Политика в отношении обработки и защиты персональных данных пациентов и пользователей сайта

Версия: 1.0

Дата вступления в силу: «01» сентября 2025 г.

Оператор (медицинская организация):

ООО «_________»,

ИНН ___________,

ОГРН __________,

адрес: ________, город ______, улица _____, дом ___,

сайт: https://dental.stablemed.ru/

1. Общие положения

1.1. Настоящая Политика (далее — Политика) является локальным нормативным актом Оператора и определяет порядок и условия обработки и защиты персональных данных пациентов и пользователей сайта (далее вместе — Субъекты ПДн).

1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Указом Президента РФ от 06.03.1997 № 188, Постановлениями Правительства РФ от 15.09.2008 № 687 и от 01.11.2012 № 1119, а также иными действующими нормативными актами РФ.

1.3. Персональные данные пациентов относятся к конфиденциальной информации и составляют врачебную тайну. Оператор обеспечивает соблюдение режима конфиденциальности в соответствии с законодательством РФ.

1.4. В Политике используются термины в значениях, определённых в № 152-ФЗ. Дополнительно:

Оператор — [наименование юрлица], самостоятельно организующий и (или) осуществляющий обработку ПДн и определяющий цели и состав такой обработки.
Врачебная тайна — сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иных данных, полученных при обследовании и лечении.

1.5. Действие Политики распространяется на все процессы Оператора, в рамках которых обрабатываются персональные данные без использования средств автоматизации и (или) с их использованием, в т.ч. при оказании медицинских услуг, работе контакт-центра, на сайте https://dental.stablemed.ru/, в мобильных и веб-формах.

1.6. Политика опубликована в открытом доступе на данном сайте Оператора по адресу: /legalinfo/privacy-policy/

2. Принципы и правовые основания обработки

2.1. Оператор обрабатывает ПДн на законной и справедливой основе; ограничивает обработку достижением конкретных, заранее определённых и законных целей; не допускает объединения баз данных, содержащих ПДн, обработка которых осуществляется для несовместимых целей; обеспечивает точность, достаточность и актуальность ПДн.

2.2. Правовые основания обработки ПДн:

заключение и исполнение договоров на оказание медицинских услуг;
требования законодательства РФ в сфере охраны здоровья, бухгалтерского и налогового учёта, контроля качества и безопасности меддеятельности;
согласие Субъекта ПДн (в т.ч. отдельные согласия: на обработку специальных категорий и биометрических ПДн, на распространение ПДн, на маркетинговые коммуникации);
защита жизни, здоровья или иных жизненно важных интересов Субъекта ПДн, когда получение согласия невозможно;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта ПДн.

2.3. Оператор соблюдает требования локализации: первичный сбор и запись ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ.

3. Цели обработки персональных данных

3.1. Оказание медицинских услуг, ведение меддокументации, формирование и хранение медицинских карт (в т.ч. электронных), установление диагноза, проведение лечебно-профилактических мероприятий.

3.2. Ведение записей на приём и обратной связи, информирование о дате и времени визита, направлении к смежным специалистам, предоставление выписок и справок.

3.3. Исполнение требований законодательства (отчётность, хранение документов, ответы на запросы госорганов, страховых организаций, медкомиссий в случаях, предусмотренных законом).

3.4. Обеспечение качества услуг, урегулирование претензий, внутренний аудит, улучшение процессов, обеспечение безопасности и бесперебойности работы ИСПДн.

3.5. Обработка обращений, заявлений и запросов Субъектов ПДн.

3.6. Маркетинговые и информационные рассылки (e-mail, SMS, мессенджеры, звонки) — только при наличии согласия, с возможностью отказа в любой момент.

3.7. Эксплуатация сайта/онлайн-сервисов: предоставление доступа к личному кабинету/формам записи, анализ посещаемости, работа cookie и пикселей, антиспам-проверки, коллтрекинг — по правилам раздела 7.

4. Состав обрабатываемых персональных данных

4.1. Пациенты и их законные представители:

Фамилия Имя Отчество (ФИО);
дата и место рождения;
пол;
паспортные данные/реквизиты удостоверяющего документа;
адрес проживания/регистрации;
контакты (телефон, e-mail, мессенджеры);
сведения о полисе/договоре ДМС (при наличии);
сведения о состоянии здоровья, диагнозах, назначениях, результатах исследований (КЛКТ, рентген, фото/видео полости рта, слепки, 3D-сканы), сведения о выполняемых манипуляциях;
антропометрические данные (рост/вес — при необходимости);
сведения об оплатах;
иные данные, необходимые для надлежащего оказания медицинской помощи.

Сведения о здоровье относятся к специальной категории ПДн и обрабатываются с соблюдением требований ст. 10 № 152-ФЗ и ст. 13, 91 № 323-ФЗ.

4.2. Пользователи сайта:

Идентификаторы устройств, cookie-файлы, IP-адрес, данные о сессии, параметрах браузера и ОС, сведения о кликах/сценариях взаимодействия, коллтрекинг-идентификаторы;
данные, введённые в веб-формы (ФИО, телефон, e-mail, комментарии).

