Политика в отношении обработки персональных данных

Политика конфиденциальности MedSkillHub
Редакция от: [ДД.ММ.ГГГГ]
Версия: 1.0

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей цифровой платформы MedSkillHub, сайта [ДОМЕН], его разделов, сервисов и форм обратной связи.

1.2. Оператором персональных данных является:

[ПОЛНОЕ НАИМЕНОВАНИЕ ЮРИДИЧЕСКОГО ЛИЦА / ИП]
ИНН: [ИНН]
ОГРН / ОГРНИП: [ОГРН / ОГРНИП]
Адрес: [ЮРИДИЧЕСКИЙ АДРЕС]
E-mail по вопросам обработки персональных данных: [E-MAIL]

далее — Оператор.

1.3. Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.4. Действие Политики распространяется на персональные данные, которые Оператор получает:

• при посещении сайта;
• при регистрации и использовании учётной записи;
• при заполнении профиля пользователя;
• при заполнении форм обратной связи;
• при направлении заявки на партнёрство;
• при регистрации на мероприятия и активности платформы;
• при использовании сервисов MedSkillHub;
• при обращении в службу поддержки;
• при предоставлении пользователем дополнительных сведений о профессиональной деятельности.

1.5. Настоящая Политика размещается в открытом доступе на сайте MedSkillHub.

2. Основные понятия

Для целей настоящей Политики используются следующие понятия.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.

Сайт — сайт и цифровая платформа MedSkillHub, расположенные по адресу [ДОМЕН], включая соответствующие поддомены и сервисы Оператора.

3. Принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на следующих принципах:

• законности и справедливости;
• обработки только для конкретных, заранее определённых и законных целей;
• недопущения обработки, несовместимой с целями сбора данных;
• соответствия состава и объёма данных заявленным целям;
• недопущения обработки избыточных персональных данных;
• обеспечения точности и актуальности данных;
• ограничения срока хранения целями обработки;
• обеспечения конфиденциальности и безопасности персональных данных;
• уничтожения или обезличивания данных после достижения целей обработки при отсутствии иных законных оснований для их хранения.

4. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетителей сайта;
• зарегистрированных пользователей MedSkillHub;
• обучающихся;
• медицинских специалистов;
• пользователей, создающих профессиональный профиль;
• участников мероприятий и проекта «ФиджиталКвест»;
• представителей клиник и медицинских организаций;
• представителей образовательных организаций;
• представителей компаний и потенциальных партнёров;
• авторов образовательных программ;
• пользователей, направивших обращение или запрос;
• иных лиц, добровольно предоставивших персональные данные Оператору.

5. Какие персональные данные могут обрабатываться

В зависимости от используемого функционала Оператор может обрабатывать следующие персональные данные.

5.1. Основные идентификационные и контактные данные

• имя;
• фамилия;
• отчество, если предоставляется;
• адрес электронной почты;
• номер телефона;
• дата рождения, если необходима для соответствующего функционала;
• город или регион;
• фотография / изображение профиля.

Фотография пользователя сама по себе не используется Оператором для биометрической идентификации, если соответствующая функция отдельно не предусмотрена и для неё отсутствует самостоятельное правовое основание.

5.2. Данные учётной записи

Оператор может обрабатывать:

• идентификатор пользователя;
• адрес электронной почты;
• номер телефона;
• сведения о регистрации;
• статус учётной записи;
• сведения об активации;
• настройки профиля;
• историю авторизации;
• технические сведения, необходимые для обеспечения безопасности учётной записи.

Пароли должны храниться в защищённом виде, не позволяющем сотрудникам Оператора получать их в открытой форме.

6. Данные профессионального профиля

При использовании профессионального профиля MedSkillHub пользователь может добровольно предоставлять дополнительные сведения, в том числе:

• специальность;
• специализацию;
• сведения об образовании;
• образовательную организацию;
• квалификацию;
• профессиональный опыт;
• место работы;
• должность;
• профессиональные интересы;
• карьерные цели;
• профессиональные навыки;
• сведения о дополнительном профессиональном образовании;
• сведения о сертификатах;
• сведения о дипломах;
• сведения о повышении квалификации;
• сведения о наградах и профессиональных достижениях;
• сведения о научной деятельности;
• сведения о публикациях;
• сведения об участии в конференциях;
• сведения о выступлениях;
• сведения об образовательных и профессиональных мероприятиях;
• иные сведения, добровольно внесённые пользователем в профессиональный профиль.

Оператор обрабатывает указанные данные в целях формирования и функционирования профессионального профиля пользователя и предоставления предусмотренных платформой сервисов.

Пользователь самостоятельно определяет объём дополнительных сведений, которые он размещает в своём профессиональном профиле, если соответствующие сведения не являются обязательными для конкретной услуги.

