1. Общая информация

1.1. Целью Политики конфиденциальности обработки персональных данных (далее – Политика конфиденциальности) Общества с ограниченной ответственностью «KLĪNIKA EGV» (далее – Клиника) при обработке персональных данных является - предоставление физическому лицу (далее – Субъект данных) информации об обработке его персональных данных, о целях, объеме и защите обработки, а также информирование Субъекта данных о его правах и обязанностях для обеспечения предсказуемой и добросовестной обработки персональных данных.

1.2. При обработке персональных данных Клиника руководствуется действующими законами и нормативными актами Латвийской Республики, а также требованиями Регулы Европейского парламента и Совета Европы (ЕС) 2016/679 о защите физических лиц при обработке персональных данных и о свободном обороте таких данных, далее именуемой VDAR (Vispārīgā datu aizsardzības regula), и другими правовыми актами, применяемыми в области конфиденциальности и обработки данных, которые отменяют Директиву 95/46/ЕС.

1.3. Все термины, которые используются в Политике конфиденциальности, трактуются в понимании Общей Регулы о защите данных.

1.4. Для того чтобы выполнять свои функции и предоставлять услуги максимально эффективно, Клинике необходимо собирать, обрабатывать и использовать определенные виды информации о Субъектах данных.

1.5. Настоящая Политика конфиденциальности применяется с целью обеспечения конфиденциальности и защиты персональных данных в отношении лиц, которые:

1.5.1. являются клиентами Клиники и получили или получают от Клиники медицинские услуги от Клиники;

1.5.2. пользовались, пользуются или изъявили желание воспользоваться услугами, предлагаемыми Клиникой;

1.5.3. сотрудничали, сотрудничают или изъявили желание сотрудничать с Клиникой каким бы то ни было образом (в том числе принимая участие в процессе отбора персонала Клиники, направляя в Клинику письма, заявления, в том числе в электронном виде);

1.5.4. партнеры по сотрудничеству Клиники (физические лица), сотрудники/уполномоченные лица партнеров Клиники (юридические лица), обеспечивающие реализацию сотрудничества в соответствии с принятыми договорными обязательствами.

1.6. Настоящая Политика конфиденциальности не распространяется на обработку персональных данных сотрудников Клиники.

2. Информация об Инспекторе.

2.1. Надзор над обработкой персональных данных осуществляет Общество с ограниченной ответственностью «KLĪNIKA EGV», регистрационный номер 50003393261, адрес: ул. Лачплеша, 38, Рига, LV-1011, телефон +371 67 278 183, адрес электронной почты: info@egv.lv. (далее — Инспектор).

2.2. Электронная почта специалиста по защите данных: dpo@egv.lv.

2.3. Клиника обрабатывает персональные данные в соответствии с положениями, указанными в настоящей Политике конфиденциальности.

2.4. Клиника имеет право обрабатывать персональные данные также в качестве обработчика, уполномоченного другими лицам (например, при оказании услуги в качестве уполномоченного лица). При обработке персональных данных других ответственных лиц, уполномочивших Клинику, могут быть применены Правила конфиденциальности упомянутых лиц, их политика конфиденциальности или взаимные соглашения Клиники и упомянутых лиц.

3. Принципы защиты данных

3.1. При обработке данных Клиника придерживается следующих принципов:

3.1.1. обрабатывает персональные данные таким образом, чтобы обеспечить надлежащую безопасность персональных данных, включая защиту от несанкционированной или незаконной обработки, а также от случайной потери, уничтожения или повреждения, используя соответствующие технические или организационные мероприятия. Клиника принимает необходимые меры для обеспечения обработки персональных данных в соответствии с требованиями нормативных актов;

3.1.2. обрабатывает персональные данные законным, справедливым и прогнозируемым для Субъекта данных образом;

3.1.3. собирает персональные данные только в определенных, явных и законных целях, и не будет в дальнейшем обрабатывать их способом, несовместимым с этими целями. Исключение составляют случаи, когда это необходимо для выполнения предусмотренных законом функций и обязанностей.

