Политика конфиденциальности

Последнее изменение: 07.05.2026

1. Введение и применение настоящей политики конфиденциальности

1.1. Настоящая Политика конфиденциальности применяется во всех случаях, когда компания Terena (далее — «Центр») обрабатывает персональные данные субъектов данных в качестве контролёра персональных данных при предоставлении или предложении своих услуг. В частности, настоящая Политика конфиденциальности применяется: когда Пациент обращается в Центр за получением услуги; когда Центр оказывает Пациенту свои услуги; когда лицо подаёт заявление о приёме на работу в Центр; когда Центр самостоятельно осуществляет поиск новых сотрудников.

1.2. Центр является поставщиком медицинских услуг и в соответствии с законодательством Эстонской Республики (в том числе Законом об организации медицинских услуг, Законом о медицинском страховании, Законом о лекарственных средствах и Положением о государственной информационной системе здравоохранения) имеет право и обязанность обрабатывать персональные данные, необходимые для оказания медицинской помощи, включая специальные категории персональных данных. На Центр также возложена предусмотренная законом обязанность обеспечивать защиту конфиденциальности физических лиц, в том числе Пациентов.

1.3. Настоящая Политика конфиденциальности действует с указанной выше даты. Центр вправе в одностороннем порядке изменять и дополнять настоящую Политику конфиденциальности. Об изменениях субъектам данных сообщается по электронной почте либо иным способом.

1.4. Для Центра защита персональных данных субъектов данных (в том числе Пациентов) имеет первостепенное значение. Просим внимательно ознакомиться с настоящей Политикой конфиденциальности, чтобы понять, каким образом Центр осуществляет обработку персональных данных.

2. Термины

2.1. В настоящей Политике конфиденциальности используются следующие понятия:

(a) «Центр» — Terena OÜ, регистрационный код 12809632, адрес: Linnamäe tee 3, 13912 Tallinn, Estonia.

(b) «GDPR» — Общий регламент Европейского парламента и Совета (ЕС) 2016/679 о защите физических лиц при обработке персональных данных и о свободном перемещении таких данных (Общий регламент по защите данных).

(c) «TTKS» — Закон Эстонской Республики об организации медицинских услуг.

(d) «Политика конфиденциальности» — настоящий документ, разъясняющий правила обработки персональных данных, применяемые Центром.

(e) «Субъект данных» — физическое лицо, персональные данные которого обрабатываются Центром.

(f) «Пациент» — субъект данных, которому Центр оказывает медицинские услуги либо который обратился в Центр за получением медицинской помощи.

(g) «Персональные данные» — любая информация об идентифицированном или идентифицируемом физическом лице (субъекте данных). Иными словами, персональными данными является любая информация, позволяющая установить личность субъекта данных, независимо от формы её хранения или представления, например: имя; адрес; контактные данные; личный идентификационный код. К персональным данным также относятся данные повышенной чувствительности — специальные категории персональных данных, включая сведения о состоянии здоровья человека.

(h) «Обработка персональных данных» — любое действие или совокупность действий, совершаемых с персональными данными как автоматизированными, так и не автоматизированными средствами, включая: сбор; регистрацию; систематизацию; структурирование; хранение; адаптацию; изменение; поиск; ознакомление; использование; раскрытие посредством передачи, распространения или иного предоставления доступа; сопоставление; объединение; ограничение обработки; удаление; уничтожение.

(i) «Контролёр персональных данных» — физическое или юридическое лицо, государственный орган, учреждение или иной орган, который самостоятельно либо совместно с другими определяет цели и средства обработки персональных данных.

(j) «Обработчик персональных данных» — физическое или юридическое лицо, государственный орган, учреждение или иной орган, осуществляющий обработку персональных данных от имени контролёра. 

2.2. Иные термины, не определённые в настоящей Политике конфиденциальности, используются в значении, установленном GDPR и другими применимыми нормативными правовыми актами.

3. Контролёр персональных данных

3.1. Контролёром персональных данных в отношении всех операций обработки, описанных в настоящей Политике конфиденциальности, является Terena OÜ (Центр), если иное прямо не указано в настоящем документе.

3.2. По всем вопросам, связанным с настоящей Политикой конфиденциальности и обработкой персональных данных, можно обратиться к специалисту по защите данных Центра, направив запрос по адресу электронной почты: andmekaitse@terena.ee.

