Политика конфиденциальности персональных данных пользователей сайта

Общество с ограниченной ответственностью «ЛЕГЕНДА»

• ИНН: 6451027630
• КПП: 645101001
• ОГРН: 1256400004970
• Адрес юридического лица: 410056, Саратовская область, г Саратов, ул Им Мичурина И.В., д. 45, помещ. 4/7 

Внутренний контроль качества и безопасности медицинской деятельности.
Система информационной защиты: защита персональных данных пациентов и работников стоматологической медицинской организации.
Политика конфиденциальности персональных данных пользователей сайта медицинской организации в информационно-телекоммуникационной сети «Интернет».
Срок действия: с 03.05.2025 г.
Приказ №3

1. Сведения о разработке, согласовании и утверждении

УТВЕРЖДЕНА:

• Ответственное лицо: Директор
• Ф.И.О.: Хромых С.В.
• Дата: 03.05.2025

РАЗРАБОТАНА:

• Ответственное лицо: Директор
• Ф.И.О.: Хромых С.В.
• Дата: 03.05.2025

2. Нормативно-правовые акты РФ
3. 
    Конституция Российской Федерации (принята на всенародном голосовании 12 декабря 1993 г.).
   2.     Федеральный закон от 21 ноября 2011 г. N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
   3.     Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
   4.     Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации».
   5.     Правила предоставления медицинскими организациями платных медицинских услуг, внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившим силу постановления Правительства Российской Федерации от 4 октября 2012 г. N 1006 (утв. Постановлением Правительства РФ от 11 мая 2023 г. N 736).
   6.     Требования к организации и проведению внутреннего контроля качества и безопасности медицинской деятельности (утв. Приказом Министерства здравоохранения РФ от 31 июля 2020 г. N 785н).
   
   
   3. Общие положения
   
   3.1. Настоящая Политика конфиденциальности персональных данных пользователей сайта медицинской организации в информационно-телекоммуникационной сети «Интернет» (далее по тексту – Политика конфиденциальности) – локальный нормативно-правовой акт медицинской организации, адресованный всем гражданам – потенциальным пациентам как потребителям платных медицинских услуг, передающим или намеревающимся передать медицинской организации персональные данные в связи с пользованием, оказанием и предложением медицинских услуг на территории России.
   
   3.2. Медицинская организация, являясь Оператором персональных данных, несет ответственность за обработку персональных данных граждан в связи с предоставлением медицинских услуг и считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных граждан как потенциальных пациентов – потребителей платных медицинских услуг, а также обеспечение безопасности процессов обработки персональных данных.
   
   3.3. Настоящая Политика призвана обеспечить граждан как потенциальных пациентов – потребителей платных медицинских услуг информацией о том, как медицинская организация собирает, обрабатывает, хранит и защищает персональные данные о гражданах в контексте предоставления медицинских услуг и при регистрации граждан на сайте медицинской организации.
   
   3.4. Настоящая Политика конфиденциальности устанавливает:

3.5. Настоящая Политика конфиденциальности действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования ими сайта, а также устанавливает обязательства администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые пользователь предоставляет по запросу администрации сайта при регистрации на сайте или при оформлении заказа услуги.
Настоящая Политика конфиденциальности также содержит информацию о правах граждан как потенциальных пациентов – потребителей платных медицинских услуг и граждан – заказчиков как третьей стороны в договоре на оказание платных медицинских услуг и о том, как граждане могут обратиться в медицинскую организацию, если у них возникнут вопросы относительно процедуры обработки предоставленных персональных данных.

3.6. Основные понятия:

3.7. Администрация сайта не проверяет достоверность и подлинность персональных данных, предоставляемых пользователем сайта.
Администрация сайта исходит из того, что пользователь сайта как субъект персональных данных предоставляет достоверные и достаточные персональные данные и поддерживает информацию о своих персональных данных в актуальном состоянии для достижения целей обработки персональных данных.

3.8. Администрация сайта обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством РФ.

3.9. Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администрация сайта не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.

4. Правовые основания и принципы обработки медицинской организацией

 персональных данных пользователей сайта

4.1. Правовыми основаниями обработки оператором персональных данных пользователей сайта являются:
1. Конституция Российской Федерации (принята на всенародном голосовании 12 декабря 1993 г.).
2. Федеральный закон от 21 ноября 2011 г. N 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
3. Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
4. Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации».
5. Правила предоставления медицинскими организациями платных медицинских услуг, внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившим силу постановления Правительства Российской Федерации от 4 октября 2012 г. N 1006 (утв. Постановлением Правительства РФ от 11 мая 2023 г. N 736).
6. Требования к организации и проведению внутреннего контроля качества и безопасности медицинской деятельности (утв. Приказом Министерства здравоохранения РФ от 31 июля 2020 г. N 785н).
7. Согласие пользователя сайта на обработку персональных данных, разрешенных для распространения.