7. Форма «Стать партнёром»

При заполнении формы обратной связи «Стать партнёром» Оператор может обрабатывать:

• имя;
• наименование компании или организации;
• должность;
• номер телефона;
• адрес электронной почты;
• интересующий формат партнёрства;
• комментарий пользователя.

Целями обработки являются:

• получение и рассмотрение заявки;
• идентификация заявителя;
• установление обратной связи;
• обсуждение возможного сотрудничества;
• подготовка ответа;
• организация дальнейшего взаимодействия по заявке;
• подготовка к заключению договора или соглашения при достижении соответствующих договорённостей.

Контактные данные, полученные через эту форму, не используются автоматически для рекламных рассылок только на основании факта отправки заявки.

8. Регистрация и личный кабинет

При регистрации и использовании личного кабинета персональные данные могут обрабатываться в целях:

• создания учётной записи;
• идентификации и авторизации пользователя;
• обеспечения доступа к функционалу платформы;
• формирования пользовательского и профессионального профиля;
• сохранения результатов активности пользователя;
• отображения прогресса;
• предоставления персонализированного функционала;
• обеспечения безопасности;
• восстановления доступа;
• выполнения запросов пользователя.

9. Образовательные и профессиональные активности

При использовании соответствующих сервисов MedSkillHub Оператор может обрабатывать сведения:

• о регистрации на мероприятие;
• об участии в образовательных программах;
• об участии в мероприятиях и профессиональных активностях;
• о выполнении заданий;
• о прохождении оценочных мероприятий;
• о результатах и достижениях пользователя;
• о подтверждённых профессиональных навыках;
• о выданных платформой сертификатах и иных результатах обучения.

Конкретный состав данных определяется функционалом соответствующего сервиса.

10. ФиджиталКвест и иные мероприятия

При регистрации и участии в проекте «ФиджиталКвест» и других мероприятиях MedSkillHub могут обрабатываться персональные данные, необходимые для:

• регистрации участника;
• подтверждения права участия;
• организации мероприятия;
• коммуникации с участником;
• учёта прохождения этапов;
• формирования результатов;
• предоставления соответствующих сертификатов, статусов и достижений.

Если для конкретного мероприятия требуется обработка дополнительных категорий данных, субъекту предоставляется соответствующая информация до начала такой обработки.

11. Обращения и служба поддержки

При обращении пользователя в службу поддержки или через форму обратной связи могут обрабатываться:

• имя;
• e-mail;
• телефон;
• идентификатор учётной записи;
• текст обращения;
• прикреплённые пользователем материалы;
• история взаимодействия по обращению.

Цель — рассмотрение и обработка запроса пользователя и предоставление ответа.

12. Технические данные

При использовании сайта информационные системы могут автоматически получать техническую информацию, необходимую для работы и защиты сайта, включая:

• IP-адрес;
• дату и время обращения;
• тип браузера;
• тип устройства;
• операционную систему;
• технические идентификаторы;
• запрашиваемые страницы;
• сведения о действиях пользователя на сайте;
• информацию о возникших технических ошибках.

Такие данные обрабатываются в объёме, необходимом для:

• функционирования сайта;
• обеспечения информационной безопасности;
• предотвращения злоупотреблений;
• диагностики технических ошибок;
• улучшения стабильности работы сервисов.

13. Файлы cookie

Сайт может использовать файлы cookie и аналогичные технологии.

Cookie представляют собой небольшие фрагменты данных, сохраняемые браузером пользователя.

Они могут использоваться для:

• сохранения пользовательской сессии;
• авторизации;
• обеспечения безопасности;
• сохранения пользовательских настроек;
• корректной работы интерфейса;
• анализа технического состояния сайта.

Если Оператор использует аналитические или иные необязательные cookie, требующие самостоятельного выбора пользователя, пользователю должна быть предоставлена возможность соответствующего управления ими.

Пользователь также может ограничить или удалить cookie посредством настроек своего браузера. При этом отдельные функции сайта могут работать некорректно.

14. Специальные категории персональных данных

Оператор не ставит целью сбор через стандартные формы сайта сведений:

• о расовой или национальной принадлежности;
• политических взглядах;
• религиозных или философских убеждениях;
• интимной жизни;
• состоянии здоровья пользователя,

за исключением случаев, когда соответствующая обработка отдельно предусмотрена законом или функционалом сервиса и имеется надлежащее правовое основание.

Пользователям не следует размещать такие сведения в свободных текстовых полях, если их предоставление прямо не предусмотрено соответствующей функцией платформы.

Также пользователю не следует размещать через MedSkillHub персональные или медицинские данные пациентов и иных третьих лиц, если для этого отсутствует соответствующее законное основание.

