Приложение №11 к Приказу № 08-ПДн от 11 июня 2018 года
Версия 1.4. от 11 июня 2018 года
«Оператор» - Общество с ограниченной ответственностью «Региональная Объединенная Система Медицинской Информатизации» (ООО «РСМИ»), ОГРН 1167746083460, ИНН/КПП 7726366939/774301001; юридический адрес: 125212, г. Москва, Головинское ш., д. 5, корп. 1, этаж 6 пом.6024; адрес для корреспонденции: 125212, г. Москва, а/я №2, ООО «РСМИ». Сайт https://www.rosmed.info/.
«Субъект персональных данных» - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
«Пользователь сайта (далее - Пользователь)» - лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт ООО «РСМИ».
«Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Сайт» – сайт ОПЕРАТОРА в сети Интернет (https://www.rosmed.info/)
«Cookies» - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP- запросе при попытке открыть страницу соответствующего Сайта.
«IP-адрес» - номер, который автоматически присваивается компьютеру Пользователя его провайдером интернет-услуг. IP-адрес идентифицируется и автоматически регистрируется в файлах сервера Оператора каждый раз, когда Пользователь посещает Сайт, также регистрируется время визита и просмотренные страницы.
1.1.Настоящая Политика регулирует в соответствии с Гражданским кодексом Российской Федерации, Федеральным законом Российской Федерации от 27.07.2006 г. 149-ФЗ «Об информации, информационных технологиях и защите информации», Федеральным законом от 29.07.2004 г. № 98-ФЗ «О коммерческой тайне», Федеральным законом от 26.07.2006г. № 152-ФЗ «О персональных данных», Указом Президента РФ от 06.03.1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера», Основами законодательства Российской Федерации об охране здоровья граждан (утв. ВС РФ 22.07.1993 N 5487-1), иными федеральными законами и нормативными правовыми актами Российской Федерации, отношения, связанные с охраной и использованием конфиденциальной информации Обществом с ограниченной ответственностью «Региональная Объединенная Система Медицинской Информатизации» (далее — ООО «РСМИ» либо «Общество»).
1.2. В соответствии с настоящей Политикой ООО «РСМИ» принимает меры к охране конфиденциальной информации, ограничению доступа к ней третьих лиц, предусмотренные действующим законодательством Российской Федерации.
1.3. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
1.4. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.
1.5. Настоящая Политика конфиденциальности применяется только к Сайту https://www.rosmed.info/. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.1.Настоящая Политика конфиденциальности устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на Сайте.
2.2.Политика конфиденциальности описывает методы работы Оператора с информацией, которую Оператор или его поставщики услуг собирают через Сайт или веб-объекты (включая, например, мобильный веб-сайт (мобильная версия) или мобильное приложение), управляемые или контролируемые Оператором, откуда Пользователь получает доступ к данной Политике конфиденциальности (каждый по отдельности - «Сайт»). Предоставляя ООО «РСМИ» свою персональную информацию либо используя данный Сайт, Пользователь соглашается с условиями и положениями настоящей Политики конфиденциальности.
2.3.Конфиденциальная информация ООО «РСМИ» - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления и существования, отнесенная к таковой в соответствии с настоящей Политикой, имеющая ценность в силу неизвестности ее третьим лицам, ограничения к доступу и разглашению которой предпринимаются согласно настоящей Политике.
2.4. Персональные данные, принципы обработки которых описаны в настоящей Политике конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на Сайте и включают в себя следующую информацию: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, расовая принадлежность, национальная принадлежность, состояние здоровья, пол, реквизиты документа, удостоверяющего личность, ИНН, СНИЛС, адрес электронной почты, контактная информация, место работы и занимаемая должность, сведения о банковских счетах, полис ОМС.
2.4. Персональные данные, принципы обработки которых описаны в настоящей Политике конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на Сайте и включают в себя следующую информацию: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, адрес, семейное положение, социальное положение, имущественное положение, образование, профессия, расовая принадлежность, национальная принадлежность, состояние здоровья, пол, реквизиты документа, удостоверяющего личность, ИНН, СНИЛС, адрес электронной почты, контактная информация, место работы и занимаемая должность, сведения о банковских счетах, полис ОМС
2.6. Отключение Сookies может повлечь невозможность доступа к частям Сайта, требующим авторизации
3.1.Оператор может пассивно собирать и использовать информацию следующими способами:
3.1.1. Браузер Пользователя: адрес управления доступом к среде передачи данных Пользователя, тип и версия операционной системы компьютера Пользователя, разрешающая способность экрана, тип и версия Интернет-браузера, тип и идентификатор устройства Пользователя, в случае если он заходит на Сайт через мобильное устройство.
3.2. Файлы cookie - фрагменты информации, которая хранится непосредственно на используемом компьютере. Файлы cookie позволяют Оператору собирать такую информацию, как тип браузера, время, проведенное на Сайте, просмотренные страницы и предпочтения языка. Оператор, а также уполномоченные им лица, используют эту информацию в целях: - обеспечения безопасности; - облегчения навигации; - эффективного отображения информации; - персонализации использования Сайта; - сбора статистической информации об использовании Сайта в целях постоянного усовершенствования его дизайна и функциональности.
3.2.1. Пользователь может отказаться принимать файлы Сookie, выполнив инструкции своего браузера; однако, если он не примет их, может столкнуться с некоторыми неудобствами при использовании Сайта, а также не сможет получать рекламу или другие предложения от Оператора, которые соответствуют интересам и потребностям Пользователя.
3.3. Веб-жучки, веб-маяки, прозрачные GIF или другие подобные технологии могут быть использованы в формате HTML для того, чтобы, помимо прочего, отслеживать действия Пользователей Сайта и получателей электронных сообщений, определять успех рекламных кампаний и компилировать статистику использования Сайта.
