Made on
Tilda
ООО «Центр имплантации» (клиника ИНТАЛ)
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации (далее – РФ), Федеральным законом от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее — 152-ФЗ), Трудовым кодексом РФ, Гражданским кодексом РФ, иными нормативными правовыми актами в области персональных данных и Уставом ООО «Центр имплантации» и определяет основные принципы, цели, порядок и условия обработки персональных данных (далее — ПД) в ООО «Центр имплантации» (далее — Оператор).
1.2. Оператор: Общество с ограниченной ответственностью «Центр имплантации» (ООО «Центр имплантации»), ИНН 6316292495, КПП 631601001, ОГРН 1256300019678 Юридический, фактический и почтовый адрес: 443079, Самарская область, г. Самара, ул. Революционная, д. 103А, офис 3Н.
Телефон: +7 (846) 231-60-92. E-mail: intal-clinic@yandex.ru.
1.3. Оператор включён в реестр операторов персональных данных, подлежащих уведомлению о обработке персональных данных, ведётся уполномоченным органом (Роскомнадзор) в соответствии со ст. 22 152-ФЗ. Оператор обязан уведомлять Роскомнадзор об изменении сведений, ранее представленных для включения в реестр, в течение десяти рабочих дней с даты таких изменений.
1.4. Цель Политики — обеспечение защиты прав и свобод субъектов ПД при обработке их данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Действие Политики распространяется на все ПД, обрабатываемые Оператором, включая данные, получаемые через официальные сайты Оператора https://intal-clinic.ru/, https://клиника-интал.рф/, https://интал-коронки.рф/ и все операции, совершаемые Оператором с ПД (как с использованием средств автоматизации, так и без них), а также на отношения, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.6. Политика является публичным и общедоступным документом и подлежит размещению на официальном сайте Оператора в свободном доступе.
В Политике используются термины и определения, установленные ст. 3 152-ФЗ, а также следующие:
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту ПД).
2.2. Обработка ПД — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.3. Оператор – ООО «Центр имплантации».
2.4. Специальные категории ПД — ПД, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. В деятельности Оператора к специальным категориям относятся сведения о состоянии здоровья пациентов и работников (по результатам обязательных медицинских осмотров).
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Обезличивание ПД — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту ПД (ст. 3 152-ФЗ).
2.8. Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.9. ПД, разрешённые субъектом для распространения — ПД, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи отдельного специального согласия в порядке ст. 10.1 152-ФЗ.
2.10. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.11. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных ПД и обеспечивающих их обработку информационных технологий и технических средств.
2.12. Работник — физическое лицо, состоящее в трудовых отношениях с Оператором.
2.13. Сайт — официальные сайты Оператора https://intal-clinic.ru/, https://клиника-интал.рф/, https://интал-коронки.рф/ и их поддомены в сети «Интернет», а также иные электронные сервисы, которые ссылаются на настоящую Политику и через которые Оператор собирает ПД.
2.14. Администрация сайта — лица, уполномоченные Оператором на управление сайтом, которые организуют и (или) осуществляют обработку ПД, а также определяют цели обработки, состав ПД и совершаемые с ними действия.
2.15. Посетитель (пользователь) сайта — лицо, имеющее доступ к сайту Оператора и использующее его посредством сети «Интернет», и (или) заключающее с Оператором договор, — субъект ПД.
2.16. Cookie — небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта и позволяют идентифицировать устройство, запоминать настройки и анализировать поведение.
2.17. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.18. Е-mail – адрес электронной почты
2.19. Квиз - интерактивная форма на Сайте, содержащая вопросы и варианты ответов, используемая для сбора предварительной информации от пользователей в целях записи на консультацию или оказания иных сервисных функций.
