ПОЛИТИКА обработки персональных данных

утв. Приказом от 16.06.2025 г. №16-06/25-2

1. Общие положения

1.1. В процессе осуществления уставной деятельности Общества с ограниченной ответственностью «Медицинский центр «Доктор А» (далее -- Оператор/Общество) обрабатывает персональные данные. Осуществляя обработку персональных данных (далее -- ПДн) считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных. Оператор несёт ответственность за соблюдение конфиденциальности и безопасности обрабатываемых персональных данных.

1.2. Настоящая Политика обработки персональных данных (далее -- Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика распространяется на все случаи обработки персональных данных оператором, вне зависимости от того, является обработка персональных данных автоматизированной или неавтоматизированной, производится вручную либо автоматически.

1.4. Настоящая Политика является внутренним локальным нормативным актом и является обязательной для исполнения всеми подразделениями и работниками оператора.

Каждый работник, принимаемый на работу в Общество, во время первого вводного инструктажа должен быть ознакомлен с настоящей Политикой.

1.5. Срок действия настоящей Политики -- два года после ее утверждения.

Настоящая Политика может пересматриваться и изменяться по мере внесения изменений:

в нормативные правовые акты в сфере персональных данных;
в локальные акты ООО «Медицинский центр «Доктор А», регламентирующие организацию обработки и обеспечение безопасности персональных данных.

Ответственность за актуализацию настоящей Политики и текущий контроль над выполнением норм Политики возлагается на назначаемого приказом уполномоченного сотрудника, ответственного за организацию обработки и защиты персональных данных.

1.6. Настоящая Политика в соответствии с требованиями п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» подлежит опубликованию на официальном сайте https://www.doctora73.ru (далее -- Сайт).

Действующая редакция Политики на бумажном носителе хранится по адресу: 432000, Ульяновская область, г. Ульяновск, ул. Бебеля, д.39, пом.12.

2. Основные понятия

Персональные данные (ПДн)	любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных	любое действие с персональными данными, совершаемое с использованием средств автоматизации или без использования таких средств;
Субъект персональных данных	идентифицированное или не идентифицированное физическое лицо, в отношении которого проводится обработка персональных данных;
Автоматизированная обработка ПДн	обработка персональных данных с помощью средств вычислительной техники.
Уполномоченный работник	работник, назначенный приказом директора ООО «Медицинский центр «Доктор А» ответственным за обеспечение информационной безопасности и защиту персональных данных;
Распространение персональных данных	действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных	действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Уничтожение персональных данных	действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных	действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных	совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3. Правовые основания обработки ПДн

3.1. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3.2. Правовым основанием обработки персональных данных являются:

совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), Федеральный закон от 21.11.2011 № 323-ФЗ «Об охране здоровья граждан в Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требования к защите персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и т.д.;
внутренние локальные акты оператора;
договоры, заключаемые между оператором и субъектом персональных данных;
согласие на обработку персональных данных.

3.3. Во исполнение настоящей Политики в ООО «Медицинский центр «Доктор А» утверждены Положение об обработке и защите персональных данных работника, Положение об обработке и защите персональных данных пациентов и иных субъектов персональных данных, иные локальные акты в сфере обработки и защиты персональных данных.

3.4. Обработка персональных данных не может быть использована оператором или его работниками в целях причинения имущественного и морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.

4. Принципы, цели, содержание и способы обработки ПДн

4.1. ООО «Медицинский центр «Доктор А» в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

персональные данные обрабатываются законно, добросовестно и открыто в отношении субъекта персональных данных;
персональные данные должны собираться в конкретных, заранее определенных и законных целях и не подвергаться последующей обработке, противоречащей этим целям;
обрабатываемые персональные данные должны быть достаточными, актуальными и необходимыми для целей обработки;
персональные данные должны быть точными и в случае необходимости своевременно обновляться;
персональные данные должны храниться не дольше чем это необходимо для целей обработки;
персональные данные должны обрабатываться таким образом, чтобы обеспечить защиту персональных данных, включая защиту от несанкционированной или незаконной обработки, защиту от случайной утраты, уничтожения или повреждения, с использованием соответствующих технических и организационных мер.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. При обработке персональных данных ООО «Медицинский центр «Доктор А» обеспечивает реализацию прав субъектов персональных данных, установленных законодательством Российской Федерации, включая:

