Согласие на обработку специальных категорий персональных данных

Настоящее Согласие на обработку специальных категорий персональных данных (далее — «Согласие») выдаётся мной, физическим лицом — Пользователем платформы X-RAY PROTOCOL, действующим свободно, своей волей и в своём интересе, в порядке ст. 9 и ч. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), ООО «Х-РЕЙ ПРОТОКОЛ» (далее — «Оператор»).

Важно: в соответствии с ч. 1 ст. 10 Закона № 152-ФЗ обработка специальных категорий персональных данных, касающихся состояния здоровья, по общему правилу не допускается, за исключением случаев, прямо предусмотренных законом, в том числе при наличии письменного согласия субъекта персональных данных. Настоящее Согласие даётся в письменной форме путём активации соответствующего чекбокса при регистрации; такое согласие в силу п. 1 ст. 9 Закона № 152-ФЗ и ч. 1 ст. 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи» имеет юридическую силу письменного.

1. Цели обработки

1. Оказание Пользователю функциональных возможностей по составлению протоколов лучевых методов исследования (рентгенография, КТ, МРТ, УЗИ).
2. Хранение сформированных Пользователем протоколов в защищённом виде в течение периода активности учётной записи Пользователя.
3. Подготовка отчётной документации по запросу Пользователя.
4. Обеспечение технической возможности экспорта протоколов в форматах PDF, отправки по электронной почте либо в мессенджерах с использованием каналов, выбранных Пользователем.

2. Перечень специальных категорий персональных данных

В рамках использования Сервиса Пользователь, действуя в качестве представителя медицинской организации либо иного субъекта, имеющего соответствующее правовое основание, может вносить в формируемые протоколы следующие сведения, относящиеся к специальным категориям персональных данных третьих лиц (пациентов):

• сведения о состоянии здоровья (анамнез, жалобы, результаты осмотров и инструментальных исследований);
• сведения о выявленных патологических изменениях, диагнозах, предположительных диагнозах и дифференциальном диагнозе;
• результаты лучевых методов исследования (описания, измерения, заключения);
• иные клинически значимые сведения, относящиеся к состоянию здоровья пациента, вносимые Пользователем по его усмотрению в свободной форме.

В отношении самого Пользователя специальные категории персональных данных Оператором не запрашиваются.

3. Правовые основания и распределение ответственности

1. Оператор является обработчиком (процессором) специальных категорий персональных данных пациентов в значении ч. 3 ст. 6 Закона № 152-ФЗ — обрабатывает их по поручению Пользователя в рамках функционала Сервиса.
2. Пользователь подтверждает и гарантирует, что:
   • обладает законным основанием обработки специальных категорий персональных данных пациентов в значении ч. 2 ст. 10 Закона № 152-ФЗ (согласие пациента, медицинская помощь, оказание медицинских услуг и т. п.);
   • имеет правовое основание для передачи этих данных Оператору в рамках использования Сервиса;
   • соблюдает требования ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» о врачебной тайне;
   • принял организационные меры по минимизации передаваемых сведений (предпочтительно — в обезличенной форме, без указания идентифицирующих пациента признаков, если это допустимо для целей оформления протокола).
3. Ответственность за правомерность обработки специальных категорий персональных данных третьих лиц (пациентов) в полном объёме несёт Пользователь как оператор этих данных в значении Закона № 152-ФЗ. Оператор настоящей платформы не вступает в правоотношения непосредственно с пациентами и не имеет с ними самостоятельных договорных или иных обязательств.

4. Условия обработки и меры защиты

1. Обработка специальных категорий персональных данных осуществляется преимущественно автоматизированными средствами с применением:
   • шифрования передаваемой информации по протоколу TLS не ниже 1.2;
   • контроля доступа на уровне отдельной учётной записи Пользователя;
   • ведения журналов аудита действий Пользователя в Сервисе;
   • резервного копирования данных в зашифрованном виде;
   • иных мер, предусмотренных постановлением Правительства РФ от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21 и приказом ФСБ России от 10.07.2014 № 378.
2. Доступ к содержимому протоколов Пользователя имеет исключительно сам Пользователь под своей учётной записью. Сотрудники Оператора могут получать доступ к содержимому протоколов только в случаях:
   • обоснованного письменного обращения Пользователя в службу поддержки с явной просьбой проанализировать содержимое;
   • исполнения предписаний уполномоченных государственных органов;
   • расследования инцидентов информационной безопасности в порядке, установленном внутренними актами Оператора, при безусловном соблюдении принципа минимально необходимого доступа.
3. Локализация хранения данных пациентов — граждан Российской Федерации обеспечивается в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

5. Срок действия Согласия и срок обработки

1. Настоящее Согласие действует со дня его выдачи и в течение всего срока существования учётной записи Пользователя.
2. Срок хранения каждого отдельного протокола, содержащего специальные категории персональных данных пациентов, определяется Пользователем самостоятельно и не может превышать срока, установленного законодательством Российской Федерации для соответствующей медицинской документации (приказ Минздрава России от 15.12.2014 № 834н и иные применимые акты).
3. После удаления учётной записи Пользователя все связанные с ней протоколы и специальные категории персональных данных подлежат уничтожению в течение 30 (тридцати) календарных дней, за исключением случаев, когда обработка и хранение требуются по закону.

6. Порядок отзыва Согласия

Настоящее Согласие может быть отозвано Пользователем в порядке, аналогичном отзыву общего Согласия на обработку персональных данных (п. 7 указанного документа). Отзыв Согласия влечёт за собой невозможность дальнейшего использования функционала Сервиса в части обработки специальных категорий персональных данных и удаление ранее сохранённых протоколов в порядке, предусмотренном п. 5 настоящего Согласия.

7. Заключительные положения

1. Настоящее Согласие подписывается Пользователем в электронной форме путём активации чекбокса при регистрации. Электронная форма Согласия в силу п. 1 ст. 9 Закона № 152-ФЗ и Федерального закона № 63-ФЗ «Об электронной подписи» имеет юридическую силу письменного.
2. В части, не урегулированной настоящим Согласием, применяются положения Согласия на обработку персональных данных, Политики конфиденциальности, Пользовательского соглашения и действующего законодательства Российской Федерации.
3. Изменения в настоящее Согласие вносятся в порядке, аналогичном изменению иных документов, размещённых на Сайте Оператора.