4. Цели обработки персональных данных, категории данных, правовые основания и сроки хранения

4.1. Центр обрабатывает персональные данные исключительно в заранее определённых целях и на законных основаниях, предусмотренных действующим законодательством. Ниже приведён обзор целей обработки персональных данных (то есть причин, по которым осуществляется их обработка). Для каждой цели также указаны: какие персональные данные обрабатываются; правовое основание обработки в соответствии с применимым законодательством; срок хранения персональных данных.

4.2. Действия, предшествующие оказанию медицинской или иной услуги Центра

(a) Центр обрабатывает персональные данные для осуществления действий, необходимых до начала оказания медицинской либо иной услуги. Такая обработка осуществляется, например, когда Пациент (либо его близкий родственник или представитель) обращается в Центр для получения медицинской помощи. Она может включать, в частности: запись на приём; подготовку к приёму; взаимодействие с Пациентом в рамках подготовки медицинской или иной услуги; направление напоминаний о визите; передачу организационной информации; иные подготовительные действия.

(b) В рамках данной цели могут обрабатываться следующие персональные данные:

i. Имя и фамилия Пациента; дата рождения; личный идентификационный код; адрес постоянного места жительства (при необходимости — адрес регистрации по паспорту); номер телефона; при наличии — адрес электронной почты; в зависимости от возраста Пациента — наименование детского учреждения, учебного заведения либо места работы; для работающего Пациента — сведения о месте работы и занимаемой должности.

ii. Также обрабатываются: причина обращения Пациента за медицинской помощью и сведения о необходимой медицинской услуге, которые могут содержать данные о состоянии здоровья.

iii. Cведения о поле Пациента; данные, необходимые для установления личности; сведения, связанные с записью на приём, включая место, дату, время и содержание визита; иная информация, добровольно предоставленная Пациентом; сведения о медицинском страховании.

iv. Если родитель, опекун либо иной законный представитель записывает на приём ребёнка или другое представляемое лицо, дополнительно обрабатываются: имя законного представителя; контактные данные (в том числе адрес и номер телефона); личный идентификационный код; сведения о характере отношений с Пациентом.

v. При телефонном общении телефонный разговор может записываться.

(c) Правовые основания обработки персональных данных. Если персональные данные обрабатываются для осуществления действий, предшествующих оказанию медицинской помощи, правовым основанием является § 4¹ части 1 и 1¹ пункт 1 Закона об организации медицинских услуг (TTKS), предусматривающий планирование оказания медицинской помощи. Если Пациент обращается в Центр за иной услугой, не являющейся медицинской, правовым основанием обработки является принятие мер по запросу субъекта данных до заключения договора в соответствии с пунктом (b) части 1 статьи 6 GDPR. Персональные данные родителей, опекунов или иных представителей обрабатываются для исполнения юридической обязанности Центра согласно пункту (c) части 1 статьи 6 GDPR.

(d) Сроки хранения персональных данных

i. Если медицинская или иная услуга фактически не была оказана (например, Пациент записался на приём, но не явился), Центр хранит персональные данные не более одного года после последнего контакта с данным Пациентом.

ii. Центр как поставщик медицинских услуг хранит журналы (логи) информационных систем в течение пяти лет в соответствии с § 31 частью 2 Порядка документирования оказания медицинских услуг.

iii. Персональные данные, собранные для заключения договора об оказании медицинской помощи, если законодательством не установлен более длительный срок хранения, сохраняются, как правило: в течение срока действия договора, пока они необходимы для его исполнения; либо в течение пяти лет после прекращения договора.

iv. Записи телефонных разговоров хранятся 30 дней.

4.3. Оказание медицинской или иной услуги и выполнение необходимых для этого действий

(a) Центр обрабатывает персональные данные также для оказания медицинской либо иной услуги и выполнения всех необходимых для этого действий. Такая обработка может включать, в частности: диагностику заболевания или травмы Пациента; назначение и проведение лечения; взаимодействие с Пациентом в процессе оказания медицинской помощи; передачу информации о Пациенте указанному им контактному лицу; если Пациент является ребёнком либо лицом, находящимся под опекой, — передачу соответствующей информации родителю, опекуну или иному законному представителю. Персональные данные, обрабатываемые для данной цели.

