Политика в отношении обработки персональных данных

Стоматологическая клиника «Вега» (ООО «Здоровье»)

Дата публикации: 12 февраля 2026 г.
Версия: 2.0

Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Приказом Минздрава России от 31.07.2020 № 789н «Об утверждении Порядка и сроков хранения медицинских документов», а также иными нормативными правовыми актами, регулирующими отношения в области обработки и защиты персональных данных.

1. Общие положения

1.1. Статус документа

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет позицию и намерения Общества с ограниченной ответственностью «Вега-Мед» (далее — Оператор, Клиника) в области обработки и защиты персональных данных физических лиц — пациентов, их законных представителей, а также иных посетителей сайта и контактных лиц.

Политика действует бессрочно до момента её замены новой версией. Актуальная версия Политики в свободном доступе размещена на официальном сайте Клиники по адресу: https://vegastomatol.ru/personalnye-dannye.

1.2. Сведения об Операторе

Общество с ограниченной ответственностью «Здоровье»

1.3. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «Здоровье», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Трансграничная передача — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Медицинская тайна — сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляющие врачебную тайну.

2. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных субъектов на следующих законных основаниях:

1. Конституция Российской Федерации (ст. 23, 24);
2. Гражданский кодекс Российской Федерации (гл. 59);
3. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
4. Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
5. Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
6. Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
7. Приказ Минздрава России от 31.07.2020 № 789н «Об утверждении Порядка и сроков хранения медицинских документов»;
8. Приказ Росархива от 20.12.2019 № 236 «Об утверждении Перечня типовых управленческих архивных документов…»;
9. Устав ООО «Вега-Мед»;
10. Договор на оказание платных медицинских услуг (публичная оферта / индивидуальный договор);
11. Согласие на обработку персональных данных (оформляется отдельно для специальных категорий данных);
12. Иные федеральные законы и нормативные правовые акты.

3. Цели сбора и обработки персональных данных

Оператор осуществляет обработку персональных данных субъектов исключительно в следующих целях:

4. Категории субъектов и состав обрабатываемых данных

4.1. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

1. Пациенты Клиники (физические лица, обратившиеся за медицинской помощью и/или получившие медицинские услуги);
2. Законные представители пациентов (родители, усыновители, опекуны, попечители);
3. Контактные лица (лица, указанные пациентом для связи, доверенные лица);
4. Посетители сайта (лица, заполнившие формы обратной связи, записавшиеся на прием через сайт).

4.2. Состав обрабатываемых персональных данных

Для пациентов и их законных представителей:

Общедоступные и идентификационные данные:

• Фамилия, имя, отчество (полностью);
• Пол;
• Дата рождения;
• Гражданство;
• Данные документа, удостоверяющего личность (серия, номер, кем и когда выдан, код подразделения);
• Адрес регистрации по месту жительства/пребывания;
• Адрес фактического проживания;
• Контактные данные (номер телефона, адрес электронной почты);
• Страховой номер индивидуального лицевого счета (СНИЛС) — при наличии;
• Номер полиса обязательного медицинского страхования (ОМС) — при наличии;
• Номер полиса добровольного медицинского страхования (ДМС) — при наличии.

Специальные категории персональных данных (обрабатываются только при наличии отдельного письменного согласия):

• Сведения о состоянии здоровья;
• Диагноз (клинический, окончательный, сопутствующие заболевания);
• Данные медицинского обследования (включая рентгеновские снимки, 3D-томограммы, лабораторные исследования);
• Сведения о назначенном лечении, рецептах, протезировании;
• Сведения об аллергических реакциях, непереносимости лекарственных препаратов;
• Сведения о группе крови, резус-факторе;
• Сведения о ранее перенесенных заболеваниях и операциях.

Иные категории:

• Сведения о трудовой занятости (в случаях, когда это влияет на план лечения);
• Сведения о семейном положении (в случаях, предусмотренных законодательством);
• Фотографии и видеозаписи зубных рядов и челюстно-лицевой области (обезличенные — для медицинской документации).

