ПОЛИТИКА обработки персональных данных

утв. Приказом от 16.06.2025 г. №16-06/25-2

1. Общие положения

1.1. В процессе осуществления уставной деятельности Общества с ограниченной ответственностью «Медицинский центр «Доктор А» (далее -- Оператор/Общество) обрабатывает персональные данные. Осуществляя обработку персональных данных (далее -- ПДн) считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных. Оператор несёт ответственность за соблюдение конфиденциальности и безопасности обрабатываемых персональных данных.

1.2. Настоящая Политика обработки персональных данных (далее -- Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика распространяется на все случаи обработки персональных данных оператором, вне зависимости от того, является обработка персональных данных автоматизированной или неавтоматизированной, производится вручную либо автоматически.

1.4. Настоящая Политика является внутренним локальным нормативным актом и является обязательной для исполнения всеми подразделениями и работниками оператора.

Каждый работник, принимаемый на работу в Общество, во время первого вводного инструктажа должен быть ознакомлен с настоящей Политикой.

1.5. Срок действия настоящей Политики -- два года после ее утверждения.

Настоящая Политика может пересматриваться и изменяться по мере внесения изменений:

• в нормативные правовые акты в сфере персональных данных;
• в локальные акты ООО «Медицинский центр «Доктор А», регламентирующие организацию обработки и обеспечение безопасности персональных данных.

Ответственность за актуализацию настоящей Политики и текущий контроль над выполнением норм Политики возлагается на назначаемого приказом уполномоченного сотрудника, ответственного за организацию обработки и защиты персональных данных.

1.6. Настоящая Политика в соответствии с требованиями п. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» подлежит опубликованию на официальном сайте https://www.doctora73.ru (далее -- Сайт).

Действующая редакция Политики на бумажном носителе хранится по адресу: 432000, Ульяновская область, г. Ульяновск, ул. Бебеля, д.39, пом.12.

2. Основные понятия

3. Правовые основания обработки ПДн

3.1. Оператор, получивший доступ к персональным данным, обязан соблюдать конфиденциальность персональных данных - не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3.2. Правовым основанием обработки персональных данных являются:

• совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция Российской Федерации; Трудовой кодекс Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), Федеральный закон от 21.11.2011 № 323-ФЗ «Об охране здоровья граждан в Российской Федерации, Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требования к защите персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и т.д.;
• внутренние локальные акты оператора;
• договоры, заключаемые между оператором и субъектом персональных данных;
• согласие на обработку персональных данных.

3.3. Во исполнение настоящей Политики в ООО «Медицинский центр «Доктор А» утверждены Положение об обработке и защите персональных данных работника, Положение об обработке и защите персональных данных пациентов и иных субъектов персональных данных, иные локальные акты в сфере обработки и защиты персональных данных.

3.4. Обработка персональных данных не может быть использована оператором или его работниками в целях причинения имущественного и морального вреда субъектам персональных данных, затруднения реализации их прав и свобод.

4. Принципы, цели, содержание и способы обработки ПДн

4.1. ООО «Медицинский центр «Доктор А» в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»:

• персональные данные обрабатываются законно, добросовестно и открыто в отношении субъекта персональных данных;
• персональные данные должны собираться в конкретных, заранее определенных и законных целях и не подвергаться последующей обработке, противоречащей этим целям;
• обрабатываемые персональные данные должны быть достаточными, актуальными и необходимыми для целей обработки;
• персональные данные должны быть точными и в случае необходимости своевременно обновляться;
• персональные данные должны храниться не дольше чем это необходимо для целей обработки;
• персональные данные должны обрабатываться таким образом, чтобы обеспечить защиту персональных данных, включая защиту от несанкционированной или незаконной обработки, защиту от случайной утраты, уничтожения или повреждения, с использованием соответствующих технических и организационных мер.

4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.3. При обработке персональных данных ООО «Медицинский центр «Доктор А» обеспечивает реализацию прав субъектов персональных данных, установленных законодательством Российской Федерации, включая:

• право на доступ к своим персональным данным;
• право на получение информации, касающейся обработки персональных данных;
• право требовать от ООО «Медицинский центр «Доктор А» уточнения персональных данных, их блокирования или уничтожения, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• право отозвать согласие на обработку персональных данных, направив соответствующий запрос ООО «Медицинский центр «Доктор А» или обратившись лично;
• право обжаловать в суде любые неправомерные действия или бездействие ООО «Медицинский центр «Доктор А» при обработке и защите персональных данных.