2.20. ЕГИСЗ — Единая государственная информационная система в сфере здравоохранения, создаваемая в соответствии со ст. 91 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
3.1. Оператор осуществляет обработку персональных данных, руководствуясь следующими нормативно-правовыми актами:
3.1.1. Законодательство в сфере здравоохранения и защиты прав граждан:
3.1.2. Гражданское, потребительское и административное законодательство РФ:
3.1.3. Трудовое и социальное законодательство РФ:
3.1.4. Законодательство о финансовом, архивном учете и рекламе:
3.1.5. Нормативные правовые акты в области защиты ПД:
3.2. Непосредственным правовым основанием для обработки ПД в зависимости от конкретных целей также являются:
3.2.1. Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (в том числе трудовых договоров, договоров на оказание платных медицинских услуг, договоров с контрагентами) — на основании п. 5 ч. 1 ст. 6 152-ФЗ.
3.2.2. Согласие субъекта персональных данных на обработку его персональных данных — на основании п. 1 ч. 1 ст. 6 152-ФЗ.
3.2.3. Отдельное согласие субъекта на обработку персональных данных, разрешенных для распространения — на основании ст. 10.1 152-ФЗ.
3.2.4. Выполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей — на основании п. 2 ч. 1 ст. 6 152-ФЗ.
3.2.5. Обработка ПД в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну — на основании п. 4 ч. 2 ст. 10 152-ФЗ.
3.2.6. Обработка специальных категорий ПД с согласия субъекта (в случаях, не охваченных п. 3.2.5) — на основании п. 1 ч. 2 ст. 10 152-ФЗ.
| № | Цель обработки ПД | Категории субъектов ПД | Перечень обрабатываемых ПД | Основание |
|---|---|---|---|---|
| 1 | Оказание медицинской помощи: организация и проведение профилактики, диагностики, лечения, реабилитации и ведение медицинской документации. | Пациенты, их законные представители. | ФИО, дата рождения, пол, адрес, паспорт (или свидетельство о рождении), телефон, e-mail, полис ОМС/ДМС; сведения о здоровье, жалобы, анамнез, диагнозы, результаты анализов и снимки, планы лечения. | п. 3.1.1, п. 3.2.5 |
| 2 | Заключение и исполнение договоров: оформление договоров на платные медицинские услуги и проведение сопутствующих взаиморасчётов. | Пациенты, их законные представители, плательщики. | ФИО, адрес, реквизиты паспорта, контактный телефон, e-mail, сведения о стоимости и оплате услуг. | п. 3.1.2, п. 3.2.1 |
| 3 | Взаимодействие с пользователями сайта: приём заявок, запись на консультации, обработка обращений через формы связи, квизы и интеграции. | Посетители сайта, потенциальные пациенты. | Имя, номер телефона, e-mail, сведения из текста заявки или квиза, идентификатор аккаунта во ВКонтакте или мессенджере MAX. | п. 3.2.2 |
| 4 | Контроль качества и аудиофиксация: запись телефонных разговоров для повышения уровня обслуживания и разрешения спорных ситуаций. | Позвонившие лица, пациенты, потенциальные пациенты. | Номер телефона, дата и время звонка, аудиозапись голоса и сведения, устно сообщённые в ходе разговора. | п. 3.2.2 |
| 5 | Маркетинговые коммуникации: информирование об акциях клиники, спецпредложениях, а также сервисные напоминания о визитах. | Пациенты, потенциальные пациенты. | Имя, номер телефона, e-mail. | п. 3.1.4, п. 3.2.2 |
| 6 | Обеспечение работы и аналитика сайта: поддержание стабильной технической работы веб-ресурса и анализ эффективности интернет-рекламы. | Посетители сайта. | IP-адрес, файлы cookie, тип и язык браузера, тип устройства, источник перехода, сведения о посещённых страницах и действиях. | п. 3.2.2 |
| 7 | Публикация отзывов: размещение на сайте и в официальных аккаунтах клиники отзывов и фотоматериалов результатов лечения. | Пациенты, их законные представители. | Имя (или псевдоним), текст отзыва, фотографии и видеоматериалы (включая снимки «до/после»). | п. 3.2.3 |