3.1.4. обрабатывает персональные данные адекватно, надлежащим образом и только те, которые необходимы для достижения целей обработки;

3.1.5. обрабатывает только достоверные персональные данные, и в случае необходимости обновляет их;

3.1.6. сохраняет персональные данные не дольше, чем это необходимо для целей, ради которых соответствующие данные обрабатываются.

4. Цели обработки персональных данных, правовые основания, сроки хранения и получатели персональных данных

Клиника обрабатывает персональные данные Субъекта данных в соответствии с принципами, указанными в пункте 3, и только в том случае, когда для этого имеются правовые основания. Клиника обрабатывает персональные данные в следующих целях:

• 4.1. Обеспечение предоставления медицинских услуг

Клиника обрабатывает вышеупомянутые данные для организации и предоставления медицинских услуг, а также для сбора и предоставления медицинской документации клиентов в соответствии с требованиями нормативныых актов. В этом случае обработка персональных данных может производиться со следующими целями:

• идентификация клиента, когда перед получением услуги требуется предъявить документ, удостоверяющий личность;
• оформление записи на прием к специалистам Клиники;
• оказание амбулаторных и стационарных услуг, проведение обследований;
• создание и ведение медицинской документации клиента в соответствии с требованиями нормативных актов;
• передача персональных данных клиента в надзорные учреждения отрасли здравоохранения, такие, например, как Национальная служба здоровья или Инспекция здоровья;
• для администрирования платежей за медицинские услуги;
• а также для выполнения других, юридически обязательных для Клиники целей, которые, по закону, возлагают на Клинику законы нормативные акты, действующие в Латвийской Республике.

В рамках цели могут обрабатываться следующие категории персональных данных:

• Данные, идентифицирующие клиента – имя, фамилия, персональный код /идентификационный номер, дата рождения;
• Контактная информация – номер телефона, адрес электронной почты, адрес места жительства;
• Платежная информация – информация о полученной услуге и размере платы за услугу, применимые скидки на оплату, например, в случае наличия полиса медицинского страхования;
• Информация о состоянии здоровья и предоставленных услугах – информация о запрашиваемой услуге, диагнозе, о назначенных и применяемых методах лечения и диагностики, о том, какие медикаменты были назначены и принимаются пациентом, о результатах проведенных обследований, о результате конкретной оказанной услуги, информация о лечащем враче, оказавшем медицинские услуги, а также любая другая информация о состоянии здоровья клиента.

Правовая основа:

• Для заключения и исполнения договора (статья 6. пункт 1(b). VDAR). Обрабатываемые данные необходимы для заключения договора с клиентом и исполнения договорных обязательств;
• Для исполнения юридических обязательств (статья 6, пункт 1(с). VDAR). Обработка осуществляется для соблюдения внешних нормативных требований, например, для ведения медицинской документации клиента в соответствии с нормативными требованиями или для предоставления информации в единую электронную информационную систему сферы здравоохранения и т. д.;
• Для реализации законных интересов Инспектора (статья 6 пункт 1(f) VDAR, статья 9 пункт 2(f) VDAR, чтобы Клиника могла реализовать свои законные интересы в случае необходимости, - например, в случае претензий со стороны клиента;
• Для предоставления медицинских услуг (статья 9 пункт 2(h) VDAR, чтобы Клиника как медицинское учреждение могла предоставлять своим клиентам соответствующие услуги;
• Согласие, предоставленное клиентом (статья 6 пункт 1(a) VDAR, статья 9 пункт 2(a) VDAR) только в случаях, если ни одно из вышеупомянутых правовых оснований не применимо к обработке персональных данных. В случае согласия клиенту будет предложено предоставить отдельное письменное согласие.
• Другие нормативные акты: Закон «О правах пациентов», Закон «О медицинской помощи», Закон «О финансировании здравоохранения», Правила Кабинета Министров от 28 августа 2018 г. № 555 «Порядок организации и оплаты услуг здравоохранения», Правила Кабинета Министров от 11 марта 2014 г. № 134 «Правила о Единой электронной информационной системе здравоохранения», Правила Кабинета Министров от 20 января 2009 г. № 60 «Правила об обязательных требованиях к медицинским учреждениям и их структурным подразделениям», Правила Кабинета Министров от 4 апреля 2006 г. № 265 «Порядок ведения делопроизводства медицинских документов» и другие нормативные акты, регулирующие сферу здравоохранения.

