• Главная
• Контакты
• Политика конфиденциальности

Приложение № 1

к приказу от «01» сентября 2026 года № 8

ПОЛИТИКА

ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ

ДАННЫХ

Общества с ограниченной ответственностью

Медико-профилактическая клиника «Целитель»

(ООО МПК «Целитель»)

Настоящая Политика обработки и защиты персональных данных разработана в соответствии с:

• статьей 24 Конституции Российской Федерации;

• Трудовым кодексом Российской Федерации;

• Гражданским кодексом Российской Федерации;

• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;

• Федеральным законом от 27 июля 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Требованиями к защите персональных данных при их обработке в информационных системах персональных данных, утвержденными постановлением Правительства РФ от 01 ноября 2012 № 1119;

• Приказ Федеральной службы по техническому и экспортному контролю от 18 февраля 2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

• Стандарт обработки и защиты персональных данных в ООО МПК «Целитель» является основополагающим внутренним документом ООО МПК «Целитель» - Оператор, определяющим ключевые направления его деятельности в области обработки и защиты персональных данных.

Политика разработана в целях реализации требований законодательства и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Основные понятия, используемые в настоящей политике Автоматизированная обработка персональных данных - обработка

персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Сайт ООО МПК «Целитель» (далее сайт) – интернет-ресурс, обрабатывающий персональные данные через формы обратной связи и сервиса Яндекс.Метрика.

Конфиденциальность персональных данных - обязательное для

соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения и не раскрывать третьим лицам персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пациент - физическое лицо (субъект), обратившееся в ООО МПК «Целитель» с целью получения медицинского обслуживания, либо состоящее в иных гражданско-правовых отношениях с Учреждением по вопросам получения медицинских услуг.

Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном 152-ФЗ.

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Цели сбора персональных данных включают в себя:

• оказание медицинских услуг и соблюдение требований законодательства в области здравоохранения;

• регулирование трудовых и иных непосредственно связанных с ними отношений с работниками;

• подбор персонала для замещения должностей в ООО МПК «Целитель», формирование кадрового резерва;

• подготовка, заключение, исполнение, и прекращения гражданско-правовых договоров стороной которых является ООО МПК «Целитель»;

• рассмотрение обращений граждан.

1. Физическое лицо (субъект), обратившееся в ООО МПК «Целитель» с целью получения медицинского обслуживания, либо состоящее в иных гражданско-правовых отношениях с Обществом по вопросам получения медицинских услуг и иным вопросам;

2. Работники ООО МПК «Целитель» (в рамках трудовых отношений);

3. Посетители сайта (в рамках работы с обращениями граждан).

Информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, серия и номер паспорта, адрес регистрации и фактического проживания, идентификационный номер налогоплательщика (ИНН), страховое свидетельство государственного пенсионного страхования (СНИЛС), семейное, социальное положение, образование, профессия, должность, специальность, серия и номер страхового медицинского полиса и его действительность, номер амбулаторной карты, номер истории болезни, сведения о состоянии здоровья, в том числе группа здоровья, группа инвалидности и степень ограничения к трудовой деятельности, состояние диспансерного учета, зарегистрированные диагнозы по результатам обращения пациентов к врачу, в том числе при прохождении диспансеризации и медицинских осмотров, информация об оказанных медицинских услугах, в том числе о проведенных лабораторных анализах и исследованиях и .их результатах, выполненных оперативных вмешательствах, случаях стационарного лечения и их результатах, о выданных листах временной нетрудоспособности с указанием номера листа нетрудоспособности и периода нетрудоспособности, регистрация прикрепления на территории обслуживания пациента - дата и признак прикрепления, информация о выписанных и отпущенных лекарственных средствах и изделиях медицинского назначения, информация о наличии льгот (по категориям), о документах, подтверждающих право на льготу и право на льготное лекарственное обеспечение, дата и причина смерти гражданина в случае его смерти.

Для второй категории субъектов:

Фамилия, имя, отчество, год, месяц, дата и место рождения, фото-видео изображение лица, серия и номер паспорта, адрес регистрации и фактического проживания, идентификационный номер налогоплательщика (ИНН), номер страхового свидетельства государственного пенсионного страхования, иностранные языки; стаж работы, состав семьи, паспортные данные, адрес, информация по воинскому учету, трудовой договор, назначения, профессиональная аттестация, повышение квалификации, профессиональная переподготовка, государственные и ведомственные награды, почетные звания, информация об отпусках, командировки, больничные листы, трудовая деятельность до приема на работу в ООО МПК «Целитель» , дата и основание выхода на пенсию, имеющиеся сертификаты, наличие судимостей, наличие загранпаспорта, выезды за границу, заработная плата, номер расчетного счета в банке.

Для третьей категории субъектов:

Имя, адрес электронной почты, IP адрес, данные cookie, информация о действиях на сайте (время посещения, просмотренные страницы, клики), технические параметры устройства (тип браузера, операционная система, разрешение экрана).

3.3. Перечень действий с персональными данными.

Сбор, запись, систематизация, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ) по запросу суда, на основании нормативно-правовых документов, обезличивание, блокирование, удаление, уничтожение персональных данных.

ООО МПК «Целитель» является оператором по обработке персональных данных.

Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных 152-ФЗ.

Правовое основание обработки персональных данных:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных;

• обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно

осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

При отсутствии необходимости письменного согласия субъекта на обработку его персональных данных согласие субъекта может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей получить факт его получения.

Работники медицинской организации и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Персональные данные пациентов организация получает только лично от пациента или от его законного представителя. Персональные данные пациента могут быть получены с его слов и не проверяются.

Обработка персональных данных в организации происходит как неавтоматизированным, так и автоматизированным способом.

