Определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Это фамилия, имя, отчество, дата рождения, адрес места жительства и/или регистрации, социальный статус, семейное положение, номер телефона, адрес электронной почты, информация о профессии, научные степень и звание.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Субъект персональных данных — это физическое лицо, которое прямо или косвенно может быть определено с помощью персональных данных.

Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Далее — НМИЦ ССХ.

Учетная запись пользователя — совокупность персональных данных, хранимая на сервере НМИЦ ССХ.

Соглашаясь с Политикой при регистрации на сайте, пользователь свободно, своей волей и в своих интересах дает согласие на Обработку персональных данных.

• 1. Общие положения

  • 1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана и применяется в ФГБУ «НМИЦ СХХ им. А.Н. Бакулева» Минздрава России (далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

  • 1.2. Цель настоящей Политики — обеспечение защиты персональных данных и установление ответственности сотрудников, имеющих доступ к персональным данным.

  • 1.3. Ввод Политики в действие и изменения

    • 1.3.1. Политика вступает в силу с момента утверждения его директором ФГБУ «НМИЦ ССХ им. А.Н. Бакулева» Минздрава России и действует бессрочно, до замены его новой Политикой.

    • 1.3.2. Изменения в Политике вводятся соответствующим приказом директора ФГБУ «НМИЦ ССХ им. А.Н. Бакулева» Минздрава России.

  • 1.4. Политика опубликована сайтах, принадлежащих ФГБУ «НМИЦ ССХ им. А.Н. Бакулева» Минздрава России, и является неотъемлемой частью Пользовательского соглашения, размещенного в сети интернет по адресу: https://cvdru-journal.com/podpiska/oferta.php

• 2. Цели обработки персональных данных Пользователей

  • 2.1. НМИЦ ССХ осуществляет сбор и обработку персональных данных в соответствии с законодательством РФ, исходя из нижеследующих целей:

    • Получение Пользователем доступа к сервисам сайта, а именно к «форме обратной связи», во исполнение приказа Минздрава России №956н от 31.12.2014 «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет».

    • Исполнение Приказов Министерства образования и науки №247 от 28.03.2014, №326 от 24.09.2014, №7 от 13.01.2014, Постановления Правительства №842 от 24.09.2013.

    • Выполнение обязательств НМИЦ ССХ перед Пользователями, взятых при заключении Пользовательского соглашения при оформлении электронной подписки на контент и получения Пользователями доступа к сервису сайта «Онлайн консультация».

    • В целях статистических и маркетинговых исследований обезличенных данных.

    • В маркетинговых целях для проведения информационных рассылок о своей деятельности.

• 3. Получение Персональных данных

  • 3.1. Пользователь лично и добровольно передает НМИЦ СХХ необходимые данные через форму регистрации или обратной связи на сайте. Это — имя, фамилия, отчество, адрес электронной почты, дата рождения, номер телефона, адрес места пребывания, город и страна, данные медицинских исследований, рост и вес.

  • 3.2. НМИЦ ССХ не несет ответственность за достоверность переданных Пользователем персональных данных о себе.

  • 3.3. НМИЦ ССХ осуществляет сбор и обработку обезличенных данных в автоматическом режиме. Это сведения об используемом браузере, сведения об операционной системе на ПК пользователя, IP-адрес, данные файлов cookie, история посещенных страниц. Обезличенные данные собираются автоматически с помощью программного обеспечения на стороне НМИЦ ССХ и клиентских программ, установленных на ПК пользователей.

  • 3.4. НМИЦ ССХ не хранит данные о банковских картах пользователей.

  • 3.5. При заполнении пользователем формы регистрации на сайте создается учетная запись пользователя.

  • 3.6. При обращении через форму обратной связи учетная запись пользователя не создается. Регистрация в этом случае на сайте не требуется.

• 4. Защита Персональных данных

  • 4.1. С целью обеспечения безопасности персональных данных, полученных через сайт, и защиты от несанкционированного доступа, повреждения или уничтожения НМИЦ ССХ принимает технические и организационные меры, а именно:

    • установка шифрования передаваемых персональных данных из веб-форм,

    • назначение ответственных сотрудников, осуществляющих администрирование информационных систем,

    • разграничение прав доступа сотрудников, работающих с сайтом,

    • оборудование специального помещения для сервера с персональными данными, ограничение физического доступа в него и идентификация сотрудника, работающего в серверной в текущий момент,

    • назначение ответственного сотрудника, осуществляющего резервное копирование данных, мониторинг работоспособности серверов и информационных систем,

    • осуществление внутреннего контроля за соблюдением регламента профилактических работ, устранением неполадок и последствий иных событий,

    • применение программных средств обеспечения информационной безопасности.

  • 4.2. Персональные данных хранятся на сервере, расположенном на территории Российской федерации (г. Москва, Рублевское шоссе, 135).

  • 4.3. Доступ к учетным записям Пользователей имеют следующие сотрудники:

    • Системный администратор,
    • Ведущий программист,
    • Администратор сайта.

  • 4.4. Доступ к информации о пользователе, использующем сервис «онлайн консультация», имеет выбранный пользователем консультант. Консультант — это сотрудник «НМИЦ ССХ», имеющий соответствующую квалификацию. Информация о консультантах представлена в соответствующем разделе на сайте.

  • 4.5. Доступ к данным, переданным через форму обратной связи, имеет руководитель научно-консультативного отделения, руководитель лаборатории контроля качества лечения, руководитель телемедицинского центра.

• 5. Обработка Персональных данных

  • 5.1. НМИЦ ССХ обрабатывает персональные данные в течение времени, необходимого на исполнение целей согласно п. 2. При оформлении пользователем «электронной подписки» срок хранения — 4 года.

  • 5.2. По истечении установленного срока хранения данных Пользователь может потребовать удаления своей учетной записи, путем отправки письменного обращения в НМИЦ ССХ по адресу: 121552, Москва, Рублевское шоссе, д. 135 (отдел Информационных технологий). В письме следует указать идентификатор пользователя, логин и email для однозначного определения учетной записи.

  • 5.3. Пользователь может просматривать информацию о своей учетной записи через сайт в любое время. Для просмотра необходимо зайти на сайт и авторизоваться с помощью логина и пароля.

  • 5.4. Пользователь может изменить информацию о себе на сайте в любое время в профиле самостоятельно, воспользовавшись логином и паролем.

  • 5.5. Персональные данные, переданные через форму обратной связи или форму для сообщения о фактах коррупции не могут быть изменены по запросу пользователя в связи с проведением внутреннего расследования.

• 6. Ответственность

  • 6.1. НМИЦ ССХ не несет ответственность за достоверность передаваемых пользователем персональных данных через сайт.

  • 6.2. НМИЦ ССХ обязуется не передавать персональные данные третьим лицам, не транслировать данные через интернет без получения согласия Субъекта персональных данных (Пользователя).

  • 6.3. НМИЦ ССХ может передавать персональные данные по запросу органов, осуществляющих оперативно-розыскную и контрразведывательную деятельность в соответствии с законодательством РФ.

  • 6.4. В случае нарушений правил обработки персональных данных НМИЦ ССХ несет ответственность в соответствии с законодательством РФ.