Политика конфиденциальности по обработке персональных данных и медицинской информации Физического лица-предпринимателя Бедник Наталии Игоревны

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок сбора, обработки, использования, хранения, защиты и раскрытия персональных данных, медицинской информации и других сведений, предоставляемых физическими лицами (далее – Пациент, Пользователь) при обращении за медицинскими услугами в физического лица-предпринимателяБедник Наталья Игоревна, (далее – Врач, Обладатель персональных данных), а также во время пользования вебсайтом https://alter-ego.net.ua/ (далее – Сайт).

1.2. Настоящая Политика применяется к информации, полученной:

• при посещении Сайта;
• через формы записи на консультацию;
• во время телефонного, электронного или онлайн-обращения;
• во время очного приема;
• при дистанционных консультациях (телемедицина);
• в процессе дальнейшего взаимодействия с пациентом.

1.3. Предоставитель услуг производит обработку персональных данных в соответствии с: Законом Украины «О защите персональных данных»; Закон Украины «Основы законодательства Украины о здравоохранении»; Закон Украины «О психиатрической помощи»; других нормативно правовых актов Украины.

Используя Сайт, записываясь на консультацию или получая медицинские услуги, лицо подтверждает факт ознакомления с настоящей Политикой и соглашается с ее положениями.

2. Обладатель персональных данных

2.1. Обладателем персональных данных является:

Физическое лицо-предприниматель Бедник Наталья Игоревна
РНОКПП: 3362806829
Адрес осуществления деятельности: 82078, Львовская обл., Самборский р-н, с. Поток, ул. Центральная, дом. 7

3. Данные, которые могут собираться

В процессе взаимодействия могут обрабатываться следующие категории данных:

3.1. Идентификационные и контактные данные:

• фамилия, имя, отчество (при наличии);
• дата рождения;
• номер телефона;
• адрес электронной почты;
• адрес проживания (при необходимости);
• данные законного представителя

3.2. Медицинская информация:

• жалобы;
• анамнез жизни и болезни;
• информация о психическом состоянии;
• предварительные диагнозы;
• результаты анализов и обследований;
• сведения о лечении;
• аллергические реакции;
• назначение препаратов;
• другие сведения, необходимые для оказания психиатрической помощи.

3.3. Данные по взаимодействию и финансовым данным:

• дата и время записи;
• история консультаций;
• обращение через мессенджеры, email или телефон;
• записи по организации приема;
• факт оплаты;
• дата платежа;
• сумма;
• реквизиты транзакции в объеме, требуемом для расчетов.

3.4. Технические данные:

• IP-адрес;
• тип браузера;
• тип устройства;
• файлы cookie;
• технические журналы доступа;
• дата и время посещения Сайта.

4. Цель обработки персональных данных

4.1. Персональные данные Пациента обрабатываются Врачом исключительно в объеме, необходимом для надлежащего предоставления медицинских услуг и требований законодательства Украины.

4.2. Обработка персональных данных осуществляется с целью организации записи на консультацию, согласования даты, времени и формата приема, обеспечения коммуникации с Пациентом, отправки сообщений о записи, переносе или отмене консультации, а также для надлежащей организации процесса предоставления услуг.

4.3. Медицинские и персональные данные могут обрабатываться для проведения консультаций, сбора анамнеза, оценки состояния здоровья, проведения диагностики, установления предварительного или клинического диагноза, определения тактики лечения, назначения медикаментозной терапии, предоставления рекомендаций, динамического наблюдения за состоянием Пациента и коррекции лечения.

Также персональные данные могут использоваться для ведения медицинской документации, внесения сведений в соответствующие информационные системы, оформление рецептов, справок, направлений, медицинских выводов и других документов в случаях и порядке, предусмотренных законодательством Украины.

В случае дистанционных консультаций персональные данные могут обрабатываться с целью организации и проведения телемедицинских приемов, идентификации Пациента и обеспечения надлежащей связи во время консультации.

4.4. Данные также обрабатываются для расчетов за предоставленные услуги, бухгалтерского и налогового учета, подтверждения оплат, ведения внутренней отчетности и выполнения финансовых обязательств в соответствии с законодательством Украины.

Кроме того, персональные данные могут обрабатываться с целью защиты законных прав, интересов и безопасности Доктора и Пациента, урегулирования спорных ситуаций, рассмотрения обращений и выполнения других обязанностей, возложенных на Доктора действующим законодательством Украины.

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных Пациента осуществляется Врачом исключительно при наличии надлежащих правовых оснований и в пределах, необходимых для достижения определенных целей обработки, в соответствии с Законом Украины «О защите персональных данных», Основами законодательства Украины о здравоохранении, Законом Украины «О психиатрической помощи» и другими нормативно-правовыми актами Украины.

