Политика в отношении обработки и защиты персональных данных

Утверждена приказом индивидуального предпринимателя Соколова М. Ю. Опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ.

Коротко, о чём это

Сведения о состоянии здоровья и сам факт обращения за медицинской помощью относятся к специальной категории персональных данных (статья 10 Федерального закона № 152-ФЗ) и составляют врачебную тайну. Этот документ описывает, какие данные и зачем обрабатываются, сколько хранятся, как их уничтожают и как вы можете реализовать свои права.

Что делает конкретно этот сайт — какие записи сохраняет браузер и почему на сайте нет формы записи — в разделе «Файлы куки». Образец согласия, которое подписывается на приёме, — в разделе «Согласия и формы».

Общие положения

1.1. Настоящая Политика об обработке и защите персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Постановлением Правительства РФ от 29.06.2021 № 1046 «О Федеральном государственном контроле (надзоре) за обработкой персональных данных», Рекомендациями Роскомнадзора (Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций) от 31 июля 2017 г. «Рекомендации по составлению документа, определяющего политику Оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор (далее по тексту «Оператор», «Исполнитель»).

1.3. Настоящая Политика утверждается Приказом Индивидуального предпринимателя Соколова М.Ю. и вводится в действие с даты, указанной в Приказе. Положения Политики действуют бессрочно, до их отмены. Изменения в Политику вносятся Приказом Оператора.

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.5. Во исполнение требований ч. 2 ст. 18.1 ФЗ о персональных данных, Политика подлежит опубликованию в свободном доступе на официальном сайте Оператора в информационно - телекоммуникационной сети «Интернет» (далее – сеть «Интернет») по адресу: docsokolov.ru, в том числе на страницах принадлежащего Оператору сайта, с использованием которых осуществляется сбор персональных данных.

1.6. Основные понятия, используемые в Политике

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (оператор) - Индивидуальный предприниматель Соколов Михаил Юрьевич, ИНН 616612306380 ОГРН 325619600059661, адрес осуществления медицинской деятельности: г. Ростов-на-Дону, ул. Текучева, д. 232, помещение 1, юридический адрес: 344112, Ростовская область, г. Ростов-на-Дону, ул. Клубная 3, кв. 22.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); блокирование; удаление; уничтожение.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Субъект персональных данных – физическое лицо, к которому относятся персональные данные.

Потребитель (Пациент) – субъект персональных данных, которому оказывается или планируется оказание медицинских услуг.

Сайт – совокупность графических и информационных материалов, доступных в сети Интернет по адресу docsokolov.ru.

Пользователь – субъект персональных данных, использующий Сайт.

Куки – небольшой текстовый файл, который сервер сохраняет через браузер на пользовательском компьютере или мобильном устройстве при посещении сайта.

IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу.

1.7. Файлы куки, необходимые для работы Сайта, обрабатываются в целях обеспечения его функционирования; согласие субъекта персональных данных на такую обработку не требуется. Иные файлы куки, в том числе аналитические, устанавливаются только после получения согласия субъекта персональных данных, выраженного отдельным действием; продолжение использования Сайта согласием не считается. Отключение или блокировка субъектом персональных данных опции веб-браузера по приёму данных из куки может ограничить работу отдельных функций Сайта.

1.8. Контроль за исполнением требований настоящей Политики осуществляется Индивидуальным предпринимателем Соколовым М.Ю. непосредственно.

1.9. Исполнитель является Оператором по обработке персональных данных субъектов ПД.

1.10. Ответственность за нарушение требований законодательства РФ в сфере обработки персональных данных определяется в соответствии с законодательством РФ.

1.11. Настоящая Политика применяется только к Сайту docsokolov.ru. Оператор исходит из того, что субъект персональных данных предоставляет достоверные персональные данные.

Права и обязанности оператора и субъектов персональных данных

2.1. Основные права и обязанности Оператора.

2.1.1. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Федеральным законом 152-ФЗ
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

2.1.2. Оператор обязан:

организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных
обеспечить взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10-ти рабочих дней с даты получения такого запроса
отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона о персональных данных в течение 10 рабочих дней с момента получения запроса, указанный срок может быть продлен, но не более чем на 5 рабочих дней
уведомлять Роскомнадзор о нарушении безопасности персональных данных в порядке и сроки, установленные законодательством РФ
проводить внутреннее расследование инцидентов и предоставлять информацию по ним в уполномоченные органы в соответствии с требованиями закона
предоставлять субъекту ПД перечень персональных данных, которые будут обрабатываться, если эти ПД получены не от субъекта ПД
в случае обращения субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 ФЗ-152
обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения
Принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных, или неточных данных.
Принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

2.2. Основные права субъекта персональных данных.

