Политика конфиденциальности данных мобильного приложения “MDMG”MDMG”” Филиала Компании «МД Медикал Груп Инвестментс ПЛС – Город Москва»

1. Общие положения

  1. 1.1 Настоящая Политика конфиденциальности данных (далее – Политика) Филиала Компании «МД Медикал Груп Инвестментс ПЛС – Город Москва» (далее – Организация), расположенного по адресу 117638, город Москва, Азовская улица, дом 6, корпус 3, офис 9-2 определяет порядок обработки и защиты информации пациента использующего мобильное приложение «Мать и дитя».
  2. 1.2 Отношения, связанные со сбором, хранением, распространением и защитой данных мобильным приложением «Мать и дитя», регулируются настоящей Политикой и действующим законодательством Российской Федерации.
  3. 1.3 Действующая редакция Политики, является публичным документом и доступна на официальном сайте Организации mcclinics.ru или doctis.ru. Руководство Организации вправе вносить изменения в настоящую Политику. Пользователь мобильного приложения «Мать и дитя» должен быть уведомлен о вносимых в Политику изменениях за 10 суток.
  4. 1.4 Далее по тексту Политики под Пациентом подразумевается физическое лицо, установившее мобильное приложение “Мать и дитя”
  5. 1.5 Используя мобильное приложение «Мать и дитя», пациент выражает свое согласие с условиями настоящей Политики.
  6. 1.6 В случае несогласия пациента с условиями настоящей Политики использование мобильного приложения «Мать и дитя» должно быть немедленно прекращено.

2. Условия использования мобильного приложения

  1. 2.1 Условия использования мобильного приложения «Мать и дитя» и предоставляемых данных:
    • - обладание необходимыми правами, позволяющими осуществлять обработку предоставляемых Организацией данных;
    • - указание достоверной информации о себе в объеме, необходимом для использования мобильного приложения «Мать и дитя»;
    • - понимание того факта, что информация, передаваемая в мобильное приложение «Мать и дитя», может быть частично или полностью скопирована другими приложениями телефона, планшетного компьютера или другого устройства пациента, на которое пользователем установлено мобильное приложение;
    • -ознакомление пациента с настоящей Политикой и выражение своего согласия с положениями Политики, а также принятие на себя указанных в Политике прав и обязанностей.
  2. 2.2 Организация выдает доступ к данным пациента в мобильном приложении «Мать и дитя» лицам, оформившим установленным порядком Согласие на обработку персональных данных и согласившихся на рассылку SMS-сообщений.

3. Цель обработки данных

  1. 3.1 Обработка данных пациента Организацией осуществляется с целью предоставления доступа пациента к его данным.

4. Данные предоставляемые пациентом

  1. 4.1 В целях обеспечения взаимодействия с пациентом, предоставления ему наилучших условий для оказания услуг могут собираться следующие данные:
    • - Номер мобильного телефона;
    • - Данные о геопозиции;
    • - Номер банковской карты;
    • - Фамилия, имя, отчество;
    • - Сведения о намерении обратиться к врачу;
    • - Файлы “cookie” и веб-маяки (включая пиксельные теги).” и веб-маяки (включая пиксельные теги).
  2. 4.2 Организация не осуществляет сбор данных за исключением перечисленных в п. 4.1 настоящей Политики.

5. Данные предоставляемые пациенту

  1. 5.1 В целях предоставления наиболее полных данных пациенту могут быть предоставлены:
    • - имя, отчество и первая буква фамилии пациента;
    • - дата рождения пациента;
    • - список записей пациента в расписании приема врача, в том числе будущих и прошедших с момента активации мобильного приложения «Мать и дитя»;
    • - список клиник, врачей, их графиков приема, описание услуг;
    • - результаты анализов пациента, выписки из стационаров, заключения специалистов;
    • - список договоров с пациентом и их детализация по услугам;
    • - история оплат совершенных пациентом.
  2. 5.2 Пациенту могут быть предоставлены данные указанные в п. 5.1 в отношении несовершеннолетних детей пациента. Для предоставления данных о несовершеннолетних детях пациента, необходимо при посещении клиники или госпиталя, указать на свое родство с несовершеннолетним ребенком.
  3. 5.3 Организация не осуществляет предоставление данных за исключением перечисленных в п.п. 5.1 и 5.2 Политики.

