ЗАВ Клиник

Политика обработки персональных данных ООО «ЗАВ Клиник»

УТВЕРЖДЕНО:
Генеральный директор ООО «ЗАВ Клиник»
Балдин В.И.
«1» июня 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, а также комплекс мер по обеспечению их безопасности, применяемых Обществом с ограниченной ответственностью «ЗАВ Клиник» (далее — Оператор, Клиника, Общество).

1.2. Главной целью Оператора является соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну, а также врачебную тайну, гарантированную законодательством РФ.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных, в том числе:

посетителях веб-сайта Клиники www.zavclinic.ru;
пациентах (физических лицах, заключивших договор на оказание платных медицинских услуг или пришедших на консультацию либо записавшихся на нее посредством личного обращения, телефона, сторонних агрегаторов);
кандидатах на трудоустройство (соискателях);
сотрудниках Клиники.

2. Основные понятия, используемые в Политике

2.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Субъект персональных данных — идентифицированное или неидентифицированное физическое лицо, в отношении которого Оператором проводится обработка персональных данных (пациент, сотрудник, соискатель, посетитель сайта).

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без них, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

2.6. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.7. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным лицом, получившим доступ к персональным данным, требование не допускать их распространения без согласия субъекта или наличия иного законного основания.

2.8. Согласие на обработку персональных данных — свободно данное, конкретное, информированное и сознательное согласие субъекта (или его законного представителя) на обработку его персональных данных, выраженное в любой форме, позволяющей подтвердить факт его получения (в том числе подписанное в письменном виде, проставлением отметки в электронной форме на сайте или в форме конклюдентных действий).

3. Принципы и условия обработки персональных данных

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

Законности и справедливости — обработка производится только на законных основаниях.
Целевого использования — обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора.
Минимизации данных — содержание и объем обрабатываемых ПДн соответствуют заявленным целям. Не допускается избыточность данных.
Точности и актуальности — Оператор принимает меры по удалению или уточнению неполных, устаревших или неточных данных.
Ограничения срока хранения — ПДн хранятся не дольше, чем этого требуют цели обработки, если иное не установлено федеральным законом (в том числе сроками хранения медицинской документации, трудовых книжек, налоговой отчетности).

3.2. Обработка персональных данных Оператором допускается в следующих случаях:

с согласия субъекта персональных данных;
для исполнения договора, стороной которого является субъект (например, договора на оказание медицинских услуг);
для исполнения трудового договора с сотрудником;
в целях, предусмотренных Трудовым кодексом РФ, Налоговым кодексом РФ, иными федеральными законами (в том числе для ведения бухгалтерского и налогового учета);
если обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта (неотложная медицинская помощь);
для осуществления правосудия, исполнения судебных актов, актов других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством РФ;
при обработке персональных данных, сделанных общедоступными субъектом.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

Оказание медицинских услуг: заключение и исполнение договоров с пациентами на оказание платных медицинских услуг, ведение медицинской документации (историй болезни, амбулаторных карт), осуществление диагностики, лечения и профилактики заболеваний, консультирование, оформление листков нетрудоспособности, направление на медико-социальную экспертизу.
Ведение кадрового учета: заключение и исполнение трудовых договоров с сотрудниками, ведение личных дел, расчет заработной платы и налогов, организация медицинского страхования, предоставление гарантий и компенсаций, предусмотренных ТК РФ.
Взаимодействие с соискателями: принятие решения о заключении трудового договора, проведение собеседований, оценка профессиональных качеств.
Пропускной и внутриобъектовый режим: обеспечение безопасности пациентов, сотрудников и посетителей на территории Клиники.
Маркетинг и информирование: информирование субъектов о новых услугах, акциях, событиях и специальных предложениях (только при наличии отдельного согласия на получение рекламно-информационных сообщений).
Улучшение качества услуг: сбор обезличенной статистики о посещаемости сайта и действиях пользователей для улучшения работы веб-ресурса.