4.3. Фотографии, снимки, 3D-сканы, записи голоса (например, в целях консультаций и/или документирования результатов лечения) относятся к биометрическим ПДн и обрабатываются только при наличии отдельного согласия, если иное не установлено законом.

4.4. ПДн несовершеннолетних обрабатываются с согласия законного представителя, за исключением случаев, предусмотренных законом.

5. Источники и порядок получения данных. Согласия

5.1. ПДн предоставляются Субъектом ПДн (или его представителем) при личном обращении, через сайт/колл-центр, по каналам связи, либо поступают от уполномоченных лиц (страховые организации, медорганизации-партнёры, лаборатории) при наличии правовых оснований.

5.2. Согласие оформляется в письменной форме на бумажном носителе и/или в электронной форме (включая проставление отметки/галочки во веб-формах с фиксацией факта волеизъявления). Содержание согласия включает: сведения о Субъекте ПДн и его представителе (при наличии), данные Оператора, цели и перечень ПДн, действия с ПДн, срок согласия, порядок отзыва, подпись/электронную отметку.

5.3. Согласие может быть отозвано путём направления заявления на info@domain.ru с обязательной пометкой в теме электронного письма «Персональные данные — отозвать» или почтовым письмом по адресу Оператора. Отзыв не влияет на законность обработки до момента отзыва. При отсутствии иных правовых оснований ПДн подлежат уничтожению/обезличиванию в сроки, предусмотренные разделом 10.

6. Передача и раскрытие персональных данных

6.1. Оператор может передавать ПДн третьим лицам (обработчикам) на основании договоров поручения обработки ПДн и (или) закона, при условии соблюдения конфиденциальности и требований безопасности. Категории получателей:

медицинские организации-партнёры и лаборатории;
страховые компании/ассистанс (ДМС/ОМС — при наличии правовых оснований);
поставщики ИТ-решений (медицинская ИС/МИС, коллтрекинг, CRM, сервисы рассылок, хостинг/дата-центры, сервис-деск);
платёжные провайдеры/банки;
курьерские службы/почтовые операторы (при направлении документов);
государственные и иные органы — в случаях и порядке, установленных законодательством.

6.2. Врачебная тайна без согласия пациента может быть раскрыта только в случаях, прямо предусмотренных № 323-ФЗ, в том числе:

при угрозе распространения инфекций;
по запросу суда/следствия/органов дознания;
для информирования родителей/законных представителей несовершеннолетнего;
при угрозе жизни пациента, не способного выразить волю;
для уведомления органов внутренних дел о наличии признаков преступления;
для контроля качества и безопасности меддеятельности.

6.3. Передача ПДн в коммерческих целях без согласия Субъекта ПДн не допускается.

7. Обработка данных на сайте. Cookie и коллтрекинг

7.1. На сайте [домен] могут использоваться cookie-файлы, пиксели и иные технологии, необходимые для работы сайта, аналитики и маркетинга.

Обязательные cookie — обеспечивают функциональность сайта;
Аналитические/маркетинговые — используются при наличии согласия пользователя (через баннер/настройки cookie).

7.2. Пользователь может изменить настройки cookie в браузере. Отключение может повлечь ограничение отдельных функций сайта.

7.3. На сайте могут использоваться сервисы веб-аналитики и коллтрекинга (например, Яндекс Метрика, Google Analytics, MyTarget). Перечень, цели и ссылки на политики таких провайдеров указываются на странице «Политикой использования cookies» данного сайта по адресу в сети интернет /legalinfo/cookie/.

7.4. Веб-формы сайта собирают ПДн, которые пользователь вводит добровольно для обратной связи/записи на приём. Отправляя форму, пользователь выражает согласие с Политикой и условиями обработки.

8. Трансграничная передача

8.1. Трансграничная передача ПДн осуществляется при условии соблюдения требований законодательства РФ, в т.ч. предварительной оценки обеспеченности иностранным государством адекватной защиты прав Субъектов ПДн и соблюдения требований локализации. При необходимости — на основании отдельного согласия Субъекта ПДн и (или) иных правовых оснований.

9. Сроки хранения

9.1. ПДн хранятся не дольше, чем этого требуют цели обработки, либо в течение сроков, установленных законодательством (в т.ч. правилами хранения меддокументации, налогового/бухгалтерского учёта). По достижении целей обработки ПДн подлежат уничтожению или обезличиванию, если иное не предусмотрено законом или договором.

10. Блокирование, уничтожение и обезличивание

10.1. Блокирование ПДн осуществляется при выявлении неправомерной обработки или по требованию Субъекта ПДн — до устранения нарушений.

10.2. Уничтожение/обезличивание ПДн производится:

при достижении целей обработки и отсутствии иных правовых оснований хранения;
при отзыве согласия, если отсутствие иных оснований подтверждено;
при признании обработки неправомерной.

