ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных лиц, обращающихся за медицинской помощью, а также посетителей сайта Общества с ограниченной ответственностью «Митра» (ООО «Митра») (далее — Оператор).

1.2. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, а также соблюдение врачебной тайны в соответствии со ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

1.3. Настоящая Политика не распространяется на персональные данные работников Оператора — в отношении них действуют отдельные внутренние локальные акты, с которыми сотрудники знакомятся при приеме на работу.

1.4. Политика размещена в открытом доступе на сайте Оператора по адресу: https://pro-tektika.ru/ Оператор вправе вносить изменения в Политику с обязательным уведомлением через сайт.

2. Основные понятия

Для целей настоящей Политики используются следующие термины:

3. Перечень обрабатываемых персональных данных и категории субъектов

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:

Пациенты (лица, обратившиеся за медицинской помощью в ООО «Митра»);

Законные представители пациентов (родители, опекуны, попечители);

Посетители официального сайта Оператора (в том числе лица, заполняющие формы обратной связи и онлайн-записи).

3.2. В рамках деятельности Оператора обрабатываются следующие персональные данные пациентов и их законных представителей:

фамилия, имя, отчество;

дата рождения;

пол;

адрес места жительства (регистрации);

паспортные данные (серия, номер, кем и когда выдан);

данные полиса обязательного медицинского страхования (ОМС) или добровольного медицинского страхования (ДМС);

СНИЛС (при наличии);

номер телефона, адрес электронной почты;

специальные категории данных — сведения о состоянии здоровья, диагнозах, истории болезни, результатах анализов и исследований, назначенном лечении (врачебная тайна).

3.3. В рамках функционирования сайта Оператора обрабатываются следующие данные посетителей сайта:

файлы cookies (в том числе идентификаторы сессий, уникальные идентификаторы пользователей);

IP-адрес;

информация о браузере и операционной системе;

сведения о действиях на сайте (просмотр страниц, переходы, время визита);

данные, добровольно заполняемые в формах обратной связи и онлайн-записи (имя, телефон, e-mail, текст сообщения).

4. Цели обработки персональных данных

4.1. Обработка персональных данных пациентов осуществляется в следующих целях:

4.2. Обработка персональных данных посетителей сайта осуществляется в целях:

обеспечения функционирования сайта, анализа посещаемости и улучшения интерфейса (на основе cookies);

предоставления ответов на запросы через формы обратной связи;

записи на прием к врачу.

5. Правовые основания обработки персональных данных

5.1. Оператор обрабатывает персональные данные на основании следующих нормативных правовых актов:

Конституция РФ (ст. 23, 24 — право на неприкосновенность частной жизни);

Гражданский кодекс РФ (ст. 150–152 — защита личных неимущественных прав);

Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (ст. 13 — врачебная тайна, ст. 20 — информированное добровольное согласие);

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (в том числе ст. 9 — требования к согласию на обработку ПДн);

Постановление Правительства РФ от 04.10.2012 № 1006 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг»;

Устав Оператора и учредительные документы;

Договоры на оказание платных медицинских услуг (оферты);

Согласия субъектов на обработку персональных данных, предоставляемые в письменной форме (в том числе информированное добровольное согласие на медицинское вмешательство и отдельное согласие на обработку ПДн, включая согласие на обработку данных с использованием cookie-файлов).

6. Принципы и условия обработки персональных данных

6.1. Обработка персональных данных у Оператора осуществляется с соблюдением следующих принципов:

законности и справедливой основы;

ограничения обработки достижением конкретных, заранее определенных и законных целей;

недопущения обработки данных, несовместимой с целями сбора;

соответствия содержания и объема обрабатываемых данных заявленным целям;

достоверности, достаточности и актуальности данных;

хранения данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

6.2. Врачебная тайна — информация о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении, составляют врачебную тайну. Разглашение врачебной тайны допускается только:

 с письменного согласия гражданина (его законного представителя);

по запросу суда, прокуратуры, органов следствия в установленном порядке;

в целях оказания медицинской помощи несовершеннолетним в соответствии со ст. 13 № 323-ФЗ;

в иных случаях, прямо предусмотренных законодательством РФ.

6.3. Трансграничная передача — Оператор не осуществляет трансграничную передачу персональных данных.

6.4. Передача персональных данных третьим лицам:

7. Обработка персональных данных с использованием cookie-файлов

7.1. Общие положения об использовании cookie-файлов

7.1.1. Сайт Оператора https://pro-tektika.ru/ использует файлы cookie и аналогичные технологии для обеспечения корректной работы, сбора аналитической информации и улучшения пользовательского опыта.

7.1.2. В соответствии с позицией Роскомнадзора и судебной практикой, cookie-файлы, позволяющие идентифицировать пользователя (в том числе session ID, user ID, рекламные идентификаторы, IP-адрес), признаются персональными данными и подлежат защите в соответствии с Федеральным законом № 152-ФЗ.

7.2. Категории используемых cookie-файлов

Оператор использует следующие категории cookie-файлов:

7.3. Порядок получения согласия на использование cookie-файлов

7.3.1. При первом посещении Сайта пользователю отображается баннер (всплывающее уведомление) с информацией об использовании cookie-файлов.

7.3.2. Согласие на использование аналитических, функциональных и маркетинговых cookie-файлов должно быть получено до начала их сбора.

7.3.3. Согласие считается полученным только при активном действии пользователя — нажатии кнопки «Принять», «Согласен» или аналогичной, либо при установке соответствующих галочек в настройках.