4.3. Особенности обработки персональных данных на сайте

При посещении сайта Клиники https://vegastomatol.ru возможна автоматическая обработка следующих данных:

• IP-адрес;
• Тип браузера и устройства;
• Данные файлов cookie;
• История посещений страниц;
• Данные форм обратной связи.

Указанные данные обрабатываются с целью обеспечения функционирования сайта, анализа его посещаемости и улучшения пользовательского опыта. Продолжая использование сайта, пользователь подтверждает согласие с обработкой данных в указанных целях.

5. Порядок и условия обработки персональных данных

5.1. Принципы обработки

Обработка персональных данных в ООО «Здоровье» осуществляется на основе следующих принципов:

1. Законность — обработка осуществляется строго в соответствии с требованиями законодательства РФ;
2. Ограничение целями — обработка ограничивается достижением конкретных, заранее определенных целей;
3. Минимизация — обрабатываются только те данные, которые необходимы для заявленных целей;
4. Достоверность — оператор принимает разумные меры для обеспечения точности и актуальности данных;
5. Конфиденциальность — обеспечивается защита данных от неправомерного доступа и разглашения;
6. Срочность хранения — данные хранятся не дольше, чем этого требуют цели обработки или сроки, установленные законодательством.

5.2. Способы обработки

Обработка персональных данных осуществляется Оператором следующими способами:

• С использованием средств автоматизации (внесение в электронные базы данных, медицинскую информационную систему, программы учета);
• Без использования средств автоматизации (на бумажных носителях — медицинские карты, договоры, согласия);
• Смешанным способом.

5.3. Сроки хранения персональных данных

Медицинская документация (первичная):

Важно: В соответствии с п. 5 ч. 4 ст. 18 Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» медицинские организации обязаны обеспечивать хранение медицинской документации в течение сроков, установленных законодательством Российской Федерации. Сокращение установленных сроков хранения не допускается.

По истечении установленных сроков хранения персональные данные подлежат уничтожению либо обезличиванию.

5.4. Передача персональных данных третьим лицам

Оператор вправе передавать персональные данные субъектов третьим лицам в следующих случаях:

1. С письменного согласия субъекта персональных данных (оформленного отдельно);
2. По запросу уполномоченных государственных органов в случаях и порядке, предусмотренных законодательством РФ (суд, прокуратура, следственные органы, Росздравнадзор, Роспотребнадзор, Росфинмониторинг);
3. Страховым медицинским организациям в рамках договоров ОМС/ДМС для контроля объемов и качества медицинской помощи;
4. Территориальным фондам ОМС в порядке, установленном законодательством;
5. Лабораториям и иным медицинским организациям для проведения исследований и консультаций при условии заключения соответствующих договоров о конфиденциальности и защите персональных данных.

Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных.

5.5. Локализация баз данных

Сбор, запись, систематизация, накопление и хранение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

Данное требование установлено ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

6. Права субъектов персональных данных

6.1. Право на получение информации

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• Подтверждение факта обработки персональных данных Оператором;
• Правовые основания и цели обработки;
• Применяемые способы обработки;
• Наименование и место нахождения Оператора;
• Сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• Перечень обрабатываемых персональных данных, источник их получения;
• Сроки обработки и хранения персональных данных;
• Сведения о трансграничной передаче (при наличии);
• Иные сведения, предусмотренные Федеральным законом № 152-ФЗ.

6.2. Право на уточнение, блокирование и уничтожение

Субъект персональных данных вправе требовать от Оператора:

• Уточнения (обновления, изменения) его персональных данных в случае, если они являются неполными, устаревшими, неточными;
• Блокирования неправомерно обрабатываемых персональных данных;
• Уничтожения персональных данных в случаях, предусмотренных законодательством.

6.3. Право на отзыв согласия

Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных в любое время.