3.4. Поведенческая онлайн-реклама: использование файлов Сookie, веб-жучков, веб- маяков, прозрачных GIF или других подобных технологий позволяет аффилированным лицам Оператора предоставлять рекламу о продуктах и услугах, когда Пользователь посещает Сайт, другие веб-сайты или веб-объекты в Интернете. Такие поставщики могут размещать веб-жучки, веб-маяки, прозрачные GIF или подобные технологии на Сайте, других веб-сайтах или веб- объектах, а также размещать или распознавать файлы Сookie третьих сторон, когда Пользователь посещает Сайт, другие сайты или веб-объекты.
3.5. Сбор IP-адресов является стандартной практикой в Интернете и производится автоматически многими веб-сайтами. Оператор использует IP-адреса в таких целях, как расчет уровня посещаемости Сайта, диагностика проблем на сервере и администрирование Сайта.
4.1. Персональные данные Пользователя Сайта Оператор может использовать в целях:
4.1.1. Идентификации Пользователя, зарегистрированного на Сайте.
4.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта.
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработка запросов и заявок от Пользователя.
4.1.4. В целях анализа данных, аудиторской проверки, разработки новых продуктов, расширения функций веб-сайта, усовершенствования продуктов и услуг, идентификации тенденций использования Сайта, персонализации опыта работы на Сайте за счет представления продуктов и предложений, адаптированных для Пользователей, и определения эффективности рекламных кампаний.
4.1.5. Определения местонахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
4.1.6. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
4.1.7. Создания учетной записи, если Пользователь дал согласие на создание учетной записи.
4.1.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
4.1.9. Предоставления доступа Пользователю на сайты или сервисы интернет-партнеров Оператора с целью получения продуктов, обновлений и услуг.
4.1.10. Защиты прав Оператора и Пользователя, конфиденциальности, безопасности или имущества и (или) прав, конфиденциальности, безопасности или имущества аффилированных лиц Оператора и третьих лиц.
4.1.11. Предоставления Пользователю с его согласия новостной рассылки и иных сведений от имени Оператора или от имени партнеров Оператора Сайта.
4.1.12. Осуществления рекламной деятельности с согласия Пользователя.
4.2. В случае отказа от подписки, Оператор не сможет удалить персональную информацию Пользователя из баз данных аффилированных компаний, которым она уже была передана (т. е. тех, кому она уже была передана на дату отказа Пользователя).
4.3. В случае отказа Пользователя от получения сообщений маркетингового характера от Оператора, Оператор оставляет за собой право отправлять Пользователю важные сообщения административного характера, от которых последний не может отказаться.
5.1. Основанием для обработки персональных данных является регистрация Оператора (ООО «РСМИ») в реестре операторов персональных данных Роскомнадзора (Единый реестр операторов ПД Роскомнадзора, регистрационный номер 77-16-005146, Приказ №151 от 09.09.2016г.), деятельность Оператора осуществляется в соответствии с Федеральным законом «О персональных данных» от 27.07.2006г. №152-ФЗ.
5.2. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.3. Подробная информация об обработке персональных данных Пользователя содержится в Пользовательском соглашении Оператора, доступ к которому открыт для всех Пользователей при регистрации на сайте www.rosmed.info
5.4. Оператор Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.5. Оператор Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.6. Оператор хранит персональную информацию Пользователя в течение периода времени, необходимого для целей, указанных в данной Политике конфиденциальности, если только более длительный срок хранения не является необходимым или не разрешается действующим законодательством.
6.1. Пользователь обязан:
6.1.1. Представить информацию о персональных данных, необходимую для использования Сайтом.
6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения такой информации.
6.2.Оператор обязан:
6.2.1. Использовать представленную Пользователем информацию о персональных данных исключительно в целях, указанных в разделе 4 настоящей Политики.
6.2.2. Предпринимать необходимые действия для обеспечения хранения конфиденциальной информации в соответствии с законодательством Российской Федерации, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, если это не позволяют условия настоящей Политики и действующее законодательство.
6.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в соответствии с законодательством РФ.
6.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6.3. Оператор использует целесообразные организационные, технические и административные меры для защиты персональной информации, находящейся в его распоряжении. Тем не менее, ни одна система хранения или передачи данных через Интернет не может гарантировать полную безопасность. В случае возникновения у Пользователя основания полагать, что обмен информацией с Оператором не является безопасным (безопасность его учетной записи подвергается опасности), он должен немедленно уведомить об этом Оператора.
7.1. Оператор Сайта несёт ответственность за свои действия в соответствии с законодательством Российской Федерации.
7.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация: - стала публичным достоянием до её утраты или разглашения; - была получена от третьей стороны до момента её получения Оператором; - была разглашена с согласия Пользователя.
8.1. Оператор вправе по своему усмотрению вносить любые изменения в настоящую Политику в любое время без уведомления Пользователя. Актуальная редакция настоящей Политики доводится до сведения Пользователя путем размещения на Сайте www.rosmed.info. Пользователь обязан самостоятельно знакомиться с актуальной редакцией указанной Политики.
8.2. Любые изменения данной Политики конфиденциальности вступают в силу с момента публикации новой версии Политики на Сайте www.rosmed.info или аналогичного сервиса на базе мобильных платформ для iOS и Android. Использование Пользователем Сайта после внесения изменений означает, что он принимает пересмотренную Политику конфиденциальности.
8.3. Интерпретация настоящего документа должна осуществляться в совокупности с информацией, опубликованной на сайте www.rosmed.info.
Вернуться к выбору