7.3.4. Баннер вида «Продолжая пользоваться сайтом, вы соглашаетесь» или простое закрытие баннера крестиком не являются надлежащим согласием и не могут служить основанием для обработки персональных данных.

7.3.5. Пользователь имеет право выборочно согласиться на использование отдельных категорий cookie-файлов (через кнопку «Настроить»).

7.3.6. Согласие на обработку персональных данных с использованием cookie-файлов оформляется отдельным документом в соответствии с требованиями ч. 1 ст. 9 Федерального закона № 152-ФЗ (с учётом изменений, вступающих в силу с 01.09.2025).

7.4. Срок хранения и порядок отзыва согласия

7.4.1. Согласие на обработку персональных данных с использованием cookie-файлов действует в течение 1 (одного) года с момента его подтверждения пользователем.

7.4.2. По истечении указанного срока Оператор обязан повторно запросить согласие пользователя.

7.4.3. Пользователь вправе в любое время отозвать согласие на обработку персональных данных с использованием cookie-файлов следующими способами:

• путём изменения настроек cookie-файлов в своём браузере;

• через панель управления cookie-настройками на Сайте Оператора (при наличии);

• путём направления письменного заявления на адрес электронной почты Оператора: info@pro-medika.ru.

7.4.4. Отзыв согласия не распространяется на обработку персональных данных, осуществляемую на основании иных законных оснований, предусмотренных Федеральным законом № 152-ФЗ.

7.5. Передача данных третьим лицам через cookie-файлы

7.5.1. При использовании аналитических и маркетинговых cookie-файлов данные могут передаваться третьим лицам — поставщикам сервисов аналитики (например, Яндекс.Метрика), рекламных сетей и иных партнёров.

7.5.2. Оператор обеспечивает, чтобы все третьи лица, получающие доступ к персональным данным через cookie-файлы, соблюдали требования законодательства РФ о персональных данных.

7.5.3. Информация о конкретных третьих лицах, которым могут передаваться данные, размещается в соответствующем разделе Сайта или предоставляется пользователю по запросу.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право, предусмотренное главой 3 Федерального закона № 152-ФЗ:

получать информацию, касающуюся обработки его персональных данных (ст. 14);

требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными или получены незаконно;

отозвать согласие на обработку персональных данных (в том числе на использование cookie-файлов) в любое время;

обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

8.2. Порядок реализации прав субъекта:

Важно: Отзыв согласия не прекращает обработку данных, если она необходима для исполнения требований законодательства РФ (например, хранение медицинской документации в течение 25 лет).

8.3. Право на жалобу в Роскомнадзор:

Субъект персональных данных вправе обжаловать действия (бездействие) Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор):

Почтовый адрес: 109074, г. Москва, Китайгородский проезд, д. 7, стр. 2

Официальный сайт: https://rkn.gov.ru

Онлайн-приемная: https://rkn.gov.ru/feedback/

Телефон справочной службы: +7 (495) 987-67-67

9. Меры по обеспечению безопасности персональных данных

9.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:

Организационные меры:

назначение лица, ответственного за организацию обработки персональных данных;

издание локальных актов по вопросам обработки персональных данных;

ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства и локальных актов;

организация пропускного режима в помещения, где хранятся бумажные носители.

Технические меры:

применение средств защиты информации (антивирусное программное обеспечение, межсетевые экраны);

разграничение прав доступа сотрудников к информационным системам;

регистрация и учет действий с персональными данными в информационных системах;

резервное копирование данных.

Правовые меры:

включение в договоры с контрагентами, которым поручается обработка данных, условий об обеспечении конфиденциальности;

принятие мер дисциплинарной ответственности к сотрудникам, допустившим нарушение.

9.2. В отношении персональных данных, собираемых с использованием cookie-файлов, Оператор обеспечивает:

хранение логов согласий пользователей (факт, дата, время, выбранные категории);

возможность предоставления указанных логов по запросу Роскомнадзора.

10. Сроки обработки и хранения персональных данных

10.1. Бумажные носители (медицинские карты, договоры, согласия):

Срок хранения — 25 лет с даты последней записи в соответствии с Приказом Минздрава России от 31.07.2020 № 789н.

По истечении срока хранения данные уничтожаются (актом уничтожения) или обезличиваются.

10.2. Электронные данные:

Обрабатываются в течение всего срока действия договорных отношений с пациентом.

После расторжения договора — в течение сроков исковой давности (3 года) и архивных сроков (25 лет).

10.3. Данные посетителей сайта (cookies, IP-адреса):

Обрабатываются в течение 1 года с момента последнего визита либо с момента получения согласия пользователя, после чего обезличиваются или удаляются.

10.4. Уничтожение данных при отзыве согласия:

Если отзыв согласия не противоречит требованиям законодательства об обязательном хранении медицинской документации, Оператор уничтожает персональные данные в течение 30 дней с даты получения уведомления об отзыве.

11. Контактная информация Оператора

12. Заключительные положения

12.1. Настоящая Политика является общедоступным документом. Актуальная версия всегда доступна на сайте по адресу: https://pro-tektika.ru/

12.2. Оператор оставляет за собой право вносить изменения в Политику в связи с изменениями в законодательстве РФ или внутренней политики безопасности. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено законом.

12.3. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.

12.4. Настоящая Политика не регулирует обработку персональных данных работников Оператора. В отношении работников действуют отдельные внутренние локальные акты (Политика обработки персональных данных работников), с которыми сотрудники знакомятся при приеме на работу.

Сводная таблица ключевых требований по cookie, включённых в Политики