право на доступ к своим персональным данным;
право на получение информации, касающейся обработки персональных данных;
право требовать от ООО «Медицинский центр «Доктор А» уточнения персональных данных, их блокирования или уничтожения, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
право отозвать согласие на обработку персональных данных, направив соответствующий запрос ООО «Медицинский центр «Доктор А» или обратившись лично;
право обжаловать в суде любые неправомерные действия или бездействие ООО «Медицинский центр «Доктор А» при обработке и защите персональных данных.

4.4. До начала обработки персональных данных определяются субъекты персональных данных, состав обрабатываемых персональных данных и конкретные цели обработки персональных данных, которые указываются «Перечне обрабатываемых персональных данных» (Приложение № 1).

Условия обработки персональных данных с использованием Сайта ООО «Медицинский центр «Доктор А» указаны в Приложении №2.

4.5. Доступ к персональным данным ограничивается в соответствии с требованиями законодательства и внутренними нормативными документами ООО «Медицинский центр «Доктор А».

4.6. Общество не разглашает полученные им в результате своей профессиональной деятельности персональные данные, за исключением случаев, предусмотренных законодательством.

4.7. Работники ООО «Медицинский центр «Доктор А», получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных.

4.8. Общество предпринимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, путем внутренних проверок процессов сбора, хранения и обработки персональных данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности ПДн для предотвращения несанкционированного доступа к системам, в которых Оператор обрабатывает персональные данные.

5. Порядок и условия обработки ПДн

5.1. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

5.2. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой форме, позволяющей подтвердить факт его получения, включая в форме совершения субъектом персональных данных конклюдентных действия на Сайте оператора.

5.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

5.4. Оператор осуществляет обработку персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

5.6. При осуществлении хранения персональных данных оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

6. Меры по обеспечению безопасности персональных данных

6.1. Обеспечение безопасности персональных данных в ООО «Медицинский центр «Доктор А» достигается, в частности, следующими способами:

назначением ответственного лица за организацию обработки персональных данных, права и обязанности которого определяются локальными актами Общества;
осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами Общества;
ознакомлением сотрудников ООО «Медицинский центр «Доктор А», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;
определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учетом машинных (материальных) носителей персональных данных;
выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
контролем над соблюдением требований в сфере обеспечения безопасности персональных данных и к уровням защищенности информационных систем персональных данных.

6.2. В случаях, когда для достижения целей обработки персональных данных ООО «Медицинский центр «Доктор А» передает персональные данные третьим лицам, такая передача осуществляется на основании заключенного договора, содержащего положения о соблюдении конфиденциальности и обеспечении безопасности персональных данных либо договора поручения обработки персональных данных.

6.3. Обязанности сотрудников ООО «Медицинский центр «Доктор А», непосредственно осуществляющих обработку персональных данных, а также их ответственность определяются в локальных актах Общества.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных в ООО «Медицинский центр «Доктор А», в том числе содержащих:

сведения об ООО «Медицинский центр «Доктор А» как операторе, обрабатывающем персональные данные (наименование и место нахождения);
наличие в ООО «Медицинский центр «Доктор А» персональных данных;
подтверждение факта обработки персональных данных ООО «Медицинский центр «Доктор А», указание правовых оснований и установленных целей обработки персональных данных;
способы обработки персональных данных, применяемые в ООО «Медицинский центр «Доктор А»;
сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «Медицинский центр «Доктор А» (в т.ч. поручения оператора) или на основании федерального (-ых) закона (-ов), за исключением работников, доступ которым предоставлен в связи с исполнением должностных (функциональных) обязанностей;
перечень обрабатываемых персональных данных, относящихся к конкретному субъекту персональных данных и источник их получения;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок реализации прав субъектов персональных данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
сведения об осуществляемой или предполагаемой трансграничной передаче персональных данных с указанием наименования страны;
иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», к которым могут относиться соблюдение условий и принципов обработки персональных данных, сведения о выполнении требований по обеспечению безопасности персональных данных, возможные ограничения на доступ субъектов к своим персональным данным.