5. Категории обрабатываемых персональных данных

5.1. Персональные данные пациентов (в том числе в целях медицинской помощи):

фамилия, имя, отчество;
дата и место рождения;
пол;
адрес места жительства (регистрации);
паспортные данные (номер, серия, дата выдачи, кем выдан);
контактные данные (номер телефона, адрес электронной почты);
СНИЛС и полис ОМС (при наличии);
данные о состоянии здоровья, медицинские заключения, результаты анализов и обследований (в том числе специальные категории — данные о здоровье, которые обрабатываются только с согласия пациента или в рамках исполнения договора).

5.2. Персональные данные сотрудников и соискателей:

фамилия, имя, отчество;
дата и место рождения;
паспортные данные;
адрес места жительства;
контактные данные;
ИНН, СНИЛС;
сведения об образовании, квалификации, трудовой деятельности;
сведения о воинском учете;
семейное положение и состав семьи (в целях расчета налоговых вычетов и предоставления льгот);
фотография (для оформления пропуска).

5.3. Обезличенные данные посетителей сайта:

IP-адрес, данные файлов «cookie»;
информация о браузере и операционной системе;
сведения о действиях на сайте (переходы по ссылкам, время посещения). Сбор данных осуществляется с использованием сервисов интернет-статистики (Яндекс.Метрика и др.) при условии предварительного согласия пользователя на их обработку.

5.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, за исключением случаев, когда это прямо предусмотрено федеральным законом (например, состояние здоровья в рамках медицинского обслуживания).

6. Правовые основания обработки персональных данных

6.1. Обработка персональных данных осуществляется на основании:

Конституции РФ;
Трудового кодекса РФ;
Гражданского кодекса РФ;
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Основ законодательства РФ об охране здоровья граждан;
Правил предоставления платных медицинских услуг, утвержденных Постановлением Правительства РФ;
Налогового кодекса РФ;
Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»;
иных федеральных законов и подзаконных актов, регулирующих деятельность медицинских организаций.

6.2. Конкретным правовым основанием для обработки является:

согласие субъекта на обработку ПДн (оформляется при заключении договора или при согласии на обработку данных на сайте);
заключенный договор (трудовой договор, договор на оказание медицинских услуг, договор ГПХ);
законные требования государственных органов (судебные запросы, запросы налоговой службы, прокуратуры, ФСС, ПФР и др.).

7. Порядок и условия обработки персональных данных

7.1. Согласие на обработку ПДн дается субъектом (его законным представителем) свободно, своей волей и в своем интересе. Оно должно быть конкретным, информированным и сознательным.

7.2. Субъект вправе в любой момент отозвать свое согласие на обработку ПДн, направив Оператору уведомление в письменной форме или по электронной почте на адрес zavclinic@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». При отзыве согласия Оператор вправе продолжить обработку только в случаях, прямо предусмотренных Законом о персональных данных (например, для исполнения обязательств по договору).

7.3. В случае выявления неточностей в персональных данных субъект может самостоятельно актуализировать их, направив Оператору уведомление на адрес электронной почты zavclinic@yandex.ru с пометкой «Актуализация персональных данных» или лично обратившись в Клинику.

7.4. Срок обработки и хранения ПДн определяется достижением целей, для которых они были собраны, а также сроками, установленными федеральными законами и нормативными актами (в том числе сроками хранения медицинских карт, личных дел сотрудников, бухгалтерской документации). По истечении указанных сроков ПДн подлежат уничтожению либо обезличиванию.

7.5. Оператор не осуществляет трансграничную передачу персональных данных (за пределы территории Российской Федерации).

8. Перечень действий с персональными данными

8.1. Оператор в ходе своей деятельности совершает с персональными данными следующие действия:

сбор, запись, систематизация, накопление, хранение;
уточнение (обновление, изменение), извлечение;
использование, обезличивание;
блокирование, удаление, уничтожение.

8.2. Обработка ПДн осуществляется как с использованием средств автоматизации (программно-аппаратные комплексы, медицинские информационные системы), так и без их использования (бумажный документооборот).

