Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее-Политика) определяет основные принципы, цели, порядок и условия обработки персональных данных в ООО «Новолипецкая стоматологическая клиника», ИНН 4823036842, КПП 482401001, ОГРН 1094823004187, адрес: 398004, г. Липецк, ул. Теперика, д. 13а (далее — Оператор), а также меры, принимаемые Оператором для защиты персональных данных.

1.2. Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации, регулирующих обработку и защиту персональных данных.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает и обрабатывает в отношении работников и бывших работников, пациентов и их законных представителей, контрагентов и их представителей, посетителей сайта stamlipetsk.ru, лиц, направляющих заявки и обращения, а также иных субъектов, взаимодействующих с Оператором.

1.4. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к актуальной редакции Политики и к сведениям о реализуемых требованиях к защите персональных данных, в том числе размещает Политику на сайте stamlipetsk.ru и обеспечивает доступ к ней со страниц сайта, на которых осуществляется сбор персональных данных.

1.5. Понятия, используемые в Политике, применяются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

2.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не допускает избыточной обработки персональных данных.

2.3. Оператор обеспечивает точность, достаточность и при необходимости актуальность персональных данных и принимает меры по удалению или уточнению неполных или неточных данных.

2.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, иным нормативным правовым актом, договором или иным законным основанием.

3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные для следующих целей:
– ведение кадрового, воинского, бухгалтерского и налогового учета, начисление заработной платы и иных выплат, исполнение обязанностей работодателя и налогового агента;
– заключение, исполнение, изменение и прекращение трудовых, гражданско-правовых и иных договоров;
– оказание медицинской помощи и платных медицинских услуг, ведение медицинской документации, диагностика, планирование и проведение лечения, контроль результатов лечения и обеспечение преемственности медицинской помощи;
– выполнение обязанностей, установленных законодательством в сфере охраны здоровья, врачебной тайны, труда, бухгалтерского, налогового и архивного учета;
– защита жизни, здоровья и иных жизненно важных интересов субъектов персональных данных в случаях, предусмотренных законодательством;
– рассмотрение заявок, обращений, запросов и претензий, запись на прием, обратная связь с
пациентами и лицами, обратившимися к Оператору;
– обеспечение функционирования и безопасности сайта stamlipetsк.ru, анализ посещаемости и улучшение качества работы сайта, в том числе с использованием файлов cookie и сервиса веб-аналитики «Яндекс Метрика»;
– взаимодействие с контрагентами, поставщиками, исполнителями и их представителями, ведение договорной, расчетной и претензионной работы;
– защита прав и законных интересов Оператора, субъектов персональных данных и третьих лиц в пределах, допускаемых законодательством Российской Федерации.

4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
– Конституция Российской Федерации;
– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
– Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
– Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
– Трудовой кодекс Российской Федерации, Налоговый кодекс Российской Федерации и Гражданский кодекс Российской Федерации;
– Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
– Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
– Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе» — в части ведения воинского учета работников;
– Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации» — в части хранения документов;
– Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
– постановление Правительства Российской Федерации от 11.05.2023 № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг
» — применяется до 01.09.2026;
– постановление Правительства Российской Федерации от 30.05.2026 № 659 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг» — применяется с 01.09.2026;
– Устав ООО «Новолипецкая стоматологическая клиника»;
– лицензия ООО «Новолипецкая стоматологическая клиника» на осуществление медицинской деятельности;
– договоры, заключаемые Оператором с субъектами персональных данных или в их интересах;
– согласия субъектов персональных данных - в случаях, когда получение согласия предусмотрено законодательством Российской Федерации;
– иные нормативные правовые акты и законные основания, применимые к деятельности Оператора.
4.2. Согласие на обработку персональных данных оформляется отдельно от иных информации и (или) документов, которые подтверждает или подписывает субъект персональных данных, если для соответствующей обработки требуется согласие.
4.3. Обработка персональных данных без согласия субъекта допускается в случаях, прямо предусмотренных законодательством Российской Федерации, в том числе когда обработка необходима для исполнения обязанностей Оператора, установленных законом, либо для заключения и исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
4.4. Сведения о состоянии здоровья относятся к специальным категориям персональных данных.
Их обработка осуществляется только при наличии оснований, предусмотренных статьей 10 Федерального
закона № 152-ФЗ, с соблюдением требований о врачебной тайне.

