Політика конфіденційності та обробки персональних даних «МЕДХАУЗ»
Ця Політика конфіденційності та обробки персональних даних (надалі — Політика) є офіційним документом «Медхауз» (надалі — Медхауз/Володілець) та визначає порядок обробки, захисту та забезпечення конфіденційності персональних даних фізичних осіб (пацієнтів, їхніх законних представників, відвідувачів та працівників) відповідно до Закону України «Про захист персональних даних».
1. ЗАГАЛЬНІ ПОЛОЖЕННЯ ТА КАНАЛИ ЗБОРУ
1.1. Ця Політика поширюється на всі персональні дані, які Медичний заклад може отримати про особу (надалі — Суб’єкт даних) двома основними каналами:
Через офіційний вебсайт Володільця (надалі — Сайт) при ознайомленні з його матеріалами, використанні форм зворотного зв’язку чи онлайн-запису.
Під час безпосереднього (очного) звернення чи візиту в Медхауз, укладення договорів, заповнення медичної документації або працевлаштування.
1.2 . Ознайомлюючись із матеріалами Сайту, Ви підтверджуєте, що поінформовані про умови обробки персональних даних, викладені в цій Політиці.
1.3. Медхауз поважає право кожної особи на приватність та вживає організаційних і технічних заходів для забезпечення конфіденційності та безпеки персональних даних.
1.4. Якщо через форми Сайту (запит дзвінка, запис) надаються контактні дані, вони обробляються виключно з метою здійснення комунікації (передзвону) за ініціативою самого користувача.
1.5. Персональні дані обробляються володільцем з метою забезпечення належної організації та здійснення медичної діяльності, надання медичної допомоги та інших медичних послуг.
1.6. Згода на обробку персональних даних може бути відкликана суб’єктом персональних даних. У разі відкликання суб’єктом персональних даних згоди на обробку персональних даних, Володілець має право продовжити обробку персональних даних без згоди суб’єкта персональних даних при наявності підстав, зазначених у Законодавстві.
2. СКЛАД ПЕРСОНАЛЬНИХ ДАНИХ, ЩО ОБРОБЛЯЮТЬСЯ
Медичний заклад розподіляє обробку даних за категоріями суб’єктів:
2.1. Пацієнти та їхні законні представники:
Загальні ідентифікаційні дані: прізвище, ім’я, по батькові, дата народження, стать.
Контактні дані: номер телефону, адреса електронної пошти, адреса проживання чи реєстрації.
Офіційні документи: паспортні дані (серія, номер, ким і коли виданий), реєстраційний номер облікової картки платника податків (РНОКПП).
Медичні дані: відомості про стан здоров’я, скарги, встановлені діагнози, анамнез, результати лабораторних, інструментальних та клінічних досліджень, призначення ліків, протипоказання та інша інформація, що складає медичну таємницю та необхідна для надання медичних послуг.
Фінансові дані: дані про здійснені платежі за медичні послуги, реквізити банківських карток чи рахунків (при безготівковому розрахунку чи поверненні коштів).
2.2. Працівники Медхауз (включаючи кандидатів на роботу):
Анкетні та кадрові відомості: ПІБ, дата та місце народження, громадянство, фотографія (для внутрішніх перепусток або розміщення на Сайті за згодою).
Реєстраційні та податкові документи: дані паспорта або ID-картки, РНОКПП, військово-обліковий документ (для військовозобов’язаних).
Професійні дані: відомості про освіту, дипломи, сертифікати лікаря-спеціаліста, кваліфікаційну категорію, трудовий стаж, записи у трудовій книжці.
Фінансові та трудові дані: розрахунковий рахунок для виплати заробітної плати, дані про оклад, премії, лікарняні листи, відпустки, накази по кадрах.
2.3. Технічні дані користувачів Сайту:
IP-адреси, файли cookie, дані про тип браузера, операційну систему, час доступу та джерело переходу на Сайт. Ці дані деперсоніфіковані та використовуються лише для покращення роботи Сайту.
3. МЕТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
3.1. Персональні дані обробляються з метою:
3.2. Надання якісної медичної допомоги та медичних послуг (діагностика, лікування, профілактика).
3.3. Оформлення первинної медичної документації, ведення медичних карт та обліку відповідно до вимог Міністерства охорони здоров’я України.
3.4. Забезпечення комунікації з пацієнтом (нагадування про візит, повідомлення про готовність аналізів, уточнення деталей запису).
3.5. Ведення кадрового обліку, нарахування заробітної плати працівникам, виконання вимог трудового, податкового та військового законодавства України.
3.6. Здійснення фінансово-господарської діяльності Медичного закладу (виписка рахунків, актів наданих послуг, фіскальних чеків).
3.7. Забезпечення безпеки в приміщеннях закладу (системи відеоспостереження у коридорах та загальних зонах, за винятком лікувальних і санітарних кімнат).
4. ПРАВОВІ ПІДСТАВИ ОБРОБКИ
Медичний заклад обробляє дані на наступних законних підставах:
4.1. Згода суб’єкта персональних даних (письмова згода для пацієнтів під час очного візиту; електронна згода під час відвідування вебсайту, згода працівників у межах трудових відносин).
4.2. Необхідність виконання договору про надання медичних послуг, публічної оферти або трудового договору.
4.3. Необхідність виконання обов’язку володільця, передбаченого законом (вимоги МОЗ України щодо ведення медичної документації, податкове законодавство, КЗпП України).
4.4. Захист життєво важливих інтересів суб’єкта даних (у невідкладних медичних випадках, коли отримання згоди є неможливим).
4.5. Медична діагностика та забезпечення охорони здоров’я — відповідно до ст. 7 Закону України «Про захист персональних даних», за умови, що такі дані обробляються медичним працівником або іншою особою закладу, на яку покладено обов’язки щодо забезпечення медичної таємниці.
5. ЗАБЕЗПЕЧЕННЯ КОНФІДЕНЦІЙНОСТІ ТА БЕЗПЕКИ ДАНИХ
5.1. Усі працівники Медхауз, які мають доступ до персональних та медичних даних, повідомлені про недопустимість розголошення персональних даних та забезпечення збереження лікарської таємниці.
5.2. Обробка медичних даних здійснюється у захищеній Медичній інформаційній системі, допуск до якої є суворо розмежованим за рівнями доступу .
5.3. Передача персональних даних третім особам без згоди Суб’єкта не допускається, окрім випадків, чітко визначених законодавством України (наприклад, на запит правоохоронних органів у межах кримінального провадження, або передача даних до системи eHealth / НСЗУ відповідно до державних вимог).
6. ЗАКЛЮЧНІ ПОЛОЖЕННЯ
6.1. Ця Політика підлягає розміщенню у вільному доступі на Сайті Медхауз, а також у паперовому вигляді у Куточку споживача (або на рецепції) в приміщенні закладу.
6.2. Медхауз має право вносити зміни до цієї Політики в односторонньому порядку. Зміни набирають чинності з моменту публікації нової редакції Політики на Сайті.