| 8 | Взаимодействие с контрагентами: заключение и исполнение гражданско-правовых договоров с поставщиками оборудования, материалов и ИТ-сервисов. | Представители, контактные лица и подписанты контрагентов. | ФИО, занимаемая должность, рабочий телефон, корпоративный e-mail, реквизиты доверенности, образец подписи. | п. 3.1.2, п. 3.2.1 |
| 9 | Кадровое делопроизводство: оформление и ведение трудовых отношений, учёт рабочего времени, организация обучения, аттестации и медосмотров. | Работники клиники, уволенные сотрудники. | ФИО, дата и место рождения, паспорт, СНИЛС, ИНН, адрес, телефон, сведения об образовании, квалификации, семье, воинском учёте, стаже, результаты медосмотров. | п. 3.1.3, п. 3.2.1 |
| 10 | Подбор персонала: рассмотрение кандидатур на вакантные должности и формирование базы кадрового резерва клиники. | Соискатели (кандидаты на работу). | ФИО, дата рождения, контакты (телефон, e-mail), сведения об образовании, опыте работы, квалификации, фотография, рекомендации. | п. 3.2.2 |
| 11 | Выполнение обязанностей в сфере здравоохранения: передача сведений в ЕГИСЗ, учёт в системе ОМС/ДМС, внутренний контроль качества и безопасности медицинской деятельности, отчётность в Минздрав и Роспотребнадзор. | Пациенты, их законные представители, медицинские работники. | Для пациентов: ФИО, дата рождения, СНИЛС, паспортные данные, полис ОМС/ДМС, сведения об оказанных услугах, диагнозах, исходах лечения. Для медицинских работников: ФИО, СНИЛС, ИНН, сведения об образовании, квалификации, сертификатах и занимаемой должности. | п. 3.1.1, п. 3.2.4 |
| 12 | Ведение бухгалтерского и налогового учёта: расчёт и уплата налогов, составление регламентированной отчётности, оформление первичных документов, онлайн-касс и выплата заработной платы. | Пациенты (плательщики), работники, уволенные сотрудники, физлица-контрагенты. | ФИО, ИНН, СНИЛС, паспортные данные, адрес, платёжные и банковские реквизиты, сведения о доходах, начислениях, суммах оплаты услуг. | п. 3.1.3, п. 3.1.4, п. 3.2.4 |
| 13 | Рассмотрение официальных обращений и жалоб граждан: приём претензий, проведение внутренних проверок, подготовка и направление ответов. | Пациенты, их законные представители, иные заявители. | ФИО, почтовый адрес, e-mail, контактный телефон, суть обращения (включая сведения о состоянии здоровья), личная подпись. | п. 3.1.2, п. 3.2.4 |
| 14 | Размещение информации о работниках (врачах) в публичных источниках | Работники (врачи, медперсонал) | ФИО, должность, специальность, образование, квалификация, сертификаты, стаж, фотография | п. 3.1.1, п. 3.2.2 |
| 15 | Формирование и выдача справок об оплате медицинских услуг для предоставления в налоговые органы РФ (для получения социального налогового вычета) | Пациенты (плательщики), их законные представители | ФИО, паспортные данные, адрес регистрации, ИНН, сведения о доходах (при необходимости), данные договоров на оказание медицинских услуг, сведения об оплате медицинских услуг, сведения о степени родства (если плательщик не является пациентом) | п.3.1.3, п.3.2.4 |
5.1. С 1 сентября 2025 года согласие субъекта персональных данных на обработку оформляется отдельным документом, не включаемым в текст договора, оферты, пользовательского соглашения или иного документа (ч. 1 ст. 9 152‑ФЗ). Согласие может быть оформлено на бумажном носителе либо в электронной форме при условии, что обеспечена возможность идентификации субъекта персональных данных. Включение согласия в виде пункта в договор или проставление галочки в форме заявки, являющейся частью договора, не допускается.
Техническая реализация на сайте предусматривает отдельный чекбокс для выражения согласия, при этом текст согласия доступен для ознакомления и скачивания в виде отдельного документа по прямой ссылке. Отказ от предоставления согласия не позволяет осуществлять обработку персональных данных в целях, требующих такого согласия, и может повлечь невозможность оказания отдельных услуг.