2.2.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав
если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
в любой момент отозвать свое согласие на обработку персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона 152-ФЗ.
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Цели сбора персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

3.5. Обработка Оператором персональных данных осуществляется в следующих целях:

в медико-профилактических целях, целях установления медицинского диагноза, оказания медицинских услуг по договору на оказание платных медицинских услуг
проведения Оператором рекламных и маркетинговых мероприятий в отношении Потребителей
установление с субъектом персональных данных обратной связи при заполнении последним соответствующих форм, размещенных на сайте для записи на прием
проведение статистических и иных исследований взаимодействия субъекта персональных данных и Оператора на основе обезличенных данных
размещение отзывов Субъекта персональных данных об услугах Оператора
администрирование и защита Сайта, включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и размещение данных.

Правовые основания обработки персональных данных

4.1. Обработка персональных данных Оператором осуществляется на законных и правомерных основаниях.

4.2. Основными правовыми основаниями обработки персональных данных, в том числе специальных категорий данных (сведений о состоянии здоровья), являются:

Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» – в части необходимости обработки данных для выполнения установленных законом обязанностей (ведение медицинской документации, установление диагноза, назначение лечения).
Договоры на оказание платных медицинских услуг, заключаемые между Оператором и субъектом персональных данных (пациентом) – в части обработки данных, необходимой для исполнения заключенного договора (ст. 6 152-ФЗ).
пункт 4 части 2 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ — обработка в медико-профилактических целях лицом, обязанным сохранять врачебную тайну
пункт 5 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ — исполнение договора, стороной которого является субъект персональных данных
пункт 2 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ — исполнение обязанностей, возложенных законом: статьи 13, 20, 22, 79, 91.1 Федерального закона от 21.11.2011 № 323-ФЗ, приказ Минздрава России от 15.12.2014 № 834н и приказ Минздрава России от 05.08.2022 № 530н в части ведения медицинской документации

4.3. Обработка персональных данных на иные цели, не связанные с непосредственным оказанием медицинских услуг (например, для маркетинговых рассылок), осуществляется исключительно на основании предварительно полученного добровольного согласия субъекта персональных данных.

4.4. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

Конституция Российской Федерации
Гражданский кодекс Российской Федерации
Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
Постановление Правительства Российской Федерации № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» от 15.09.2008
Постановление Правительства РФ от 30.05.2026 № 659 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг» (действует с 1 сентября 2026 года)
Постановление Правительства РФ № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» от 01.11.2012
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

Объём и категории обрабатываемых персональных данных, категории субъектов персональных данных

5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2. Для каждой цели обработки персональных данных установлены:

категории и перечень обрабатываемых ПД
категории субъектов ПД, данные которых обрабатываются
способы и сроки обработки и хранения ПД
порядок уничтожения ПД при достижении цели обработки.

Цели обработки персональных данных

6.1. Цель: в медико-профилактических целях, целях установления медицинского диагноза, оказания медицинских услуг по договору на оказание платных медицинских услуг.

Категории и перечень обрабатываемых данных: общие персональные данные (фамилия, имя, отчество, пол, дата рождения, адрес места жительства, контактные телефоны; адрес электронной почты, реквизиты паспорта (документа удостоверения личности); специальные персональные данные (данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью).

Категории субъектов, персональные данные, которых обрабатываются: Потребители.

Способы обработки: Обработка вышеуказанных персональных данных будет осуществляться путем смешанной (автоматизированной, не автоматизированной) обработки персональных данных.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Сроки обработки и хранения: хранение персональных данных пациентов осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. Хранение документов, содержащих персональные данные пациентов, осуществляется в течение установленных действующими нормативными актами сроков хранения данных документов. Срок хранения амбулаторной карты пациента составляет 25 лет (50 лет в МИС).

ПД пациента могут обрабатываться вне зависимости от направленного пациентом отзыва в течение срока хранения медицинской документации, согласно статьям 6, 10 ФЗ - 152.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований с составлением акта об уничтожении персональных данных:

Физическое уничтожение носителей данных: уничтожение бумажных документов с помощью шредеров или сжигания; разрушение магнитных и оптических носителей (жестких дисков, CD/DVD);
Программное уничтожение данных: обнуление или перезапись информации до состояния, исключающего восстановление.

6.2. Цель: проведение Оператором рекламных и маркетинговых мероприятий в отношении Потребителей.

Категории и перечень обрабатываемых ПД: общие персональные данные (фамилия, имя, отчество, контактные телефоны; адрес электронной почты.

Категории субъектов ПД, данные которых обрабатываются: Потребители.

Способы обработки: обработка вышеуказанных персональных данных будет осуществляться путем автоматизированной обработки персональных данных.

Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

6.3. Цель: установление с субъектом персональных данных обратной связи при заполнении последним соответствующих форм, размещенных на сайте для записи на прием.

