ПОЛИТИКА в отношении обработки персональных данных в ООО «СТОМАТОЛОГИЧЕСКАЯ КЛИНИКА АКАДЕМИЯ»

 

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) является документом, определяющим политику Общества с ограниченной ответственностью «СТОМАТОЛОГИЧЕСКАЯ КЛИНИКА АКАДЕМИЯ» (далее — Общество) в отношении обработки персональных данных, и издана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ).

1.2. Политика подлежит опубликованию и обеспечению неограниченного доступа к ней на сайте Общества https://dental-academia.ru во исполнение части 2 статьи 18.1 Федерального закона № 152-ФЗ.

«2. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети, в том числе на страницах принадлежащего оператору сайта […], документ, определяющий его политику […], а также обеспечить возможность доступа к указанному документу […].» (часть 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ)

1.3. Политика распространяется на обработку персональных данных, осуществляемую как с использованием средств автоматизации, так и без использования таких средств, в том числе на обработку персональных данных, зафиксированных на бумажных носителях (медицинская документация, договоры, журналы, бланки согласий).

1.4. Политика действует бессрочно, до утверждения новой редакции.

1.5. Настоящая Политика и иные локальные акты Общества по вопросам обработки персональных данных не содержат положений, ограничивающих права субъектов персональных данных.

1.6. Термины, используемые в Политике, применяются в значениях, установленных статьёй 3 Федерального закона № 152-ФЗ.

 

2. Сведения об операторе

2.1. Оператором персональных данных является:

Реквизит	Значение
Полное наименование	Общество с ограниченной ответственностью «СТОМАТОЛОГИЧЕСКАЯ КЛИНИКА АКАДЕМИЯ»
Сокращённое наименование	ООО «СТОМАТОЛОГИЧЕСКАЯ КЛИНИКА АКАДЕМИЯ»
ОГРН	1217700587390
ИНН / КПП	7707459810 / 771401001
Адрес места нахождения и адрес осуществления медицинской деятельности	125167, г. Москва, ул. Викторенко, д. 9, стр. 1, помещ. 8
Основной вид деятельности	ОКВЭД 86.23 «Стоматологическая практика»
Лицензия на медицинскую деятельность	Л041-01137-77/01350371 от 16.08.2024, выдана Департаментом здравоохранения города Москвы
Лицензия на деятельность по обороту наркотических средств и психотропных веществ	Л017-01137-77/05184165 от 29.05.2026
Телефон	+7 (495) 198-10-00
Адрес электронной почты	info@dental-academia.ru
Сайт	https://dental-academia.ru
Единоличный исполнительный орган	Генеральный директор Мухамадиев Дамир Миргасимович
Запись в реестре операторов, осуществляющих обработку персональных данных	№ 77-25-169868, внесена приказом Роскомнадзора № 23 от 27.01.2025

 

2.2. Общество является коммерческой медицинской организацией, оказывающей медицинские услуги исключительно на платной основе. В системе обязательного медицинского страхования Общество не участвует.

 

3. Сведения об ответственном за организацию обработки персональных данных

3.1. Ответственным за организацию обработки персональных данных в Обществе на основании статьи 22.1 Федерального закона № 152-ФЗ назначен управляющий Конькова Ирина Александровна.

3.2. Способы связи с ответственным за организацию обработки персональных данных:

• почтовым отправлением по адресу: 125167, г. Москва, ул. Викторенко, д. 9, стр. 1, помещ. 8, с пометкой «Ответственному за организацию обработки персональных данных»;
• по адресу электронной почты: info@dental-academia.ru с указанием в теме письма «Персональные данные»;
• по телефону +7 (495) 198-10-00;
• при личном обращении по адресу места нахождения Общества в рабочие дни, в рабочее время общества.

3.3. Ответственный за организацию обработки персональных данных осуществляет внутренний контроль за соблюдением Обществом и его работниками законодательства Российской Федерации о персональных данных, доводит до сведения работников положения законодательства и локальных актов, организует приём и обработку обращений и запросов субъектов персональных данных и их представителей.