Срок хранения

Хранение полученных персональных данных осуществляется в течение различных сроков, пока не будет достигнута цель обработки конкретных персональных данных. Медицинская документация клиентов хранится в соответствии со сроками, установленными Правилами Кабинета Министров № 265 от 4 апреля 2006 года («Порядок делопроизводства медицинской документации»), которые предусматривают, например, что медицинские карты амбулаторных пациентов должны храниться в течение 40 лет после последней записи; в свою очередь, амбулаторные талоны пациентов должны храниться в течение 5 лет после последней записи.

Потенциальные получатели персональных данных:

• Уполномоченные сотрудники Клиники – администраторы, медсестры, врачи и т.д.;
• Сотрудничающие с Клиникой по контракту обработчики данных, которые обрабатывают персональные данные только в соответствии с указаниями, предоставленными Клиникой, — например, поставщик услуг электронной почты (в случае, если отправка информации осуществляется посредством электронной почты), обслуживающий IT-систему SIA «Datamed» (для обеспечения удобного и безопасного доступа клиента к результатам лабораторных исследований);
• Третьи лица – Национальная служба здоровья, Инспекция здоровья, Государственное агентство по лекарственным средствам, правоохранительные структуры, другие медицинские учреждения, - если это необходимо для достижения целей лечения и др. Передача персональных данных клиента третьим лицам осуществляется только при наличии на то правовых оснований в соответствии со статьей 10. Закона о правах пациентов или иными нормативными актами, обязывающими Клинику передавать персональные данные Клиента. В случаях, когда передача персональных данных клиента не предусмотрена нормативными актами, передача персональных данных клиента может осуществляться только на основании письменного согласия клиента.

• 4.2. Для обеспечения процесса отбора претендентов и осуществления вытекающих из него прав и обязанностей.

В рамках обработки этих данных обрабатываются резюме (CV) и мотивационные письма, отправленные кандидатами, с целью оценки их соответствия вакантной должности

В рамках указанной цели могут обрабатываться следующие категории персональных данных:

• Информация, включенная в резюме (CV) и мотивационное письмо — имя, фамилия, контактная информация, предыдущий опыт работы, информация о полученном образовании и т. д.

Правовая основа:

• Для заключения и исполнения договора (статья 6. пункт 1(b) VDAR) обработка осуществляется на основании заявления, полученного от претендента, которое подтверждает его желание претендовать на вакантную должность;
• Для реализации законных интересов Инспектора (статья 6. пункт 1(f) VDAR), чтобы оценить соответствие заявителя вакантной должности;

Срок хранения

Срок хранения полученных персональных данных составляет 4 месяца с момента заполнения вакансии.

Потенциальные получатели персональных данных:

• Уполномоченные сотрудники Клиники – директор, заместитель директора, руководитель структурного подразделения, в котором соискатель работы претендует на вакансию;
• Сотрудничающие с Клиникой по контракту обработчики данных – поставщик услуг электронной почты, специалист по поддержанию IT-систем;

• 4.3. Для обеспечения ведения делопроизводства, для приема, обработки и регистрации входящих документов, а также для подготовки, отправки и регистрации документов, подлежащих отсылке.

В рамках обработки этих данных Клиника организует оборот входящих и исходящих электронных писем, заявлений и других документов, их регистрацию и подготовку ответов.

В рамках указанной цели могут обрабатываться следующие категории персональных данных:

• Информация, указанная в полученном документе, например, имя, фамилия, адрес, содержание заявления. В случае, если письмо подает юридическое лицо, будут обработаны персональные данные составителя документа, если таковые были указаны.

Правовая основа:

• Для исполнения правовых обязательств (статья 6 пункт1(c) VDAR) обработка осуществляется в целях соблюдения внешних нормативных требований; данная правовая основа применяется, если необходимость подготовки ответа диктуется треблованиями нормативных актов, например, если этого требует Закон о правах пациентов или осуществление прав субъектов данных, изложенных в Главе III Общей Регулы по защите данных;
• Для соблюдения легитимных интересов Инспектора (статья 6 пункт 1(f) VDAR), чтобы рассматривать полученные заявления и реагировать на них;

Срок хранения

Срок хранения полученных персональных данных составляет 10 лет.