Категории и перечень обрабатываемых ПД: общие персональные данные (фамилия, имя, отчество, контактные телефоны; адрес электронной почты).

Категории субъектов ПД, данные которых обрабатываются: Потребители.

Срок обработки и хранения: хранение персональных данных пациентов осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. Хранение документов, содержащих персональные данные пациентов, осуществляется в течение установленных действующими нормативными актами сроков хранения данных документов.

6.4. Цель: проведение статистических и иных исследований взаимодействия субъекта персональных данных и Оператора на основе обезличенных данных.

Категории и перечень обрабатываемых данных: IP-адрес, данные о местоположении, куки-файлы.

Категории субъектов, персональные данные которых обрабатываются: пользователи Сайта.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.

6.5. Цель: рассмотрение обращений субъектов персональных данных и оценка качества оказанных услуг.

Категории и перечень обрабатываемых данных: сведения, которые субъект персональных данных сообщает по своей инициативе в обращении, жалобе или анкете оценки качества условий оказания услуг.

Категории субъектов, персональные данные которых обрабатываются: Потребители, пользователи Сайта.

Способы обработки: смешанная (автоматизированная и неавтоматизированная) обработка без передачи персональных данных по внутренней сети и без передачи по сети «Интернет», за исключением направления ответа субъекту по указанному им адресу.

Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки либо отзыва согласия.

Отзывы об услугах Оператора на Сайте Оператора не размещаются. Отзывы, публикуемые субъектами персональных данных на независимых интернет-площадках, обрабатываются операторами этих площадок; Оператор такие отзывы не собирает, не размещает и не модерирует. Анкета оценки качества условий оказания услуг заполняется на бумажном бланке в помещении Оператора либо направляется субъектом по электронной почте по его усмотрению.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: ликвидация, уничтожение на бумажных и электронных носителях.

6.6. Цель: администрирование и защита Сайта, включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и размещение данных.

Категории и перечень обрабатываемых данных: IP-адрес, данные о местоположении, куки-файлы.

Категории субъектов, персональные данные которых обрабатываются: пользователи Сайта, потребители (пациент, заказчик) медицинских услуг.

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

7.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся политических взглядов, религиозных или философских убеждений. Обработка данных о расовой и национальной принадлежности может осуществляться исключительно в медицинских целях в объеме, необходимом для ведения медицинской документации в соответствии с требованиями законодательства Российской Федерации.

7.4. Оператор не производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу Персональных данных.

7.5. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

7.6. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

7.7. Все Персональные данные Оператор получает от самого субъекта Персональных данных. Если Персональные данные субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено письменное согласие на их обработку. Оператор должен сообщить субъекту Персональных данных о целях, предполагаемых источниках и способах получения Персональных данных, характере подлежащих получению Персональных данных, а также о последствиях отказа субъекта дать письменное согласие на их получение.

7.8. Передача персональных данных, в том числе составляющих врачебную тайну, третьим лицам осуществляется с отдельного письменного согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ (например, в целях проведения контрольно-надзорных мероприятий по запросу уполномоченных государственных органов, при угрозе распространения инфекционных заболеваний и иных случаях, установленных ст. 13 Федерального закона № 323-ФЗ)

7.8.1. Для функционирования Сайта Оператор использует конструктор сайтов, правообладателем которого является акционерное общество «Тильда Паблишинг» (ИНН 9707041449, ОГРН 1247700830354). Указанное лицо осуществляет обработку персональных данных пользователей Сайта по поручению Оператора в объёме, необходимом для технической работы Сайта (сведения о соединении, файлы куки, необходимые для работы страниц), с использованием баз данных, находящихся на территории Российской Федерации. Сведения о состоянии здоровья и иные специальные категории персональных данных указанному лицу не передаются. Привлечение иных лиц к обработке персональных данных по поручению Оператора осуществляется с согласия субъекта персональных данных в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ; наименование и адрес такого лица указываются в согласии.

7.8.2. Для записи на приём Оператор использует сервис онлайн-записи «МедФлекс»; окно записи работает в сервисе «МедТочка». Права на эти сервисы, как и на портал «ПроДокторов» и медицинскую информационную систему «МедЛок», принадлежат одному лицу — общество с ограниченной ответственностью «МедРокет» (ИНН 2311144947, ОГРН 1122311003760, 350015, Краснодарский край, г. Краснодар, ул. им. Буденного, д. 182, офис 87). Записываясь через сервис, субъект персональных данных сообщает имя и номер телефона непосредственно ему; в отношении этих данных указанное общество действует как самостоятельный оператор, на основании собственного согласия, текст которого субъект видит перед отправкой, и на своих условиях. Сведения о состоянии здоровья через сервис записи не передаются и не запрашиваются. Запись на приём возможна и без этого сервиса — по телефону, в мессенджере или лично.