3.4. Ответственным за обеспечение безопасности персональных данных в информационных системах персональных данных Общества на основании пункта 14 требований, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119, назначен управляющий Конькова Ирина Александровна.

 

4. Правовые основания и принципы обработки персональных данных

4.1. Обработка персональных данных в Обществе осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом № 152-ФЗ, Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте», постановлением Правительства Российской Федерации от 01.11.2012 № 1119, постановлением Правительства Российской Федерации от 15.09.2008 № 687 (в редакции постановления Правительства Российской Федерации от 18.01.2025 № 12), постановлением Правительства Российской Федерации от 30.05.2026 № 659 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг», приказом Минздрава России от 05.08.2024 № 408н, приказом ФСТЭК России от 18.02.2013 № 21, приказами Роскомнадзора от 27.10.2022 № 178 и от 28.10.2022 № 179.

4.2. Общество обрабатывает персональные данные на следующих правовых основаниях: пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ (согласие субъекта), пункт 2 части 1 статьи 6 (обработка, необходимая для достижения целей, предусмотренных федеральным законом, для осуществления и выполнения возложенных законодательством функций и обязанностей), пункт 4 части 1 статьи 6 (исполнение договора, стороной которого является субъект персональных данных), пункт 5 части 1 статьи 6 (защита жизни, здоровья или иных жизненно важных интересов субъекта), пункт 6 части 1 статьи 6 (осуществление прав и законных интересов оператора), пункт 4 части 2 статьи 10 (обработка специальных категорий персональных данных в медицинских целях), статьи 86–88 Трудового кодекса Российской Федерации.

4.3. Общество соблюдает принципы обработки персональных данных, установленные статьёй 5 Федерального закона № 152-ФЗ:

• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обрабатываются только персональные данные, которые отвечают целям их обработки;
• содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
• при обработке обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки; Общество принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором; обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.4. Общество не принимает решений, порождающих юридические последствия в отношении субъектов персональных данных или иным образом затрагивающих их права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

 

5. Цели обработки персональных данных, правовые основания, категории субъектов, состав данных, способы и сроки

5.1. Общество обрабатывает персональные данные исключительно в целях, перечисленных в настоящем разделе. Для каждой цели указаны правовое основание, категории субъектов персональных данных, перечень обрабатываемых персональных данных, способы обработки и срок хранения.

5.2. Цель 1. Оказание платных медицинских услуг (стоматологическая помощь).

Параметр	Содержание
Правовое основание	пункт 4 части 1 статьи 6, пункт 5 части 1 статьи 6, пункт 4 части 2 статьи 10 Федерального закона № 152-ФЗ; статьи 13, 20, 84 Федерального закона от 21.11.2011 № 323-ФЗ; постановление Правительства Российской Федерации от 30.05.2026 № 659
Категории субъектов	пациенты; законные представители и представители пациентов; сопровождающие лица, указанные пациентом
Перечень персональных данных	фамилия, имя, отчество; дата рождения; пол; данные документа, удостоверяющего личность; адрес регистрации и адрес фактического проживания; телефон; адрес электронной почты; реквизиты полиса добровольного медицинского страхования (при наличии); сведения о состоянии здоровья: жалобы, анамнез, результаты осмотра, диагноз по МКБ-10, зубная формула, план и объём лечения, результаты рентгенологических исследований, сведения об аллергии и лекарственной непереносимости, применённые лекарственные препараты и материалы
Способы обработки	смешанная обработка: без использования средств автоматизации (медицинская карта и иная медицинская документация на бумажном носителе) и с использованием средств автоматизации (медицинская информационная система на базе 1С, локальный сервер в помещении Общества)
Действия с персональными данными	сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в предусмотренных законом случаях, блокирование, удаление, уничтожение
Срок хранения	медицинская карта стоматологического пациента — 25 лет с даты последнего обращения в соответствии с приказом Минздрава России от 05.08.2024 № 408н; иные документы — в течение срока, установленного законодательством, а при отсутствии установленного срока — до достижения цели обработки

 

5.3. Цель 2. Ведение медицинской документации.