4.2. Принципы, на основе которых медицинская организация как оператор персональных данных осуществляет обработку персональных данных пользователей сайте:

5. Цели обработки персональных данных пользователя сайта

5.1. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей, а именно:

6. 
   
   
   Перечень персональных данных пользователя сайта, обрабатываемых оператором, и источники их получения
   
   6.1. Содержание и объем обрабатываемых оператором персональных данных пользователей сайта соответствуют заявленным целям обработки и состоят из следующего перечня персональных данных пользователей сайта:

6.2. Оператор получает персональные данные пользователя сайта:
— посредством прямого обращения пользователя сайта на сайт и заполнения пользователем регистрационной формы на сайте оператора персональных данных;
— через систему/устройство пользователя при пользовании им сайтом для целей администрирования, анализа использования и улучшения пользовательского опыта.

6.3. На сайте оператора также происходит сбор и обработка сбор и обработка обезличенных данных о пользователях (в том числе файлов «Cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других).

7. Права и обязанности администрации сайта

7.1. Администрация сайта вправе устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования сайта, при этом администрация сайта руководствуется настоящей Политикой конфиденциальности, Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации».

7.2. Администрация сайта не несет ответственности за добровольную передачу пользователями сайта своих контактных данных, пароля или логина третьим лицам.

7.3. Администрация сайта не вправе получать и обрабатывать персональные данные пользователей сайта о их политических, религиозных и иных убеждениях и частной жизни.

7.4. Администрация сайта за свой счет обеспечивает защиту персональных данных пользователей сайта от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.

7.5. Администрация сайта принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

7.6. Администрация сайта самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
К таким мерам, в частности, относятся:
— назначение ответственного за организацию обработки персональных данных пользователей сайта;
— издание документов, определяющих политику сайта в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений. Такие документы и локальные акты не могут содержать положения, ограничивающие права пользователей сайта, а также возлагающие на администрацию сайта не предусмотренные законодательством Российской Федерации полномочия и обязанности;
— применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
— осуществление внутреннего контроля соответствия обработки персональных данных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сайта в отношении обработки персональных данных, локальным актам сайта;
— оценка вреда, который может быть причинен пользователям сайта в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых администрацией сайта мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
— ознакомление работников сайта, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику сайта в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

7.7. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.
Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
Кроме того, оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

8. Права пользователя сайта на защиту своих персональных данных

8.1. Пользователь сайта в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеет право:

8.2. Для реализации своих прав пользователь сайта может обратиться по указанным в разделе сайта «Контакты» почтовому и (или) электронному адресу.

8.3. Если пользователь сайта считает, что обработка его персональных данных осуществляется с нарушением требований Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие администрации сайта в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Порядок, условия обработки и хранение оператором персональных данных пользователей сайта

9.1. Персональные данные пользователей сайта обрабатываются и хранятся на территории Российской Федерации. При осуществлении хранения персональных данных оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

9.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

9.3. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

9.4. Оператором внедрены достаточные технические и организационные меры для защиты персональных данных пользователей сайта от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой, и характером персональных данных.

9.5. Оператор осуществляет обработку персональных данных — операции, совершаемые с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, модификацию и изменение, упорядочение или комбинирование, ограничение, стирание или разрушение, удаление, уничтожение.

9.6. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

9.7. Администрация сайта предоставляет персональные данные пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой конфиденциальности и законодательством Российской Федерации.

9.8. Оператор персональных данных, получивший доступ к персональным данным, не раскрывает третьим лицам и не распространяет персональные данные посетителей сайта без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9.9. Согласие на обработку персональных данных, разрешенных пользователем сайта для распространения, оформляется отдельно от иных согласий пользователя сайта на обработку его персональных данных. Администрация сайта обеспечивает пользователю сайта возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных им для распространения.

9.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем сайта для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только администрацией сайта.

9.11. При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

9.12. Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.

9.13. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.

9.14. Условием прекращения обработки персональных данных являются: достижение целей обработки персональных данных, истечение срока действия Согласия или отзыв Согласия посетителя сайта на обработку персональных данных, а также выявление неправомерной обработки персональных данных.