7.8.3. Медицинскую документацию Оператор ведёт в медицинской информационной системе «МедЛок», права на которую принадлежат тому же обществу с ограниченной ответственностью «МедРокет». Это общество привлечено к обработке персональных данных, включая сведения о состоянии здоровья, на условиях Стандартного лицензионного договора и приложений к нему; базы данных размещены на территории Российской Федерации. Раз в месяц из этой системы на портал «ПроДокторов» передаётся обезличенная статистика приёмов Оператора: количество приёмов, распределение пациентов по полу и возрасту и распределение диагнозов по кодам МКБ в процентах, без сведений, позволяющих определить конкретного человека. Передача сведений в Единую государственную информационную систему в сфере здравоохранения осуществляется в случаях и порядке, установленных статьёй 91.1 Федерального закона от 21.11.2011 № 323-ФЗ.

7.9. Обработка персональных данных осуществляется путем:

получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных
внесения персональных данных в журналы, реестры, медицинские карты, договоры и информационные системы Оператора
использования иных способов обработки персональных данных.

Принципы обработки персональных данных

8.1. Обработка Персональных данных осуществляется Оператором на основании следующих принципов:

1) обработка Персональных данных осуществляется на законной и справедливой основе
2) обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей
3) не допускается объединение баз данных, содержащих Персональных данных, обработка которых осуществляется в целях, несовместимых между собой
4) содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к заявленным целям их обработки
5) при обработке Персональных данных обеспечивается точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки Персональных данных (принимаются необходимые меры по удалению или уточнению неполных, или неточных данных)
6) хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

9.1. Для обеспечения соблюдения установленных законодательством прав субъектов персональных данных, Оператором локальными нормативными актами определен порядок работы с обращениями и запросами субъектов персональных данных, а также порядок предоставления субъектам персональных данных информации, установленной законодательством РФ в области персональных данных.

9.2. Запросы субъектов предоставляются на бумажном носителе (при личном обращении Субъекта) или на электронную почту Оператора: s.s-mia@yandex.ru.

9.3. Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.

9.4. Учет обращений (запросов) субъектов персональных данных ведется в Журнале учета обращений (запросов) субъектов персональных данных, составленном по форме, которая утверждается Исполнителем.

9.5. Исполнитель не имеет право отвечать на вопросы, связанные с передачей или разглашением персональных данных по телефону в связи с тем, что в таком случае нет возможности идентифицировать личность обращающегося человека.

9.6. Срок рассмотрения запроса субъекта ПДн о предоставлении информации о его персональных данных и обеспечении доступа к ним составляет 10 (десять) рабочих дней с момента получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, о чем субъект уведомляется мотивированным сообщением.

9.7. Ответ на запрос предоставляется в письменной форме, обеспечивающей конфиденциальность. В случае несоблюдения требований к запросу или отсутствия прав на доступ субъекту направляется мотивированный отказ.

9.8. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

9.9. О факте неправомерной или случайной передачи ПДн (инциденте) Оператор обязан незамедлительно уведомить Роскомнадзор в порядке, установленном законодательством РФ.

9.10. Обработка персональных данных подлежит прекращению, а данные – уничтожению в срок, не превышающий 30 (тридцати) дней с момента: достижения цели обработки; поступления отзыва субъектом согласия на обработку; получения требования субъекта о прекращении обработки (такое требование подлежит удовлетворению в течение 10 рабочих дней).

Уничтожение данных не производится, если Оператор вправе продолжить обработку на ином законном основании (в частности, для исполнения требований по обязательному хранению медицинской документации).

9.11. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным п.9.3. настоящей Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.

9.12. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

9.13. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

9.14. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.

9.15. В случае отсутствия возможности уничтожения персональных данных в течение срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

9.16. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

Меры по обеспечению безопасности персональных данных при их обработке

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

1) определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных
2) применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных
3) применяет прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации
4) оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных
5) принимает меры по обнаружению фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них
6) восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним
7) устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных
8) ведет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
9) издает локальные акты по вопросам обработки Персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений
10) разделяет Персональные данные, обрабатываемые без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях Персональных данных, в специальных разделах.

Заключительные положения

11.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. О существенных изменениях, субъект персональных данных уведомляется путем размещения соответствующей информации на Сайте.

11.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не указан непосредственно в новой редакции Политики.

11.3. Субъекты персональных данных вправе направлять Оператору запросы, предложения или вопросы, касающиеся настоящей Политики, на адрес электронной почты: s.s-mia@yandex.ru.

Индивидуальный предприниматель Соколов М. Ю. включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 61-25-082135, приказ Роскомнадзора от 25.12.2025 № 263. Полный перечень документов — в разделе «Документы».

Редакция от 01.09.2026. Утверждена приказом ИП Соколова М. Ю. от 01.09.2026 № 3.