Параметр	Содержание
Правовое основание	пункт 2 части 1 статьи 6, пункт 4 части 2 статьи 10 Федерального закона № 152-ФЗ; статья 79 Федерального закона от 21.11.2011 № 323-ФЗ; приказ Минздрава России от 05.08.2024 № 408н
Категории субъектов	пациенты; представители пациентов
Перечень персональных данных	сведения, вносимые в медицинскую карту стоматологического пациента, журналы учёта медицинской документации, направления, протоколы исследований, информированные добровольные согласия на медицинское вмешательство
Способы обработки	преимущественно без использования средств автоматизации (бумажные носители); частично с использованием средств автоматизации
Срок хранения	по срокам, установленным приказом Минздрава России от 05.08.2024 № 408н, в том числе 25 лет для медицинской карты

 

5.4. Цель 3. Выполнение обязанностей, предусмотренных Федеральным законом от 21.11.2011 № 323-ФЗ, включая передачу сведений об Обществе в Федеральный реестр медицинских организаций (ФРМО) и сведений о медицинских работниках в Федеральный регистр медицинских работников (ФРМР) единой государственной информационной системы в сфере здравоохранения (ЕГИСЗ).

Параметр	Содержание
Правовое основание	пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ; статья 91 Федерального закона от 21.11.2011 № 323-ФЗ
Категории субъектов	медицинские работники Общества; руководитель Общества
Перечень персональных данных	фамилия, имя, отчество; дата рождения; пол; сведения о документах об образовании, квалификации, аккредитации специалиста, сертификатах; занимаемая должность; сведения о трудовой деятельности в Обществе; СНИЛС медицинского работника
Способы обработки	с использованием средств автоматизации, передача в подсистемы ЕГИСЗ по защищённым каналам
Срок хранения	в течение срока работы в Обществе и в течение сроков, установленных законодательством для кадровых документов

 

5.5. Сведения о приёмах пациентов, медицинские карты и иные медицинские документы пациентов Общества в подсистемы ЕГИСЗ не передаются. В ЕГИСЗ передаются только сведения об организации (ФРМО) и сведения о медицинских работниках (ФРМР). Решение о переходе на формирование электронных медицинских документов в Обществе не принято, усиленная квалифицированная электронная подпись медицинских работников для подписания медицинских документов не используется.

5.6. Цель 4. Заключение, исполнение и прекращение договора об оказании платных медицинских услуг, расчёты по договору, рассмотрение претензий по качеству услуг.

Параметр	Содержание
Правовое основание	пункт 4 части 1 статьи 6, пункт 6 части 1 статьи 6 Федерального закона № 152-ФЗ; постановление Правительства Российской Федерации от 30.05.2026 № 659
Категории субъектов	пациенты; законные представители и представители пациентов; заказчики услуг в пользу третьего лица
Перечень персональных данных	фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; адрес; телефон; адрес электронной почты; сведения о наименовании, объёме и стоимости оказанных услуг; сведения о произведённых платежах
Способы обработки	смешанная обработка
Срок хранения	5 лет с даты прекращения договора, если законодательством не установлен более длительный срок

 

5.7. Цель 5. Бухгалтерский и налоговый учёт, исполнение обязанностей налогоплательщика, плательщика страховых взносов и налогового агента.

Параметр	Содержание
Правовое основание	пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ; Федеральный закон от 15.12.2001 № 167-ФЗ
Категории субъектов	работники Общества; пациенты и заказчики услуг в части первичных учётных документов; физические лица — контрагенты и представители контрагентов
Перечень персональных данных	фамилия, имя, отчество; дата рождения; СНИЛС и ИНН работника; данные документа, удостоверяющего личность; адрес; сведения о начислениях и выплатах; банковские реквизиты; сведения о налоговых вычетах, в том числе по расходам на лечение, — по заявлению пациента
Способы обработки	смешанная обработка, информационная система на базе 1С
Срок хранения	5 лет после отчётного года; документы по начислению и выплате заработной платы — 6 лет, при отсутствии лицевых счетов — 50 лет; документы для назначения пенсии — 50 лет

 

5.8. Цель 6. Кадровый учёт, исполнение обязанностей и осуществление прав в трудовых отношениях, организация обязательных медицинских осмотров и вакцинации работников.