Порядок отзыва согласия:

1. Субъект направляет Оператору письменное заявление об отзыве согласия на обработку персональных данных.
2. Заявление может быть направлено:
   • Заказным почтовым отправлением с уведомлением о вручении по юридическому адресу Оператора;
   • Вручено лично представителю Оператора (администратору Клиники) под подпись на втором экземпляре.
3. В заявлении должны быть указаны:
   • Фамилия, имя, отчество субъекта;
   • Адрес для направления ответа;
   • Контактные данные;
   • Дата составления и личная подпись.

Последствия отзыва согласия:

При получении заявления об отзыве согласия на обработку персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, за исключением случаев, когда:

• Оператор вправе осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных п. 2–11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона № 152-ФЗ;
• Между Оператором и субъектом действует неисполненный договор на оказание медицинских услуг (в этом случае обработка продолжается в объеме, необходимом для исполнения договора);
• Иное предусмотрено федеральным законом.

Важно: Отзыв согласия на обработку персональных данных не распространяется на обработку, необходимую для исполнения договора на оказание медицинских услуг, заключенного до момента отзыва согласия, а также на обработку, осуществляемую в соответствии с требованиями законодательства РФ (включая хранение медицинской документации в установленные сроки).

6.4. Право на обжалование

Субъект персональных данных вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

7.1. Организационные меры

• Назначение ответственного за организацию обработки персональных данных;
• Утверждение локальных актов по обработке и защите персональных данных;
• Ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных;
• Ограничение круга лиц, допущенных к обработке персональных данных;
• Регулярный мониторинг и аудит систем защиты.

7.2. Технические меры

• Использование сертифицированных средств защиты информации;
• Антивирусная защита;
• Межсетевое экранирование;
• Разграничение прав доступа к информационным системам;
• Резервное копирование баз данных;
• Регистрация и учет действий с персональными данными;
• Контроль целостности программного обеспечения.

7.3. Правовые меры

• Включение условий о конфиденциальности в трудовые договоры с работниками;
• Заключение договоров о неразглашении персональных данных;
• Включение положений о защите персональных данных в договоры с контрагентами.

8. Врачебная тайна. Медицинская конфиденциальность

8.1. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну (ст. 13 Федерального закона № 323-ФЗ).

8.2. Оператор гарантирует сохранение врачебной тайны в отношении каждого пациента, обратившегося за медицинской помощью.

8.3. Предоставление сведений, составляющих врачебную тайну, без согласия гражданина допускается только в случаях, прямо предусмотренных ч. 4 ст. 13 Федерального закона № 323-ФЗ:

1. в целях проведения медицинского обследования и лечения гражданина, который в результате своего состояния не способен выразить свою волю;
2. при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;
3. по запросу органов дознания и следствия, суда, прокуратуры, уголовно-исполнительной системы;
4. в случае оказания медицинской помощи несовершеннолетнему для информирования его родителей;
5. в целях информирования органов внутренних дел о поступлении пациента, в отношении которого имеются достаточные основания полагать, что вред его здоровью причинен в результате противоправных действий;
6. в целях проведения военно-врачебной экспертизы;
7. в целях расследования несчастного случая на производстве;
8. при обмене информацией между медицинскими организациями в целях оказания медицинской помощи;
9. в целях осуществления учета и контроля в системе ОМС;
10. в целях организации профессионального образования медицинских работников (в обезличенном виде).

8.4. За разглашение врачебной тайны работники Оператора несут ответственность в соответствии с законодательством Российской Федерации.

9. Заключительные положения

9.1. Актуализация и изменение Политики

Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на официальном сайте Оператора, если иное не предусмотрено новой редакцией Политики.

9.2. Доступ к Политике

Неограниченный доступ к настоящей Политике обеспечивается:

1. На официальном сайте Оператора по адресу: https://vegastomatol.ru/personalnye-dannye.;
2. На информационном стенде в помещении Клиники (зона регистратуры).

9.3. Ответственное лицо

По всем вопросам, связанным с обработкой персональных данных, субъекты могут обращаться к ответственному за организацию обработки персональных данных:

Главный врач клиники : Галстян Тигран Владимирович

9.4. Язык Политики

Настоящая Политика составлена на русском языке. В случае предоставления перевода на иные языки преимущественную силу имеет русскоязычная версия.