Правовыми основаниями обработки персональных данных могут быть, в частности:

• добровольное согласие Пациента – в случаях, когда такое согласие необходимо в соответствии с законодательством, в частности при обращении через сайт, формы записи, электронные сервисы, каналы коммуникации или относительно отдельных способов использования персональных данных;
• необходимость заключения и выполнения договора – для записи на консультацию, подтверждение приема, предоставления медицинских услуг, проведение расчетов, коммуникации с Пациентом и выполнения взаимных обязательств сторон;
• необходимость предоставления медицинской помощи и ведения медицинской документации – для сбора анамнеза, оценки состояния здоровья, установления диагноза, назначения лечения, динамического наблюдения, оформления рецептов, направлений, выводов и других медицинских документов в пределах компетенции Врача;
• выполнение требований законодательства Украины – в случаях, когда обработка данных обязательна для соблюдения требований налогового, бухгалтерского, медицинского, лицензионного и другого законодательства, а также по требованию уполномоченных государственных органов в предусмотренных законом случаях;
• защита жизненно важных интересов Пациента или других лиц – в частности в неотложных состояниях, кризисных ситуациях, случаях угрозы жизни или здоровью, когда оперативная обработка или передача необходимой информации обоснованно необходима;
• законный интерес Врача – в пределах, не нарушающих права и свободы Пациента, в частности для защиты прав в спорных ситуациях, ведения внутреннего администрирования деятельности, обеспечения информационной безопасности, предотвращения злоупотреблений, подтверждения факта предоставления услуг и надлежащей организации работы практики.

6. Врачебная (медицинская) тайна и конфиденциальность консультативно-лечебного процесса

6.1. Информация о факте обращения Пациента за медицинской помощью, состояние его здоровья, установленный или предварительный диагноз, результаты обследований, назначенное лечение, течение терапии, содержание консультаций, сведения личного характера, полученные во время приема, а также другие данные медицинского характера составляют врачебную (медицинскую) тайну в соответствии со статьей 40 Закона Украины «О здравоохранении».

6.2. Врач обязуется обеспечивать сохранение конфиденциальности такой информации, принимать надлежащие организационные и технические меры защиты и не допускать ее разглашения третьим лицам без законных оснований или надлежащего согласия Пациента, кроме случаев, прямо предусмотренных законодательством Украины.

6.3. Доступ к информации, составляющей медицинскую тайну, могут иметь только лица, которым такая информация необходима для выполнения профессиональных, законных или технических функций в рамках оказания медицинской помощи и которые должны соблюдать режим конфиденциальности.

Информация, полученная в ходе консультаций, используется исключительно для целей:

• надлежащего оказания медицинской помощи Пациенту;
• проведение диагностики, оценки состояния здоровья и определение тактики лечения;
• ведение, хранение и оформление медицинской документации;
• оформление рецептов, справок, направлений, выводов и других документов в пределах компетенции Доктора;
• организации дальнейшего лечения, динамического наблюдения и повторных консультаций;
• выполнение требований законодательства Украины;
• защиты прав и законных интересов Пациента и Доктора в случаях, предусмотренных законом.

6.4. В случае проведения дистанционных консультаций врач применяет доступные меры защиты электронных коммуникаций, однако пациент осознает, что использование сети Интернет, мобильной связи или сторонних сервисов может сопровождаться техническими рисками, не всегда зависящими от врача.

6.5. Аудио-, видео- или другая техническая запись консультации может осуществляться только по предварительному взаимному согласию сторон или в других случаях, прямо предусмотренных законодательством Украины.

7. Передача персональных данных третьим лицам

7.1. Врач обеспечивает конфиденциальность персональных данных Пациента и не передает их третьим лицам, кроме случаев, когда такая передача необходима для предоставления медицинских услуг, выполнения требований законодательства Украины или осуществляется с согласия Пациента.

Передача персональных данных может осуществляться исключительно в пределах необходимого объема и при наличии надлежащих правовых оснований, в том числе следующим категориям получателей:

• лабораториям, диагностическим центрам, аптекам и другим учреждениям здравоохранения – в пределах, необходимых для проведения обследований, лечения, оформления направлений или медицинской помощи;
• электронным медицинским информационным системам, государственным электронным реестрам и сервисам здравоохранения – в случаях и порядке, предусмотренных законодательством;
• сервисам онлайн-записи, хостинг-провайдерам, администраторам сайта, сервисам электронной связи и технической поддержки – для организации приема, коммуникации и надлежащего функционирования информационных ресурсов;
• банкам, платежным системам и финансовым учреждениям – в части, необходимой для проведения платежей, возврата средств или подтверждения расчетов;
• бухгалтерам, аудиторам, налоговым консультантам, юристам – в пределах, необходимых для ведения хозяйственной деятельности и выполнения требований законодательства;
• государственным органам, правоохранительным органам, судам и другим уполномоченным субъектам – в случаях, прямо предусмотренных законом;
• другим лицам – исключительно из отдельного согласия Пациента или его законного представителя.