7.2. Субъект персональных данных вправе требовать уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться в ООО «Медицинский центр «Доктор А». Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных, его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с действующим законодательством Российской Федерации.

7.5. Если субъект персональных данных считает, что ООО «Медицинский центр «Доктор А» осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействия ООО «Медицинский центр «Доктор А» в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7.7. Регламент реагирования на запросы субъектов персональных данных, уполномоченного органа по защите прав субъектов персональных данных и действия работников ООО «Медицинский центр «Доктор А» установлены Правилами рассмотрения запросов субъектов персональных данных и их представителей, утвержденными ООО «Медицинский центр «Доктор А».

8. Исправление, удаление и уничтожение ПДн.

8.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных оператор осуществляет блокирование персональных данных, относящихся к этому субъекту, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

8.2. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту, с момента такого обращения на период проверки.

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

В случае если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.

Об устранении допущенных нарушений или об уничтожении персональных данных оператор уведомляет субъекта персональных данных.

8.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъекта персональных данных, оператор с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:

в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъекта персональных данных, и предполагаемом вреде, нанесенном правам субъекта персональных данных, о принятых мерах по устранении последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

8.4. В случае достижения цели обработки персональных данных оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

8.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

8.6. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных, оператор в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных.

8.7. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в настоящем разделе Политики, оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

9. Ответы на запросы субъектов ПДн

9.1. В случаях если субъект персональных данных хочет узнать, какими персональными данными о нем располагает Оператор, либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие персональные данные, либо хочет отзывать согласие на обработку его персональных данных, либо имеет другие законные требования, он может в установленном порядке и в соответствии с законодательством обратиться в ООО «Медицинский центр «Доктор А».

9.2. Порядок направления субъектом персональных данных запросов на предоставление сведений определен требованиями Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных». В частности, в соответствии с указанными требованиями, запрос на получение информации в ООО «Медицинский центр «Доктор А» должен содержать:

серию, номер документа, удостоверяющего личность субъекта персональных данных (его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО «Медицинский центр «Доктор А» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО «Медицинский центр «Доктор А»;
подпись субъекта персональных данных (его представителя).

9.3. В случае направления запроса представителем субъекта персональных данных, запрос должен содержать документ (копию документа), подтверждающий полномочия данного представителя.

9.4. Контакты ООО «Медицинский центр «Доктор А» для обращения субъектов ПДн по вопросам обработки персональных данных: 432000, г. Ульяновск, ул. Бебеля, д.39, пом.12, тел.: 8(8422) 28-38-48, e-mail: meddoctora73@mail.ru.

10. Ответственность за обеспечение безопасности ПДн

10.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных субъекта персональных данных, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации, локальными актами ООО «Медицинский центр «Доктор А» и договорами, регламентирующими правоотношения с третьими лицами.

10.2. Оператор не несет ответственность за убытки и иные затраты, понесенные субъектами персональных данных в результате предоставления ими недостоверных и неполных персональных данных.

11. Сведения об операторе и органах контроля

Общество с ограниченной ответственностью «Медицинский центр «Доктор А»

Телефон: +7 960 372 82 88; 8(8422) 28-38-48

Сайт https://www.doctora73.ru

Ответственным за организацию обработки и обеспечения безопасности персональных данных назначен директор Алимов Наиль Меулетович.

Вопросы и предложения касательно настоящей Политики можно направлять по адресу электронной почты: meddoctora73@mail.ru

Контролирующие организации, уполномоченные в сфере защиты прав субъектов персональных данных:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Адрес: 109074, г. Москва, Китайгородский пр., д.7, стр.2.