Параметр	Содержание
Правовое основание	пункт 2 части 1 статьи 6 Федерального закона № 152-ФЗ; статьи 65, 86–88, 213 Трудового кодекса Российской Федерации; пункт 2.3 части 2 статьи 10 Федерального закона № 152-ФЗ в части сведений о состоянии здоровья работника
Категории субъектов	работники Общества; лица, состоящие в гражданско-правовых отношениях с Обществом
Перечень персональных данных	полный состав кадровых данных, указанный в приложении № 3, включая сведения об образовании и квалификации, сведения о трудовой деятельности и трудовом стаже, сведения о воинском учёте, сведения о составе семьи для предоставления гарантий, результаты обязательных медицинских осмотров, сведения о профилактических прививках
Способы обработки	смешанная обработка
Срок хранения	50 лет для документов, входящих в состав личного дела, при создании документов после 2003 года; иные документы — по срокам, установленным законодательством об архивном деле

 

5.9. Цель 7. Подбор персонала и рассмотрение резюме соискателей.

Параметр	Содержание
Правовое основание	пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ (согласие соискателя)
Категории субъектов	соискатели на вакантные должности
Перечень персональных данных	фамилия, имя, отчество; дата рождения; телефон; адрес электронной почты; сведения об образовании и квалификации; сведения о предыдущих местах работы; иные сведения, указанные соискателем в резюме
Способы обработки	смешанная обработка
Срок хранения	6 месяцев с даты получения резюме, если соискатель не отозвал согласие ранее; при отзыве согласия — уничтожение в срок не более 30 дней

 

5.10. Цель 8. Рассмотрение обращений, заявлений, жалоб и запросов физических лиц, включая запросы субъектов персональных данных.

Параметр	Содержание
Правовое основание	пункт 2 части 1 статьи 6, статья 14, статья 20 Федерального закона № 152-ФЗ; пункт 6 части 1 статьи 6 Федерального закона № 152-ФЗ
Категории субъектов	заявители — физические лица; пациенты; представители пациентов; посетители сайта
Перечень персональных данных	фамилия, имя, отчество; способ связи, указанный заявителем (телефон, адрес электронной почты, почтовый адрес); содержание обращения и сведения, приложенные заявителем
Способы обработки	смешанная обработка
Срок хранения	5 лет с даты регистрации обращения

 

5.11. Цель 9. Информирование пациента о записи на приём, подтверждение, перенос и отмена приёма, напоминание о приёме и о необходимости профилактического осмотра.

Параметр	Содержание
Правовое основание	пункт 4 части 1 статьи 6 Федерального закона № 152-ФЗ; пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ для лиц, не заключивших договор
Категории субъектов	пациенты; лица, обратившиеся за записью на приём
Перечень персональных данных	фамилия, имя, отчество; телефон; адрес электронной почты; дата и время приёма; фамилия и должность врача; наименование планируемой услуги без указания диагноза
Способы обработки	с использованием средств автоматизации и без них; сообщения не содержат сведений, составляющих врачебную тайну, за исключением направляемых по прямо выраженной просьбе пациента
Срок хранения	до достижения цели, но не более 1 года с даты приёма; сведения из журнала записи — по сроку хранения соответствующего журнала

 

5.12. Цель 10. Маркетинговые коммуникации: информирование о медицинских услугах Общества, акциях, программах лояльности, направление рекламных и информационных рассылок, проведение опросов об удовлетворённости.

Параметр	Содержание
Правовое основание	пункт 1 части 1 статьи 6 и пункт 1 части 2 статьи 10 Федерального закона № 152-ФЗ — исключительно на основании отдельного согласия субъекта персональных данных, оформленного отдельно от иных документов; статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»
Категории субъектов	пациенты; иные лица, давшие согласие
Перечень персональных данных	фамилия, имя, отчество; телефон; адрес электронной почты; сведения о полученных услугах в объёме, необходимом для формирования предложения, — только при прямом указании в согласии
Способы обработки	смешанная обработка
Срок хранения	до отзыва согласия, но не более 3 лет с даты его получения; при отзыве — уничтожение в срок не более 30 дней

 

5.13. Цель 11. Обеспечение безопасности пациентов, работников и имущества Общества посредством видеонаблюдения в помещениях общего доступа — в случае осуществления видеонаблюдения.