При очном обращении согласие оформляется на бумажном носителе либо в электронной форме с возможностью идентификации субъекта, в том числе посредством простой электронной подписи на терминале клиники. В обоих случаях субъект подтверждает ознакомление с текстом согласия до проставления подписи или совершения конклюдентного действия.
5.2. Оператор оформляет следующие виды согласий:
5.2.1. Согласие на обработку персональных данных (общее) — оформляется в случаях, когда основанием обработки является п. 1 ч. 1 ст. 6 152‑ФЗ (цели № 3, 4, 5, 6, 10 раздела 4).
Согласие должно содержать:
5.2.2. Согласие на обработку специальных категорий персональных данных — оформляется в случаях, не охваченных п. 4 ч. 2 ст. 10 152‑ФЗ, то есть для целей, не связанных непосредственно с медицинской деятельностью (например, публикация отзывов с фотографиями, маркетинговая обработка данных о здоровье). Оформляется по п. 1 ч. 2 ст. 10 152‑ФЗ.
5.2.3. Согласие на распространение персональных данных — оформляется в порядке ст. 10.1 152‑ФЗ для цели (публикация отзывов и фотоматериалов «до/после» на сайте и в социальных сетях).
Требования к содержанию согласия установлены Приказом Роскомнадзора от 24.02.2021 № 18. Согласие должно содержать:
Оформление согласия обеспечивает возможность идентификации субъекта и подтверждение его волеизъявления (собственноручная подпись на бумажном документе либо аналог собственноручной подписи в электронной форме).
5.2.4. Согласие на получение рекламы — оформляется в соответствии с ч. 1 ст. 18 Федерального закона «О рекламе» (маркетинговые рассылки по SMS, e‑mail, мессенджерам, телефону).
5.2.5. Согласие на передачу персональных данных третьим лицам — оформляется при необходимости поручения обработки персональных данных лицам, указанным в разделе 7, если такая передача не охвачена исполнением договора или требованиями закона.
5.2.6. Информированное добровольное согласие на медицинское вмешательство (ИДС) — оформляется в порядке, установленном ст. 20 323‑ФЗ и Приказом Минздрава России от 12.11.2021 № 1056н. ИДС является отдельным документом и не заменяет согласие на обработку персональных данных.
Все виды согласий, указанные в пп. 5.2.1–5.2.6, оформляются отдельными документами и не могут быть включены в иные согласия или в текст договора (в том числе оферты, пользовательского соглашения).
5.3. Порядок отзыва согласия. Субъект персональных данных вправе отозвать согласие в любой момент, направив Оператору заявление в письменной форме или в форме электронного документа по адресу, указанному в разделе 14. Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с момента получения отзыва, если иные основания для обработки отсутствуют. Отзыв согласия не прекращает обработку персональных данных, осуществляемую на основании иных правовых оснований (исполнение договора, требования закона и т. д.).
5.4. Если субъект персональных данных отказывается дать согласие на обработку (за исключением случаев, когда обработка осуществляется без согласия по закону), Оператор не вправе продолжать обработку, а оказание услуг, требующих обработки персональных данных, может быть прекращено.
6.1. Данные о состоянии здоровья пациентов. Обработка специальных категорий ПД пациентов (сведения о здоровье, диагнозы, результаты анализов и исследований) осуществляется в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг без получения отдельного согласия на обработку специальных категорий ПД, поскольку Оператор является медицинской организацией, а обработку осуществляют лица, профессионально занимающиеся медицинской деятельностью и обязанные сохранять врачебную тайну (п. 4 ч. 2 ст. 10 152-ФЗ).
Данное исключение действует исключительно в целях медицинской деятельности (диагностика, лечение, ведение медицинской документации, передача в ЕГИСЗ). Для любых иных целей — маркетинг, публикация отзывов, аудиозапись звонков, реклама — обработка данных о здоровье требует отдельного согласия субъекта на обработку специальных категорий ПД по п. 1 ч. 2 ст. 10 152-ФЗ.
