Согласие на обработку персональных данных
Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» (в редакции от 26.07.2026 года, далее – Закон № 152-ФЗ) и определяет цели, правовые основания, объем, порядок и условия обработки персональных данных, а также сведения о реализуемых требованиях к их защите.
1.2. Оператор персональных данных:
– Общество с ограниченной ответственностью «Медикал Плюс» (ООО «Медикал Плюс»);
– ОГРН 1184027014445, ИНН 4025452775, КПП 402501001;
– адрес: 249035, Калужская область, г. Обнинск, пр-кт Ленина, д. 137, корп. 2, пом. 50;
– лицензия на осуществление медицинской деятельности № Л041-01158-40/00326452 от 05.03.2020 года, выдана Министерством здравоохранения Калужской области;
– сайт: doctorplus40.ru; телефон: 8 (800) 100-38-58; электронная почта: doctorplus.obninsk@yandex.ru.
1.3. Под брендом «Доктор Плюс» медицинскую деятельность осуществляют также ООО «НИКА» (ИНН 4003040295) и ООО «МАКСИМЕД» (ИНН 4003031910). Сведения об их лицензиях размещены в разделе «Лицензии» сайта. Оператором персональных данных, связанных с оказанием медицинской помощи, выступает то общество сети, которое непосредственно оказывает пациенту медицинскую услугу. В отношении персональных данных, получаемых через сайт doctorplus40.ru, указанные общества совместно определяют цели обработки, и настоящая Политика применяется к каждому из них.
1.4. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных, и применяется к обработке как с использованием средств автоматизации, так и без использования таких средств.
1.5. Основные понятия используются в значениях, установленных статьей 3 Закона № 152-ФЗ. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу. Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.6. Действующая редакция Политики размещена в свободном доступе на сайте doctorplus40.ru в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
Принципы обработки персональных данных
Оператор обрабатывает персональные данные на следующих принципах (статья 5 Закона № 152-ФЗ):
– обработка осуществляется на законной и справедливой основе;
– обработка ограничивается достижением конкретных, заранее определенных и законных целей; не допускается обработка, несовместимая с целями сбора;
– не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях;
– обрабатываются только те персональные данные, которые отвечают целям обработки; их содержание и объем не являются избыточными по отношению к заявленным целям;
– обеспечиваются точность, достаточность и актуальность персональных данных;
– хранение осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки; по достижении целей или в случае утраты необходимости в достижении этих целей персональные данные уничтожаются или обезличиваются.
Цели сбора и обработки персональных данных
– заключение, исполнение и прекращение договора об оказании платных медицинских услуг, оказание медицинской помощи, установление медицинского диагноза, ведение медицинской документации;
– запись на прием (через сайт, по телефону, в мобильном приложении, при личном обращении), подтверждение и напоминание о приеме, информирование о готовности результатов исследований;
– оформление информированного добровольного согласия на медицинское вмешательство и отказа от медицинского вмешательства (статья 20 Федерального закона от 21.11.2011 года № 323-ФЗ);
– оказание медицинской помощи в рамках обязательного и добровольного медицинского страхования, расчеты со страховыми медицинскими организациями и территориальным фондом обязательного медицинского страхования;
– выдача медицинских документов, справок, выписок, листков нетрудоспособности, а также справок об оплате медицинских услуг для представления в налоговый орган;
– проведение предварительных и периодических медицинских осмотров, медицинских освидетельствований в случаях, предусмотренных законодательством;
– ведение бухгалтерского и налогового учета, исполнение обязанностей, установленных законодательством Российской Федерации, в том числе применение контрольно-кассовой техники;
– рассмотрение обращений, заявлений, претензий, отзывов и жалоб;
– проведение опросов об удовлетворенности качеством медицинской помощи, участие в независимой оценке качества условий оказания услуг;
– направление рекламных и информационных сообщений – исключительно при наличии отдельного предварительного согласия субъекта (статья 15 Закона № 152-ФЗ, часть 1 статьи 18 Федерального закона от 13.03.2006 года № 38-ФЗ «О рекламе»);
– обеспечение безопасности объектов, пропускной и внутриобъектовый режимы, видеонаблюдение;
– оформление трудовых отношений, ведение кадрового учета, воинского учета, подбор персонала;
– обеспечение работы сайта doctorplus40.ru и получение обезличенной статистики его посещений.
Правовые основания обработки персональных данных
– Конституция Российской Федерации;
– Гражданский кодекс Российской Федерации;
– Трудовой кодекс Российской Федерации;
– Налоговый кодекс Российской Федерации;
– Федеральный закон от 21.11.2011 года № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
– Федеральный закон от 29.11.2010 года № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
– Федеральный закон от 06.12.2011 года № 402-ФЗ «О бухгалтерском учете»;
– Федеральный закон от 22.05.2003 года № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчетов в Российской Федерации»;
– Постановление Правительства Российской Федерации от 11.05.2023 года № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг...» (в редакции от 30.05.2026 года);
– устав Оператора и лицензия на осуществление медицинской деятельности;
– договоры, заключаемые между Оператором и субъектом персональных данных;
– согласия субъектов персональных данных на обработку их персональных данных.
