Політика конфіденційності щодо обробки персональних даних та медичної інформації Фізичної особи-підприємця Бідник Наталії Ігорівни

1. Загальні положення

1.1. Ця Політика конфіденційності визначає порядок збору, обробки, використання, зберігання, захисту та розкриття персональних даних, медичної інформації та інших відомостей, що надаються фізичними особами (далі – Пацієнт, Користувач) під час звернення за медичними послугами до фізичної особи-підприємцяБідник Наталія Ігорівна, (далі – Лікар, Володілець персональних даних), а також під час користування вебсайтом https://alter-ego.net.ua/ (далі – Сайт).

1.2. Ця Політика застосовується до інформації, отриманої:

• під час відвідування Сайту;
• через форми запису на консультацію;
• під час телефонного, електронного чи онлайн-звернення;
• під час очного прийому;
• під час дистанційних консультацій (телемедицина);
• у процесі подальшої взаємодії з Пацієнтом.

1.3. Надавач послуг здійснює обробку персональних даних відповідно до: Закону України «Про захист персональних даних»; Закону України «Основи законодавства України про охорону здоров’я»; Закону України «Про психіатричну допомогу»; інших нормативно-правових актів України.

Користуючись Сайтом, записуючись на консультацію або отримуючи медичні послуги, особа підтверджує факт ознайомлення з цією Політикою та погоджується з її положеннями.

2. Володілець персональних даних

2.1. Володільцем персональних даних є:

Фізична особа-підприємець Бідник Наталія Ігорівна
РНОКПП: 3362806829
Адреса здійснення діяльності: 82078, Львівська обл., Самбірський р-н, с. Потік, вул. Центральна, буд. 7

3. Дані, які можуть збиратися

У процесі взаємодії можуть оброблятися такі категорії даних:

3.1. Ідентифікаційні та контактні дані:

• прізвище, ім’я, по батькові (за наявності);
• дата народження;
• номер телефону;
• адреса електронної пошти;
• адреса проживання (за потреби);
• дані законного представника.

3.2. Медична інформація:

• скарги;
• анамнез життя та захворювання;
• інформація про психічний стан;
• попередні діагнози;
• результати аналізів та обстежень;
• відомості про лікування;
• алергічні реакції;
• призначення препаратів;
• інші відомості, необхідні для надання психіатричної допомоги.

3.3. Дані щодо взаємодії та фінансові дані:

• дата та час запису;
• історія консультацій;
• звернення через месенджери, email чи телефон;
• записи щодо організації прийому;
• факт оплати;
• дата платежу;
• сума;
• реквізити транзакції в обсязі, необхідному для розрахунків.

3.4. Технічні дані:

• IP-адреса;
• тип браузера;
• тип пристрою;
• файли cookie;
• технічні журнали доступу;
• дата та час відвідування Сайту.

4. Мета обробки персональних даних

4.1. Персональні дані Пацієнта обробляються Лікарем виключно в обсязі, необхідному для належного надання медичних послуг та виконання вимог законодавства України.

4.2. Обробка персональних даних здійснюється з метою організації запису на консультацію, узгодження дати, часу та формату прийому, забезпечення комунікації з Пацієнтом, надсилання повідомлень щодо запису, перенесення чи скасування консультації, а також для належної організації процесу надання послуг.

4.3. Медичні та персональні дані можуть оброблятися для проведення консультацій, збору анамнезу, оцінки стану здоров’я, проведення діагностики, встановлення попереднього або клінічного діагнозу, визначення тактики лікування, призначення медикаментозної терапії, надання рекомендацій, здійснення динамічного спостереження за станом Пацієнта та корекції лікування.

Також персональні дані можуть використовуватися для ведення медичної документації, внесення відомостей до відповідних інформаційних систем, оформлення рецептів, довідок, направлень, медичних висновків та інших документів у випадках і порядку, передбачених законодавством України.

У разі проведення дистанційних консультацій персональні дані можуть оброблятися з метою організації та проведення телемедичних прийомів, ідентифікації Пацієнта та забезпечення належного зв’язку під час консультації.

4.4. Дані також обробляються для здійснення розрахунків за надані послуги, бухгалтерського та податкового обліку, підтвердження оплат, ведення внутрішньої звітності та виконання фінансових зобов’язань відповідно до законодавства України.

Крім того, персональні дані можуть оброблятися з метою захисту законних прав, інтересів та безпеки Лікаря і Пацієнта, врегулювання спірних ситуацій, розгляду звернень та виконання інших обов’язків, покладених на Лікаря чинним законодавством України.

5. Правові підстави обробки персональних даних

5.1. Обробка персональних даних Пацієнта здійснюється Лікарем виключно за наявності належних правових підстав та у межах, необхідних для досягнення визначених цілей обробки, відповідно до Закону України «Про захист персональних даних», Основ законодавства України про охорону здоров’я, Закону України «Про психіатричну допомогу» та інших нормативно-правових актів України.

