Лео Антонович Бокерия, доктор медицинских наук, профессор, академик РАН и РАМН, президент ФГБУ «НМИЦ ССХ им. А.Н. Бакулева» МЗ РФ
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). Это фамилия, имя, отчество, дата рождения, адрес места жительства и/или регистрации, социальный статус, семейное положение, номер телефона, адрес электронной почты, информация о профессии, научные степень и звание.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных — это физическое лицо, которое прямо или косвенно может быть определено с помощью персональных данных.
Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Далее — ННПЦССХ.
Учетная запись пользователя — совокупность персональных данных, хранимая на сервере ННПЦССХ.
Соглашаясь с Политикой при регистрации на сайте, пользователь свободно, своей волей и в своих интересах дает согласие на Обработку персональных данных.
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана и применяется в ФГБУ «ННПЦСХХ им. А.Н. Бакулева» Минздрава России (далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
1.2. Цель настоящей Политики — обеспечение защиты персональных данных и установление ответственности сотрудников, имеющих доступ к персональным данным.
1.3. Ввод Политики в действие и изменения
1.3.1. Политика вступает в силу с момента утверждения его директором ФГБУ «ННПЦССХ им. А.Н. Бакулева» Минздрава России и действует бессрочно, до замены его новой Политикой.
1.3.2. Изменения в Политике вводятся соответствующим приказом директора ФГБУ «ННПЦССХ им. А.Н. Бакулева» Минздрава России.
1.4. Политика опубликована на официальном сайте научно-практического журнала «Клиническая физиология кровообращения» - https://cfc-journal.com, выпускаемого издательством ФГБУ «ННПЦССХ им. А.Н. Бакулева» Минздрава России и является неотъемлемой частью Пользовательского соглашения, размещенного в сети интернет по адресу: https://cfc-journal.com/podpiska/oferta.php
2.1. ННПЦССХ осуществляет сбор и обработку персональных данных в соответствии с законодательством РФ, исходя из нижеследующих целей:
Получение Пользователем доступа к сервисам сайта, а именно к «форме обратной связи», во исполнение приказа Минздрава России №956н от 31.12.2014 «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет».
Исполнение Приказов Министерства образования и науки №247 от 28.03.2014, №326 от 24.09.2014, №7 от 13.01.2014, Постановления Правительства №842 от 24.09.2013.
Выполнение обязательств ННПЦССХ перед Пользователями, взятых при заключении Пользовательского соглашения при оформлении электронной подписки на контент и получения Пользователями доступа к сервису сайта «Онлайн консультация».
В целях статистических и маркетинговых исследований обезличенных данных.
В маркетинговых целях для проведения информационных рассылок о своей деятельности.
3.1. Пользователь лично и добровольно передает ННПЦСХХ необходимые данные через форму регистрации или обратной связи на сайте. Это — имя, фамилия, отчество, адрес электронной почты, дата рождения, номер телефона, адрес места пребывания, город и страна, данные медицинских исследований, рост и вес.
3.2. ННПЦССХ не несет ответственность за достоверность переданных Пользователем персональных данных о себе.
3.3. ННПЦССХ осуществляет сбор и обработку обезличенных данных в автоматическом режиме. Это сведения об используемом браузере, сведения об операционной системе на ПК пользователя, IP-адрес, данные файлов cookie, история посещенных страниц. Обезличенные данные собираются автоматически с помощью программного обеспечения на стороне ННПЦССХ и клиентских программ, установленных на ПК пользователей.
3.4. ННПЦССХ не хранит данные о банковских картах пользователей.
3.5. При заполнении пользователем формы регистрации на сайте создается учетная запись пользователя.
3.6. При обращении через форму обратной связи учетная запись пользователя не создается. Регистрация в этом случае на сайте не требуется.
4.1. С целью обеспечения безопасности персональных данных, полученных через сайт, и защиты от несанкционированного доступа, повреждения или уничтожения ННПЦССХ принимает технические и организационные меры, а именно:
установка шифрования передаваемых персональных данных из веб-форм,
назначение ответственных сотрудников, осуществляющих администрирование информационных систем,
разграничение прав доступа сотрудников, работающих с сайтом,
оборудование специального помещения для сервера с персональными данными, ограничение физического доступа в него и идентификация сотрудника, работающего в серверной в текущий момент,
назначение ответственного сотрудника, осуществляющего резервное копирование данных, мониторинг работоспособности серверов и информационных систем,
осуществление внутреннего контроля за соблюдением регламента профилактических работ, устранением неполадок и последствий иных событий,
применение программных средств обеспечения информационной безопасности.
4.2. Персональные данных хранятся на сервере, расположенном на территории Российской федерации (г. Москва, Рублевское шоссе, 135).
4.3. Доступ к учетным записям Пользователей имеют следующие сотрудники:
4.4. Доступ к информации о пользователе, использующем сервис «онлайн консультация», имеет выбранный пользователем консультант. Консультант — это сотрудник «ННПЦССХ», имеющий соответствующую квалификацию. Информация о консультантах представлена в соответствующем разделе на сайте.
4.5. Доступ к данным, переданным через форму обратной связи, имеет руководитель научно-консультативного отделения, руководитель лаборатории контроля качества лечения, руководитель телемедицинского центра.
5.1. ННПЦССХ обрабатывает персональные данные в течение времени, необходимого на исполнение целей согласно п. 2. При оформлении пользователем «электронной подписки» срок хранения — 4 года.
5.2. По истечении установленного срока хранения данных Пользователь может потребовать удаления своей учетной записи, путем отправки письменного обращения в ННПЦССХ по адресу: 121552, Москва, Рублевское шоссе, д. 135 (отдел Информационных технологий). В письме следует указать идентификатор пользователя, логин и email для однозначного определения учетной записи.
5.3. Пользователь может просматривать информацию о своей учетной записи через сайт в любое время. Для просмотра необходимо зайти на сайт и авторизоваться с помощью логина и пароля.
5.4. Пользователь может изменить информацию о себе на сайте в любое время в профиле самостоятельно, воспользовавшись логином и паролем.
5.5. Персональные данные, переданные через форму обратной связи или форму для сообщения о фактах коррупции не могут быть изменены по запросу пользователя в связи с проведением внутреннего расследования.
6.1. ННПЦССХ не несет ответственность за достоверность передаваемых пользователем персональных данных через сайт.
6.2. ННПЦССХ обязуется не передавать персональные данные третьим лицам, не транслировать данные через интернет без получения согласия Субъекта персональных данных (Пользователя).
6.3. ННПЦССХ может передавать персональные данные по запросу органов, осуществляющих оперативно-розыскную и контрразведывательную деятельность в соответствии с законодательством РФ.
6.4. В случае нарушений правил обработки персональных данных ННПЦССХ несет ответственность в соответствии с законодательством РФ.