Политика конфиденциальности
Информация о порядке сбора, обработки и защиты персональных данных пациентов и пользователей Кабинета ЛОР Яссы.
Оператор персональных данных
В соответствии с законодательством о защите персональных данных, оператором, ответственным за сбор и обработку ваших данных на этом веб-сайте и в медицинской клинике, является:
Cabinet ORL Iași - Prof. Dr. Luminița Rădulescu
Применимое законодательство
Обработка персональных данных осуществляется в строгом соответствии с законодательством Румынии и нормами Европейского Союза:
- Regulamentul (UE) 2016/679 (GDPR) о защите физических лиц при обработке персональных данных (GDPR);
- Legea nr. 190/2018 о мерах по применению Регламента (ЕС) 2016/679 в Румынии;
- Legea drepturilor pacientului nr. 46/2003 о правах пациентов и соответствующие нормативные акты в сфере здравоохранения.
Какие данные мы можем обрабатывать
В зависимости от характера вашего взаимодействия с сайтом cabinet-orl-iasi.ro и запрашиваемых медицинских услуг, мы можем обрабатывать следующие категории данных:
Идентификация и контакты
Имя, фамилия, номер телефона, адрес электронной почты, возраст или дата рождения пациента.
Медицинские данные
Симптомы при записи, причина обращения, запрашиваемые обследования, анамнез, результаты ЛОР-осмотра и консультативные заключения.
Технические данные
IP-адрес, тип браузера, операционная система, просмотренные страницы, время сессии и выбранные настройки cookie.
Онлайн-запись на приём
Для удобной и оперативной записи на консультации ЛОР на сайте используется защищённый модуль онлайн-записи. Через него собираются только сведения, строго необходимые для регистрации визита, выбора времени и подтверждения приёма.
Данные, введённые в форму записи, передаются по защищённым каналам в инфраструктуру кабинета. Cabinet ORL Iași выступает прямым Оператором данных зарегистрированных пациентов.
Цели обработки данных
Мы обрабатываем персональные данные исключительно в законных и четко определенных целях:
- Оказание медицинской помощи: планирование и проведение ЛОР-консультаций, диагностика заболеваний уха, горла, носа, вестибулярного аппарата и слуха, назначение лечения.
- Связь с пациентом: подтверждение, перенос или отмена записи, информирование о визите и передача медицинских рекомендаций.
- Юридические и архивные обязательства: ведение медицинской документации, соблюдение требований Министерства здравоохранения Румынии, налоговый и бухгалтерский учёт.
- Безопасность и оптимизация: обеспечение технической безопасности сайта, предотвращение злоупотреблений и улучшение доступности услуг.
Правовые основания обработки
Обработка персональных данных осуществляется на следующих правовых основаниях согласно Регламенту (ЕС) 2016/679 (GDPR) и законодательству Румынии:
- Заключение и исполнение договора: оформление и предоставление медицинских услуг по запросу пациента (ст. 6 ч. (1) п. b) GDPR);
- Исполнение установленных законом обязанностей: ведение медицинской документации в соответствии со ст. 6 ч. (1) п. c) GDPR и Законом 46/2003;
- Медицинская диагностика и лечение: обработка специальных категорий данных о здоровье уполномоченным медицинским персоналом, обязанным соблюдать врачебную тайну (ст. 9 ч. (2) п. h) GDPR);
- Согласие субъекта данных: для использования необязательных файлов cookie и информационных уведомлений (ст. 6 ч. (1) п. a) GDPR).
Данные о состоянии здоровья (врачебная тайна)
Все данные о состоянии вашего здоровья, диагнозах, аудиологических и вестибулярных обследованиях, назначенном лечении и содержании консультаций составляют врачебную тайну и строго конфиденциальны в соответствии с Законом № 46/2003 и нормами медицинской этики Румынии.
Врачи и медицинский персонал несут юридическую и деонтологическую ответственность за сохранение профессиональной тайны, в том числе после завершения лечения.
Данные несовершеннолетних
Cabinet ORL Iași оказывает специализированные ЛОР-услуги как взрослым, так и детям. Обработка персональных данных несовершеннолетних пациентов осуществляется исключительно с согласия и при участии родителей или законных представителей (опекунов).
Мы не осуществляем сбор персональных данных детей без ведома и прямого согласия их родителей или опекунов.
Сторонние сервисы и поставщики
Ваши данные могут обрабатываться сторонними поставщиками услуг, действующими по поручению Оператора, исключительно в объеме, необходимом для оказания услуг:
- Поставщики IT-услуг, хостинга и технического обслуживания инфраструктуры сайта;
- Поставщики программного обеспечения для онлайн-записи и управления визитами;
- Государственные контролирующие и судебные органы — строго в предусмотренных законом случаях.
Все партнеры и поставщики услуг обязаны соблюдать конфиденциальность и безопасность данных в соответствии с требованиями законодательства.
Передача данных
Персональные данные хранятся и обрабатываются на защищенных серверах в Румынии и странах Европейской экономической зоны (ЕЭЗ).
Мы не передаем персональные данные в третьи страны за пределами ЕЭЗ без соответствующих гарантий или вашего прямого согласия.
Сроки хранения данных
Мы храним персональные данные только в течение срока, необходимого для достижения целей их сбора, либо в течение сроков, установленных законом:
- Медицинская документация: хранится в соответствии с нормативными сроками Министерства здравоохранения Румынии и санитарным законодательством;
- Данные заявок на запись: хранятся в течение времени, необходимого для координации визитов и истории обращений (до 3 лет с момента последнего взаимодействия);
- Бухгалтерские и налоговые документы: хранятся в соответствии с требованиями налогового и бухгалтерского законодательства Румынии.
Безопасность данных
Cabinet ORL Iași применяет необходимые технические и организационные меры для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения:
- Шифрование цифрового трафика по протоколу SSL/TLS (HTTPS) на всех страницах сайта;
- Строгий контроль физического и программного доступа к медицинским базам данных;
- Регулярный инструктаж персонала по вопросам конфиденциальности и врачебной тайны;
- Автоматическое резервное копирование и защита от сетевых угроз.
Права субъектов данных
В соответствии с Регламентом (ЕС) 2016/679 (GDPR), вы обладаете следующими правами:
Порядок реализации прав
Для реализации своих прав вы можете направить письменное заявление с датой и подписью по электронной почте:
Рассмотрение обращений осуществляется бесплатно. В случае явно необоснованных или повторяющихся запросов Оператор вправе отказать в удовлетворении заявления согласно закону.
Право на обращение с жалобой
Если вы считаете, что обработка ваших данных нарушает действующее законодательство, вы имеете право подать жалобу в национальный орган по надзору Румынии или обратиться в суд:
Национальный орган по надзору за обработкой персональных данных Румынии (ANSPDCP)
Ссылки на внешние ресурсы
Сайт cabinet-orl-iasi.ro может содержать ссылки на внешние ресурсы (карты, партнерские сервисы). Cabinet ORL Iași не несет ответственности за политику конфиденциальности или содержание сторонних веб-сайтов. Рекомендуем ознакомиться с политикой каждого посещаемого ресурса.
Изменение Политики конфиденциальности
Мы оставляем за собой право периодически обновлять настоящую Политику конфиденциальности с целью отражения изменений в законодательстве, требованиях регуляторов или порядке предоставления медицинских услуг.
Любая обновленная редакция публикуется на этой странице с указанием даты последнего изменения. Рекомендуем периодически просматривать данный раздел.