Правовими підставами обробки персональних даних можуть бути, зокрема:

• добровільна згода Пацієнта – у випадках, коли така згода є необхідною відповідно до законодавства, зокрема при зверненні через сайт, форми запису, електронні сервіси, канали комунікації або щодо окремих способів використання персональних даних;
• необхідність укладення та виконання договору – для запису на консультацію, підтвердження прийому, надання медичних послуг, проведення розрахунків, комунікації з Пацієнтом та виконання взаємних зобов’язань сторін;
• необхідність надання медичної допомоги та ведення медичної документації – для збору анамнезу, оцінки стану здоров’я, встановлення діагнозу, призначення лікування, динамічного спостереження, оформлення рецептів, направлень, висновків та інших медичних документів у межах компетенції Лікаря;
• виконання вимог законодавства України – у випадках, коли обробка даних є обов’язковою для дотримання вимог податкового, бухгалтерського, медичного, ліцензійного та іншого законодавства, а також на вимогу уповноважених державних органів у передбачених законом випадках;
• захист життєво важливих інтересів Пацієнта або інших осіб – зокрема у невідкладних станах, кризових ситуаціях, випадках загрози життю чи здоров’ю, коли оперативна обробка або передача необхідної інформації є обґрунтовано необхідною;
• законний інтерес Лікаря – у межах, що не порушують права і свободи Пацієнта, зокрема для захисту прав у спірних ситуаціях, ведення внутрішнього адміністрування діяльності, забезпечення інформаційної безпеки, запобігання зловживанням, підтвердження факту надання послуг та належної організації роботи практики.

6. Лікарська (медична) таємниця та конфіденційність консультативно-лікувального процесу

6.1. Інформація про факт звернення Пацієнта за медичною допомогою, стан його здоров’я, встановлений чи попередній діагноз, результати обстежень, призначене лікування, перебіг терапії, зміст консультацій, відомості особистого характеру, отримані під час прийому, а також інші дані медичного характеру становлять лікарську (медичну) таємницю відповідно до статті 40 Закону України «Основи законодавства України про охорону здоров’я».

6.2. Лікар зобов’язується забезпечувати збереження конфіденційності такої інформації, вживати належних організаційних і технічних заходів захисту та не допускати її розголошення третім особам без законних підстав або належної згоди Пацієнта, крім випадків, прямо передбачених законодавством України.

6.3. Доступ до інформації, що становить медичну таємницю, можуть мати лише особи, яким така інформація необхідна для виконання професійних, законних або технічних функцій у межах надання медичної допомоги та які зобов’язані дотримуватися режиму конфіденційності.

Інформація, отримана під час консультацій, використовується виключно з метою:

• належного надання медичної допомоги Пацієнту;
• проведення діагностики, оцінки стану здоров’я та визначення тактики лікування;
• ведення, зберігання та оформлення медичної документації;
• оформлення рецептів, довідок, направлень, висновків та інших документів у межах компетенції Лікаря;
• організації подальшого лікування, динамічного спостереження та повторних консультацій;
• виконання вимог законодавства України;
• захисту прав та законних інтересів Пацієнта і Лікаря у випадках, передбачених законом.

6.4. У разі проведення дистанційних консультацій Лікар застосовує доступні заходи захисту електронних комунікацій, однак Пацієнт усвідомлює, що використання мережі Інтернет, мобільного зв’язку або сторонніх сервісів може супроводжуватися технічними ризиками, які не завжди залежать від Лікаря.

6.5. Аудіо-, відео- чи інший технічний запис консультації може здійснюватися лише за попередньою взаємною згодою сторін або в інших випадках, прямо передбачених законодавством України.

7. Передача персональних даних третім особам

7.1. Лікар забезпечує конфіденційність персональних даних Пацієнта та не передає їх третім особам, крім випадків, коли така передача є необхідною для надання медичних послуг, виконання вимог законодавства України або здійснюється за згодою Пацієнта.

Передача персональних даних може здійснюватися виключно у межах необхідного обсягу та за наявності належних правових підстав, зокрема таким категоріям отримувачів:

• лабораторіям, діагностичним центрам, аптекам та іншим закладам охорони здоров’я – у межах, необхідних для проведення обстежень, лікування, оформлення направлень чи забезпечення медичної допомоги;
• електронним медичним інформаційним системам, державним електронним реєстрам та сервісам охорони здоров’я – у випадках і порядку, передбачених законодавством;
• сервісам онлайн-запису, хостинг-провайдерам, адміністраторам сайту, сервісам електронного зв’язку та технічної підтримки – для організації прийому, комунікації та належного функціонування інформаційних ресурсів;
• банкам, платіжним системам та фінансовим установам – у частині, необхідній для проведення платежів, повернення коштів або підтвердження розрахунків;
• бухгалтерам, аудиторам, податковим консультантам, юристам – у межах, необхідних для ведення господарської діяльності та виконання вимог законодавства;
• державним органам, правоохоронним органам, судам та іншим уповноваженим суб’єктам – у випадках, прямо передбачених законом;
• іншим особам – виключно на підставі окремої згоди Пацієнта або його законного представника.