Потенциальные получатели персональных данных:

• Уполномоченные сотрудники клиники в соответствии с их компетенцией;
• Сотрудничающие с Клиникой по контракту обработчики данных клиники – поставщик услуг электронной почты, специалист по поддержанию IT-систем;

• 4.4. Для заключения и исполнения деловых сделок

В рамках обработки этих данных Клиника заключает договоры о сотрудничестве как с юридическими, так и с физическими лицами, в рамках которых осуществляется обработка персональных данных.

В рамках цели могут обрабатываться следующие категории персональных данных:

• При заключении договоров с юридическими лицами могут обрабатываться персональные данные представителей юридического лица и контактных лиц - имя, фамилия, адрес электронной почты, номер телефона, подпись;
• При заключении договоров с физическими лицами — имя, фамилия, персональный код, адрес, адрес электронной почты, номер телефона, подпись, платежная и другая информация, связанная с договором;

Правовая основа:

• Для заключения и исполнения договора (статья 6. пункт 1(b) VDAR) обработанные данные необходимы, чтобы заключить и исплнить договорные обязательства с второй стороной заключения договора, которая является физическим лицом.
• Для реализации легитимных интересов Инспектора (VDAR, статья 6 пункт 1(f), чтобы в соответствии с заключенным соглашением о сотрудничестве иметь возможность выполнять принятые на себя обязательства и осуществлять коммуникацию по по вопросам, связанным с реализацией договора;

Срок хранения

Срок хранения полученных персональных данных составляет 10 лет после выполнения договорных обязательств




Потенциальные получатели персональных данных:

• Уполномоченные сотрудники Клиники в соответствии с их компетенцией, которые отвечают за выполнение договора.
• Обработчики, сотрудничающие с Клиникой по контракту – поставщик услуг электронной почты, специалист по поддержанию IT-систем;

• 4.5. Ведение видеонаблюдения

В рамках обработки данных Клиника в своих помещениях по адресу ул. Лачплеша 38, Рига, 5 этаж, осуществляет видеонаблюдение в следующих целях:

• Для охраны имущества, предупреждения и раскрытия преступных действий, а также для обеспечения защиты законных интересов Клиники, сотрудников и посетителей Клиники;
• Для получения, сохранения и предоставления доказательств правоохранительным учреждениям.

В рамках цели могут обрабатываться следующие категории персональных данных:

• При осуществлении видеонаблюдения могут обрабатываться следующие персональные данные - внешность и действия человека, находящегося в зоне видеонаблюдения.

Правовая основа:

• Для реализации легитимных интересов Инспектора (VDAR, статья 6. пункт 1 (f). Вести видеонаблюдение представляет для Клиники легитимный интерес, поскольку таким образом Клиника осуществляет защиту своего имущества и других материальных ценностей, а также для защиту законных интересов своих сотрудников, посетителей и клиентов. Для реализации своих интересов Клиника имеет право передавать видеозаписи в надзорные органы в соответствии со их компетенцией, - например, в Государственную полицию, если для передачи имеются правовые основания и это необходимо для защиты законных интересов Клиники.

Срок хранения

Хранение записей видеонаблюдения осуществляется в течение 14 дней. Указанный срок может быть продлен, если записанный видеоматериал необходим для реализации законных интересов Клиники.

Потенциальные получатели персональных данных:

• Уполномоченные сотрудники Клиники, которые отвечают за работу системы видеонаблюдения;
• Правоохранительные учреждения.

• 4.6. Для информирования общественности о деятельности компании.

В рамках обработки этих данных Клиника производит фото- или видеосъемку организованных ею мероприятий и значимых для предпринимательской деятельности событий, чтобы информировать общественность о деятельности Клиники и популяризировать предоставляемые ею услуги. В рамках обработки этих данных фото- и видеоматериалы могут публиковаться на сайте Клиники www.egv.lv, в социальных сетях, профилях Instagram и Facebook. Пациентов, получающих медицинские услуги в Клинике, не фотографируют и не снимают на видео в этих целях. Такого рода действия могут быть осуществлены только в исключительных случаях и только при наличии четкого и недвусмысленного письменного согласия пациента.