5. Категории субъектов и состав обрабатываемых персональных данных

5.1. Работники и бывшие работники Оператора

В зависимости от цели обработки Оператор может обрабатывать:

– фамилию, имя, отчество, дату и место рождения, пол, гражданство;

– данные документа, удостоверяющего личность;

– адрес регистрации и места жительства, номер телефона, адрес электронной почты;

– сведения об образовании, квалификации, специальности, повышении квалификации, аккредитации и трудовой деятельности;

– сведения о трудовом договоре, должности, подразделении, графике работы, стаже, отпусках, начислениях и удержаниях;

– ИНН, СНИЛС, банковские реквизиты и сведения, необходимые для обязательной отчетности и расчетов;

– сведения воинского учета, а также сведения о наличии или отсутствии судимости — только в случаях и объеме, предусмотренных законодательством;

– сведения о состоянии здоровья и результатах обязательных медицинских осмотров в объеме, необходимом для определения возможности выполнения трудовой функции;

– иные персональные данные, необходимые для исполнения обязанностей работодателя и предусмотренные законодательством.

5.2. Пациенты и их законные представители

В зависимости от характера медицинской помощи, условий договора и требований законодательства Оператор может обрабатывать:

– фамилию, имя, отчество, дату рождения, пол;

– номер телефона, адрес электронной почты, адрес места жительства или регистрации — когда это необходимо;

– данные документа, удостоверяющего личность, — в случаях, предусмотренных законодательством или необходимых для оформления договорных и медицинских документов;

– сведения о законном представителе и документы, подтверждающие его полномочия;

– сведения о состоянии здоровья, анамнезе, заболеваниях, диагнозе, результатах обследований и исследований, медицинских вмешательствах, назначениях и рекомендациях;

– данные медицинской документации, фотопротоколы, рентгенологические и иные диагностические материалы, если они создаются и используются при оказании медицинской помощи;

– сведения о договорах, оказанных услугах, расчетах и платежах в необходимом объеме;

– согласия, заявления, обращения, претензии и иные документы, связанные с оказанием медицинских услуг.

5.3. Контрагенты и их представители

– фамилию, имя, отчество, должность и сведения о полномочиях представителя;

– номер телефона, адрес электронной почты;

– ИНН, банковские и расчетные реквизиты — если контрагентом является физическое лицо, индивидуальный предприниматель или лицо, применяющее специальный налоговый режим;

– сведения, содержащиеся в договорах, актах, счетах, доверенностях и иной договорной документации.

5.4. Посетители сайта stamlipetsk.ru и лица, направляющие заявки и обращения

При использовании сайта и заполнении его форм Оператор может обрабатывать:

– имя, номер телефона, адрес электронной почты и содержание обращения, которые пользователь самостоятельно указывает в форме;

– иные сведения, самостоятельно указанные пользователем в полях формы, если они необходимы для обработки соответствующей заявки или обращения;

– IP-адрес, файлы cookie, сведения о браузере и его версии, операционной системе, типе устройства, языке и часовом поясе;

– дату и время посещения сайта, адреса просмотренных страниц, источник перехода, сведения о действиях пользователя и технических событиях на сайте;

– аналитические идентификаторы, приблизительные географические и иные технические сведения, формируемые сервисом «Яндекс Метрика», в объеме, определяемом настройками сервиса и сайта.

Лицо, направившее через сайт заявку на запись или обращение, может в дальнейшем относиться к категории пациента или его законного представителя. Персональные данные, полученные через формы сайта, используются для обработки соответствующей заявки, обратной связи и дальнейшего взаимодействия по инициативе субъекта, если иная цель не имеет самостоятельного законного основания.

6. Порядок и способы обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования, в том числе путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), обезличивания, блокирования, удаления и уничтожения.

6.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам и не распространяет без законного основания.

6.3. Распространение персональных данных неопределенному кругу лиц, когда для этого требуется согласие, осуществляется только на основании отдельного согласия субъекта на распространение персональных данных.

6.4. Персональные данные могут предоставляться государственным органам, медицинским организациям, контрагентам и иным лицам в случаях, предусмотренных законом, договором либо согласием субъекта. При поручении обработки другому лицу Оператор устанавливает в договоре требования к обработке, конфиденциальности и безопасности персональных данных в соответствии с Федеральным законом № 152-ФЗ.

6.5. При сборе персональных данных граждан Российской Федерации, в том числе с использованием сайта, запись, систематизация, накопление, хранение, уточнение и извлечение таких персональных данных осуществляются с соблюдением требований законодательства о локализации баз данных на территории Российской Федерации.

7. Обработка персональных данных на сайте и использование файлов cookie

7.1. Сайт stamlipetsk.ru использует файлы cookie и иные технические данные для обеспечения корректной работы сайта, сохранения пользовательских настроек, обеспечения безопасности и анализа посещаемости.

7.2. Для получения статистической и аналитической информации о работе сайта Оператор использует сервис «Яндекс Метрика». В рамках работы сервиса могут обрабатываться технические сведения, перечисленные в пункте 5.4 настоящей Политики.

7.3. Технически необходимые cookie используются в объеме, необходимом для функционирования сайта и предоставления пользователю запрошенной функциональности. Использование аналитических и иных необязательных cookie организуется с учетом выбора пользователя в интерфейсе сайта и требований законодательства к получению согласия, если такое согласие необходимо.

