Статьи

1. Общие положения

1.1. Настоящие Правила обработки персональных данных (далее — Правила) определяют порядок обработки и защиты персональных данных пациентов и их законных представителей, а также посетителей сайта ООО «Медицинская Компания Астра» (далее — ООО «МК Астра», Оператор) и разработаны в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (ч. 7, ст. 84);
• Законом РФ от 07.02.1992 № 2300-1 «О защите прав потребителей» (ст. 39.1);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• постановлениями Правительства РФ от 15.09.2008 № 687 и от 17.11.2007 № 781;
• иными нормативными правовыми актами Российской Федерации.

1.2. Настоящие Правила являются общедоступным документом, размещаются на официальном сайте ООО «МК Астра» в сети «Интернет» на странице формы записи на приём и действуют бессрочно до замены их новой редакцией.

1.3. Оператор — ООО «МК Астра», самостоятельно организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных.

2. Основные понятия

2.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Субъект персональных данных — пациент, его законный представитель, а также посетитель сайта ООО «МК Астра».

2.4. Оператор — ООО «МК Астра».

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные субъектов в следующих целях:

• запись на приём к врачу и подтверждение записи;
• заключение и исполнение договора о предоставлении платных медицинских услуг;
• ведение медицинской документации и оказание медицинской помощи;
• информирование о времени приёма, изменениях в расписании, результатах обследований;
• исполнение требований законодательства Российской Федерации, в том числе в сфере охраны здоровья;
• обратная связь с посетителями сайта по вопросам, связанным с записью на приём и оказанием медицинских услуг.

3.2. Обработка персональных данных осуществляется только для целей, непосредственно связанных с деятельностью Оператора.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• согласие субъекта персональных данных на обработку его персональных данных;
• договор о предоставлении платных медицинских услуг.

5. Состав обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие персональные данные пациентов (законных представителей) и посетителей сайта:

• фамилия, имя, отчество;
• паспортные данные;
• документы, подтверждающие правомочность законного представителя;
• адрес регистрации и проживания;
• контактные телефоны;
• адрес электронной почты;
• сведения о месте работы (учёбы);
• дата рождения;
• сведения о состоянии здоровья, необходимые для оказания медицинской помощи;
• реквизиты полиса обязательного медицинского страхования;
• реквизиты ИНН и СНИЛС (при необходимости);
• иные сведения, необходимые для оказания медицинских услуг и записи на приём.

5.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, интимная жизнь), за исключением случаев, когда субъект дал письменное согласие либо это необходимо для оказания медицинской помощи в соответствии с законодательством.

5.3. Персональные данные пациентов (законных представителей) не являются общедоступными, за исключением случаев, когда пациент (законный представитель) сам дал согласие на их общедоступность.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется как с использованием средств вычислительной техники (автоматизированная обработка), так и без использования таких средств (неавтоматизированная обработка), с передачей по внутренней сети Оператора и по сети «Интернет» (только с письменного согласия субъекта).

6.2. Обработка персональных данных осуществляется путём сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления и уничтожения персональных данных.

6.3. Персональные данные получаются лично у субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и даёт письменное согласие на их обработку в случаях, предусмотренных законодательством.

6.4. В случае необходимости получения персональных данных у третьей стороны Оператор извещает об этом субъекта заранее, получает его письменное согласие и сообщает ему о целях, предполагаемых источниках и способах получения персональных данных.

6.5. Персональные данные пациентов Оператор получает непосредственно от самих пациентов (законных представителей).

6.6. При обработке персональных данных на бумажных носителях Оператор обеспечивает выполнение требований постановления Правительства РФ от 15.09.2008 № 687.

6.7. При обработке персональных данных в информационных системах персональных данных Оператор обеспечивает выполнение требований постановления Правительства РФ от 17.11.2007 № 781.

6.8. При принятии решений, затрагивающих интересы субъекта, не допускается основываться на персональных данных, полученных исключительно в результате их автоматизированной обработки или электронного получения.

7. Принципы обработки персональных данных

7.1. Обработка персональных данных осуществляется на основе следующих принципов:

• законность целей и способов обработки;
• соответствие целей обработки целям, заранее определённым и заявленным при сборе персональных данных;
• соответствие объёма и характера обрабатываемых данных, способов обработки целям обработки;
• достоверность персональных данных, их достаточность для целей обработки;
• недопустимость обработки персональных данных, избыточных по отношению к заявленным целям;
• недопустимость объединения баз данных, созданных для несовместимых между собой целей;
• уничтожение персональных данных после достижения целей обработки или утраты необходимости в их достижении;
• личная ответственность Оператора за сохранность и конфиденциальность персональных данных.