6. Обработка данных

  1. 6.1 Для обеспечения использования мобильного приложения “Мать и Дитя” персональная информация собирается и обрабатывается Филиалом Компании «МД Медикал Груп Инвестментс ПЛС – Город Москва» (далее – Организация), расположенного по адресу 117638, город Москва, Азовская улица, дом 6, корпус 3, офис 9-2 или ее аффилированным лицом.
  2. 6.2 Организация соблюдает следующие требования:
    • - объем и характер обрабатываемых данных, способы их обработки соответствуют целям обработки данных;
    • - обработка данных осуществляется Организацией в соответствии с требованиями законодательства Российской Федерации;
    • - защита данных от неправомерного их использования или уничтожения обеспечивается в порядке, установленном законодательством Российской Федерации;
    • - передача данных третьим лицам не допускается без письменного согласия пациента, за исключением случаев предусмотренных законодательством Российской Федерации;
    • - организация не осуществляет трансграничную передачу данных пациентов.

7. Права и обязанности пациентов

7.1 Пациенты вправе:

  1. 7.1.1 Осуществлять свободный, бесплатный и неограниченный по времени доступ к своим данным посредством использования мобильного приложения «Мать и дитя»;
  2. 7.1.2 Требовать от Организации уточнения своих данных, а также иных действий, в случае, если таковые предусмотрены законодательством Российской Федерации;

7.2 Пациент обязан:

  1. 7.2.1 При утере своих учетных данных обратиться в Организацию с просьбой блокировать доступ к мобильному приложению «Мать и дитя».

8. Меры по защите персональных данных

  1. 8.1 Организация принимает организационные и технические меры защиты в целях обеспечения сохранности данных пациента от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных воздействий.
  2. 8.2 Для авторизации в мобильном приложении используется логин (номер мобильного телефона) и пароль пациента. Ответственность за сохранность данной информации несет пациент. Пациент не вправе передавать собственный пароль третьим лицам, а также обязан предпринимать меры по обеспечению конфиденциальности пароля. В случае возможной компрометации пароля пациент обязан незамедлительно его сменить.
  3. 8.3 В целях обеспечения более надежной защиты данных пациента Организация использует систему привязки данных пациента к мобильному телефону. В рамках системы привязки данных к мобильному телефону пациент, в случае утери пароля, может восстановить доступ к своим данным с помощью нового пароля, пересылаемого пациенту с использованием SMS-сообщения. После 5 неудачных попыток ввода связки логин-пароль доступ к данным пациента блокируется на 15 минут.
  4. 8.4 Безопасность данных достигается путем исключения несанкционированного, в том числе, случайного доступа к данным.
  5. 8.5 Организацией обеспечен постоянный контроль за обеспечением уровня защищенности данных, находящихся на персональных компьютерах и серверах Организации.

9. Ограничение действий Политики

  1. 9.1 Организация не несет ответственности:
    • - за передачу пациентом пароля и логина третьим лицам и дальнейшие последствия использования полученных данных;
    • - за действия третьих лиц, получивших в результате использования мобильного телефона пациента, планшетного компьютера пациента или иного технического средства пациента доступ к его данным.

10. Обращения пациентов

  1. 10.1 Организация обязуется оперативно и добросовестно реагировать на обращения пациентов, в том числе на запросы относительно использования данных пациента. Пациенты вправе высылать обращения по адресу 117638, город Москва, Азовская улица, дом 6, корпус 3, офис 9-2 или на электронную почту: lk@mcclinics.ru..