Политика конфиденциальности данных мобильного приложения ООО «Плюс»
1. Общие положения
1.1. Назначение документа
Настоящая Политика конфиденциальности данных мобильного приложения (далее — Политика) определяет порядок обработки, хранения, использования, передачи и защиты персональных данных пользователей мобильного приложения и веб-платформы, принадлежащих ООО «Плюс» (далее — Оператор).
Мобильное приложение предназначено для автоматизации сбора и анализа данных о состоянии пациентов до и после эндопротезирования суставов, организации реабилитационного сопровождения, контроля выполнения лечебных назначений и оценки динамики восстановления.
1.2. Правовые основания
Настоящая Политика разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановлением Правительства РФ от 01.11.2012 № 1119;
- Приказом ФСТЭК России от 18.02.2013 № 21;
- иными нормативными правовыми актами Российской Федерации.
1.3. Оператор персональных данных
Оператором персональных данных является:
1.4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
- законности и справедливости;
- ограничения обработки достижением конкретных целей;
- минимизации объёма обрабатываемых данных;
- достоверности и актуальности данных;
- ограничения сроков хранения;
- обеспечения конфиденциальности и безопасности информации.
2. Термины и определения
Мобильное приложение — программное обеспечение для устройств iOS и Android, предназначенное для сопровождения пациентов после эндопротезирования.
Административная панель — веб-интерфейс для медицинских работников, используемый для регистрации пациентов, назначения программ реабилитации и анализа результатов.
Пациент — пользователь мобильного приложения.
Администратор — медицинский работник либо иной уполномоченный представитель медицинской организации, имеющий доступ к административной панели.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Специальные категории персональных данных — сведения о состоянии здоровья субъекта персональных данных.
3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных для:
- регистрации пациентов в системе;
- предоставления доступа к мобильному приложению;
- идентификации пользователей;
- проведения предоперационного анкетирования;
- сопровождения пациентов после эндопротезирования;
- ведения дневника боли;
- контроля выполнения программ лечебной физкультуры;
- контроля соблюдения схем обезболивания;
- направления уведомлений и напоминаний;
- проведения медицинских опросников и тестов;
- формирования статистических и аналитических данных;
- обеспечения функционирования мобильного приложения;
- исполнения требований законодательства Российской Федерации.
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные:
- пациентов;
- законных представителей пациентов (при наличии соответствующих полномочий);
- работников медицинских организаций, имеющих доступ к административной панели;
- иных лиц, взаимодействующих с сервисом в рамках его функционирования.
5. Состав обрабатываемых персональных данных
5.1. Идентификационные данные
Оператор может обрабатывать:
- фамилию, имя, отчество;
- год рождения;
- пол;
- номер телефона;
- адрес электронной почты;
- сведения об учётной записи пользователя;
- пароль доступа (в зашифрованном виде).
5.2. Медицинские данные
Оператор обрабатывает специальные категории персональных данных, включая:
- данные об операции;
- данные предоперационного обследования;
- данные реабилитации.
5.3. Технические данные
Оператор может обрабатывать:
- IP-адрес;
- идентификатор устройства;
- модель устройства;
- версию операционной системы;
- дату и время входа в приложение;
- и иные данные.
6. Порядок получения персональных данных
Карточка пациента создаётся администратором медицинской организации. Для регистрации используются:
- Ф. И. О.;
- номер телефона;
- адрес электронной почты;
- дата операции;
- сведения о конструкции эндопротеза.
После регистрации пациенту направляется ссылка-приглашение посредством электронной почты и (или) SMS-сообщения.
7. Согласие на обработку персональных данных
Перед началом использования приложения пользователь предоставляет согласие на обработку персональных данных. Без предоставления согласия использование основных функций приложения невозможно.
8. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные:
- медицинским организациям, использующим систему;
- организациям, оказывающим услуги хостинга;
- операторам SMS-рассылок;
- операторам электронной почты;
- организациям, обеспечивающим техническую поддержку сервиса;
- государственным органам в случаях, предусмотренных законодательством.
Передача осуществляется только в объёме, необходимом для достижения целей обработки.
9. Меры по защите персональных данных
9.1. Виды мер, принимаемых Оператором
Оператор принимает организационные и технические меры защиты в целях обеспечения сохранности данных пациента от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных воздействий.