(b) В рамках оказания медицинской или иной услуги Центр может обрабатывать:

i. все персональные данные, перечисленные в разделе, посвящённом действиям, предшествующим оказанию услуги; соответствующие данные о состоянии здоровья Пациента, включая: сведения о состоянии здоровья; информацию о перенесённых заболеваниях; сведения о проводимом лечении; клинические данные; результаты лабораторных и иных исследований; диагнозы. Объём обрабатываемых медицинских данных зависит от характера оказываемой медицинской услуги.

ii. Кроме того, могут обрабатываться: имя контактного лица, указанного Пациентом; номер телефона; адрес проживания; личный идентификационный код; степень родства либо иная связь с Пациентом; адрес электронной почты.

iii. При оплате медицинской услуги также обрабатываются: платёжные данные Пациента; либо, если оплату производит третье лицо, — платёжные данные такого лица.

iv. Если Пациент направлен в Центр другим поставщиком медицинских услуг, дополнительно обрабатываются: имя медицинского работника, выдавшего направление; его профессиональный регистрационный номер (номер медицинской лицензии/квалификации).

(c) Если Центр обрабатывает персональные данные для оказания медицинской помощи и выполнения необходимых действий, правовым основанием является § 4¹ часть 1 Закона об организации медицинских услуг (TTKS). Если Центр оказывает Пациенту услугу, не являющуюся медицинской, правовым основанием является договор, заключённый между Пациентом и Центром, в соответствии с пунктом (b) части 1 статьи 6 GDPR. Персональные данные родителя, опекуна либо иного законного представителя обрабатываются для исполнения юридической обязанности Центра в соответствии с пунктом (c) части 1 статьи 6 GDPR. Если оплату услуги производит не Пациент, а третье лицо, платёжные данные такого лица обрабатываются на основании законного интереса Центра в соответствии с пунктом (f) части 1 статьи 6 GDPR. Законный интерес Центра заключается в получении оплаты за оказанные услуги и обработке персональных данных лица, осуществляющего оплату.

(d) Сроки хранения

i. Персональные данные, собранные при заключении договора на оказание медицинской помощи, если законодательством не установлен более длительный срок хранения, сохраняются: в течение срока действия договора, пока они необходимы для его исполнения, либо до пяти лет после прекращения договора.

ii. Данные, подтверждающие оказание амбулаторной и стационарной медицинской помощи, как правило, хранятся 30 лет с момента подтверждения соответствующих медицинских данных (§ 42 часть 4 TTKS). Исключения составляют следующие категории документов (§ 42 часть 5 TTKS): (i) дданные медицинской карты учащегося — 5 лет после окончания либо прекращения обучения и данные карты скорой медицинской помощи, направления и ответа на направление — 5 лет после подтверждения данных; ii) данные извещения о смерти и свидетельства о причине смерти — 10 лет после подтверждения данных; (iii) образцы тканей, содержащие медицинские данные и взятые при патоморфологическом исследовании у живого пациента, — в течение срока, необходимого для оказания медицинской помощи, но не более 30 летпосле подтверждения данных; (iv) данные протокола вскрытия — 30 лет после подтверждения данных; (v) данные карты крови, протокола переливания крови и протокола посттрансфузионной реакции — 30 лет после смерти пациента.

iii. Журналы (логи) информационных систем Центра хранятся 5 лет в соответствии с § 31 частью 2 Порядка документирования оказания медицинских услуг.

4.4. Выдача медицинской документации

(a) Центр также обрабатывает персональные данные с целью выдачи медицинской документации. Это может включать выдачу медицинских документов: Пациенту; законному представителю Пациента; уполномоченному Пациентом лицу; лицу, имеющему право на получение медицинской документации в соответствии с законодательством.

(b) Персональные данные, обрабатываемые для данной цели

i. Обрабатываются: персональные данные и данные о состоянии здоровья Пациента, содержащиеся в соответствующем медицинском документе.

ii. персональные данные получателя медицинской документации, включая: контактные данные (например, адрес электронной почты); личный идентификационный код; данные документа, удостоверяющего личность; адрес проживания; сведения о связи с Пациентом; основание для получения медицинской документации.

(c) Основанием обработки является: согласие Пациента (статья 9(2)(a) GDPR), оказание медицинской помощи в соответствии с § 4¹ части 1 Закона об организации медицинских услуг (TTKS); либо исполнение юридической обязанности Центра в соответствии с пунктом (c) части 1 статьи 6 GDPR.