7.2. Лица, которым передаются персональные данные, обязаны использовать их только с определенной целью и соблюдать требования законодательства по защите персональных данных и конфиденциальности.

8. Онлайн-консультации и дистанционная связь

8.1. Для организации и проведения дистанционных консультаций Врач может использовать современные средства электронной связи, в частности:

• видеосвязь;
• телефонная связь;
• мессенджеры;
• электронную почту;
• специализированные медицинские платформы;
• другие согласованные сторонами каналы коммуникации.

8.2. Использование дистанционных средств связи осуществляется исключительно для записи на прием, проведение консультаций, передачи рекомендаций, медицинских документов, уточнения информации и дальнейшего сопровождения Пациента.

8.3. Вместе с тем Пациент осознает, что передача информации через Интернет, мобильную связь или посторонние цифровые сервисы не может гарантировать абсолютной безопасности и может сопровождаться техническими рисками, перебоями связи, несанкционированным доступом третьих лиц или другими обстоятельствами, не всегда зависящими от Врача.

8.4. Обращаясь за дистанционной консультацией, пациент соглашается с особенностями такого формата взаимодействия и обязуется самостоятельно обеспечить надлежащие технические условия для связи.

9. Защита персональных данных и обработка чувствительной информации

9.1. Врач принимает надлежащие организационные, технические и административные меры для защиты персональных данных Пациентов от незаконной обработки, случайной потери, уничтожения, повреждения, несанкционированного доступа, изменения или распространения в соответствии с требованиями Закона Украины «О защите персональных данных» и другого действующего законодательства Украины.

9.2. В целях обеспечения безопасности информации могут применяться, в частности, следующие меры:

• ограничение доступа к персональным данным только уполномоченным лицам;
• использование паролей, авторизации и средств идентификации доступа;
• резервное копирование информации в требуемом объеме;
• контроль доступа к медицинской документации и электронным записям;
• хранение документов способом, что делает невозможным доступ посторонних лиц;
• внутренний контроль за соблюдением режима конфиденциальности.

9.3. К персональным данным, которые могут обрабатываться Доктором, относятся также чувствительные персональные данные, в частности сведения о состоянии здоровья, психическом состоянии, обращении за психиатрической помощью, диагнозе, медицинской истории и другой информации, которая в соответствии с законом требует повышенного уровня защиты.

9.4. Обработка таких данных осуществляется исключительно в пределах, необходимых для:

• оказание медицинской помощи;
• проведение диагностики и лечения;
• ведение медицинской документации;
• выполнение требований законодательства;
• защиты жизненно важных интересов пациента;
• других случаев, прямо предусмотренных законом.

Вместе с тем Пациент осознает, что ни один способ хранения или передачи данных через сеть Интернет, мобильная связь или электронные сервисы не может гарантировать абсолютной безопасности, поэтому Врач не может исключить все возможные технические риски, не зависящие от него.

10. Данные несовершеннолетних лиц

10.1. В случае предоставления медицинских услуг несовершеннолетним обработка их персональных данных осуществляется с учетом требований гражданского законодательства, законодательства в сфере здравоохранения и защиты персональных данных.

10.2. Предоставление согласия на обработку персональных данных, запись на консультацию, получение информации по лечению и другие юридически значимые действия осуществляются родителями, усыновителями, опекунами, попечителями или другими законными представителями в случаях и порядке, предусмотренных законодательством Украины.

10.3. Врач имеет право запросить документы, подтверждающие полномочия законного представителя, если это необходимо для надлежащего предоставления медицинских услуг или защиты прав несовершеннолетнего Пациента.

11. Хранение персональных данных

11.1. Данные хранятся в течение сроков, необходимых достижения цели обработки, как и в течение сроков, установленных законодательством Украины медицинской, бухгалтерской и налоговой документации.

12. Внесение изменений в Политику

12.1. Обладатель персональных данных имеет право вносить изменения в настоящую Политику конфиденциальности. Актуальная редакция Политики всегда размещается на сайте. Дальнейшее использование услуг после внесения изменений считается подтверждением согласия Пользователя с обновленной редакцией.