4.4. До начала обработки персональных данных определяются субъекты персональных данных, состав обрабатываемых персональных данных и конкретные цели обработки персональных данных, которые указываются «Перечне обрабатываемых персональных данных» (Приложение № 1).

Условия обработки персональных данных с использованием Сайта ООО «Медицинский центр «Доктор А» указаны в Приложении №2.

4.5. Доступ к персональным данным ограничивается в соответствии с требованиями законодательства и внутренними нормативными документами ООО «Медицинский центр «Доктор А».

4.6. Общество не разглашает полученные им в результате своей профессиональной деятельности персональные данные, за исключением случаев, предусмотренных законодательством.

4.7. Работники ООО «Медицинский центр «Доктор А», получившие доступ к персональным данным, принимают обязательства по обеспечению конфиденциальности обрабатываемых персональных данных.

4.8. Общество предпринимает необходимые технические и организационные меры информационной безопасности для защиты персональных данных от несанкционированного доступа, изменения, раскрытия или уничтожения, путем внутренних проверок процессов сбора, хранения и обработки персональных данных и мер безопасности, а также осуществления мер по обеспечению физической безопасности ПДн для предотвращения несанкционированного доступа к системам, в которых Оператор обрабатывает персональные данные.

5. Порядок и условия обработки ПДн

5.1. Субъект персональных данных принимает решение о предоставлении своих персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

5.2. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным.

Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой форме, позволяющей подтвердить факт его получения, включая в форме совершения субъектом персональных данных конклюдентных действия на Сайте оператора.

5.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.

5.4. Оператор осуществляет обработку персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

5.6. При осуществлении хранения персональных данных оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

6. Меры по обеспечению безопасности персональных данных

6.1. Обеспечение безопасности персональных данных в ООО «Медицинский центр «Доктор А» достигается, в частности, следующими способами:

• назначением ответственного лица за организацию обработки персональных данных, права и обязанности которого определяются локальными актами Общества;
• осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами Общества;
• ознакомлением сотрудников ООО «Медицинский центр «Доктор А», непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;
• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учетом машинных (материальных) носителей персональных данных;
• выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контролем над соблюдением требований в сфере обеспечения безопасности персональных данных и к уровням защищенности информационных систем персональных данных.

6.2. В случаях, когда для достижения целей обработки персональных данных ООО «Медицинский центр «Доктор А» передает персональные данные третьим лицам, такая передача осуществляется на основании заключенного договора, содержащего положения о соблюдении конфиденциальности и обеспечении безопасности персональных данных либо договора поручения обработки персональных данных.

6.3. Обязанности сотрудников ООО «Медицинский центр «Доктор А», непосредственно осуществляющих обработку персональных данных, а также их ответственность определяются в локальных актах Общества.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных в ООО «Медицинский центр «Доктор А», в том числе содержащих:

• сведения об ООО «Медицинский центр «Доктор А» как операторе, обрабатывающем персональные данные (наименование и место нахождения);
• наличие в ООО «Медицинский центр «Доктор А» персональных данных;
• подтверждение факта обработки персональных данных ООО «Медицинский центр «Доктор А», указание правовых оснований и установленных целей обработки персональных данных;
• способы обработки персональных данных, применяемые в ООО «Медицинский центр «Доктор А»;
• сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ООО «Медицинский центр «Доктор А» (в т.ч. поручения оператора) или на основании федерального (-ых) закона (-ов), за исключением работников, доступ которым предоставлен в связи с исполнением должностных (функциональных) обязанностей;
• перечень обрабатываемых персональных данных, относящихся к конкретному субъекту персональных данных и источник их получения;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок реализации прав субъектов персональных данных, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• сведения об осуществляемой или предполагаемой трансграничной передаче персональных данных с указанием наименования страны;
• иные сведения, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», к которым могут относиться соблюдение условий и принципов обработки персональных данных, сведения о выполнении требований по обеспечению безопасности персональных данных, возможные ограничения на доступ субъектов к своим персональным данным.

7.2. Субъект персональных данных вправе требовать уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться в ООО «Медицинский центр «Доктор А». Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных, его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе и собственноручную подпись. Запрос может быть направлен в электронной форме и подписан электронной подписью в соответствии с действующим законодательством Российской Федерации.