Параметр	Содержание
Правовое основание	пункт 6 части 1 статьи 6 Федерального закона № 152-ФЗ (осуществление прав и законных интересов оператора)
Категории субъектов	посетители Общества; работники Общества
Перечень персональных данных	изображение лица и фигуры, дата и время съёмки, место съёмки; обработка в целях установления личности по изображению не осуществляется
Способы обработки	с использованием средств автоматизации; видеонаблюдение не ведётся в помещениях, где производится медицинское вмешательство, а также в местах, где съёмка нарушала бы неприкосновенность частной жизни
Срок хранения	не более 30 календарных дней с даты записи, после чего запись автоматически перезаписывается; при наличии инцидента — до завершения его рассмотрения

 

5.14. Цель 12. Обработка персональных данных посетителей сайта https://dental-academia.ru в объёме сведений, направленных через форму обратной связи или форму записи на приём, и технических данных, получаемых при помощи файлов cookie.

Параметр	Содержание
Правовое основание	пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ (согласие, выраженное посетителем при отправке формы либо при продолжении использования сайта в части файлов cookie); пункт 4 части 1 статьи 6 при обращении по вопросам оказания услуг
Категории субъектов	посетители сайта
Перечень персональных данных	фамилия, имя, отчество или имя, указанные посетителем; телефон; адрес электронной почты; текст сообщения; данные файлов cookie и сведения о параметрах устройства и браузера, дата и время посещения
Способы обработки	с использованием средств автоматизации
Срок хранения	сведения из формы — 1 год с даты обращения; данные файлов cookie — не более 1 года

 

5.15. Обработка персональных данных в целях, не перечисленных в настоящем разделе, в Обществе не осуществляется. Обработка персональных данных, несовместимая с целями их сбора, не допускается.

 

6. Обработка специальных категорий персональных данных

6.1. Общество обрабатывает специальные категории персональных данных, касающиеся состояния здоровья пациентов, — лиц, не являющихся работниками Общества. Это обусловлено характером деятельности Общества как медицинской организации.

6.2. Правовым основанием обработки специальных категорий персональных данных в медицинских целях является пункт 4 части 2 статьи 10 Федерального закона № 152-ФЗ:

«4) обработка персональных данных осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным в соответствии с законодательством Российской Федерации сохранять врачебную тайну;» (пункт 4 части 2 статьи 10 Федерального закона от 27.07.2006 № 152-ФЗ)

6.3. Из приведённой нормы следует, что при обработке сведений о состоянии здоровья пациента в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг отдельное согласие субъекта персональных данных на обработку по Федеральному закону № 152-ФЗ не требуется: основание установлено законом. Обработка осуществляется исключительно работниками, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну, а также лицами, допущенными к такой информации в силу должностных обязанностей и подписавшими обязательство о неразглашении.

6.4. Обязанность предоставить доказательство наличия оснований обработки возложена на Общество частью 3 статьи 9 Федерального закона № 152-ФЗ, поэтому применяемое правовое основание фиксируется в настоящей Политике и в локальных актах Общества по каждой цели обработки.

6.5. Для целей, выходящих за пределы пункта 4 части 2 статьи 10 Федерального закона № 152-ФЗ, Общество получает письменное согласие субъекта персональных данных, оформленное отдельным документом. К таким целям относятся, в частности: маркетинговые коммуникации и программы лояльности; публикация фотографий, изображений результатов лечения и отзывов пациентов; передача сведений лицам, не участвующим в оказании медицинской помощи.

6.6. Специальные категории персональных данных, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также сведения о судимости, в Обществе не обрабатываются.