(d) Персональные данные обрабатываются и хранятся столько времени, сколько это необходимо для достижения соответствующей цели обработки, а в случае обработки на основании согласия — до момента его отзыва.

4.5. Рассмотрение обращений, заявлений, запросов, предложений и подготовка ответов

(a) Центр также обрабатывает персональные данные при получении, рассмотрении и подготовке ответов на: запросы о предоставлении разъяснений; обращения; запросы о предоставлении информации; Предложения.

(b) Персональные данные, обрабатываемые для соответствующей цели, включают:

i. Персональные данные и данные о состоянии здоровья Пациента, указанные в соответствующем медицинском документе.

ii. Персональные данные получателя медицинского документа — контактные данные (например, адрес электронной почты), личный код (идентификационный номер), данные документа, удостоверяющего личность, место жительства, связь с Пациентом и основание для получения медицинских документов.

(c) Правовым основанием обработки является исполнение юридической обязанности Центра в соответствии с пунктом (c) части 1 статьи 6 GDPR.

(d) Персональные данные хранятся столько времени, сколько это необходимо для достижения соответствующей цели обработки.

4.6. Обеспечение качества медицинской помощи

(a) Центр также обрабатывает персональные данные в целях обеспечения качества медицинских услуг. Это может включать такие действия, как проведение опросов удовлетворённости (в том числе сбор отзывов), рассмотрение жалоб и подготовка ответов на них.

(b) Для этой цели могут обрабатываться персональные данные Пациента и соответствующие данные о состоянии его здоровья, а в случае подачи жалобы — также персональные данные, связанные с данной жалобой.

(c) Основанием для обработки персональных данных является обеспечение качества медицинских услуг в соответствии с пунктом 2 части 11 статьи 4¹ Закона об организации медицинских услуг (TTKS).punkt 2 alusel.

(d) Отзывы, собранные для оценки удовлетворённости Пациентов, Центр хранит в течение 5 лет с момента получения отзыва.

4.7. Поиск кандидатов на работу и оценка их соответствия должности

(a) Центр также обрабатывает персональные данные с целью поиска кандидатов на работу в Центре и оценки их соответствия предлагаемой должности. Это может включать действия, необходимые для поиска кандидатов (например, поиск подходящего кандидата через соответствующих поставщиков услуг) и оценки пригодности кандидатов к работе (например, общение с кандидатом).

(b) Для указанной цели могут обрабатываться персональные данные кандидата на работу (или лица, которое может подать заявку на работу), включая информацию, опубликованную самим лицом, такую как имя, адрес электронной почты, номер телефона, адрес проживания, резюме (CV), сведения об образовании, трудовом опыте, навыках, квалификации, а также иные данные, доступные из открытых источников.

(c) Правовыми основаниями обработки персональных данных являются:

i. Если лицо самостоятельно подает заявку на работу в Центр — принятие мер до заключения договора по запросу субъекта данных (статья 6(1)(b) GDPR).

ii. Если Центр самостоятельно осуществляет поиск нового потенциального сотрудника — законный интерес Центра (статья 6(1)(f) GDPR). Законным интересом Центра является поиск новых сотрудников.

iii. Если лицо не было принято на работу, но его данные хранятся более одного года после завершения процесса найма, такое хранение осуществляется исключительно на основании согласия соответствующего лица (статья 6(1)(a) GDPR). Необходимость хранения данных в течение одного года обусловлена § 25 Закона о равном обращении, который устанавливает срок давности соответствующих требований.

(d) Сроки хранения персональных данных следующие:

i. Данные, собранные о кандидате на работу или лице, в отношении которого Центр самостоятельно осуществлял поиск для оценки его пригодности к работе, удаляются по истечении одного года после завершения процесса найма, если с данным лицом не был заключен трудовой или иной договор. 

ii. В качестве альтернативы, если получено согласие лица на более длительное хранение данных, данные хранятся до момента отзыва согласия (но в любом случае не дольше трех лет).

4.8. Исполнение обязанностей Центра, вытекающих из применимого законодательства

(a) Центр также обрабатывает персональные данные для выполнения обязанностей, предусмотренных применимым законодательством. Это может включать любые операции по обработке, необходимые для исполнения соответствующих законодательных обязанностей, например обязанностей по ведению бухгалтерского учета, а также обязанностей, вытекающих из Закона об организации медицинских услуг (TTKS), возложенных на Центр как на поставщика медицинских услуг.