7.5. Если субъект персональных данных считает, что ООО «Медицинский центр «Доктор А» осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействия ООО «Медицинский центр «Доктор А» в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

7.7. Регламент реагирования на запросы субъектов персональных данных, уполномоченного органа по защите прав субъектов персональных данных и действия работников ООО «Медицинский центр «Доктор А» установлены Правилами рассмотрения запросов субъектов персональных данных и их представителей, утвержденными ООО «Медицинский центр «Доктор А».

8. Исправление, удаление и уничтожение ПДн.

8.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных оператор осуществляет блокирование персональных данных, относящихся к этому субъекту, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

8.2. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту, с момента такого обращения на период проверки.

В случае выявления неправомерной обработки персональных данных, осуществляемой оператором, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

В случае если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.

Об устранении допущенных нарушений или об уничтожении персональных данных оператор уведомляет субъекта персональных данных.

8.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъекта персональных данных, оператор с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:

• в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъекта персональных данных, и предполагаемом вреде, нанесенном правам субъекта персональных данных, о принятых мерах по устранении последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
• в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

8.4. В случае достижения цели обработки персональных данных оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

8.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных оператор прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

8.6. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных, оператор в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных.

8.7. В случае отсутствия возможности уничтожения персональных данных в течение сроков, указанных в настоящем разделе Политики, оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

9. Ответы на запросы субъектов ПДн

9.1. В случаях если субъект персональных данных хочет узнать, какими персональными данными о нем располагает Оператор, либо дополнить, исправить, обезличить или удалить любые неполные, неточные или устаревшие персональные данные, либо хочет отзывать согласие на обработку его персональных данных, либо имеет другие законные требования, он может в установленном порядке и в соответствии с законодательством обратиться в ООО «Медицинский центр «Доктор А».

9.2. Порядок направления субъектом персональных данных запросов на предоставление сведений определен требованиями Федерального закона от 27.06.2006 № 152-ФЗ «О персональных данных». В частности, в соответствии с указанными требованиями, запрос на получение информации в ООО «Медицинский центр «Доктор А» должен содержать:

• серию, номер документа, удостоверяющего личность субъекта персональных данных (его представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с ООО «Медицинский центр «Доктор А» (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных ООО «Медицинский центр «Доктор А»;
• подпись субъекта персональных данных (его представителя).

9.3. В случае направления запроса представителем субъекта персональных данных, запрос должен содержать документ (копию документа), подтверждающий полномочия данного представителя.

9.4. Контакты ООО «Медицинский центр «Доктор А» для обращения субъектов ПДн по вопросам обработки персональных данных: 432000, г. Ульяновск, ул. Бебеля, д.39, пом.12, тел.: 8(8422) 28-38-48, e-mail: meddoctora73@mail.ru.

10. Ответственность за обеспечение безопасности ПДн

10.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных субъекта персональных данных, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации, локальными актами ООО «Медицинский центр «Доктор А» и договорами, регламентирующими правоотношения с третьими лицами.

10.2. Оператор не несет ответственность за убытки и иные затраты, понесенные субъектами персональных данных в результате предоставления ими недостоверных и неполных персональных данных.

11. Сведения об операторе и органах контроля

Общество с ограниченной ответственностью «Медицинский центр «Доктор А»

Телефон: +7 960 372 82 88; 8(8422) 28-38-48

Сайт https://www.doctora73.ru

Ответственным за организацию обработки и обеспечения безопасности персональных данных назначен директор Алимов Наиль Меулетович.

Вопросы и предложения касательно настоящей Политики можно направлять по адресу электронной почты: meddoctora73@mail.ru

Контролирующие организации, уполномоченные в сфере защиты прав субъектов персональных данных:

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

Адрес: 109074, г. Москва, Китайгородский пр., д.7, стр.2.

Справочно-информационный центр: тел.: (495) 983-33-93

Общий электронный адрес Роскомнадзора: rsoc_in@rkn.gov.ru

Ульяновск и Ульяновская область

Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций по Ульяновской области (Роскомнадзор по Ульяновской области)

Адрес: 432071, г. Ульяновск, ул. К. Маркса, 33/2

Телефон приемной: (8422) 21-42-00

Адрес электронной почты: rsockanc73@rkn.gov.ru