6.2. Врачебная тайна. Сведения о факте обращения пациента за медицинской помощью, состоянии его здоровья, диагнозе и иные данные, полученные при его обследовании и лечении, составляют врачебную тайну (ст. 13 323-ФЗ). Оператор обеспечивает строгую конфиденциальность таких сведений. Доступ к ним предоставляется только работникам, непосредственно участвующим в оказании медицинской помощи, и иным лицам в случаях, предусмотренных законом.
6.3. Передача сведений в ЕГИСЗ. Оператор передаёт сведения в Единую государственную информационную систему в сфере здравоохранения (ЕГИСЗ) в соответствии со ст. 91.1 323-ФЗ:
6.3.1. Обезличенные сведения о деятельности в сфере здравоохранения передаются в ЕГИСЗ без получения согласия пациента.
6.3.2. Идентифицируемые сведения (медицинские документы, сведения о состоянии здоровья, по которым можно установить личность пациента) передаются в ЕГИСЗ при наличии согласия пациента.
6.3.3. Оператор информирует субъектов персональных данных о порядке передачи сведений в ЕГИСЗ при заключении договора на оказание медицинских услуг. Субъекту разъясняются категории передаваемых данных (обезличенные либо идентифицируемые), основания передачи (в том числе наличие или отсутствие необходимости согласия), а также возможность отзыва согласия на передачу идентифицируемых сведений в порядке, установленном настоящей Политикой.
6.4. Маркетинговые и рекламные рассылки. Направление субъектам ПД рекламных сообщений, информации об акциях и специальных предложениях по сетям электросвязи (SMS, e-mail, мессенджеры, телефонные звонки) допускается исключительно при наличии предварительного, явно выраженного отдельного согласия субъекта на получение рекламы (ч. 1 ст. 18 ФЗ «О рекламе»). Обработка данных о здоровье в маркетинговых целях требует дополнительного согласия на обработку специальных категорий ПД (п. 6.1).
6.5. Данные соискателей. Обработка ПД соискателей осуществляется с их предварительного согласия. ПД соискателей подлежат уничтожению в течение 30 дней с момента принятия решения о приёме на работу или об отказе в трудоустройстве, если соискатель не дал отдельного согласия на включение его в кадровый резерв.
6.6. Биометрические ПД. Оператор не осуществляет обработку биометрических персональных данных в смысле ст. 11 152-ФЗ (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность). Фото- и видеоматериалы, рентгенологические снимки и КТ-исследования, получаемые в ходе оказания медицинской помощи, используются исключительно для фиксации клинической картины, контроля качества лечения и ведения медицинской документации. Размещение фотографий работников на сайте осуществляется в информационных целях и не преследует цели установления личности.
6.7. Обработка ПД работников. Оператор обрабатывает ПД работников в объёме, необходимом для исполнения трудового договора и соблюдения требований ТК РФ, НК РФ и иных актов. Согласие работника оформляется отдельным документом в случаях, когда обработка не основана на законе или договоре. Специальные категории ПД работников (сведения о здоровье по результатам медосмотров) обрабатываются в объёме, необходимом для определения пригодности к выполнению трудовых обязанностей.
7.1. Оператор осуществляет смешанную обработку ПД: автоматизированную (в МИС, CRM, на сайте) и неавтоматизированную (ведение бумажных медицинских карт, личных дел).
7.2. Оператор вправе поручить обработку ПД третьим лицам на основании заключаемых с ними договоров, содержащих условия о конфиденциальности и обязанности по обеспечению безопасности ПД в соответствии с ч. 3 ст. 6 152-ФЗ. Перечень третьих лиц, осуществляющих обработку ПД по поручению Оператора, с указанием категорий передаваемых ПД
7.2.1. Перечень третьих лиц, осуществляющих обработку персональных данных по поручению Оператора, является неотъемлемой частью настоящей Политики (Приложение №1). Актуальная версия перечня размещается на официальном сайте Оператора по адресу: https://intal-clinic.ru/privacy/third-parties и подлежит актуализации в течение 5 рабочих дней с даты заключения/изменения договора с третьим лицом.