9.2. Логин и пароль пациента
Для авторизации в мобильном приложении используется логин (номер мобильного телефона) и пароль пациента. Ответственность за сохранность данной информации несёт пациент. Пациент не вправе передавать собственный пароль третьим лицам, а также обязан предпринимать меры по обеспечению конфиденциальности пароля. В случае возможной компрометации пароля пациент обязан незамедлительно его сменить.
9.3. Защита данных пациента
В целях обеспечения более надёжной защиты данных пациента Оператор использует систему привязки данных пациента к мобильному телефону. В рамках системы привязки данных к мобильному телефону пациент в случае утери пароля может восстановить доступ к своим данным с помощью нового пароля, пересылаемого пациенту с использованием SMS-сообщения.
Безопасность данных достигается путём исключения несанкционированного, в том числе случайного, доступа к данным. Оператором обеспечен постоянный контроль за обеспечением уровня защищённости данных, находящихся на персональных компьютерах и серверах Оператора.
10. Ограничение действий Политики
Оператор не несёт ответственности:
- за передачу пациентом пароля и логина третьим лицам и дальнейшие последствия использования полученных данных;
- за действия третьих лиц, получивших в результате использования мобильного телефона пациента, планшетного компьютера пациента или иного технического средства пациента доступ к его данным.
11. Трансграничная передача персональных данных
Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства Российской Федерации. До начала такой передачи Оператор обязан убедиться в обеспечении надлежащей защиты прав субъектов персональных данных.
12. Сроки хранения данных
Персональные данные хранятся в течение срока, необходимого для достижения целей обработки. История прохождения тестов, выполнения программ ЛФК и сведения о ходе реабилитации могут храниться в системе в течение всего периода эксплуатации сервиса.
По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
13. Удаление учётной записи
Пользователь вправе обратиться к Оператору с требованием об удалении учётной записи. При удалении учётной записи:
- идентифицирующие сведения пользователя удаляются либо обезличиваются;
- Ф. И. О., адрес электронной почты и номер телефона могут заменяться служебным идентификатором «Удалённый аккаунт»;
- обезличенные статистические данные о результатах тестов и прохождении реабилитации могут сохраняться для аналитических и научно-исследовательских целей.
14. Права субъекта персональных данных
Пользователь имеет право:
- получать сведения об обработке своих персональных данных;
- требовать уточнения персональных данных;
- требовать блокирования персональных данных;
- требовать уничтожения персональных данных;
- отзывать ранее данное согласие;
- обжаловать действия Оператора в Роскомнадзор или в судебном порядке.
15. Обращения субъектов персональных данных
Обращения по вопросам обработки персональных данных направляются:
Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
16. Заключительные положения
Настоящая Политика является общедоступным документом и размещается:
- в мобильном приложении;
- на официальном сайте Оператора https://tdplus.org/o-kompanii/o-kompanii/;
- в иных местах, обеспечивающих возможность ознакомления пользователей.
Изменения в Политику утверждаются Оператором и вступают в силу с момента их опубликования, если иной срок не установлен соответствующим решением Оператора. Оператор вправе вносить изменения в настоящую Политику.
Используя мобильное приложение, пациент выражает своё согласие с условиями настоящей Политики. В случае несогласия пациента с условиями настоящей Политики использование мобильного приложения должно быть немедленно прекращено.
Приложение № 1
к Политике конфиденциальности данных мобильного приложения ООО «Плюс»
Согласие на обработку персональных данных
Настоящим в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) свободно, своей волей и в своём интересе выражаю своё безусловное согласие на обработку моих персональных данных ООО «Плюс» (ОГРН 1227700210198, ИНН 9725080835), зарегистрированным по адресу: 117587, г. Москва, вн. тер. г. муниципальный округ Чертаново Северное, ш. Варшавское, д. 118, к. 1, помещ. 1/5 (далее по тексту — Оператор).
Персональные данные — любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу. Настоящее Согласие выдано мною на обработку следующих персональных данных:
- ФИО;
- дата рождения;
- данные паспорта;
- адрес регистрации и проживания;
как неавтоматизированными, так и автоматизированными способами.
Данное согласие даётся Оператору для обработки моих персональных данных в следующих целях: предоставление мне Услуг/работ; направление в мой адрес уведомлений, касающихся предоставляемых Услуг/работ; подготовка и направление ответов на мои запросы; направление в мой адрес информации, в том числе рекламной, о мероприятиях/товарах/Услугах/работах Оператора.
Настоящее согласие действует до момента его отзыва путём направления соответствующего уведомления на электронный адрес info@tdplus.org. В случае отзыва мною согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.