8. Передача персональных данных третьим лицам

8.1. Передача персональных данных третьим лицам без письменного согласия субъекта не допускается, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.2. Оператор в ходе своей деятельности может предоставлять персональные данные субъектов следующим организациям:

• ЕГИСЗ;
• Федеральной налоговой службе России;
• Федеральному казначейству;
• Федеральной инспекции труда;
• органам прокуратуры и ФСБ;
• правоохранительным органам;
• государственным и муниципальным органам управления;
• в Пенсионный фонд.

8.3. Трансграничная передача персональных данных Оператором не осуществляется.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• на получение сведений об обработке его персональных данных Оператором;
• на ознакомление со своими персональными данными;
• на уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
• запрашивать у Оператора: подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и место нахождения Оператора, перечень лиц, имеющих доступ к данным, сроки обработки и хранения, иные сведения, предусмотренные законодательством;
• отозвать своё согласие на обработку персональных данных в любое время;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, включая возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.2. Для реализации своих прав субъект может обратиться к Оператору по контактным данным, указанным в разделе 12 настоящих Правил.

10. Защита и хранение персональных данных

10.1. Оператор обеспечивает защиту персональных данных от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.

10.2. Защита персональных данных достигается, в частности:

• оценкой эффективности принимаемых мер до ввода в эксплуатацию информационных систем;
• учётом машинных носителей персональных данных;
• обнаружением фактов несанкционированного доступа и принятием мер;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• установлением правил доступа к персональным данным и регистрацией всех действий;
• физической охраной зданий и помещений;
• антивирусной защитой;
• наличием сейфов и запирающихся шкафов для хранения носителей;
• пожарной сигнализацией.

10.3. Оператор хранит персональные данные и их материальные носители не дольше, чем этого требуют цели их обработки и требования законодательства.

10.4. Срок хранения персональных данных пациентов (законных представителей) — до 25 лет после прекращения действия договора (согласно номенклатуре дел).

10.5. Уничтожение носителей информации производится по решению генерального директора ООО «МК Астра». Бумажные носители уничтожаются в бумагорезательной машине или путём сжигания; машинные носители — путём форматирования или механического повреждения. По факту уничтожения составляется акт.

11. Согласие на обработку персональных данных

11.1. Заполняя форму записи на приём на сайте ООО «МК Астра» и отмечая соответствующее поле, субъект персональных данных подтверждает своё согласие на обработку персональных данных на условиях, изложенных в настоящих Правилах.

11.2. Согласие даётся на обработку следующих данных: фамилия, имя, отчество, контактный телефон, адрес электронной почты, а также иных данных, необходимых для записи на приём и оказания медицинских услуг.

11.3. Согласие может быть отозвано субъектом в любое время путём направления письменного заявления Оператору.

11.4. Форма заявления на обработку персональных данных и форма отзыва согласия представлены в Приложениях к Политике обработки и защиты персональных данных ООО «МК Астра».

12. Контактные данные Оператора

ООО «Медицинская Компания Астра»

• Генеральный директор: Пулхина Н.Б.
• Приказ об утверждении: № 11 от 11.04.2025

По вопросам обработки персональных данных субъект может обратиться к Оператору по адресу, указанному на официальном сайте, либо направить письменное обращение.

13. Заключительные положения

13.1. ООО «МК Астра» ответственно за персональную информацию, находящуюся в его распоряжении, и закрепляет персональную ответственность сотрудников за соблюдение принципов уважения приватности.

13.2. Жалобы и заявления по поводу соблюдения требований обработки персональных данных рассматриваются в течение тридцати рабочих дней с момента поступления.

13.3. Настоящие Правила являются общедоступным документом и подлежат размещению на официальном сайте ООО «МК Астра» на странице формы записи на приём.

13.4. Актуальная редакция Правил действует бессрочно до замены её новой редакцией.

Дата утверждения: 11.04.2025
Приказ № 11 от 11.04.2025
Генеральный директор ООО «МК Астра» — Пульман Н.Б.