7.3. Договоры поручения на обработку ПД, заключаемые с лицами, указанными в п. 7.2, содержат обязанность обеспечения конфиденциальности и безопасности ПД, включая специальные категории ПД, передаваемых для целей оказания медицинских услуг. Третьи лица не вправе использовать ПД для целей, не предусмотренных поручением.
Договоры поручения содержат исчерпывающий перечень целей обработки персональных данных, допустимых действий с данными и категорий передаваемых персональных данных. Третьи лица не вправе обрабатывать персональные данные в целях, не предусмотренных договором поручения, в том числе для собственной рекламы, прямого маркетинга или передачи иным лицам без отдельного поручения Оператора.
7.4. Передача ПД работников государственным органам (ИФНС, СФР и др.) и обслуживающим банкам осуществляется в объёме и по основаниям, предусмотренным законодательством РФ, без необходимости получения отдельного поручения на обработку.
8.1. Оператор осуществляет обезличивание персональных данных в целях, предусмотренных ст. 13.1 152-ФЗ:
8.2. Обезличивание сведений о лицах, которым оказывается медицинская помощь, осуществляется в соответствии с Порядком, утверждённым Приказом Минздрава России от 20.03.2025 № 139н методами, утверждёнными Приказом Роскомнадзора от 19.06.2025 № 140 «Об утверждении методики обезличивания персональных данных», в том числе.:
8.3. Обезличенные данные хранятся отдельно от исходных ПД. Восстановление обезличенных ПД до исходного состояния возможно только с использованием ключей (сопоставительных таблиц), которые хранятся Оператором отдельно от обезличенных данных с применением тех же мер защиты, что и для исходных ПД.
8.4. Оператор ведёт учёт обезличенных ПД, в том числе отражает информацию о методах обезличивания и датах его проведения.
8.5. При получении запроса Минцифры России о предоставлении обезличенных ПД в ЕИП НСУД Оператор рассматривает его и принимает решение о предоставлении данных или об отказе в предоставлении с обоснованием в сроки, установленные законодательством.
9.1. При посещении Сайта Оператор может автоматически собирать технические данные, генерируемые устройством Посетителя сайта, к которым относятся: файлы cookie, IP-адрес, сведения об используемом браузере, типе устройства, операционной системе, источнике перехода на Сайт (рекламная ссылка, поисковый запрос, социальная сеть), посещенных страницах и совершенных действиях (клик на кнопку, заполнение квиза, глубина просмотра).
9.2. Файлы cookie (куки) представляют собой небольшие текстовые файлы, сохраняемые на устройстве Посетителя Сайта. Оператор использует следующие типы файлов cookie:
9.3. Для анализа поведения пользователей и улучшения работы Сайта Оператор использует сторонние метрические системы, функционирующие на основании договоров поручения на обработку данных (в соответствии с п. 7.2 настоящей Политики). Оператор использует следующие сторонние сервисы, которые могут устанавливать cookie и собирать технические данные: Яндекс Метрика, Яндекс Директ, Tilda, SIPUNI. Перечень сервисов может быть расширен; актуальный список указан на сайте.
9.4. Сбор и обработка технических данных (включая файлы cookie) аналитического и рекламного характера осуществляются исключительно при наличии предварительного отдельного согласия Посетителя Сайта. Согласие выражается путём совершения Посетителем Сайта конклюдентного действия — нажатия кнопки «Принять» (или аналогичной по смыслу) на всплывающем интерактивном баннере (дисклеймере) Сайта. Пассивное действие (продолжение использования Сайта без взаимодействия с баннером) не является согласием.