Справочно-информационный центр: тел.: (495) 983-33-93

Общий электронный адрес Роскомнадзора: rsoc_in@rkn.gov.ru

Ульяновск и Ульяновская область

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций по Ульяновской области (Роскомнадзор по Ульяновской области)

Адрес: 432071, г. Ульяновск, ул. К. Маркса, 33/2

Телефон приемной: (8422) 21-42-00

Адрес электронной почты: rsockanc73@rkn.gov.ru

Приложение № 1

к Политике обработки персональных данных
ООО «Медицинский центр «Доктор А»»,
в ред., утв. приказом от 16.06.2025 г. №16-06/25-2

ПЕРЕЧЕНЬ персональных данных, обрабатываемых в ООО «Медицинский центр «Доктор А»

ООО «Медицинский центр «Доктор А» обрабатывает персональные данных следующих категорий субъектов персональных данных:

соискатель;
работник;
родственник работника;
контрагент;
пациент;
посетитель сайта.

Настоящий перечень определяет для каждой категории субъектов персональных данных:

цели обработки персональных данных;
состав обрабатываемых персональных данных;
срок обработки и хранения персональных данных.

Соискатель:

Под соискателем понимается физическое лицо, чья кандидатура рассматривается ООО «Медицинский центр «Доктор А» на замещение вакантных должностей.

№ п/п	Цели обработки персональных данных	Состав обрабатываемых персональных данных	Срок обработки и хранения
1.	Подбор персонала на замещение вакантных должностей	фамилия, имя, отчество (ФИО); данные о гражданстве; дата рождения; данные о месте рождения; пол; реквизиты документа, удостоверяющего личность; адрес места жительства; адрес места пребывания; наименование профессии; данные о знании иностранных языков; наименование должности; наименование структурного подразделения; наименование текущего места трудоустройства; наименование мест предыдущих трудоустройств; отношение к воинской обязанности, сведения о воинском учете; данные об образовании, квалификации, специальности; реквизиты документа об образовании, квалификации, специальности; фотографическое изображение лица; идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); размер оклада; сведения об инвалидности; сведения о судимости; сведения о состоянии здоровья, относящиеся к возможности выполнения трудовой функции; сведения, указанные в резюме; адрес электронной почты; номер контактного телефона; опыт работы	До момента принятия решения о трудоустройстве
2.	Проверка благонадежности (в том числе оценки профессиональных, деловых и личностных качеств, проведение тестирования)	фамилия, имя, отчество (ФИО); данные о гражданстве; дата рождения; данные о месте рождения; пол; реквизиты документа, удостоверяющего личность; адрес места жительства; адрес места пребывания; наименование профессии; данные о знании иностранных языков; наименование должности; наименование структурного подразделения; наименование текущего места трудоустройства; наименование мест предыдущих трудоустройств; данные об образовании, квалификации, специальности; реквизиты документа об образовании, квалификации, специальности; идентификационный номер налогоплательщика (ИНН); страховой номер индивидуального лицевого счета (СНИЛС); размер оклада; сведения о судимости; сведения, указанные в резюме	До момента принятия решения о трудоустройстве

Работник:

Под работниками понимаются действующие работники ООО «Медицинский центр «Доктор А», бывшие работники ООО «Медицинский центр «Доктор А» (субъекты, находившиеся в трудовых правоотношениях с ООО «Медицинский центр «Доктор А»).