(b) Для указанной цели Центр может обрабатывать любые персональные данные, обработка которых необходима для выполнения соответствующей обязанности Центра. В частности, это могут быть персональные данные Пациента, контактного лица Пациента, родителя или опекуна, а также представителя или контактного лица юридического лица, оказывающего Центру услуги или поставляющего товары.

(c) Если Центр обрабатывает персональные данные для выполнения обязанностей, вытекающих из применимого законодательства, и такая обязанность связана с оказанием медицинских услуг, правовым основанием обработки является § 4¹ ч. 1 TTKS или иное применимое положение законодательства, регулирующего оказание медицинской помощи, в зависимости от конкретной обязанности. В остальных случаях правовым основанием является статья 6(1)(c) GDPR.

(d) Персональные данные, содержащиеся в бухгалтерских документах, хранятся в течение 7 лет с окончания соответствующего финансового года. В остальных случаях данные хранятся до тех пор, пока это необходимо для достижения цели обработки, если законодательством не установлен иной срок хранения.

4.9. Реализация прав Центра, вытекающих из применимого законодательства

(a) Центр также обрабатывает персональные данные для реализации своих прав, вытекающих из применимого законодательства. Такая обработка может включать любые операции, необходимые для осуществления и защиты указанных прав. Конкретные действия определяются отдельно в каждом случае в зависимости от права, которое реализует Центр.

(b) В рамках данной цели Центр может обрабатывать любые персональные данные в объеме, необходимом для реализации соответствующего права. В частности, это могут быть персональные данные Пациента, контактного лица Пациента, родителя или опекуна, а также представителя или контактного лица юридического лица, оказывающего Центру услуги или поставляющего товары.

(c) Если Центр обрабатывает специальные категории персональных данных для составления, предъявления или защиты правовых требований, правовым основанием является статья 9(2)(f) GDPR. В иных случаях, когда Центр обрабатывает персональные данные (включая данные, не относящиеся к специальным категориям) для реализации своих прав, вытекающих из законодательства, правовым основанием является законный интерес Центра согласно статье 6(1)(f) GDPR. Законный интерес Центра заключается в защите и реализации своих прав по собственному усмотрению.

(d) Персональные данные для указанной цели хранятся до тех пор, пока это необходимо для достижения цели обработки, если законодательством или настоящими Условиями конфиденциальности не предусмотрен иной срок хранения.

4.10. Реклама Центра

(a) Центр может обрабатывать персональные данные также в целях рекламы Центра, но исключительно в случаях, когда Субъект данных дал на это предварительное согласие. В таком случае Центр может создавать и публиковать рекламные материалы (например, фотографию сотрудника Центра) либо запрашивать у клиента Центра отзыв для последующей публикации, например, на веб-сайте Центра.

(b) В рамках данной цели Центр может обрабатывать имя Субъекта данных, должность, местонахождение, оказываемую услугу, изображение и иные персональные данные в соответствии с данным лицом согласием.

(c) Правовым основанием обработки является согласие субъекта данных (статья 6(1)(a) GDPR).

(d) Персональные данные обрабатываются до момента отзыва согласия.

4.11 Контактирование с Пациентами в маркетинговых целях

(a) Центр может обрабатывать определённые персональные данные также с целью установления контакта с Пациентом в маркетинговых целях и предложения возможностей получения медицинских услуг.

(b) Персональные данные, которые могут обрабатываться для данной цели, включают контактные данные Пациента (номер телефона, адрес электронной почты), имя и личный код (идентификационный номер).

(c) Правовым основанием обработки персональных данных является ранее данное Пациентом согласие (статья 6(1)(a) GDPR или статья 9(2)(a) GDPR). Пациент имеет право в любой момент отозвать своё согласие — либо связавшись с Центром по адресу электронной почты, указанному в настоящих Условиях конфиденциальности, либо нажав соответствующую кнопку в уведомлении.

(d) Маркетинговые уведомления направляются Пациенту до момента отзыва им согласия.

4.12. Анализ использования веб-сайта

(a) Центр может обрабатывать определённые персональные данные с целью анализа посещаемости и использования веб-сайта Центра.