9.5. Посетитель Сайта имеет возможность выборочного согласия: технические (функциональные) cookie принимаются по умолчанию, а аналитические и рекламные cookie могут быть приняты или отклонены Посетителем отдельно. Механизм выборочного согласия реализован через интерфейс баннера-дисклеймера. Отказ от аналитических и рекламных cookie не влияет на работоспособность основных сервисов сайта
9.6. Посетитель Сайта имеет право в любой момент изменить настройки своего веб-браузера и заблокировать сохранение файлов cookie на своём устройстве, либо удалить уже сохранённые файлы. Инструкции по настройке блокировки файлов cookie доступны в официальной документации к соответствующим интернет-браузерам.
9.7. Оператор уведомляет Посетителя Сайта о том, что полное или частичное отключение файлов cookie в настройках браузера может повлечь за собой некорректную работу отдельных сервисов Сайта, в частности, невозможность отправки онлайн-заявок или прохождения квизов для записи на консультацию.
Полное или частичное отключение файлов cookie в настройках браузера может привести к недоступности отдельных функций сайта, в частности: невозможности отправки онлайн-заявок, прохождения квизов для записи на консультацию, сохранения языковых настроек и персонализации интерфейса. Инструкции по настройке блокировки cookie размещены в официальной документации популярных браузеров и доступны по ссылке на сайте Оператора.
9.8. Сведения, собранные с помощью файлов cookie и метрических систем, не используются Оператором для установления личности Посетителя Сайта на сторонних ресурсах и не передаются третьим лицам, за исключением случаев, предусмотренных настоящей Политикой или законодательством РФ.
10.1. По состоянию на дату утверждения настоящей Политики трансграничная передача ПД Оператором не осуществляется. Иностранные платформы, сервисы и мессенджеры (включая продукты компаний Google и др.) для обработки и обмена данными пациентов не используются.
10.2. При сборе ПД Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 152-ФЗ).
10.3. До начала осуществления трансграничной передачи ПД Оператор обязан подать в Роскомнадзор уведомление о намерении осуществлять трансграничную передачу персональных данных (ч. 3 ст. 12 152-ФЗ)
10.4. До начала осуществления трансграничной передачи ПД Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу, обеспечивается адекватная защита прав субъектов ПД. Передача на территорию государств, не обеспечивающих адекватную защиту, может осуществляться только при наличии письменного согласия субъекта или в целях исполнения договора.
11.1. Собственные средства: доступ к данным осуществляется уполномоченными сотрудниками со стационарных рабочих мест, расположенных по адресу: 443079, Самарская область, г. Самара, ул. Революционная, д. 103А, офис 3Н. Бумажные носители (медицинские карты, кадровые документы) хранятся в запираемых шкафах в помещениях с ограниченным доступом.
11.2. Сторонние (облачные) средства: ПД в электронном виде хранятся на серверах провайдеров ИТ-инфраструктуры, указанных в п. 7.2 настоящей Политики, дата-центры которых территориально расположены на территории РФ.
12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, в том числе:
12.2. Уровень защищённости ИСПДн. Оператор определил уровень защищённости информационных систем персональных данных в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119. Уровень защищённости определяется на основании акта определения уровня защищённости ИСПДн, утверждаемого приказом Директора Оператора. В ИСПДн, обрабатывающих специальные категории ПД (сведения о здоровье), обеспечивается уровень защищённости не ниже УЗ-3 (при количестве субъектов менее 100 000) либо УЗ-2 (при количестве субъектов более 100 000).
12.3. Состав организационных и технических мер защиты ПД определяется в соответствии с Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных». Перечень применяемых мер утверждается отдельным приказом Директора Оператора.
12.4. Оценка вреда. В соответствии с п. 5 ч. 1 ст. 18.1 152-ФЗ Оператор провёл оценку вреда, который может быть причинён субъектам ПД в случае нарушения законодательства о персональных данных, и определяет меры защиты ПД с учётом этой оценки. Оценка вреда учитывает:
12.5. Ответственный за организацию обработки ПД назначается приказом Директора Оператора. Ответственный за организацию обработки ПД обязан:
12.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПД, повлекшей нарушение прав субъектов ПД (инцидента утечки данных), Оператор обязуется с момента выявления такого инцидента:
13.1. Обработка ПД прекращается по достижении целей обработки, истечении срока действия согласия субъекта или при его отзыве (если нет иных законных оснований для обработки), а также при выявлении неправомерной обработки.
