Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в информационной системе «HSN Monitor (ПривАмБ+К)» — системе дистанционного мониторинга состояния здоровья пациентов с хронической сердечной недостаточностью (далее — Система, Сайт).

Оператор персональных данных: Государственное бюджетное учреждение здравоохранения города Москвы «Диагностический клинический центр № 1 Департамента здравоохранения города Москвы» (ГБУЗ «ДКЦ № 1 ДЗМ»), ИНН 7728025109, ОГРН 1037739037082, адрес: 117485, г. Москва, ул. Миклухо-Маклая, д. 29, корп. 2 (далее — Оператор).

2. Цели обработки персональных данных

Регистрация пользователя и предоставление доступа к личному кабинету.
Дистанционное наблюдение за состоянием здоровья пациентов в рамках программы «Школа амбулаторных пациентов кардиологического профиля».
Автоматическое выявление критических состояний и информирование лечащего врача.
Контроль соблюдения режима приёма назначенных лекарственных препаратов.
Предоставление обучающих материалов и учёт прогресса обучения.
Направление уведомлений, связанных с работой Системы, по электронной почте.
Верификация квалификации медицинских работников.

Персональные данные не используются в рекламных и маркетинговых целях и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

3. Перечень обрабатываемых данных и правовые основания

Данные пациентов: фамилия, имя, отчество; дата рождения; телефон; адрес электронной почты; логин.
Специальная категория — сведения о состоянии здоровья: рост, масса тела, артериальное давление и пульс (включая целевые показатели), одышка (класс NYHA), отёки, утомляемость, сведения о назначенных препаратах и фактах их приёма, результаты автоматической оценки состояния, сведения о лечащем враче.
Данные врачей: фамилия, имя, отчество; телефон; адрес электронной почты; логин; скан-копия документа об образовании.
Технические данные: файлы cookie, необходимые для входа в систему и защиты от подделки запросов; данные журналов веб-сервера.

Правовые основания обработки: согласие субъекта персональных данных (ст. 6, 9 152-ФЗ), согласие на обработку сведений о состоянии здоровья (п. 1 ч. 2 ст. 10 152-ФЗ), а также обработка в медико-профилактических целях лицами, обязанными сохранять врачебную тайну (п. 4 ч. 2 ст. 10 152-ФЗ), Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

4. Порядок и условия обработки

Обработка осуществляется с использованием средств автоматизации; сбор данных — непосредственно от субъекта.
База данных размещена на сервере, находящемся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).
Доступ разграничен по ролям: пациент видит только свои данные; врач — только данные пациентов, подтвердивших прикрепление к нему; администратор — в объёме служебных полномочий.
Данные хранятся в течение периода участия субъекта в программе наблюдения; при отзыве согласия или достижении целей обработки данные уничтожаются в срок не более 30 дней, если иное не предусмотрено законом.
Трансграничная передача персональных данных не осуществляется, биометрические данные не обрабатываются.

5. Меры по защите персональных данных

Передача данных исключительно по защищённому протоколу HTTPS (TLS 1.2/1.3).
Хранение паролей только в виде криптографических хэшей.
Ролевое разграничение доступа и верификация медицинских работников до предоставления доступа к данным пациентов.
Защита от типовых атак на веб-приложения (CSRF-защита, параметризованные запросы, валидация загружаемых файлов).
Реализация мер защиты в соответствии с постановлением Правительства РФ № 1119 и приказом ФСТЭК России № 21.

6. Права субъекта персональных данных

Получать сведения об обработке своих персональных данных.
Требовать уточнения, блокирования или уничтожения неполных, устаревших или незаконно полученных данных.
Отозвать согласие на обработку персональных данных, направив заявление Оператору.
Обжаловать действия Оператора в Роскомнадзор или в судебном порядке.

Обращения по вопросам обработки персональных данных направляются Оператору: 117485, г. Москва, ул. Миклухо-Маклая, д. 29, корп. 2.

Настоящая Политика может быть изменена Оператором; новая редакция вступает в силу с момента её размещения на данной странице.