7.2. Особи, яким передаються персональні дані, зобов’язані використовувати їх лише з визначеною метою та дотримуватися вимог законодавства щодо захисту персональних даних і конфіденційності.

8. Онлайн-консультації та дистанційний зв’язок

8.1. Для організації та проведення дистанційних консультацій Лікар може використовувати сучасні засоби електронного зв’язку, зокрема:

• відеозв’язок;
• телефонний зв’язок;
• месенджери;
• електронну пошту;
• спеціалізовані медичні платформи;
• інші погоджені сторонами канали комунікації.

8.2. Використання дистанційних засобів зв’язку здійснюється виключно з метою запису на прийом, проведення консультацій, передачі рекомендацій, медичних документів, уточнення інформації та подальшого супроводу Пацієнта.

8.3. Разом з тим Пацієнт усвідомлює, що передача інформації через мережу Інтернет, мобільний зв’язок або сторонні цифрові сервіси не може гарантувати абсолютної безпеки та може супроводжуватися технічними ризиками, перебоями зв’язку, несанкціонованим доступом третіх осіб чи іншими обставинами, що не завжди залежать від Лікаря.

8.4. Звертаючись за дистанційною консультацією, Пацієнт погоджується з особливостями такого формату взаємодії та зобов’язується самостійно забезпечити належні технічні умови для зв’язку.

9. Захист персональних даних та обробка чутливої інформації

9.1. Лікар вживає належних організаційних, технічних та адміністративних заходів для захисту персональних даних Пацієнтів від незаконної обробки, випадкової втрати, знищення, пошкодження, несанкціонованого доступу, зміни чи поширення відповідно до вимог Закону України «Про захист персональних даних» та іншого чинного законодавства України.

9.2. З метою забезпечення безпеки інформації можуть застосовуватися, зокрема, такі заходи:

• обмеження доступу до персональних даних лише уповноваженим особам;
• використання паролів, авторизації та засобів ідентифікації доступу;
• резервне копіювання інформації у необхідному обсязі;
• контроль доступу до медичної документації та електронних записів;
• зберігання документів у спосіб, що унеможливлює доступ сторонніх осіб;
• внутрішній контроль дотримання режиму конфіденційності.

9.3. До персональних даних, що можуть оброблятися Лікарем, належать також чутливі персональні дані, зокрема відомості про стан здоров’я, психічний стан, звернення за психіатричною допомогою, діагноз, медичну історію та інша інформація, що відповідно до закону потребує підвищеного рівня захисту.

9.4. Обробка таких даних здійснюється виключно у межах, необхідних для:

• надання медичної допомоги;
• проведення діагностики та лікування;
• ведення медичної документації;
• виконання вимог законодавства;
• захисту життєво важливих інтересів Пацієнта;
• інших випадків, прямо передбачених законом.

Разом з тим Пацієнт усвідомлює, що жоден спосіб зберігання чи передачі даних через мережу Інтернет, мобільний зв’язок або електронні сервіси не може гарантувати абсолютної безпеки, а тому Лікар не може виключити всі можливі технічні ризики, що не залежать від нього.

10. Дані неповнолітніх осіб

10.1. У разі надання медичних послуг неповнолітнім особам обробка їх персональних даних здійснюється з урахуванням вимог цивільного законодавства, законодавства у сфері охорони здоров’я та захисту персональних даних.

10.2. Надання згоди на обробку персональних даних, запис на консультацію, отримання інформації щодо лікування та інші юридично значимі дії здійснюються батьками, усиновлювачами, опікунами, піклувальниками або іншими законними представниками у випадках та порядку, передбачених законодавством України.

10.3. Лікар має право запросити документи, що підтверджують повноваження законного представника, якщо це необхідно для належного надання медичних послуг або захисту прав неповнолітнього Пацієнта.

11. Зберігання персональних даних

11.1. Дані зберігаються протягом строків, необхідних для досягнення мети обробки, а також протягом строків, встановлених законодавством України для медичної, бухгалтерської та податкової документації.

12. Внесення змін до Політики

12.1. Володілець персональних даних має право вносити зміни до цієї Політики конфіденційності. Актуальна редакція Політики завжди розміщується на Сайті. Подальше користування послугами після внесення змін вважається підтвердженням згоди Користувача з оновленою редакцією.