13.2. Сроки хранения отдельных категорий документов определяются законодательством РФ:
| Категория документов | Срок хранения | Основание |
|---|---|---|
| Медицинская карта пациента (стоматологическая) | 25 лет | Приказ Минздрава России от 31.07.2020 № 785н |
| Журнал учёта приёма пациентов | 25 лет | Приказ Минздрава России от 31.07.2020 № 785н |
| Личные дела работников | 75 лет (до 2003 года) / 50 лет (с 2003 года) | Приказ Росархива от 20.12.2019 № 236 |
| Лицевые счета работников | 75 лет / 50 лет | Приказ Росархива от 20.12.2019 № 236 |
| Бухгалтерская и налоговая документация | 5 лет | 402-ФЗ, НК РФ |
| Договоры на оказание платных медицинских услуг | 5 лет | 402-ФЗ |
| Обращения и жалобы граждан | 5 лет (или до 3 лет при разрешении) | 59-ФЗ |
| Документы соискателей (при отказе) | 30 дней | ст. 86 ТК РФ |
13.3. Сроки хранения иных категорий документов, не указанных в настоящей таблице(п.13.2.), определяются в соответствии с профильным законодательством Российской Федерации (в том числе архивным, налоговым, бухгалтерским) и локальными нормативными актами Оператора. По истечении установленных сроков хранения персональные данные подлежат уничтожению с оформлением акта об уничтожении
13.4. При наступлении условий прекращения обработки ПД уничтожаются в срок, не превышающий 30 дней. Уничтожение ПД на бумажных носителях производится путём измельчения (шредер), в электронном виде — путём безвозвратного стирания с магнитных и твердотельных носителей. Факт уничтожения документируется Актом об уничтожении ПД и выгрузкой из журнала регистрации событий в ИСПДн (в соответствии с Приказом Роскомнадзора № 179).
14.1. Субъект ПД имеет право на получение информации, касающейся обработки его ПД, право на уточнение, блокирование или уничтожение его ПД, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также право отозвать своё согласие.
14.2. Для реализации своих прав субъект ПД может направить Оператору официальный запрос одним из следующих способов:
В случае обращения представителя субъекта персональных данных к запросу прилагается документ, подтверждающий полномочия представителя (нотариальная доверенность либо иной документ в соответствии с законодательством РФ).
Оператор вправе запросить у субъекта ПД дополнительные сведения, необходимые для подтверждения его личности, в случае возникновения обоснованных сомнений в достоверности полученной информации.
14.3. Запрос должен содержать: номер основного документа, удостоверяющего личность субъекта ПД (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки ПД Оператором, подпись субъекта ПД (или его представителя).
14.4. Оператор рассматривает запрос субъекта ПД в срок, не превышающий 10 рабочих дней с момента поступления запроса. В случае необходимости срок может быть продлён, но не более чем на 5 рабочих дней, с обязательным уведомлением субъекта о причинах продления.
15.1. Руководство Оператора и лица, непосредственно осуществляющие обработку ПД, несут гражданскую, уголовную, административную, дисциплинарную и иную предусмотренную законодательством РФ ответственность за несоблюдение принципов и условий обработки ПД, а также за разглашение или незаконное использование ПД.
15.2. Работники Оператора, по вине которых допущено нарушение конфиденциальности или безопасности ПД, привлекаются к дисциплинарной ответственности вплоть до увольнения в соответствии с Трудовым кодексом РФ
16.1. Политика подлежит актуализации (пересмотру и внесению изменений) в следующих случаях:
16.2. Новая редакция Политики вступает в силу с момента её утверждения Директором Оператора и размещения на Сайте.
16.3. Дата последней актуализации Политики указывается на титульном (первом) листе документа и на странице публикации Политики на сайте