№ п/п	Цели обработки персональных данных	Состав обрабатываемых персональных данных	Срок обработки и хранения
1.	Заключение и исполнение трудового договора в соответствии с требованиями законодательства РФ	адрес места жительства (прописки); адрес фактического проживания; адрес электронной почты; гражданство; данные заключения по результатам предварительного медицинского осмотра (ст. 213 ТК РФ, п. 12 Порядка проведения медосмотров, утвержденного приказом Минздравсоцразвития России от 12.04.2011 № 302н); данные свидетельства об аккредитации специалиста (в соответствии с Положением об аккредитации специалистов, утвержденное приказом Минздрава России от 02.06.2016 № 334н); данные справки о наличии (отсутствии) судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям, выданную органами МВД России; данные трудовой книжки; данные учета рабочего времени; дата рождения; должность; идентификатор пропуска; информация о банковских реквизитах, включая номера счетов; место рождения; номер телефона (мобильный, домашний); образец собственноручной подписи; пол; рабочий номер телефона (стационарный, мобильный); реквизиты документа, удостоверяющего личность (серия, номер, кем выдан, код подразделения, дата выдачи); реквизиты заграничного паспорта (серия, номер, дата выдачи, выдавший орган); сведения водительского удостоверения; сведения листка нетрудоспособности; сведения о близких родственниках (фамилия, имя, отчество, степень родства, дата и место рождения родственника); сведения о владении иностранными языками; сведения о военном билете; сведения о воинском учете; сведения о дополнительных вознаграждениях; сведения о командировке; сведения о наградах; сведения о налогах на доходы; сведения о начисленной и удержанной заработной плате; сведения о начисленных и уплаченных страховых взносах; сведения о повышении квалификации, переподготовке; сведения о постановке на учет в системе государственного пенсионного страхования (СНИЛС); сведения о постановке на учет в системе медицинского страхования (ОМС); сведения о постановке на учет в системе налоговых органов (ИНН); сведения о состоянии здоровья, относящиеся к возможности выполнения трудовой функции; сведения о страховом, льготном стаже; сведения о трудовом договоре; сведения о трудовом стаже; сведения о членстве в ассоциациях и профессиональных сообществах; сведения об инвалидности (включая реквизиты документа, подтверждающего инвалидность); сведения об образовании; сведения об отпусках; сведения об увольнении; сведения об ученой степени, ученом звании; семейное положение; структурное подразделение; табельный номер; фамилия, имя, отчество (ФИО); сведения об изменении фамилия, имя, отчество (ФИО), фотографическое изображение	5 лет в отношении сведений, содержащихся в первичных документах бухгалтерского учета и включаемых в бухгалтерскую отчетность; 4 года в отношении сведений, необходимых для исчисления, удержания и перечисления налогов; 75 лет (50 лет для документов, созданных после 2003 года) в отношении сведений, подлежащих архивному хранению
2.	Организация и осуществление пропускного и внутри объектового режима	фамилия, имя, отчество; наименование должности; наименование структурного подразделения; фотографическое изображение лица; время и дата посещения помещений, зданий и территории ООО «Медицинский центр «Доктор А»	1 год после прекращения трудовых отношений с ООО «Медицинский центр «Доктор А»
3.	Оформление зарплатных банковских карт	фамилия, имя, отчество; наименование должности; наименование структурного подразделения; дата рождения; данные о месте рождения; данные о гражданстве; реквизиты документа, удостоверяющего личность; адрес места жительства; дата регистрации по месту жительства; адрес места пребывания; номер контактного телефона; пол; наименование текущего места трудоустройства; табельный номер	5 лет после прекращения трудовых отношений с ООО «Медицинский центр «Доктор А»
4.	Реализация информационной политики и информационное обеспечение	фамилия, имя, отчество; фотографическое изображение лица; наименование должности; категория; наименование профессии; данные о трудовом стаже; наименование текущего места трудоустройства; данные об образовании, квалификации, специальности; данные об ученой степени, ученом звании; данные о повышении квалификации, переподготовке; данные о членстве в ассоциациях и профессиональных сообществах; профессиональный опыт; стаж работы; область научных и практических интересов; рейтинг врача; сведения о наградах	1 год после прекращения трудовых отношений с ООО «Медицинский центр «Доктор А»
5.	Оформления визитной карточки	фамилия, имя, отчество; наименование должности; наименование структурного подразделения; наименование и адрес текущего места трудоустройства; номер контактного телефона; номер рабочего телефона, адрес электронной почты	В течение трудовых отношений с ООО «Медицинский центр «Доктор А»

Родственник работника:

Под родственниками работников понимаются родственники действующих работников ООО «Медицинский центр «Доктор А», родственники бывших работников ООО «Медицинский центр «Доктор А».