(b) Персональные данные, которые могут обрабатываться для данной цели, собираются с помощью аналитических файлов cookie и связаны с использованием и посещением веб-сайта, то есть представляют собой данные об использовании веб-сайта Центра (например, действия пользователя на сайте). Центр никогда не обрабатывает данные о состоянии здоровья для данной цели. Дополнительная информация о файлах cookie приведена в разделе 7 настоящих Условий конфиденциальности.

(c) Правовым основанием обработки персональных данных является законный интерес Центра (статья 6(1)(f) GDPR). Законный интерес Центра заключается в анализе использования и посещаемости собственного веб-сайта.

(d) Персональные данные хранятся для данной цели не более трёх лет с момента их сбора.

4.13.  Показ персонализированной рекламы

(a) Центр может обрабатывать определённые персональные данные с целью показа рекламы Центра лицу, посетившему веб-сайт Центра, на других веб-сайтах после посещения им веб-сайта Центра.

(b) Персональные данные, которые могут обрабатываться для данной цели, собираются с помощью маркетинговых файлов cookie и связаны с историей посещения веб-сайтов, то есть включают данные об использовании веб-сайта Центра (например, действия пользователя на сайте), а также историю посещения других веб-сайтов. Центр никогда не обрабатывает данные о состоянии здоровья для данной цели. Дополнительная информация о файлах cookie приведена в разделе 7 настоящих Условий конфиденциальности.

(c) Правовым основанием обработки персональных данных является согласие посетителя веб-сайта в соответствии со статьёй 6(1)(a) GDPR. Посетитель веб-сайта имеет право в любое время отозвать своё согласие.

(d) Персональные данные хранятся для данной цели не более трёх месяцев с момента последнего посещения веб-сайта Центра либо до момента отзыва согласия субъектом данных — в зависимости от того, какое событие наступит раньше.

5. Источники персональных данных и их предоставление

5.1 Персональные данные Пациента, обрабатываемые Центром, могут быть получены как непосредственно от Пациента, так и из сторонних источников. Такими сторонними источниками могут быть, в частности, представитель Пациента (например, родитель или опекун), Информационная система здравоохранения, другой поставщик медицинских услуг, Касса здоровья, Центр электронных рецептов, Банк медицинских изображений или иная информационно-технологическая система, связанная со здравоохранением. Персональные данные кандидатов на работу Центр может получать как от самих кандидатов, так и из общедоступных источников (например, из сети Интернет). Персональные данные иных Субъектов данных Центр также может получать как от самого Субъекта данных, так и из сторонних источников.

5.2 Предоставление персональных данных Центру, как правило, является добровольным. Однако, например, если Пациент или его представитель решит не предоставлять данные, невозможно будет забронировать и/или воспользоваться услугами, предлагаемыми Центром. Аналогично, если кандидат на работу решит не предоставлять свои данные, он не сможет подать заявку на работу.

6. Передача персональных данных

6.1. В соответствии со статьёй 768 Закона об обязательственном праве Центр как поставщик медицинских услуг, а также лица, участвующие в оказании медицинской помощи, обязаны сохранять в тайне сведения о личности Пациента и состоянии его здоровья, ставшие им известными при оказании медицинских услуг или выполнении служебных обязанностей.

6.2. Центр не передаёт персональные данные третьим лицам, за исключением случаев, когда такое право предусмотрено законом либо когда передача персональных данных необходима для оказания услуги.

6.3. Центр может передавать персональные данные уполномоченным обработчикам данных, действующим на основании применимого законодательства и оказывающим Центру услуги, необходимые для предоставления медицинских услуг Пациентам и управления повседневной деятельностью Центра. Все такие уполномоченные обработчики обеспечивают уровень защиты персональных данных, соответствующий требованиям GDPR и иных применимых нормативных актов о защите данных. При этом, как правило, персональные данные не передаются за пределы Европейской экономической зоны. Однако если в исключительных случаях такая передача осуществляется, применяются соответствующие меры защиты в соответствии с GDPR, обеспечивающие эквивалентный уровень защиты персональных данных. Такой мерой защиты может быть, например, договор об обработке персональных данных, заключённый с уполномоченным обработчиком на основе стандартных договорных положений Европейской комиссии.

6.4. В рамках вышеизложенного Центр может передавать персональные данные своим IT-партнёрам (поставщикам серверных услуг, услуг IT-поддержки, услуг связи и иных информационно-технологических услуг), маркетинговым партнёрам, поставщикам бухгалтерских услуг, поставщикам платёжных услуг и другим поставщикам услуг.