Категории субъектов и объем обрабатываемых персональных данных
5.1. Категории субъектов персональных данных:
– пациенты, в том числе несовершеннолетние, и их законные представители;
– лица, обратившиеся за консультацией или записавшиеся на прием, но не заключившие договор;
– работники и бывшие работники Оператора, кандидаты на замещение вакантных должностей;
– представители и работники контрагентов, страховых организаций;
– пользователи сайта doctorplus40.ru.
5.2. В отношении пациентов и их законных представителей обрабатываются: фамилия, имя, отчество, пол, дата и место рождения, гражданство, реквизиты документа, удостоверяющего личность, страховой номер индивидуального лицевого счета, реквизиты полиса обязательного или добровольного медицинского страхования, адрес регистрации и фактического проживания, номер телефона, адрес электронной почты, сведения о законном представителе и его полномочиях, сведения о состоянии здоровья (специальная категория персональных данных), сведения об оказанных медицинских услугах и о расчетах за них, изображение (при нахождении в зоне видеонаблюдения).
5.3. В отношении работников и кандидатов обрабатываются сведения, предусмотренные Трудовым кодексом Российской Федерации и квалификационными требованиями к медицинским работникам, в том числе сведения об образовании, аккредитации специалиста, стаже, а также сведения о прохождении обязательных медицинских осмотров в объеме, предусмотренном законодательством.
5.4. В отношении пользователей сайта обрабатываются сведения, указанные в форме обращения (фамилия, имя, отчество, номер телефона, адрес электронной почты, выбранные специалист, услуга, дата и время приема, содержание сообщения), а также IP-адрес, данные файлов cookie, сведения о браузере, операционной системе и устройстве, источнике перехода и просмотренных страницах.
5.5. Специальные категории персональных данных, касающихся состояния здоровья, обрабатываются в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (пункт 4 части 2 статьи 10 Закона № 152-ФЗ), а также на основании согласия субъекта персональных данных в письменной форме.
5.6. Биометрические персональные данные Оператором не обрабатываются. Записи систем видеонаблюдения используются исключительно в целях обеспечения безопасности и не применяются для установления личности на основании физиологических характеристик.
5.7. Персональные данные, разрешенные субъектом персональных данных для распространения (в том числе фотографии и отзывы пациентов, размещаемые на сайте и в социальных сетях), обрабатываются только на основании отдельного согласия, оформленного по правилам статьи 10.1 Закона № 152-ФЗ и требованиям, утвержденным приказом Роскомнадзора от 24.02.2021 года № 18.
Порядок и условия обработки персональных данных
6.1. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
6.2. Обработка осуществляется смешанным способом: с использованием средств автоматизации (медицинская информационная система, бухгалтерские программы, сайт) и без использования таких средств (на бумажных носителях).
6.3. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
6.4. Трансграничная передача персональных данных Оператором не осуществляется.
6.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом (статья 7 Закона № 152-ФЗ). Сведения о факте обращения за оказанием медицинской помощи, состоянии здоровья и диагнозе, иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну; их разглашение допускается только с письменного согласия пациента либо в случаях, предусмотренных частью 4 статьи 13 Федерального закона от 21.11.2011 года № 323-ФЗ.
6.6. Персональные данные могут быть предоставлены третьим лицам:
– страховым медицинским организациям и территориальному фонду обязательного медицинского страхования – в объеме и порядке, установленных Федеральным законом № 326-ФЗ;
– страховым организациям и работодателям по договорам добровольного медицинского страхования и договорам на проведение медицинских осмотров – в объеме, предусмотренном договором, с согласия субъекта;
– медицинским организациям и лабораториям, привлекаемым Оператором для проведения исследований и консультаций, – на основании поручения на обработку персональных данных с обязательством соблюдать конфиденциальность и требования к защите (часть 3 статьи 6 Закона № 152-ФЗ);
– операторам связи и провайдерам сервисов уведомлений – в объеме номера телефона (адреса электронной почты) и текста уведомления;
– в государственные информационные системы в сфере здравоохранения – в случаях, предусмотренных законодательством;
– органам дознания и следствия, судам, органам прокуратуры и иным уполномоченным органам – по основаниям, предусмотренным законодательством Российской Федерации.
6.7. Сведения о лицах, осуществляющих обработку персональных данных по поручению Оператора, предоставляются субъекту персональных данных по его запросу.