В рамках упомянутой цели могут обрабатываться следующие категории персональных данных:

• Фотография, видео и запечатленные на них действия.

Правовая основа:

• Для реализации законных интересов Инспектора (статья 6 пункт 1(f) VDAR), чтобы информировать общественность об услугах, предоставляемых Клиникой, а также о значимых событиях и развитии. Фото- и видеосъемка мероприятий также дает возможность Клинике документировать свою деятельность с целью создания своего архива значимых событий. Фотографии и видеоматериалы перед публикацией тщательно проверяются, чтобы гарантировать, что право субъекта данных на конфиденциальность нарушено не будет.

Срок хранения:

Опубликованные фото- и видеоматериалы будут храниться и публично демонстрироваться в течение 5 лет. В случае, если фото- и видеоматериалы имеют значимое архивное или историческое значение для деятельности Клиники, эти материалы могут храниться в течение более длительного периода времени до достижения цели.

Потенциальные получатели персональных данных:

• Уполномоченные сотрудники Клиники – сотрудник по связям с общественностью и руководитель маркетинга;
• Работающие по контракту с Клиникой обработчики – специалисты по обслуживанию IT-систем, создатели фото- или видеоматериалов;
• Любое третье лицо, которое на законных основаниях получает доступ к опубликованным материалам.

Персональные данные Клиники могут также обрабатываться в других целях, о чем Субъекты данных будут проинформированы отдельно.

5. Передача персональных данных в страны за пределами Евросоюза или Европейской экономической зоны

5.1. Клиника не передает персональные данные в страны за пределами Евросоюза и Европейской экономической зоны.

5.2. В случае, если обработка персональных данных будет осуществляться за пределами Евросоюза и Европейской экономической зоны, Клиника должна убедиться, что в отношении безопасности данных и технических требований соответствующие поставщики услуг и обработчики, которым будут передаваться персональные данные, будут соблюдать требования Общей Регулы по охране данных (VDAR) и других нормативных актов Евросоюза и Латвийской Республики, а также руководящие принципы надлежащей практики.

Права субъекта данных

6.1. Субъект данных имеет право, подав заявление в Клинику лично и предъявив документ, удостоверяющий личность, или отправив заявление в электронном виде на адрес электронной почты info@egv.lv, подписанное защищенной электронной подписью:

6.1.1. обратиться в Клинику и запросить информацию об обработке Клиникой своих персональных данных;

6.1.2. требовать дополнения или исправления, удаления или ограничения обработки своих персональных данных, или возражать против обработки своих персональных данных, а также право требовать перенос/транспортировку данных;

6.1.3. отозвать согласие на обработку своих персональных данных, если основанием для обработки персональных данных Субъекта персональных данных является его первоначальное согласие, однако это не влияет на законность операций по обработке, которые осуществлялись в период действия согласия.

6.1.4. подать жалобу на незаконную обработку персональных данных в Государственную инспекцию по защите данных, если в связит с этим у Субъекта персональных данных возникли какие-либо сомнения;

6.1.5. в любом случае реализовать свои права как субъекта данных, изложенные в разделе III Общей Регулы по защите данных.

6.2. Клиника оценит запрос Субъекта данных и реализует права Субъекта данных в соответствии с требованиями нормативных актов. Ответ на заявление Субъекта данных Клиника предоставит не позднее, чем в течение одного месяца; в исключительных случаях, в соответствии со статьей 12 пункт 3. Общей Регулы по защите данных, Клиника может продлить срок ответа еще на два месяца, о чем Клиника проинформирует Субъекта данных.

7. Заключительная информация

7.1. В случае возникновения вопросов или неясностей относительно обработки персональных данных Клиникой, субъекты данных имеют право обратиться в Клинику, используя контактную информацию, указанную в пункте 2.1, или к должностному лицу Клиники по защите данных, используя контактную информацию, указанную в пункте 2.2.

7.2. При необходимости в Политику конфиденциальности могут быть внесены изменения. Актуальная версия Политики конфиденциальности публикуется на сайте www.egv.lv в разделе “Политика конфиденциальности”.

7.3. Настоящая Политика конфиденциальности вступила в силу 5 июля 2024 года.