6.5. Например, в своей повседневной деятельности Центр использует IT-систему под названием Heda, которая позволяет управлять оказываемыми Центром медицинскими услугами и хранить данные в системе, включая данные о состоянии здоровья. Heda также помогает Центру выполнять предусмотренную законом обязанность по хранению медицинских данных. В связи с этим Центр предоставляет доступ к персональным данным, включая данные о состоянии здоровья Пациентов, компании Gennet Laboratories AS (Эстония), которая управляет системой Heda и выступает в качестве уполномоченного обработчика соответствующих персональных данных.

6.6. Кроме того, Центр может передавать персональные данные в Банк медицинских изображений (SA Eesti Tervishoiu Pildipank), прежде всего данные диагностической визуализации Пациента (ультразвуковые исследования, рентгеновские снимки, КТ и МРТ). Как поставщик медицинских услуг, Центр обязан хранить диагностические изображения, полученные при оказании медицинской помощи, в течение 30 лет, а Банк медицинских изображений предоставляет услуги по архивированию и отображению изображений для выполнения данной обязанности. В отношении персональных данных, передаваемых Центром в Банк медицинских изображений, Центр является контролёром данных, а Банк медицинских изображений — уполномоченным обработчиком.

6.7. Центр также может передавать персональные данные компаниям, оказывающим услуги анализа или лабораторные услуги. В таком случае Центр передаёт соответствующему поставщику услуг данные (например, образец для анализа) и получает от него результаты. Такая передача данных необходима для оказания Пациенту медицинской помощи. В этом случае соответствующий поставщик услуг является уполномоченным обработчиком данных. Например, в настоящее время Центр пользуется услугами таких поставщиков, как SYNLab Eesti OÜ, OÜ Antegenes и Natera, Inc. Последняя компания находится в США, и при передаче данных применяются стандартные договорные положения Европейской комиссии для обеспечения безопасной обработки персональных данных.

6.8. Кроме того, регистратура Центра использует в своей повседневной деятельности IT-систему Salesforce, которая позволяет управлять клиентским обслуживанием и маркетингом Центра, а также хранить в системе данные, включая согласия, электронную переписку клиентов, отзывы и информацию о забронированных приёмах. Salesforce находится в США, однако при передаче данных применяются стандартные договорные положения Европейской комиссии для обеспечения безопасной обработки персональных данных.

6.9. Центр также может передавать персональные данные поставщику услуг колл-центра в той мере, в какой Центр использует программное обеспечение колл-центра для управления записью на приём. В настоящее время услуги колл-центра предоставляет компания Aurora Innovation AB, расположенная в Швеции. Данные о состоянии здоровья, как правило, не предоставляются данному поставщику услуг.

6.10. Кроме того, Центр может передавать персональные данные поставщику программного обеспечения для бухгалтерского учёта, которым в настоящее время является акционерное общество Merit Tarkvara, а также поставщику банковских услуг — AS LHV Pank. Как правило, Центр не передаёт данным поставщикам сведения о состоянии здоровья.

6.11. При оказании медицинских услуг Центр передаёт персональные данные (включая данные о состоянии здоровья) в Информационную систему здравоохранения, поскольку это является обязанностью Центра как поставщика медицинских услуг, установленной законодательством. Информационная система здравоохранения представляет собой централизованную государственную базу данных, посредством которой поставщики медицинских услуг, например врачи и медицинские сёстры, могут обмениваться информацией и просматривать медицинские данные, переданные другими врачами о Пациенте. Совместными контролёрами данной системы являются Министерство социальных дел и Касса здоровья, а уполномоченными обработчиками — Центр информационных систем здоровья и благополучия (TEHIK), Фонд Eesti Tervishoiu Pildipank и Департамент социального страхования. Дополнительную информацию можно получить на сайте Портала здоровья, а также по адресу электронной почты abi@tehik.ee или по телефону  +372 7 943 943.

6.12. При оказании медицинских услуг Центр также передаёт персональные данные (включая данные о состоянии здоровья) в Центр электронных рецептов, поскольку это также является обязанностью Центра как поставщика медицинских услуг. Контролёром данных Центра электронных рецептов является Касса здоровья. Контактный адрес электронной почты Кассы здоровья: info@tervisekassa.ee, телефон: +372 669 6630.

