ЧЕРНОВИК — требует юриста
Это структура документа, а не действующий текст. Окончательная редакция будет размещена после юридической проверки.
Политика обработки персональных данных
1. Оператор персональных данных
- ООО «Синоптикс», ИНН [ИНН], ОГРН [ОГРН], адрес [АДРЕС]
- Регистрационный номер в реестре операторов персональных данных Роскомнадзора: [НОМЕР]
- Ответственный за организацию обработки персональных данных: [ФИО, EMAIL]
[Текст раздела — после ревью юриста]
2. Цели обработки
- Рассмотрение заявки и подготовка первичной оценки
- Организация второго мнения, поездки и сопровождения по договору
- Информационные рассылки — только при отдельном согласии
[Текст раздела — после ревью юриста]
3. Категории персональных данных
- Контактные данные: имя, телефон, email, город
- Специальная категория: сведения о состоянии здоровья (ст. 10 152-ФЗ)
- Технические данные: UTM-метки, адрес страницы перехода
[Текст раздела — после ревью юриста]
4. Правовые основания и согласия
- Согласие на обработку персональных данных, включая данные о здоровье
- Отдельное согласие на трансграничную передачу
- Договор на оказание услуг сопровождения
[Текст раздела — после ревью юриста]
5. Хранение и локализация
- Первичная запись и хранение данных — на серверах в Российской Федерации (ст. 18 ч. 5 152-ФЗ)
- Сроки хранения и порядок уничтожения: [СРОКИ]
[Текст раздела — после ревью юриста]
6. Трансграничная передача в КНР
- Передача только выбранной пациентом клинике и только при отдельном согласии (ст. 12 152-ФЗ)
- Уведомление Роскомнадзора о трансграничной передаче: [ДАТА, НОМЕР]
[Текст раздела — после ревью юриста]
7. Права субъекта персональных данных
- Доступ к данным, уточнение, отзыв согласия, удаление
- Порядок направления запросов и сроки ответа
[Текст раздела — после ревью юриста]
8. Меры защиты и реагирование на инциденты
- Организационные и технические меры защиты
- Порядок уведомления об инцидентах
[Текст раздела — после ревью юриста]