ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

ПОНЯТИЯ
1. Персональные данные — любая информация, связанная с Субъектом данных физического лица, чья личность известна или может быть установлена, прямо или косвенно, с помощью таких данных, как личный код, одного или нескольких характерных для лица признаков физического, психологического, экономического, культурного или социального характера.
2. Обработка данных — любое действие, совершаемое с персональными данными: сбор, запись, накопление, хранение, классификация, группирование, объединение, изменение (дополнение или исправление), передача, публикация, использование, логические и (или) арифметические операции, поиск, распространение, уничтожение или иное действие либо набор действий.
3. Владелец данных — ЗАО «Эстетинес хирургийос центрас» (UAB Estetinės chirurgijos centras).

ПРИНИЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4. При обработке персональных данных соблюдаются следующие требования к обработке персональных данных:
4.1. Сбор персональных данных осуществляется в определённых и санкционированных целях, и их дальнейшая обработка не может осуществляться в целях, несовместимых с целями, поставленными до сбора персональных данных;
4.2. Персональные данные обрабатываются точно, добросовестно и на законном основании;
4.3. Персональные данные должны быть точными и, если это требуется в целях обработки данных, должны постоянно обновляться; неточные или не полные персональные данные необходимо исправлять, дополнять, уничтожать либо прекращать их обработку;
5. Персональные данные Субъектов данных Клиники обрабатываются (юридическое основание):
5.1. в целях предоставления услуг по надзору за личным здоровьем, а также с целью идентификации пациентов и специалистов, ведущих деятельность в области здравоохранения;
6. Вся информация о нахождении пациента в учреждении здравоохранения, лечении, состоянии здоровья, диагнозе, прогнозах и лечении, а также вся другая информация личного характера о пациенте является конфиденциальной, в том числе и после смерти пациента. Информация о пациенте предоставляется, если это требуется согласно законодательству.

ПОРЯДОК ОСУЩЕСТВЛЕНИЯ ПРАВ СУБЪЕКТА ДАННЫХ
7. Субъекты данных вправе:
7.1. знать (получать информацию) об обработке своих персональных данных;
7.2. знакомиться со своими персональными данными после предъявления Клинике или распорядителю данными удостоверения личности, либо с помощью электронных средств связи, позволяющих правильно идентифицировать лицо; знакомиться со своими персональными данными и их обработкой; получать копию документов, содержащих его персональные данные. Передача пациенту медицинской документации может ограничиваться в порядке, установленном законодательством, если содержащаяся в них информация может причинить вред здоровью пациента или вызывать опасность для его жизни;
7.3. требовать исправления, уничтожения своих персональных данных либо прекращения, кроме хранения, действий по обработке его персональных данных, если персональные данные обрабатываются без соблюдения норм законодательства;
7.4. не давать согласия на обработку своих персональных данных.

ОРГАНИЗАЦИОННЫЕ И ТЕХНИЧЕСКИЕ ИНСТРУМЕНТЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
8. Сотрудники, которые обрабатывают данные Субъекта данных, соблюдают принцип конфиденциальности и хранят в тайне любую информацию, касающуюся данных Субъекта данных, которую они получили в процессе выполнения своих обязанностей. Данное обязательство остаётся в силе после прекращения трудовых или договорных отношений с Клиникой.
9. В Клинике обеспечивается использование безопасных протоколов и (или) паролей при передаче персональных данных по внешним сетям передачи данных.