Поручение на обработку персональных данных
Настоящий документ (далее — «Поручение») определяет условия, на которых правообладатель сервиса CephCalc (далее — «Обработчик») обрабатывает персональные данные пациентов и иных третьих лиц, которые Пользователь (медицинский работник, медицинская организация или их уполномоченный представитель; далее — «Оператор данных») размещает в программе для ЭВМ «CephCalc».
1. Общие положения
1.1. Поручение является неотъемлемой частью публичная оферта и применяется с момента Акцепта оферты и размещения данных пациентов в Сервисе.
1.2. Обработчик не определяет цели и правовые основания обработки персональных данных пациентов. Оператор данных самостоятельно определяет цели, получает необходимые согласия (или действует на ином законном основании) и несёт ответственность за законность обработки.
1.3. Обработчик предоставляет техническую инфраструктуру (хостинг, хранение, резервное копирование, вычисления) для функций Сервиса и действует по поручению Оператора данных в смысле ст. 6 Федерального закона № 152-ФЗ.
1.4. Обработка персональных данных Пользователя (врача / представителя) регулируется конфиденциальность и согласие на обработку ПДн.
2. Перечень действий и цели
2.1. Обработчик вправе совершать с персональными данными, размещёнными Оператором данных, следующие действия: сбор, записи, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) уполномоченным подрядчикам Обработчика, обезличивание, блокирование, удаление, уничтожение — с использованием средств автоматизации и без них.
2.2. Цели обработки по поручению Оператора данных:
- предоставление функций Сервиса (карточки пациентов, расчёты, отчёты, PDF, 3D-анализ и связанные модули);
- обеспечение сохранности и доступности данных Оператора данных;
- резервное копирование и восстановление после сбоев;
- техническая поддержка по запросам Оператора данных.
3. Категории данных
3.1. Объём данных определяется Оператором данных при заполнении карточек и загрузке материалов. Могут обрабатываться: ФИО и иные идентификаторы пациента; дата рождения и пол; контактные данные (если внесены); медицинские изображения и снимки; результаты расчётов и отчётов; сведения о здоровье (специальные категории персональных данных) — в объёме, который Оператор данных сам размещает в Сервисе.
3.2. Обработчик не запрашивает данные пациентов сверх функционала Сервиса и не использует их для собственных целей (маркетинга, продажи, аналитики вне обеспечения работы Сервиса).
4. Меры защиты
4.1. Обработчик принимает необходимые правовые, организационные и технические меры защиты персональных данных, соразмерные рискам, включая разграничение доступа, защиту каналов связи, резервное копирование, учёт действий и внутренний контроль.
4.2. Перечень мер и подробности — в конфиденциальность.
5. Подрядчики (поручение третьим лицам)
5.1. Обработчик вправе поручать обработку уполномоченным подрядчикам (хостинг-провайдер, платёжный партнёр Prodamus, почтовые и инфраструктурные сервисы) только для целей, указанных в настоящем Поручении и политике конфиденциальности, при условии соблюдения требований 152-ФЗ.
5.2. Намеренная трансграничная передача персональных данных пациентов Обработчиком не осуществляется, за исключением случаев, когда это необходимо для технической работы инфраструктуры и допускается законом при соблюдении требований 152-ФЗ.
6. Место хранения
6.1. Персональные данные, размещённые в Сервисе, хранятся и обрабатываются на серверах в Российской Федерации, если иное не будет явно сообщено Обработчиком при изменении инфраструктуры с соблюдением требований закона.
7. Срок обработки и уничтожение
7.1. Обработка по поручению продолжается в течение срока использования Сервиса Оператором данных и до уничтожения данных в соответствии с офертой, политикой конфиденциальности и запросами Оператора данных.
7.2. При удалении данных пациента, удалении Аккаунта или прекращении Договора Обработчик уничтожает (удаляет) соответствующие записи в активных системах в сроки, указанные в политике конфиденциальности. Копии в резервных архивах могут сохраняться ограниченное время в рамках цикла резервного копирования (как правило, не более 90 календарных дней), после чего замещаются новыми копиями без восстановления удалённых данных.
7.3. Обработчик вправе сохранять обезличенные или минимально необходимые записи (например, данные о платежах), если это требуется законом или для защиты прав Обработчика.
8. Обязанности Оператора данных
8.1. Оператор данных гарантирует наличие правовых оснований для обработки и передачи персональных данных пациентов Обработчику, включая соблюдение требований о врачебной тайне (ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ) и Федерального закона от 27.07.2006 № 152-ФЗ; достоверность вносимых данных; соблюдение профессиональных и медицинских норм.
8.2. Оператор данных обязан не размещать в Сервисе данные, обработка которых не необходима для использования функций Сервиса (принцип минимизации), по возможности использовать обезличенные идентификаторы вместо прямых персональных данных пациента и не передавать учётные данные Аккаунта третьим лицам.
8.3. При запросах пациентов или уполномоченных органов Оператор данных самостоятельно взаимодействует с субъектами и органами; Обработчик оказывает техническую помощь в пределах возможностей Сервиса и закона.
8.4. Обработчик не проверяет и не обязан проверять наличие согласия пациента или иного законного основания у Оператора данных. Подтверждение при создании карты / загрузке материалов в интерфейсе Сервиса фиксирует осведомлённость Оператора данных, но не заменяет получение согласия пациента, если оно требуется законом.
9. Ответственность
9.1. Оператор данных несёт ответственность за нарушения при определении целей и оснований обработки данных пациентов, в том числе связанные с врачебной тайной. Обработчик отвечает за нарушения при обработке по поручению в пределах, установленных офертой и законом.
9.2. Ограничение ответственности Обработчика по оферте применяется к требованиям, связанным с обработкой по поручению, с учётом императивных норм закона.
10. Изменение Поручения
Обработчик вправе обновлять настоящее Поручение путём публикации новой редакции на Сайте. Новая редакция применяется с момента размещения, если более поздний срок не указан в тексте.
11. Реквизиты Обработчика
ИП Усманов Денис Тимурович
- ИНН: 026705193002
- ОГРН / ОГРНИП: 325169000137714
- Email: support@cephcalc.com