6.7. В отношении работников Общества сведения о состоянии здоровья обрабатываются в объёме, необходимом для решения вопроса о возможности выполнения работником трудовых обязанностей и для исполнения обязанностей, возложенных на Общество трудовым законодательством и законодательством об охране труда (результаты обязательных медицинских осмотров, сведения о профилактических прививках, документы о временной нетрудоспособности).

6.8. Обработка биометрических персональных данных в целях установления личности субъекта персональных данных в Обществе не осуществляется. Фотоизображения и рентгенологические изображения пациентов используются исключительно в медицинских целях как часть медицинской документации и не применяются для идентификации субъекта по биологическим и физиологическим особенностям.

6.9. В связи с обработкой сведений о состоянии здоровья Общество определяет степень вреда, который может быть причинён субъектам персональных данных, как высокую в соответствии с пунктом 2.1 требований, утверждённых приказом Роскомнадзора от 27.10.2022 № 178, и применяет меры защиты, соотносимые с этой степенью вреда.

 

7. Врачебная тайна

7.1. Сведения, полученные Обществом при обращении гражданина за оказанием медицинской помощи, составляют врачебную тайну и охраняются в соответствии со статьёй 13 Федерального закона от 21.11.2011 № 323-ФЗ.

«1. Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну.

2. Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных частями 3 и 4 настоящей статьи.
3. Разглашение сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, в целях медицинского обследования и лечения пациента, проведения научных исследований, их опубликования в научных изданиях, использования в учебном процессе и в иных целях допускается с письменного согласия гражданина или его законного представителя. Согласие на разглашение сведений, составляющих врачебную тайну, может быть выражено также в информированном добровольном согласии на медицинское вмешательство.» (части 1–3 статьи 13 Федерального закона от 21.11.2011 № 323-ФЗ)

7.2. Разглашение сведений, составляющих врачебную тайну, третьим лицам, включая супруга (супругу) и близких родственников пациента, допускается только при наличии письменного согласия пациента или его законного представителя, за исключением случаев, прямо перечисленных в части 4 статьи 13 Федерального закона от 21.11.2011 № 323-ФЗ (в том числе по запросам органов дознания и следствия, суда, прокуратуры в связи с проведением проверки или расследования, при угрозе распространения инфекционных заболеваний, в целях контроля качества и безопасности медицинской деятельности).

7.3. Общество ведёт перечень лиц, имеющих доступ к сведениям, составляющим врачебную тайну, в составе перечня должностей работников, замещение которых предусматривает обработку персональных данных. Каждый такой работник подписывает обязательство о неразглашении персональных данных и врачебной тайны.

7.4. Обязанность сохранять врачебную тайну сохраняется после прекращения трудовых отношений с Обществом и после смерти пациента.

7.5. Сведения о факте обращения за медицинской помощью не сообщаются по телефону лицам, не подтвердившим свои полномочия, а также по обращениям, поступившим с адресов и номеров, не указанных пациентом в качестве способа связи.

 

8. Права субъектов персональных данных и порядок их реализации

8.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме, установленном частью 7 статьи 14 Федерального закона № 152-ФЗ, в том числе на подтверждение факта обработки, правовые основания и цели обработки, применяемые способы обработки, перечень обрабатываемых персональных данных и источник их получения, сроки обработки и хранения, порядок осуществления прав, сведения о лицах, которым переданы или могут быть переданы персональные данные, сведения об осуществлённой или предполагаемой трансграничной передаче, наименование лица, осуществляющего обработку по поручению Общества.

8.2. Субъект персональных данных вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, вправе отозвать согласие на обработку персональных данных, требовать прекращения обработки, а также принимать предусмотренные законом меры по защите своих прав, в том числе обращаться в Роскомнадзор или в суд.

8.3. Обращение (запрос) субъекта персональных данных или его представителя направляется в Общество одним из способов, указанных в пункте 3.2 настоящей Политики. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Обществом (номер договора, дата обращения или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Обществом, подпись субъекта персональных данных или его представителя. Запрос в электронной форме подписывается электронной подписью в соответствии с законодательством Российской Федерации.