№ п/п	Цели обработки персональных данных	Состав обрабатываемых персональных данных	Срок обработки и хранения
1.	Предоставление компенсаций и льгот, предусмотренных законодательством РФ	адрес электронной почты; банковские реквизиты; год рождения; гражданство; данные свидетельства о браке; данные свидетельства о расторжении брака; данные свидетельства о рождении ребенка; данные свидетельства о смерти (члена семьи); дата рождения; домашний адрес (адрес фактического проживания); контактный телефон; место рождения; паспортные данные; пол; сведения исполнительных листов; сведения о документе, удостоверяющем личность; сведения о регистрации по месту пребывания; степень родства; фамилия, имя, отчество (ФИО)	5 лет в отношении сведений, содержащихся в первичных документах бухгалтерского учета и включаемых в бухгалтерскую отчетность; 75 лет (50 лет для документов, созданных после 2003 года) в отношении сведений, подлежащих архивному хранению

Контрагент:

Под контрагентами понимаются физические лица, юридические лица и индивидуальные предприниматели, заключившие или намеревающиеся заключить договоры гражданско-правового характера с ООО «Медицинский центр «Доктор А» (контрагенты) и их законные представители (представители контрагентов).

№ п/п	Цели обработки персональных данных	Состав обрабатываемых персональных данных	Срок обработки и хранения
1.	Подготовка, заключение и исполнение гражданско-правового договора с контрагентами, с учетом требований применимого законодательства РФ	адрес электронной почты; информация о доверенности; информация о назначении на должность руководителя организации; ИНН; место работы, должность; название организации, должность; номер контактного телефона (рабочий, мобильный); ОГРНИП; реквизиты банковского счета; реквизиты документа, удостоверяющего личность (серия, номер, кем выдан, код подразделения, дата выдачи); СНИЛС; сумма оплаты (вознаграждения); фамилия, имя, отчество (ФИО)	5 лет по истечении срока действия договора

Пациент:

Под пациентами понимаются пациенты – физические лица, представители пациентов (заказчики (плательщики), законные представители пациентов, в том числе члены семьи и близкие родственники).

№ п/п	Цели обработки персональных данных	Состав обрабатываемых персональных данных	Срок обработки и хранения
1.	Заключение и исполнение договоров об оказании медицинских услуг	адрес места жительства (прописки); адрес места пребывания; адрес фактического места жительства; адрес электронной почты; гражданство; группа инвалидности; группа крови и резус принадлежности; данные документа, удостоверяющего личность иностранного гражданина; данные листка нетрудоспособности; данные о сумме платежей по договору об оказании платных медицинских услуг; данные свидетельства о рождении (для детей до 14 лет); данные удостоверения личности военнослужащего Российской Федерации; данные, указанные в доверенности; дата и время посещений ООО «Медицинский центр «Доктор А»; дата рождения; диагноз заболевания; информация о результатах патологоанатомической экспертизы; код заболевания по международной классификации болезней; масса тела; место работы; место рождения; название организации, должность; номер домашнего телефона; номер карты пациента; номер мобильного телефона; пол; принадлежность к социальной группе (пенсионер); результаты диагностических исследований; результаты лабораторных исследований; реквизиты документа, удостоверяющего личность (серия, номер, кем выдан, код подразделения, дата выдачи); реквизиты полиса ДМС; реквизиты полиса ОМС; рост; сведения о наличии беременности; сведения о программе оказания медицинских услуг; сведения о режиме и особенностях питания; сведения о состоянии здоровья; сведения о факте и о размере оплаты медицинских услуг; СНИЛС; степень родства; фамилия, имя, отчество (ФИО); фото-, видео-, аудиоинформация о проведенных оперативных и диагностических мероприятиях; фотографическое изображение лица	25 лет по истечении срока действия договора
2.	Взаимодействие при обращении в ООО «Медицинский центр «Доктор А»	фамилия, имя, отчество; дата рождения; адрес места жительства; адрес места пребывания; номер контактного телефона; адрес электронной почты; номер карты пациента; реквизиты полиса добровольного медицинского страхования (при наличии); реквизиты договора на оказание медицинских услуг; сведения о правовом основании на получение медицинской помощи от ООО «Медицинский центр «Доктор А»; время и дата обращения за оказанием медицинских услуг	В течение 10 лет с момента оказания ООО «Медицинский центр «Доктор А» медицинских услуг
3.	Информационно-сервисное обслуживание и реализация обратной связи	Имя; контактный телефон; обращение	1 год
4.	Использование сервисов личного кабинета (регистрации пациента в личном кабинете на сайте) (при наличии возможности)	Логин; пароль; номер телефона: e-mail, ФИО, дата рождения, пол	1 год
5.	Обработка сообщений из мессенджеров и социальных сетей	фамилия, имя, отчество; ID; контактный телефон;	1 год

Посетитель сайта:

Под посетителями сайта понимаются физические лица, имеющие доступ к сайту ООО «Медицинский центр «Доктор А» и использующее его для своих целей.