10.3. Уничтожение бумажных носителей — путём использования шредера. Уничтожение электронных носителей — путём гарантированного удаления и (или) физического уничтожения носителей. Уничтожение носителей обычно сопровождается составлением акта об уничтожении.

11. Меры по обеспечению безопасности персональных данных

11.1. Организационные меры:

назначение ответственного за организацию обработки ПДн;
принятие локальных актов; ограничение и разграничение доступа;
учёт носителей;
обучение сотрудников;
обязательства о неразглашении;
внутренние проверки и расследования инцидентов.

11.2. Технические меры:

использование ИСПДн (информационная система персональных данных) с применением межсетевых экранов;
антивирусной защиты с актуальными базами;
средств криптографической защиты (при необходимости);
журналирование событий безопасности (процесс записи, сбора и анализа данных о событиях, происходящих в информационной системе, с целью мониторинга безопасности);
резервное копирование;
регулярное обновление ПО.

11.3. Режимы доступа:

индивидуальные учётные записи;
парольная защита;
блокировка сессии при простое (регламентировано — 10 минут);
периодическая смена паролей (регламентировано — не реже 1 раза в 6 месяцев);
принцип минимально необходимого доступа.

11.4. Физическая безопасность:

хранение бумажных документов и носителей ПДн в запираемых шкафах/помещениях с ограниченным доступом и средствами охранной сигнализации.

12. Права Субъектов ПДн и способы их реализации

Субъект ПДн имеет право:

получать информацию об обработке своих ПДн (ст. 14 № 152-ФЗ);
требовать уточнения, блокирования или уничтожения ПДн при наличии оснований;
отозвать согласие на обработку ПДн;
обжаловать действия/бездействие Оператора в Роскомнадзор или в суд;
дать отдельное согласие на распространение ПДн и определить условия такого распространения либо запретить распространение.

Порядок обращения:

направить заявление на e-mail указанный в данной политике;
направить заявление почтовым отправлением по адресу Оператора;
предоставить заявление лично в клинике администратору.

Оператор вправе запросить документы, подтверждающие личность/полномочия заявителя. Срок ответа — в пределах, установленных законодательством.

13. Обработка специальных и биометрических ПДн

13.1. Сведения о состоянии здоровья (специальная категория ПДн) обрабатываются медицинскими работниками и иными лицами, обязанными хранить врачебную тайну, при наличии основания по закону и (или) согласия.

13.2. Биометрические ПДн (фото, видео, голос, 3D-сканы) — только при наличии отдельного согласия, если иное не предусмотрено законом (например, документирование оказания медпомощи).

14. Ответственность

Лица, виновные в нарушении требований законодательства и настоящей Политики, несут дисциплинарную, гражданско-правовую, административную и иную ответственность в соответствии с законодательством РФ и локальными актами Оператора.

15. Заключительные положения

15.1. Политика действует бессрочно до замены новой версией. Оператор вправе вносить изменения. Новая редакция вступает в силу с момента публикации на сайте, если иной срок не указан в публикации.

15.2. Контроль исполнения настоящей Политики осуществляет руководитель Оператора и/или ответственное лицо за организацию обработки ПДн.

Приложения

Приложение 1. Перечень сторонних сервисов

Сервис веб-аналитики: [Яндекс Метрика]
цели: аналитика посещаемости;
собираемые данные: cookie, IP, действия на сайте;
политика сервиса: https://yandex.ru/support/metrica/ru/general/cookie-usage
Сервис веб-аналитики: Google Analytics
цели: аналитика посещаемости;
данные: cookie, IP, взаимодействия;
политика: https://policies.google.com/technologies/cookies
Хостинг/ДЦ: Timeweb, АО «ТаймВэб»
цели: размещение ИСПДн;
данные: размещаемые Оператором;
политика: https://timeweb.com/tw-static/docs/personal_cookie.pdf.
МИС: [Название]
цели: автоматизации процессов внутри медицинского учреждения ;
данные: размещаемые Оператором;
политика: [ссылка].
CRM: [Название]
цели: автоматизация управления взаимоотношениями с клиентами;
данные: размещаемые Оператором;
политика: [ссылка].
Коллтрекинг: [Название]
цели: сопоставление звонков с источниками;
данные: телефон, время вызова, динамический номер;
политика: [ссылка].
Платёжный провайдер: [Название]
цели: приём платежей;
данные: ФИО, реквизиты оплаты (по правилам провайдера);
политика: [ссылка].

Приложение 2. Исключения из врачебной тайны (краткий перечень)

угроза распространения инфекционных заболеваний, массовых отравлений и поражений;
запрос суда, следствия, дознания — в связи с разбирательством;
информирование родителей/законных представителей несовершеннолетнего;
экстренная помощь пациенту, не способному выразить волю;
информирование МВД при наличии достаточных оснований полагать, что вред здоровью причинён противоправными действиями;
контроль качества и безопасности меддеятельности уполномоченными органами.