8.4. Сроки рассмотрения обращений:

Обращение субъекта	Срок исполнения Обществом
Запрос о предоставлении информации об обработке персональных данных	10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением уведомления и указанием причин продления
Требование об уточнении неточных или неполных персональных данных	внесение изменений в течение 7 рабочих дней с даты представления подтверждающих сведений; блокирование на период проверки
Отзыв согласия на обработку персональных данных	прекращение обработки и уничтожение персональных данных в срок не более 30 дней с даты поступления отзыва, за исключением данных, обработка и хранение которых обязательны в силу федерального закона
Требование о прекращении обработки персональных данных	прекращение обработки в срок не более 10 рабочих дней с даты поступления требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152-ФЗ
Обращение о выявленном неправомерном использовании персональных данных	блокирование на период проверки, уточнение или уничтожение по её результатам, уведомление субъекта

 

8.5. Отказ пациента от предоставления персональных данных, необходимых для оказания медицинской помощи и ведения медицинской документации, влечёт невозможность заключения и исполнения договора об оказании платных медицинских услуг. Юридические последствия отказа разъясняются субъекту персональных данных в порядке, установленном локальным актом Общества.

8.6. Реализация прав субъекта персональных данных не может быть ограничена локальными актами Общества.

 

9. Локализация баз данных и трансграничная передача

9.1. Все базы данных, содержащие персональные данные граждан Российской Федерации, обрабатываемые Обществом, находятся на территории Российской Федерации по адресу места нахождения Общества либо на технических средствах российских поставщиков услуг, размещённых на территории Российской Федерации.

«5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся за пределами территории Российской Федерации, не допускаются, за исключением случаев, указанных в пунктах 2, 3, 4, 8 части 1 статьи 6 настоящего Федерального закона.» (часть 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ)

9.2. Трансграничная передача персональных данных Обществом не осуществляется. Общество не передаёт персональные данные иностранным физическим и юридическим лицам, иностранным государственным органам и не поручает обработку персональных данных иностранным лицам.

9.3. Общество не использует для сбора, записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных граждан Российской Федерации базы данных, находящиеся за пределами территории Российской Федерации, в том числе при работе сайта, электронной почты, телефонии и сервисов записи на приём.

 

10. Передача персональных данных третьим лицам

10.1. Общество не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

10.2. Общество вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. В договоре поручения определяются перечень персональных данных, обработка которых поручается, перечень действий с персональными данными, цели обработки, обязанность лица соблюдать конфиденциальность персональных данных и обеспечивать их безопасность, требования к защите обрабатываемых персональных данных в соответствии со статьёй 19 Федерального закона № 152-ФЗ, требования части 5 статьи 18 и статьи 18.1 указанного закона, обязанность по запросу Общества представлять документы, подтверждающие принятие мер, и обязанность уведомлять Общество о случаях, предусмотренных частью 3.1 статьи 21 Федерального закона № 152-ФЗ.

10.3. Лицо, осуществляющее обработку персональных данных по поручению Общества, не обязано получать согласие субъекта персональных данных на обработку его персональных данных; ответственность перед субъектом персональных данных за действия такого лица несёт Общество.

10.4. Персональные данные могут быть предоставлены государственным органам и иным лицам в случаях и объёме, прямо предусмотренных федеральным законом, в том числе по мотивированным запросам органов дознания и следствия, суда, прокуратуры, Роскомнадзора, налоговых органов, Социального фонда России, органов управления здравоохранением в пределах их полномочий.

10.5. Обработка персональных данных, разрешённых субъектом персональных данных для распространения, регулируется статьёй 10.1 Федерального закона № 152-ФЗ и осуществляется Обществом только при наличии отдельного согласия, оформленного по форме, установленной уполномоченным органом по защите прав субъектов персональных данных. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешённых для распространения. Без такого согласия персональные данные Обществом не распространяются, в том числе не публикуются на сайте и в социальных сетях фотографии, изображения результатов лечения и отзывы, позволяющие определить субъекта персональных данных.

10.6. Сведения о том, каким лицам поручена обработка персональных данных, предоставляются субъекту персональных данных по его запросу в порядке раздела 8 настоящей Политики.