6.8. Сроки обработки и хранения:
– медицинская документация – в сроки, установленные законодательством об архивном деле и нормативными правовыми актами в сфере здравоохранения; для медицинской карты пациента, получающего медицинскую помощь в амбулаторных условиях, – 25 лет;
– документы бухгалтерского и налогового учета, содержащие персональные данные, – 5 лет;
– кадровые документы – в сроки, установленные Перечнем типовых управленческих архивных документов, утвержденным приказом Росархива от 20.12.2019 года № 236;
– персональные данные, обрабатываемые на основании согласия, – до достижения целей обработки или до отзыва согласия;
– сведения, полученные через формы обратной связи сайта, при незаключении договора – не более 1 года;
– записи систем видеонаблюдения – не более 30 суток, если больший срок не требуется для расследования происшествия.
6.9. Условиями прекращения обработки персональных данных являются достижение целей обработки, истечение срока действия согласия, отзыв согласия субъекта, а также выявление неправомерной обработки. При отзыве согласия Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона № 152-ФЗ (в частности, для исполнения договора и для защиты жизни и здоровья).
Права субъекта персональных данных и порядок их реализации
7.1. Субъект персональных данных имеет право:
– на получение информации, касающейся обработки его персональных данных, в объеме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
– на ознакомление со своими персональными данными, в том числе с медицинской документацией;
– требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
– отозвать согласие на обработку персональных данных;
– возражать против обработки в целях продвижения услуг на рынке;
– обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке (статья 17 Закона № 152-ФЗ).
7.2. Запрос направляется в письменной форме по адресу Оператора либо на адрес электронной почты doctorplus.obninsk@yandex.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения) либо иные сведения, подтверждающие факт обработки персональных данных, подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью.
7.3. Сроки реагирования Оператора:
– предоставление информации и обеспечение возможности ознакомления с персональными данными – в течение 10 рабочих дней с даты получения запроса; срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления (часть 1 статьи 20 Закона № 152-ФЗ);
– мотивированный отказ в предоставлении информации со ссылкой на часть 8 статьи 14 Закона № 152-ФЗ – в тот же срок (часть 2 статьи 20);
– уточнение персональных данных при подтверждении их неточности и снятие блокирования – в течение 7 рабочих дней со дня представления подтверждающих сведений (часть 2 статьи 21);
– прекращение неправомерной обработки – в срок, не превышающий 3 рабочих дней с даты выявления, а при невозможности обеспечить правомерность обработки – уничтожение персональных данных в срок, не превышающий 10 рабочих дней (часть 3 статьи 21);
– прекращение обработки и уничтожение персональных данных при достижении цели обработки либо при отзыве согласия – в срок, не превышающий 30 дней (части 4 и 5 статьи 21);
– прекращение обработки по требованию субъекта – в срок, не превышающий 10 рабочих дней с даты получения требования (часть 5.1 статьи 21).
7.4. Формы запроса о предоставлении информации и заявления об отзыве согласия приведены в приложениях № 1 и № 2 к настоящей Политике.
Сведения о реализуемых требованиях к защите персональных данных
Во исполнение части 2 статьи 18.1 и статьи 19 Закона № 152-ФЗ Оператор сообщает, что им приняты следующие меры:
– назначено лицо, ответственное за организацию обработки персональных данных (статья 22.1 Закона № 152-ФЗ);
– изданы настоящая Политика и локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки категории и перечень обрабатываемых данных, категории субъектов, способы, сроки обработки и хранения, порядок уничтожения данных;
– определены угрозы безопасности персональных данных при их обработке в информационных системах и установлен требуемый уровень защищенности в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 года № 1119;
– применяются организационные и технические меры защиты, предусмотренные составом и содержанием мер, утвержденных приказом ФСТЭК России от 18.02.2013 года № 21, в том числе разграничение и учет доступа, парольная защита, антивирусная защита, регистрация событий безопасности, резервное копирование;
– обеспечены сохранность материальных носителей персональных данных и ограничение доступа в помещения, в которых они обрабатываются и хранятся;
– осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальным актам Оператора;
– проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона № 152-ФЗ;
– работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с требованиями законодательства и локальными актами Оператора и проходят обучение;
– обеспечено уведомление Роскомнадзора о выявленном инциденте, повлекшем неправомерную или случайную передачу персональных данных, – в течение 24 часов, а о результатах внутреннего расследования – в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ).
Заключительные положения
9.1. Настоящая Политика является общедоступным документом и подлежит размещению на сайте doctorplus40.ru.
9.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено самой редакцией.
9.3. Лица, виновные в нарушении требований Закона № 152-ФЗ, несут ответственность, предусмотренную законодательством Российской Федерации (статья 24 Закона № 152-ФЗ).
9.4. Вопросы, связанные с обработкой персональных данных, направляются по адресу: 249035, Калужская область, г. Обнинск, пр-кт Ленина, д. 137, корп. 2, пом. 50, либо на адрес электронной почты doctorplus.obninsk@yandex.ru.