№ п/п	Цели обработки персональных данных	Состав обрабатываемых персональных данных	Срок обработки и хранения
1.	Анализ посещаемости, пользовательской активности и оптимизации работы сайта	IP-адрес пользователя; URL страницы; браузер и его версия; визит; географическое месторасположение пользователя; время на сайте; дата и время посещения сайта; заголовок страницы; интересы посетителей; информация о поведении пользователя на сайте (включая количество и наименование просмотренных страниц); источник входа на сайт; наличие Cookies; обращение; операционная система и ее версия; параметры загрузки страницы; переход по внешней ссылке; просмотр страницы; прочие технические данные; тип и модель мобильного устройства; типы браузера и операционной систем; часовой пояс; электронная почта; язык браузера	1 год
2.	Обработка обращений (в том числе информационно-сервисное обслуживание (запись на прием к врачу, подбор программы обслуживания, оформления заявки на получение обратного звонка и т.д.)	имя; контактный телефон; адрес электронной почты, обращение	1 год

Приложение № 2

Условия обработки персональных данных с использованием сайта ООО «Медицинский центр «Доктор А»

ООО «Медицинский центр «Доктор А» осуществляет обработку персональных данных с использованием интернет-сайта: https://www.doctora73.ru (далее -- Сайт).

На cайте происходит сбор и обработка обезличенных данных о посетителях сайта (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика). ООО «Медицинский центр «Доктор А» использует файлы cookies, в том числе обрабатывает сведения о пользователях сайта, необходимые для правильной работы сайта, а также в целях анализа посещаемости, пользовательской активности, оптимизации работы сайта и удобства посетителей сайта.

Оператор обрабатывает обезличенные данные о посетителе в случае, если это разрешено в настройках браузера посетителя (включено сохранение файлов «cookie» и использование технологии JavaScript).

Некоторая часть функционала сайта может быть использована без предоставления персональных данных. Для использования специальных возможностей сайта необходимо предоставить пользовательские данные, включая персональные данные. Проставляя галочку (чек-бокс) или нажимая кнопку в электронной форме подтверждения на сайте, субъект персональных данных выражает свое согласие на обработку своих персональных данных ООО «Медицинский центр «Доктор А» на настоящих условиях. Субъект персональных данных обязуется не использовать сайт ООО «Медицинский центр «Доктор А» и не предоставлять ООО «Медицинский центр «Доктор А» свои персональные данные, если он не согласен с настоящими положениями.

ООО «Медицинский центр «Доктор А» осуществляет обработку персональных данных с использованием сайта на следующих условиях:

№ п/п	Цели обработки персональных данных	Состав ПДн	Передача ПДн
1.	Анализ посещаемости, пользовательской активности и оптимизации работы сайта	IP-адрес пользователя; URL страницы; браузер и его версия; визит; географическое месторасположение пользователя; время на сайте; дата и время посещения сайта; заголовок страницы; интересы посетителей; информация о поведении пользователя на сайте (включая количество и наименование просмотренных страниц); источник входа на сайт; наличие Cookies; обращение; операционная система и ее версия; параметры загрузки страницы; переход по внешней ссылке; просмотр страницы; прочие технические данные; тип и модель мобильного устройства; типы браузера и операционной систем; часовой пояс; электронная почта; язык браузера	ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д.16)
2.	Использование сервисов личного кабинета (регистрации в личном кабинете) (при наличии возможности), запись на прием, консультирование, обработка запросов.	логин; пароль; номер телефона; адрес электронной почты (e-mail); ФИО; пол	-
3.	Оформления заявки на получение обратного звонка	Имя; номер телефона; адрес электронной почты (e-mail); вопрос	-