7.4. Пользователь может ограничить или запретить сохранение cookie в настройках браузера. В этом случае отдельные функции сайта могут работать некорректно.

7.5. При заполнении форм записи, обратной связи и иных форм пользователь предоставляет персональные данные самостоятельно. До отправки формы пользователь должен иметь возможность ознакомиться с настоящей Политикой. Если обработка осуществляется на основании согласия, такое согласие оформляется отдельно от иных подтверждаемых пользователем сведений.

7.6. Персональные данные, полученные через формы сайта, не используются для рекламных или информационных рассылок без самостоятельного законного основания и необходимых согласий.

8. Сроки обработки, хранения и порядок уничтожения персональных данных

8.1. Персональные данные обрабатываются до достижения целей обработки или до утраты необходимости в их достижении, если иной срок обработки или хранения не установлен федеральным законом, иным нормативным правовым актом, договором или иным законным основанием. Бессрочная обработка персональных данных Оператором не устанавливается.

8.2. Персональные данные работников и бывших работников хранятся в течение сроков, установленных трудовым, налоговым, бухгалтерским и архивным законодательством Российской Федерации для соответствующих документов.

8.3. Персональные данные пациентов, содержащиеся в медицинской документации, хранятся в течение обязательных сроков, установленных законодательством Российской Федерации и применимыми нормативными актами в сфере охраны здоровья и архивного дела. Завершение лечения, прекращение договора либо отзыв согласия не влекут уничтожение медицинской документации, если Оператор обязан продолжить ее хранение по закону.

8.4. Персональные данные контрагентов и их представителей обрабатываются в период договорных отношений и далее в течение сроков, необходимых для исполнения обязанностей по бухгалтерскому, налоговому и архивному учету, а также для защиты прав и законных интересов сторон в пределах сроков, установленных законодательством.

8.5. Персональные данные, направленные через формы сайта для записи на прием или обратной связи, обрабатываются до достижения цели соответствующей заявки или обращения. Если после этого возникает самостоятельное законное основание для дальнейшей обработки, в том числе заключение договора, оказание медицинской помощи или обязанность хранения документации, данные обрабатываются в течение срока действия такого основания.

8.6. Технические данные посетителей сайта и файлы cookie обрабатываются в течение периода, необходимого для работы, безопасности и анализа сайта, не дольше срока действия соответствующих cookie и настроек применяемого сервиса, а при обработке на основании согласия — также с учетом отзыва такого согласия.

9. Обеспечение безопасности персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К мерам, применяемым Оператором, относятся:

– назначение лица, ответственного за организацию обработки персональных данных;

– утверждение Политики и локальных актов по вопросам обработки и защиты персональных данных;

– определение целей обработки, категорий субъектов, перечней персональных данных, способов и сроков их обработки и хранения, а также порядка уничтожения;

– определение угроз безопасности персональных данных и применение мер, необходимых для обеспечения установленного уровня защищенности информационных систем персональных данных;

– ограничение и разграничение доступа к персональным данным в соответствии с должностными обязанностями;

– учет носителей персональных данных и применение мер по предотвращению несанкционированного доступа;

– ознакомление работников, допущенных к обработке персональных данных, с требованиями законодательства и локальными актами Оператора;

– внутренний контроль и (или) аудит соответствия обработки персональных данных требованиям законодательства и локальным актам;

– оценка вреда, который может быть причинен субъектам персональных данных при нарушении законодательства, и соотнесение такого вреда с принимаемыми мерами;

– выявление инцидентов, связанных с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, принятие мер по устранению их последствий и восстановлению данных при необходимости.

9.3. При выявлении инцидента, повлекшего нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор в сроки и в объеме, установленных Федеральным законом № 152-ФЗ, и проводит внутреннее расследование.

9.4. Сведения о конкретной конфигурации средств защиты, учетных данных, ключах доступа и иных технических деталях, раскрытие которых может снизить уровень безопасности информационных систем Оператора, в настоящей общедоступной Политике не приводятся.

11. Заключительные положения

11.1. Оператор пересматривает Политику при изменении законодательства, целей и состава обработки персональных данных, используемых информационных систем и сервисов, а также внутренних процессов Оператора.

11.2. Актуальная редакция Политики действует с даты ее утверждения и размещается на сайте stamlipetsk.ru.

11.3. По вопросам обработки персональных данных, реализации прав субъекта, отзыва согласия и направления требований можно обратиться к Оператору:

– почтовый адрес: 398004, г. Липецк, ул. Теперика, д. 13а;

– электронная почта: stamlipetsk1@yandex.ru.

11.4. Оператор рассматривает обращения субъектов персональных данных и их представителей в порядке и сроки, установленные законодательством Российской Федерации.

11.5. При противоречии отдельного положения Политики обязательным требованиям законодательства Российской Федерации применяются соответствующие нормы действующего законодательства до внесения изменений в Политику.