15. Цели обработки персональных данных

Оператор может осуществлять обработку персональных данных для следующих целей:

1. обеспечение работы сайта и цифровой платформы;
2. регистрация и управление учётными записями;
3. идентификация и авторизация;
4. предоставление функционала личного кабинета;
5. формирование профессионального профиля;
6. предоставление образовательных сервисов;
7. организация мероприятий;
8. организация участия в проекте «ФиджиталКвест»;
9. отображение результатов, достижений и профессионального развития;
10. обработка обращений пользователей;
11. рассмотрение заявок на партнёрство;
12. заключение и исполнение договоров;
13. обеспечение информационной безопасности;
14. предотвращение мошенничества и злоупотреблений;
15. выполнение требований законодательства Российской Федерации.

Персональные данные не должны использоваться для целей, несовместимых с целью их первоначального получения.

16. Правовые основания обработки

Оператор осуществляет обработку персональных данных при наличии предусмотренного законодательством Российской Федерации правового основания.

Такими основаниями в зависимости от ситуации могут являться:

• согласие субъекта персональных данных;
• необходимость обработки для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект;
• выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные предусмотренные законодательством Российской Федерации основания.

В случаях, когда для конкретной обработки требуется согласие пользователя, такое согласие запрашивается отдельно.

17. Порядок и способы обработки

Оператор может осуществлять:

• автоматизированную обработку;
• неавтоматизированную обработку;
• смешанную обработку.

В отношении персональных данных могут осуществляться:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• обновление;
• изменение;
• извлечение;
• использование;
• предоставление доступа;
• передача в случаях и порядке, предусмотренных настоящей Политикой и законодательством;
• блокирование;
• обезличивание;
• удаление;
• уничтожение.

18. Конфиденциальность

Оператор и лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законодательством Российской Федерации.

Доступ работников Оператора к персональным данным предоставляется только в объёме, необходимом для выполнения их обязанностей.

19. Передача персональных данных третьим лицам

Персональные данные могут передаваться или предоставляться третьим лицам:

• с согласия пользователя;
• для исполнения договора с пользователем;
• лицам, осуществляющим обработку по поручению Оператора;
• поставщикам технических и инфраструктурных услуг в необходимом объёме;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации;
• в иных предусмотренных законом случаях.

Лица, обрабатывающие данные по поручению Оператора, обязаны обеспечивать конфиденциальность и безопасность персональных данных и использовать их только в рамках соответствующего поручения.

Оператор не продаёт персональные данные пользователей третьим лицам.

20. Сервисы, обрабатывающие данные по поручению Оператора

Для функционирования платформы Оператор может использовать услуги сторонних организаций, например:

• хостинг и серверную инфраструктуру;
• сервисы электронной почты;
• сервисы отправки уведомлений;
• системы технического мониторинга;
• системы хранения резервных копий;
• иные необходимые технологические сервисы.

Перед публикацией настоящей Политики Оператор обязан определить фактически используемый перечень таких сервисов и обеспечить соответствие их использования законодательству Российской Федерации.

[ПЕРЕД ПУБЛИКАЦИЕЙ: проверить фактический перечень подрядчиков и сервисов MedSkillHub.]

21. Локализация персональных данных

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор соблюдает установленные законодательством Российской Федерации требования к использованию баз данных, расположенных на территории Российской Федерации.

Архитектура информационных систем и используемых сервисов должна соответствовать указанным требованиям.

22. Трансграничная передача персональных данных

[ПЕРЕД ПУБЛИКАЦИЕЙ: выбрать и оставить только фактически верный вариант.]

Вариант А — если трансграничной передачи нет.
Оператор не осуществляет трансграничную передачу персональных данных.

Вариант Б — если она используется.
Оператор может осуществлять трансграничную передачу персональных данных только при выполнении требований законодательства Российской Федерации, включая выполнение предусмотренных законом процедур до начала соответствующей передачи. В Политике должны быть актуально отражены сведения о такой обработке.

23. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен:

• законодательством Российской Федерации;
• договором;
• иным законным основанием.

Срок хранения конкретных категорий данных определяется исходя из цели их обработки.

После достижения цели данные уничтожаются или обезличиваются, если отсутствуют законные основания для их дальнейшей обработки.

При прекращении действия учётной записи данные могут сохраняться в течение периода, необходимого для выполнения установленных законом обязательств или защиты законных интересов Оператора и пользователя.

24. Уничтожение персональных данных

Оператор прекращает обработку и обеспечивает уничтожение персональных данных при наступлении предусмотренных законом оснований, в том числе:

• после достижения цели обработки;
• при утрате необходимости в достижении цели;
• после отзыва согласия, если отсутствует иное основание для обработки;
• при выявлении неправомерной обработки, когда обеспечить её правомерность невозможно;
• в иных случаях, предусмотренных законодательством Российской Федерации.

Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления, в порядке, установленном Оператором и законодательством Российской Федерации.

25. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от:

• неправомерного доступа;
• случайного доступа;
• уничтожения;
• изменения;
• блокирования;
• копирования;
• предоставления;
• распространения;
• иных неправомерных действий.

В частности, Оператор принимает меры по:

• разграничению доступа;
• учёту действий с персональными данными;
• защите информационных систем;
• контролю доступа;
• резервному копированию в необходимых случаях;
• выявлению инцидентов;
• восстановлению информации;
• контролю эффективности применяемых мер безопасности;
• регулярному пересмотру требований безопасности.

26. Права субъекта персональных данных

Субъект персональных данных вправе:

• получать информацию о факте обработки его персональных данных;
• получать информацию о целях и правовых основаниях обработки;
• получать сведения о составе обрабатываемых данных;
• получать информацию о сроках обработки и хранения;
• требовать уточнения персональных данных;
• требовать блокирования данных в предусмотренных законом случаях;
• требовать удаления или уничтожения данных в предусмотренных законом случаях;
• отозвать ранее предоставленное согласие;
• потребовать прекращения обработки в предусмотренных законодательством случаях;
• обжаловать действия или бездействие Оператора;
• реализовывать иные права, предоставленные законодательством Российской Федерации.

27. Порядок обращения к Оператору

Для реализации своих прав пользователь вправе обратиться к Оператору:

E-mail: [E-MAIL ПО ПЕРСОНАЛЬНЫМ ДАННЫМ]
Почтовый адрес: [ПОЧТОВЫЙ АДРЕС]

В обращении должны быть представлены сведения, позволяющие Оператору определить заявителя и данные, в отношении которых направлен запрос.

Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя и предотвращения неправомерного доступа к данным другого пользователя.

Обращения рассматриваются в порядке и сроки, предусмотренные законодательством Российской Федерации.

28. Отзыв согласия

Если обработка осуществляется на основании согласия, пользователь вправе отозвать его.

Отзыв может быть направлен:

• по электронной почте на адрес [E-MAIL];
• по почтовому адресу Оператора;
• через предусмотренную в личном кабинете функцию, если она реализована.

Отзыв согласия не делает неправомерной обработку, осуществлённую до его получения Оператором.

После получения отзыва Оператор прекращает обработку, основанную исключительно на соответствующем согласии, если отсутствуют другие предусмотренные законом основания для продолжения обработки.

29. Персональные данные несовершеннолетних

Если функционал MedSkillHub допускает участие несовершеннолетних пользователей, обработка их персональных данных осуществляется с учётом требований законодательства Российской Федерации.

В случаях, когда для соответствующей обработки необходимо согласие законного представителя, Оператор обеспечивает получение такого согласия в установленном порядке.

30. Персональные данные третьих лиц

Пользователь обязан воздерживаться от предоставления Оператору персональных данных другого физического лица без наличия соответствующего правового основания.

Если пользователь предоставляет сведения о третьем лице, он несёт ответственность за наличие правового основания для такой передачи в пределах, предусмотренных законодательством Российской Федерации.

31. Автоматизированные решения

Если Оператор в будущем будет принимать решения, порождающие юридические последствия в отношении пользователя или иным существенным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, такая обработка осуществляется только при наличии предусмотренных законом оснований и гарантий.

Рекомендации, рейтинги, подсказки и иные информационные функции платформы сами по себе не должны позиционироваться как юридически значимое решение в отношении пользователя, если иное прямо не предусмотрено соответствующим сервисом.

32. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику при:

• изменении законодательства;
• изменении функционала MedSkillHub;
• изменении процессов обработки персональных данных;
• подключении новых сервисов;
• изменении способов обработки или хранения данных;
• необходимости уточнения положений Политики.

Новая редакция вступает в силу с момента её публикации либо с указанной в ней даты.

На сайте должна быть доступна актуальная редакция документа.

33. Заключительные положения

Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

Настоящая Политика является общедоступным документом.

Пользователь может ознакомиться с актуальной редакцией Политики в любое время по адресу: страница «Политика обработки персональных данных».

Реквизиты Оператора

Полное наименование: [НАИМЕНОВАНИЕ]
ИНН: [ИНН]
ОГРН / ОГРНИП: [ОГРН / ОГРНИП]
Юридический адрес: [АДРЕС]
Почтовый адрес: [АДРЕС]
E-mail по вопросам обработки персональных данных: [E-MAIL]
Сайт: [ДОМЕН]

Дата вступления редакции в силу: [ДД.ММ.ГГГГ]
Версия: 1.0