской деятельности Клиники и соблюдения прав пациентов.

Хранение персональных данных пациентов должно осуществляться в форме, позволяющей их идентифицировать.

Сотрудники Клиники, имеющие доступ к персональным данным, обязаны принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, модифицирования, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении данной информации.

  1. Передача персональных данных субъектов персональных данных

При передаче персональных данных третьим лицам оператор должен соблюдать следующие требования:

- не сообщать персональные данные субъектов третьей стороне без письменного согласия, за исключением случаев, когда это предусмотрено законодательством Российской Федерации. Персональные данные Клиники могут быть переданы правоохрани­тельным, судебным органам и другим учреждениям в целях защиты основ конституционного строя, нравственности, здоровья, прав и законных интере­сов других лиц, обеспечения обороны страны и безопасности государства, а также в случаях, установленных федеральным законом.;

- разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций.

Согласие на передачу персональных данных не требуется, если законодательством РФ установлена обязанность предоставления оператором персональных данных.

Передача персональных данных пациента сотрудникам Клиники для выполнения должностных обязанностей должна осуществляться только в объёме, необходимом для выполнения их работы.

Доступ к персональным данным должен быть ограничен и регламентирован для предотвращения утечки данных. 

При хранении материальных носителей с персональными данными должны соблюдаться условия, обеспечивающие сохранность персональных данных и исключающие несанкционированный доступ к ним. 

Персональные данные могут быть предоставлены его законному представителю, а также родственникам или членам его семьи, иным представителям только с письменного разрешения самого пациента либо его законного представителя.

  1. Обязанности субъекта и оператора персональных данных
  2. В целях обеспечения достоверности персональных данных субъект обязан:

При приеме на работу (сотрудник) или при записи к врачу (пациент) предоставить оператору полные достоверные данные о себе.

В случае изменения сведений, составляющих персональные данные, работник незамедлительно должен предоставить данную информацию в отдел кадров Клиники.

  1. Оператор обязан:

Осуществлять защиту персональных данных субъектов.

Обеспечить хранение первичной учетной документации по учету труда и его оплаты, к которой в частности, относятся документы по учету кадров, документы по учету использования рабочего времени и расчетов с работниками по оплате труда, медицинская документация и др.

Заполнение документации, содержащей персональные данные работника, осуществлять в соответствии с унифицированными формами первичной учетной документации.

По письменному заявлению субъекта не позднее трех рабочих дней со дня подачи этого заявления выдать копии документов, связанных с работой и учебой (копии приказа о приеме на работу, приказов о переводах, приказа об увольнении с работы); выписки из трудовой книжки; справки о заработной плате, о начисленных и фактически уплаченных страховых взносах на обязательное пенсионное страхование, о периоде работы у данного оператора и другие. Копии документов, связанных с работой или учебой, должны быть заверены надлежащим образом и предоставляться субъекту безвозмездно.

Осуществлять иные действия, предусмотренные действующим законодательством Российской Федерации.

  1. обработку и защиту персональных данных

Нарушение требований настоящего Положения может повлечь гражданскую, уголовную, административную, дисциплинарную и иную ответ­ственность, предусмотренную законодательством Российской Федерации.

Заместитель главного врача                                        Середа Е.П.

Адреса и реквизиты

ООО «Ревитал»

Фактический адрес:

                                                355003, г.Ставрополь, ул. Ленина д.203, помещение 3

Юридический адрес:

                                                355003, г.Ставрополь, ул. Ленина д.203, помещение 3

                                                ОГРН: 1062635140204

                                                ИНН/КПП: 2635095859/263401001

                                                Р/с: 40702810660220103554

                                                В Ставропольском отделении №5230 ПАО Сбербанк России

                                                Кс:30101810907020000615,

                                                БИК: 040702615

Телефоны:

                                                (8652) 35-64-74 - Телефон для пациентов

 

Email: revitale@mail.ru

Информация о регистрации общества с ограниченной ответственностью

Свидетельство о государственной регистрации юридического лица серия 26 №002813098

38 small
Свидетельство о постановке на учет юридического лица в налоговом органе серия 26 №000352485

39 small

 

 

 

 

 

 

Информация о лицензировании медицинской деятельности

Лицензия на осуществление медецинской деятельности №ЛО-26-01-004152 от 10 августа 2017г.

lic001Lic002


Приложение к лицензии

Lic003

Адреса и телефоны органов исполнительной власти, осуществляющих контроль в сфере здравоохранения

Министерство здравоохранения Ставропольского края.