9.15. Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем сайта для распространения, должна быть прекращена в любое время по требованию пользователя сайта как субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому оно направлено.

9.16. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

9.17. В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования сайта.

10. Порядок блокирования и уничтожения персональных данных пользователей сайта

10.1. В случае выявления неправомерной обработки персональных данных при обращении пользователя сайта администрация сайта осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки.

10.2. В случае выявления неточных персональных данных при обращении пользователя сайта администрация сайта осуществляет блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя сайта или третьих лиц.

10.3. В случае подтверждения факта неточности персональных данных администрация сайта на основании сведений, представленных пользователем сайта, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

10.4. В случае выявления неправомерной обработки персональных данных, осуществляемой администрацией сайта, администрация сайта в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.

10.5. В случае если обеспечить правомерность обработки персональных данных невозможно, администрация сайта в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.
Уничтожение персональных данных проводится путем стирания данных с информационных носителей либо физическим уничтожением самих носителей, на которых хранится информация.

10.6. Администрация сайта уведомляет пользователя сайта об устранении допущенных нарушений или об уничтожении персональных данных.

10.7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя сайта, администрация сайта с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):
— в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя сайта, и предполагаемом вреде, нанесенном правам пользователя сайта, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном администрацией сайта на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
— в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).

10.8. В случае достижения цели обработки персональных данных администрация сайта прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.

10.9. В случае отзыва пользователем сайта согласия на обработку его персональных данных администрация сайта прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

10.10. В случае обращения пользователя сайта к администрации сайта с требованием о прекращении обработки персональных данных администрация сайта в срок, не превышающий десяти рабочих дней с даты получения ей соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления администрацией сайта в адрес пользователя сайта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

11. Использование файлов Cookie

11.1. Файлы Cookie — это небольшие текстовые файлы, размещаемые на жестких дисках компьютера пользователя во время посещения сайтов, предназначенные для повышения эффективности работы сайтов, а также получения владельцем сайта информации о Ваших предпочтениях. Использование файлов Cookies — стандартная на данный момент практика для большинства сайтов. Большинство браузеров позволяют просматривать файлы Cookies и управлять ими, а также отказаться от получения файлов Cookies и удалить их с жесткого диска устройства.

11.2. Администрация сайта использует информацию, содержащуюся в файлах Cookie только в указанных целях обработки персональных данных, после чего собранные данные будут храниться на устройстве пользователя сайта в течение периода, который может зависеть от соответствующего типа файлов Cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы.

11.3. При первом посещении Сайта может быть запрошено согласие пользователя сайта на использование файлов Cookie. Если после того, как пользователь сайта одобрил использование файлов Cookie, и впоследствии изменил свое решение, пользователь сможет сделать это, удалив файлы Cookie, хранящиеся в браузере пользователя (обычно это можно сделать в настройках браузера через обращение к руководству по работе с браузером или сайту его разработчика). После этого может быть снова отображено всплывающее окно, запрашивающее согласие пользователя сайта, и пользователь сможет сделать иной выбор. Если пользователь сайта откажется от использования файлов Cookie, это может привести к тому, что некоторые функции сайта будут недоступны, что повлияет на возможность использования сайта пользователем. Пользователь сайта также может изменить настройки своего браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie или файлы Cookie с определенных сайтов.

12. Ответственность администрации сайта за нарушение требований законодательства Российской Федерации о защите персональных данных пользователей сайта

12.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

12.2. Моральный вред, причиненный пользователю сайта вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных», а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных пользователем сайта убытков.

13. Заключительные положения

13.1. Настоящая Политика конфиденциальности вступает в силу с момента ее размещения на официальном сайте медицинской организации в информационно-телекоммуникационной сети «Интернет» и доступна неопределенному кругу пользователей сайта.

13.2. В настоящую Политику конфиденциальности могут быть внесены изменения. Оператор персональных данных имеет право вносить изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в законодательстве Российской Федерации о персональных данных, а также когда соответствующие изменения связаны с изменениями в работе оператора.

13.3. Настоящая Политика конфиденциальности может быть изменена или прекращена администрацией сайта в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

13.4. Пользователь сайта может получить разъяснения на интересующие вопросы, касающиеся обработки его персональных данных, подать запрос на получение сведений о своих персональных данных или отзыв согласия на обработку персональных данных, жалобу и другое, обратившись к оператору персональных данных по указанным в разделе сайта «Контакты» почтовому и (или) электронному адресу.

13.5. Если пользователь сайта не согласен с настоящей Политикой конфиденциальности, в этом случае должен воздержаться от посещения сайта.