К обработке персональных данных в организации допускаются только сотрудники прошедшие определенную процедуру допуска, к которой относятся:

• ознакомление сотрудника с локальными нормативными актами организации (положения, инструкции и т.д.), строго регламентирующими порядок и процедуру работы с персональными данными;

• взятие с сотрудника подписки о соблюдении конфиденциальности в отношении персональных данных при работе с ними;

• получение сотрудником и использование в работе индивидуальных атрибутов доступа к информационным системам медицинской организации, содержащим в себе персональные данные. При этом каждому сотруднику выдаются минимально необходимые для исполнения трудовых обязанностей права на доступ в информационные системы.

Сотрудники, имеющие доступ к персональным данным, получают только ту информацию, которая необходима им для выполнения конкретных трудовых функций.

В целях анализа действий пользователей на сайте, улучшения качества услуг и получения обратной связи от пациентов ООО МПК «Целитель», используется сервис Яндекс. Метрика (ООО «Яндекс», Россия).

Сервис может собирать и обрабатывать следующие данные пользователей, оставивших отзыв или вопрос:

• IP адрес;

• данные cookie;

• информацию о действиях на сайте (время посещения, просмотренные страницы, клики);

• технические параметры устройства (тип браузера, операционная система, разрешение экрана).

Обработка данных осуществляется на основании п. 2 ст. 6 152-ФЗ (исполнение обязанностей, предусмотренных законодательством РФ в сфере здравоохранения), а также с согласия пользователя, выраженного путем подтверждения в модальном окне сайта (Я даю согласие на обработку своих персональных данных) или продолжения использования сайта.

Передача данных в Яндекс. Метрику происходит в обезличенном виде (если не требуется идентификация пользователя). Полные условия обработки данных Яндексом приведены в Политике конфиденциальности Яндекс.

Персональные данные пациентов хранятся в бумажном (амбулаторная карта, бланки направлений, результаты обследований и т.д.) и электронном виде.

В электронном виде персональные данные пациентов хранятся в информационной системе персональных данных медицинской организации, а также в архивных копиях баз данных этих систем. Порядок архивирования и сроки хранения архивных копий баз данных информационной системы персональных данных организации определены в инструкции о резервном копировании, которая является обязательной для исполнения администраторами соответствующей системы.

При хранении персональных данных пациентов и работников соблюдаются организационные, правовые, технические и физические меры, от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

Передача персональных данных третьим лицам возможна в исключительных случаях с согласия пациента и только с целью исполнения обязанностей перед пациентом в рамках оказания услуг, кроме случаев, когда такая обязанность у организации наступает в результате требований федерального законодательства или при поступлении запроса от уполномоченных государственных органов. В данном случае компания ограничивает передачу персональных данных запрошенным объемом.

Персональные данные пациента (в том числе результаты исследований) могут быть предоставлены родственникам или членам его семьи только с письменного разрешения самого пациента, за исключением случаев, когда передача персональных данных без его согласия допускается действующим законодательством Российской Федерации.

1. назначение сотрудника, ответственного за организацию обработки персональных данных;

2. назначение администраторов баз данных и систем, обрабатывающих персональные данные;

3. контроль доступа к персональным данным путём подписания соглашения о неразглашении и разграничение прав доступа по ролям;

4. проведение внутреннего аудита информационной системы организации, содержащей персональные данные, проведением их классификации;

5. разработка частной модели угроз безопасности персональных данных;

6. определение списка лиц, допущенных к работе с персональными данными;

7. разработка и утверждение локальных нормативных актов организации, регламентирующих порядок обработки персональных данных;

8. обучение и информирование персонала по защите персональных данных. Проведение инструктажей;

9. разработка для администраторов информационной системы рабочих инструкций, регламентов и положений;

10. реализация организационных, правовых, технических, криптографических и физических мер, снижающих вероятность реализаций угроз безопасности персональных данных, и ограничения доступа;

11. проведением периодических проверок состояния защищенности информационной системы организации.

В соответствии с 152-ФЗ субъект персональных данных имеет право получить сведения, касающиеся обработки персональных данных ООО МПК «Целитель», а именно:

• подтверждение факта обработки персональных данных оператором;

• правовые основания и цели обработки персональных данных;

• цели и применяемые оператором способы обработки персональных данных;

• наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;

• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

• сроки обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления субъектом персональных данных прав, предусмотренных 152-ФЗ;

• информацию об осуществленной или предполагаемой трансграничной передаче данных;

• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;

• иные сведения, предусмотренные 152-ФЗ или другими федеральными законами;

• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

• заявить возражение против принятия в отношении себя решений, порождающих юридические последствия на основе исключительно автоматизированной обработки персональных данных;

• отозвать согласие на обработку персональных данных в предусмотренных законом случаях;

• ограничить доступ к его персональным данным в соответствии с федеральными законами Российской Федерации.

1. В случае отказа пациента, выраженного в письменной форме, от услуг медицинской организации или обработки своих персональных данных;

2. Достижения цели обработки;

3. Получение сведений, подтверждающих, что полученные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;

4. При выявлении неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность;

5. По истечении 25 лет с момента последней перерегистрации пациента.

ООО МПК «Целитель» прекращает обработку персональных данных, уничтожает бумажные носители и электронные записи с персональными данными пациента. Уничтожение персональных данных производится Медицинской организацией при условии, что срок хранения медицинской документации закончился.

В случаях, когда в установленные сроки невозможно уничтожить данные, ООО МПК «Целитель» предпринимает меры для блокирования доступа к этим данным, а затем производит их уничтожение в течение 6 месяцев.

Обработка персональных данных сотрудника прекращается, после расторжения трудового договора, после чего личное дело сотрудника передается в архив ООО МПК «Целитель», где хранится 75 лет.