1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок и условия обработки персональных данных, а также меры по их защите, которые принимает оператор.
Оператор: ООО «Клинико-диагностические решения» (ООО «КДР»), ОГРН 1256600010589, ИНН 6671324445, КПП 667101001. Адрес: 620142, г. Екатеринбург, ул. Машинная, д. 1В. Телефон: +7 (343) 357-33-73. Электронная почта для обращений по вопросам персональных данных: kdr.ekb@mail.ru.
Политика применяется ко всем персональным данным, которые оператор получает в медицинском центре «Клевер Парк», по телефону, через сайт https://cleverparkmed.ru и через сервисы онлайн-записи, размещённые на сайте.
Политика опубликована в открытом доступе на сайте оператора. Оператор вправе вносить в неё изменения; новая редакция вступает в силу с момента публикации.
2. Основные понятия
В Политике используются понятия в значениях, установленных ст. 3 Закона: персональные данные, обработка, автоматизированная обработка, распространение, предоставление, блокирование, уничтожение, обезличивание персональных данных, информационная система персональных данных, трансграничная передача.
Специальные категории персональных данных — сведения о состоянии здоровья и иные сведения, указанные в ст. 10 Закона.
Врачебная тайна — сведения, указанные в ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
3. Цели, состав данных, основания и сроки обработки
Оператор обрабатывает только те персональные данные, которые необходимы для указанных ниже целей. Обработка, несовместимая с этими целями, не допускается.
| Цель | Категории субъектов | Персональные данные | Правовое основание | Срок обработки и хранения |
|---|---|---|---|---|
| Запись на приём и обратная связь | Посетители сайта; пациенты и их законные представители, обратившиеся для записи | Фамилия, имя, отчество; номер телефона; адрес электронной почты; выбранные услуга, специалист, дата и время приёма; содержание обращения | Согласие субъекта (п. 1 ч. 1 ст. 6 Закона); заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона) | До достижения цели, но не более 1 года с даты последнего обращения, либо до отзыва согласия |
| Оказание медицинских услуг, ведение медицинской документации | Пациенты и их законные представители | Фамилия, имя, отчество; пол; дата рождения; адрес; контактные данные; данные документа, удостоверяющего личность; СНИЛС; сведения о состоянии здоровья (специальная категория персональных данных) | Договор на оказание платных медицинских услуг (п. 5 ч. 1 ст. 6 Закона); обработка в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона); Федеральный закон № 323-ФЗ; Правила предоставления платных медицинских услуг (Постановление Правительства РФ от 30.05.2026 № 659) | В течение сроков хранения медицинской документации, установленных законодательством РФ |
| Заключение и исполнение договоров, расчёты, бухгалтерский и налоговый учёт, выдача справок об оплате медицинских услуг | Пациенты, заказчики услуг и их законные представители | Фамилия, имя, отчество; данные документа, удостоверяющего личность; ИНН (для справки об оплате медицинских услуг); контактные данные; сведения об оказанных услугах и оплате | Исполнение договора (п. 5 ч. 1 ст. 6 Закона); исполнение обязанностей оператора по закону (п. 2 ч. 1 ст. 6 Закона): Налоговый кодекс РФ, Федеральный закон № 402-ФЗ «О бухгалтерском учёте» | 5 лет после окончания отчётного года, если законом не установлен иной срок |
| Обеспечение работы сайта и сбор обезличенной статистики посещений | Посетители сайта | Файлы cookie; IP-адрес; сведения о браузере и устройстве; дата и время посещения; просмотренные страницы | Для технических cookie — законный интерес оператора (п. 7 ч. 1 ст. 6 Закона); для аналитических cookie — согласие посетителя, выраженное в баннере cookie | Сроки указаны в Политике использования cookie; до отзыва согласия |
4. Принципы и условия обработки
- обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых целей;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых ведётся в несовместимых целях;
- содержание и объём данных соответствуют заявленным целям, избыточные данные не обрабатываются;
- обеспечивается точность, достаточность и актуальность данных;
- данные хранятся не дольше, чем этого требуют цели обработки или срок, установленный законом или договором;
- сведения о состоянии здоровья обрабатываются медицинскими работниками, обязанными сохранять врачебную тайну.
Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от иных документов (ч. 1 ст. 9 Закона). Текст согласия для пользователей сайта размещён на странице «Согласие на обработку персональных данных».
Персональные данные несовершеннолетних и лиц, признанных недееспособными, обрабатываются с согласия их законных представителей.
5. Способы и действия с персональными данными
Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без них, с передачей по внутренней сети и по сети Интернет.
Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Оператор не распространяет персональные данные и не принимает решений, порождающих юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
6. Передача персональных данных третьим лицам
Оператор предоставляет персональные данные третьим лицам только с согласия субъекта или в случаях, предусмотренных законом (в том числе по запросам уполномоченных государственных органов, в систему ОМС и ДМС — при наличии соответствующих договоров).
Оператор может поручить обработку персональных данных другим лицам на основании договора (ч. 3 ст. 6 Закона). Такие лица обязаны соблюдать принципы и правила обработки, установленные Законом, и обеспечивать конфиденциальность и безопасность данных. К ним относятся: сервис онлайн-записи ПроДокторов (Medflex) — для записи на приём; платформа Tilda — для размещения сайта; сервис Яндекс Метрика (ООО «Яндекс») — для статистики посещений сайта; лаборатории-партнёры — для выполнения лабораторных исследований.
7. Локализация и трансграничная передача
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).
Оператор не осуществляет трансграничную передачу персональных данных. Если такая необходимость возникнет, оператор до её начала уведомит Роскомнадзор в соответствии со ст. 12 Закона.
8. Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, предусмотренные ст. 18.1 и 19 Закона, в том числе:
- назначение лица, ответственного за организацию обработки персональных данных;
- издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
- ограничение доступа к персональным данным, учёт машинных носителей, резервное копирование;
- использование средств защиты информации, антивирусной защиты, паролей и разграничения прав доступа;
- внутренний контроль соответствия обработки требованиям Закона;
- хранение бумажных медицинских документов в местах, исключающих несанкционированный доступ.
В случае неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и о результатах внутреннего расследования — в течение 72 часов (ч. 3.1 ст. 21 Закона).
9. Права субъектов персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в объёме, предусмотренном ч. 7 ст. 14 Закона;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.
Запрос направляется по адресу 620142, г. Екатеринбург, ул. Машинная, д. 1В или на электронную почту kdr.ekb@mail.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, и подпись (в том числе электронную) субъекта или его представителя.
Оператор предоставляет ответ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
10. Уточнение, блокирование и уничтожение данных
При выявлении неточных данных оператор уточняет их в течение 7 рабочих дней. При выявлении неправомерной обработки оператор прекращает её в течение 3 рабочих дней, а при невозможности обеспечить правомерность — уничтожает данные в течение 10 рабочих дней.
При достижении целей обработки или отзыве согласия оператор прекращает обработку и уничтожает персональные данные в течение 30 дней, если иное не предусмотрено договором, стороной которого является субъект, или федеральным законом (в том числе требованиями к срокам хранения медицинской и бухгалтерской документации).
Уничтожение подтверждается актом и (или) выгрузкой из журнала событий информационной системы.
11. Заключительные положения
По всем вопросам, связанным с обработкой персональных данных, можно обратиться к оператору по электронной почте kdr.ekb@mail.ru или по телефону +7 (343) 357-33-73.
Действующая редакция Политики размещена по адресу https://cleverparkmed.ru/privacy.