9. Меры по обеспечению безопасности персональных данных

9.1. Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий Оператор применяет следующие организационно-технические меры:

Назначение ответственного лица — приказом директора назначается сотрудник, ответственный за организацию обработки и защиты персональных данных.
Режим конфиденциальности — все документы и сведения, содержащие ПДн, являются конфиденциальными. Сотрудники, получающие доступ к ПДн, подписывают обязательство о неразглашении.
Разграничение доступа — установление правил доступа к ПДн (в том числе к медицинским информационным системам, личным делам, журналам учета). Доступ к ПДн предоставляется строго в соответствии с должностными обязанностями.
Охрана помещений — обеспечение режима безопасности в помещениях, где размещены ИСПДн и хранятся бумажные носители (установка систем видеонаблюдения, сейфов, запирающихся шкафов).
Учет носителей — ведение учета материальных носителей (журналы учета выдачи и возврата медицинских карт, документов).
Ознакомление и обучение — ознакомление сотрудников с законодательством РФ о ПДн, с локальными актами, проведение инструктажей.
Защита информации — использование лицензионного программного обеспечения, антивирусных средств, средств криптографической защиты (при необходимости), межсетевых экранов для защиты ИСПДн.
Внутренний контроль — проведение плановых и внеплановых проверок соблюдения требований Политики.

9.2. Уничтожение персональных данных производится по достижении целей обработки, по истечении сроков хранения либо по требованию субъекта (при наличии законных оснований) с составлением соответствующего акта об уничтожении.

10. Права субъекта персональных данных

10.1. Субъект персональных данных имеет право на:

получение сведений об Операторе (место нахождения, наличие ПДн, цели и способы их обработки, перечень обрабатываемых данных, сроки обработки, лица, имеющие к ним доступ);
ознакомление со своими персональными данными (право доступа);
уточнение (актуализацию) своих персональных данных в случае, если они неполные, устаревшие, неточные;
блокирование и уничтожение ПДн в случае их неправомерной обработки или если они не являются необходимыми для заявленной цели;
отзыв согласия на обработку в любое время (при наличии такой возможности);
обжалование в уполномоченный орган (Роскомнадзор) или в суд неправомерных действий или бездействия Оператора;
защиту прав и законных интересов, включая возмещение убытков и/или компенсацию морального вреда.

10.2. Субъект персональных данных обязан предоставлять Оператору достоверные и полные сведения о себе. Лица, передавшие Оператору недостоверные сведения о себе или о другом субъекте без согласия последнего, несут ответственность в соответствии с законодательством РФ.

11. Передача персональных данных третьим лицам

11.1. Передача персональных данных третьим лицам (за исключением случаев, прямо предусмотренных федеральными законами) осуществляется только с письменного согласия субъекта персональных данных.

11.2. Без согласия субъекта передача допускается в следующих случаях:

по запросам правоохранительных органов, судов, прокуратуры (в рамках гражданского, административного или уголовного судопроизводства);
для исполнения обязательств по договору, стороной которого является субъект (например, передача сведений в страховые компании для оформления полиса ДМС, в банки для безналичной оплаты услуг);
по запросу налоговых органов и Пенсионного фонда РФ (в рамках кадрового учета).

11.3. При передаче ПДн третьим лицам Оператор требует от них соблюдения конфиденциальности и обеспечения безопасности ПДн.

11.4. Информация о действиях пользователя на сайте, собираемая сторонними сервисами (Яндекс.Метрика, платежные системы и др.), хранится и обрабатывается указанными лицами (Операторами) в соответствии с их политиками конфиденциальности. Оператор не несет ответственности за действия указанных третьих лиц.

12. Заключительные положения

12.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по электронной почте zavclinic@yandex.ru или по адресу места нахождения: г. Воронеж, ул. Свободы, помещение 6/1.

12.2. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до замены новой версией. Все изменения вносятся путем утверждения новой редакции Политики.

12.3. Актуальная версия Политики находится в свободном доступе в сети Интернет на сайте клиники, а также размещена в уголке потребителя на территории Клиники.