6.13. Центр может передавать персональные данные (медицинскую справку и содержащиеся в ней сведения) в Транспортный департамент, если Пациент желает получить водительское удостоверение. В этом случае контролёром соответствующего регистра является Транспортный департамент. Связаться с Транспортным департаментом можно по адресу электронной почты info@transpordiamet.ee. 

6.14. Центр также может передавать персональные данные (включая данные о состоянии здоровья) соответствующему страховщику, поскольку как поставщик медицинских услуг Центр обязан по требованию страховщика передавать персональные данные или предоставлять к ним доступ, если такие данные необходимы страховщику для исполнения договора страхования, обеспечения его исполнения либо предъявления регрессных требований.

6.15. Кроме того, Центр может передавать персональные данные и другим лицам, если такая обязанность предусмотрена применимым законодательством.

7. Файлы cookie

7.1. Веб-сайт Центра использует файлы cookie. Файлы cookie представляют собой небольшие текстовые файлы, которые сохраняются в веб-браузере пользователя или на его устройстве при посещении веб-сайта. Файлы cookie могут быть как файлами cookie первой стороны, непосредственно связанными с веб-сайтом, так и файлами cookie третьих сторон, управляемыми сторонними поставщиками услуг.

7.2. Центр использует следующие файлы cookie:

(a) Аналитические файлы cookie — файлы cookie, используемые для анализа посещаемости и использования веб-сайта (например, сколько пользователей посещают веб-сайт, как используется веб-сайт, каким образом пользователи попадают на веб-сайт и т.д.). Для этих целей Центр использует следующие файлы cookie Google Analytics:

  • ga* (хранится 1 год, 1 месяц и 4 дня).
  • _ga (хранится 1 год, 1 месяц и 4 дня);
  • _gid (хранится 1 день);
  • gat_gtag_UA* (хранится 1 минуту);

(b) Маркетинговые файлы cookie — файлы cookie, используемые для показа посетителю веб-сайта персонализированной рекламы. Они собирают информацию об истории посещения веб-сайта Центра, благодаря чему пользователю может демонстрироваться реклама Центра в Facebook или на других веб-сайтах. Для этой цели Центр использует следующий файл cookie:

  • _fbp (хранится 3 месяца).

7.3. Посетитель веб-сайта имеет право отказаться от использования файлов cookie, не предоставляя согласие либо отозвав ранее данное согласие, а также выбрав соответствующие настройки в веб-браузере и удалив уже сохранённые на устройстве файлы cookie.

7.4. Файлы cookie можно отключить, следуя инструкциям в разделе «Help» («Справка») или «Abi» («Помощь») используемого веб-браузера. Дополнительную информацию о работе файлов cookie и способах их отключения можно найти на сайте www.allaboutcookies.org.

8. Права, связанные с обработкой персональных данных

8.1. Субъект данных (включая Пациента) имеет право в любое время обратиться в Центр по адресу электронной почты andmekaitse@terena.ee либо через регистратуру Центра с целью:

(a) запросить доступ к своим персональным данным, то есть ознакомиться с персональными данными, которые Центр обработал и собрал в отношении Субъекта данных;

(b) потребовать исправления персональных данных;

(c) потребовать удаления персональных данных;

(d) потребовать ограничения обработки персональных данных;

(e) возразить против обработки персональных данных;

(f) потребовать переноса персональных данных;

(g) потребовать, чтобы в отношении Субъекта данных не принимались решения, основанные исключительно на автоматизированной обработке данных;

(h) отозвать ранее данное согласие на обработку персональных данных; и

(i) подать жалобу в связи с обработкой персональных данных.

8.2. Субъект данных также имеет право подать жалобу в Инспекцию по защите данных Эстонии (Andmekaitse Inspektsioon) по адресу: Tatari 39, 10134 Tallinn, или по электронной почте: info@aki.ee.

8.3. В соответствии с применимым законодательством Центр может иметь право отказать в удовлетворении запроса Субъекта данных либо удовлетворить его в ограниченном объёме. В таком случае Центр предоставит Субъекту данных соответствующие разъяснения.

8.4. Запрос Субъекта данных должен быть подписан электронной подписью. Если запрос подаётся лично в Центре, Субъект данных обязан подтвердить свою личность посредством документа, удостоверяющего личность. Если данные направляются по электронной почте, они передаются исключительно в зашифрованном виде. В целях безопасности персональные данные по телефону не предоставляются.