minzdravsk

Адрес: 355012, г. Ставрополь, ул. Маршала Жукова, д.42/311

Телефон: 8-(8652)-26-70-42

Официальный сайт - http://www.mz26.ru/

 


Территориальный орган Федеральной службы по надзору в сфере здравоохранения и социального развития

logo gerb

Управление Росздравнадзора по Ставропольскому краю

Адрес: 355012, г. Ставрополь, ул. Голенева, д. 676

Телефон: 8(8652) 29-60-27

Официальный сайт - http://26reg.roszdravnadzor.ru/

 


Управление Федеральной службы по надзору в сфере защиты прав потребителей и благополучия человека (Роспотребнадзор)

small information items 4099

Управление по Ставропольскому краю

Адрес: 355008, г. Ставрополь, пер. Фадеева, д. 4

Телефон: 8(8652) 29-86-39

Официальный сайт - http://26.rospotrebnadzor.ru/

Сведения об условиях, порядке, форме предоставления медицинских услуг, порядок оплаты.

  1. Клиника эстетической медицины ООО «Ревитал» (далее – Клиника) оказывает платные медицинские услуги на основании Лицензии на осуществление медицинской деятельности № ЛО-26-01-003986 от 17.03.2017 года по: анестезиологии и реаниматологии; медицинскому массажу; операционному делу; сестринскому делу; сестринскому делу в косметологии; физиотерапии; косметологии; дерматовенерологии; диетологии; организации здравоохранения и общественному здоровью; пластической хирургии; хирургии; экспертизе качества медицинской помощи, выданной бессрочно, министерством здравоохранения Ставропольского края. Адрес лицензирующего органа: 355000, Ставропольский край, г. Ставрополь, ул. Маршала Жукова, 42/311.
  2. Платные медицинские услуги оказываются в объеме «локальных стандартов» или по просьбе Пациента в виде осуществления отдельных консультаций и манипуляций.
  3. Результатом оказания платных медицинских услуг является запись в амбулаторной карте пациента, медицинская справка или медицинское заключение, отражающие состояние Пациента после получения платных медицинских услуг и содержащие рекомендуемое лечение с назначениями, выдаваемые Пациенту на руки.
  4. Стоимость платных медицинских услуг представлена в «Прейскуранте» Клиники.
  5. Оплата услуги производится Пациентом в полном объеме - 100% в день оказания услуги в виде наличных и безналичных расчетов.
  6. Медицинская услуга оказывается  в течение одного или нескольких рабочих дней.
  7. Перед предоставлением платных медицинских услуг заключается письменный Договор между Пациентом и Клиникой.
  8. Клиника предоставляет в доступной форме информацию о возможности получения соответствующих  видов и объемов медицинской помощи без взимания платы в рамках «Программы государственных гарантий бесплатного оказания гражданам медицинской помощи и Территориальной программы государственных гарантий бесплатного оказания гражданам медицинской помощи».
  9. Клиника обеспечивает Пациента бесплатной, доступной и достоверной информацией, включающей в себя сведения о режиме работы, перечне платных медицинских услуг с указанием их стоимости, об условиях предоставления и получения этих услуг, сведения о квалификации специалистов.
  10. Пациент обязан сообщать врачу достоверные сведения о состоянии своего здоровья, перенесенных операциях и заболеваниях, известных ему аллергических реакциях, прочих противопоказаниях, точно и в срок выполнять все назначения врача, своевременно сообщать лечащему врачу об изменениях своего самочувствия, соблюдать график визитов-осмотров, режим лечения, правила поведения в медицинской организации.
  11. Клиника имеет право отказать в лечении в любой момент при обнаружении противопоказаний, заведомо известной невозможности достичь результата лечения или при невыполнении Пациентом своих обязанностей по Договору.

word

Положение о порядке и условиях предоставления платных медицинских услуг в Клинике эстетической медицины ООО «Ревитал»

Шаблоны для Joomla 3 здесь
 
Адрес

г. Ставрополь,

ул. Ленина д.203

Телефон

+7 (8652) 35-64-74

ООО "Ревитал"

     Материалы, размещенные на данной странице, носят информационный характер и предназначены для образовательных целей. Посетители сайта не должны использовать их в качестве медицинских рекомендаций. Определение диагноза и выбор методики лечения остается исключительной прерогативой вашего лечащего врача! ООО "Ревитал"  не несёт ответственности за возможные негативные последствия, возникшие в результате использования информации, размещенной на сайте.
 
Режим работы

Пн-Пт: с 09-00 по 20-00

Сб: с 09-00 по 18-00

Вс: выходной

 

2017  Revitale   joomla3x