 

11. Меры по обеспечению безопасности персональных данных

11.1. Общество самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей оператора, на основании части 1 статьи 18.1 Федерального закона № 152-ФЗ.

11.2. Правовые и организационные меры:

• назначение ответственного за организацию обработки персональных данных и ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных;
• издание Политики и локальных актов, определяющих для каждой цели обработки категории и перечень обрабатываемых персональных данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения персональных данных;
• утверждение перечня лиц, доступ которых к персональным данным необходим для выполнения трудовых обязанностей, и перечня мест хранения материальных носителей персональных данных;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с законодательством о персональных данных и локальными актами Общества под подпись, проведение инструктажа не реже 1 раза в год;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства — не реже 1 раза в год;
• оценка вреда, который может быть причинён субъектам персональных данных, с оформлением акта оценки вреда;
• контроль выполнения требований к защите персональных данных в информационных системах и оценка эффективности принятых мер — не реже 1 раза в 3 года;
• заключение договоров поручения обработки персональных данных с лицами, привлекаемыми к обработке.

11.3. Технические меры: разграничение доступа в информационных системах персональных данных по персональным учётным записям; парольная политика; применение средств защиты информации от несанкционированного доступа и средств антивирусной защиты, прошедших процедуру оценки соответствия требованиям законодательства в области обеспечения безопасности информации; регистрация событий безопасности; резервное копирование; использование для уничтожения персональных данных средств защиты информации, в составе которых реализована функция уничтожения информации, прошедших процедуру оценки соответствия; режим безопасности помещений, в которых размещены технические средства информационных систем и хранятся материальные носители персональных данных.

11.4. Для информационных систем персональных данных Общества установлен 3-й уровень защищённости персональных данных (УЗ-3) на основании подпункта «в» пункта 11 требований, утверждённых постановлением Правительства Российской Федерации от 01.11.2012 № 1119: актуальны угрозы 3-го типа, обрабатываются специальные категории персональных данных менее чем 100 000 субъектов персональных данных, не являющихся работниками Общества.

11.5. Меры по обеспечению безопасности персональных данных реализуются в соответствии с приказом ФСТЭК России от 18.02.2013 № 21 для 3-го уровня защищённости. Аттестация информационных систем персональных данных Общества по требованиям безопасности информации законодательством не предусмотрена; проводится оценка эффективности реализованных мер не реже 1 раза в 3 года.

11.6. При обработке персональных данных без использования средств автоматизации Общество обеспечивает обособление персональных данных от иной информации, раздельное хранение материальных носителей, обработка которых осуществляется в различных целях, условия хранения, исключающие несанкционированный доступ, а также ведение перечня мест хранения материальных носителей персональных данных в соответствии с пунктами 13–15 Положения, утверждённого постановлением Правительства Российской Федерации от 15.09.2008 № 687.

11.7. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Общество уведомляет Роскомнадзор в течение двадцати четырёх часов о произошедшем инциденте и в течение семидесяти двух часов о результатах внутреннего расследования в порядке части 3.1 статьи 21 Федерального закона № 152-ФЗ.

 

12. Актуализация Политики

12.1. Политика подлежит пересмотру не реже 1 раза в год, а также в течение 20 рабочих дней в каждом из следующих случаев: изменение законодательства Российской Федерации о персональных данных или об охране здоровья граждан; изменение целей, состава обрабатываемых персональных данных, состава информационных систем персональных данных; изменение сведений об операторе или об ответственном за организацию обработки персональных данных; получение предписания или требования уполномоченного органа.

12.2. Новая редакция Политики утверждается приказом генерального директора Общества и размещается на сайте https://dental-academia.ru в течение 3 рабочих дней с даты утверждения.

12.3. Действующая редакция Политики постоянно доступна по адресу https://dental-academia.ru без регистрации и без взимания платы. Экземпляр Политики на бумажном носителе находится в помещении Общества в месте, доступном для пациентов.

12.4. Ответственным за актуализацию Политики является ответственный за организацию обработки персональных данных.