Политика обработки персональных данных

ООО «Научно-практический центр психического здоровья им. Ц.П. Короленко»

Политика сайта Политика конфиденциальности Файлы куки Персональные данные Правила для пациентов

ООО «Научно-практический центр психического здоровья им. Ц.П. Короленко» (Медцентр)
ИНН 5405071030 · ОГРН 1225400007700

1. Общие положения

1.1. Политика обработки персональных данных (далее — Политика) в ООО «Научно-практический центр психического здоровья им. Ц.П. Короленко» (далее — Медцентр) сформирована с целью соблюдения требований законодательства Российской Федерации в сфере обработки персональных данных.

1.2. Политика определяет основные принципы и направления работы в области обработки персональных данных в Медцентре.

1.3. Политика определена в соответствии со следующими нормативными правовыми актами РФ: Конституцией Российской Федерации; Трудовым кодексом Российской Федерации; Гражданским кодексом Российской Федерации; Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»; Федеральным законом от 19.12.2005 № 160-ФЗ «О ратификации Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных»; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; а также иными нормативно-правовыми актами, регламентирующими деятельность в сфере обработки персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — медицинская организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц. Предоставление персональных данных — раскрытие данных определённому лицу или кругу лиц.

Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка необходима для уточнения данных).

Уничтожение персональных данных — действия, после которых невозможно восстановить содержание данных в информационной системе и (или) уничтожаются материальные носители данных.

Обезличивание персональных данных — действия, после которых невозможно без дополнительной информации определить принадлежность данных конкретному субъекту.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

3. Категории субъектов персональных данных

3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов: сотрудников медицинской организации; пациентов медицинской организации и их законных представителей; посетителей сайта korolenko-med.ru.

3.2. Цели обработки: для пациентов — оказание медицинской помощи и медицинских услуг, заключение и исполнение договоров, ведение медицинской документации; для сотрудников — трудовые отношения; для посетителей сайта — запись на приём и обработка обращений. Правовые основания — договор, законодательство об охране здоровья и трудовое законодательство, согласие субъекта.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных.

4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.5. Содержание и объём обрабатываемых данных должны соответствовать заявленным целям обработки. Не допускается избыточность данных по отношению к заявленным целям.

4.6. При обработке персональных данных должны быть обеспечены их точность, достаточность и, в необходимых случаях, актуальность. Оператор принимает меры по удалению или уточнению неполных либо неточных данных.

4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. Данные подлежат уничтожению либо обезличиванию по достижении целей обработки или при утрате необходимости в их достижении, если иное не предусмотрено федеральным законом.

5. Условия обработки персональных данных

5.1. Оператор обеспечивает соблюдение условий обработки персональных данных, установленных Федеральным законом № 152-ФЗ «О персональных данных».

5.2. Оператор не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений. Сведения о состоянии здоровья пациентов обрабатываются в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну (пункт 4 части 2 статьи 10 Федерального закона № 152-ФЗ, статья 13 Федерального закона № 323-ФЗ).

5.3. Оператор не производит трансграничную передачу персональных данных на территорию иностранного государства.

5.4. Для анализа посещаемости сайта при наличии согласия посетителя, выраженного в баннере файлов куки, используется сервис «Яндекс Метрика» (ООО «Яндекс»): ему передаются сетевой адрес устройства, сведения о браузере и устройстве, данные о действиях на сайте и идентификатор файла куки. Без согласия посетителя, а также при выборе «Отклонить», эти данные не передаются. Порядок описан в принципах работы с файлами куки.

5.5. Сроки обработки: технические данные посетителей сайта — в течение срока, необходимого для достижения целей обработки; данные пациентов — в сроки, установленные законодательством о хранении медицинской документации.

5.6. При открытии страницы «Отзывы», при прокрутке главной страницы до блока отзывов и при открытии вкладки «Отзывы» в профиле специалиста загружается виджет сервиса ПроДокторов: ему передаются сетевой адрес устройства и технические данные браузера. Порядок описан в принципах работы с файлами куки.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.

6.2. Обеспечение безопасности достигается, в частности: определением угроз безопасности персональных данных при их обработке в информационных системах; применением организационных и технических мер, необходимых для выполнения установленных Правительством РФ уровней защищённости персональных данных; оценкой эффективности принимаемых мер до ввода информационной системы в эксплуатацию; учётом машинных носителей персональных данных; обнаружением фактов несанкционированного доступа и принятием соответствующих мер; восстановлением данных, модифицированных или уничтоженных вследствие несанкционированного доступа; установлением правил доступа к данным и регистрацией всех действий с ними; внутренним контролем и (или) аудитом соответствия обработки данных законодательству; оценкой возможного вреда субъектам персональных данных и соотношением его с принимаемыми мерами; иными мерами, предусмотренными законодательством.

7. Регулирование локальными нормативными актами

7.1. В целях соблюдения установленных законодательством требований Медцентр принимает необходимые локальные нормативные акты.

7.2. Медцентр принимает локальные акты по вопросам обработки персональных данных, а также акты, устанавливающие процедуры предотвращения и выявления нарушений законодательства, устранения последствий таких нарушений.

7.3. Генеральным директором Медцентра принимаются локальные нормативные акты о допуске к обработке персональных данных, а также определяющие ответственность допущенных к такой обработке работников.

8. Права и обязанности при обработке персональных данных

8.1. Субъект персональных данных вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения, а также отозвать согласие. Обращения направляются письменно по адресу: 630105, Новосибирск, Красный проспект, 90, или на электронную почту info@korolenko-med.ru. Оператор отвечает в течение 10 рабочих дней; этот срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением (статья 14 Федерального закона № 152-ФЗ).

8.2. При обработке персональных данных соблюдаются права субъекта: право на доступ к своим персональным данным; права при обработке данных в целях продвижения товаров, работ, услуг на рынке, а также в целях политической агитации; права при принятии решений на основании исключительно автоматизированной обработки данных; право на обжалование действий или бездействия оператора; иные права, установленные законодательством.

8.3. Оператор соблюдает обязанности: при сборе персональных данных; по обеспечению выполнения требований Федерального закона № 152-ФЗ; по обеспечению безопасности данных при их обработке; при обращении субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов; по устранению нарушений законодательства, допущенных при обработке, включая уточнение, блокирование и уничтожение данных; иные обязанности, установленные законодательством.

9. Заключительные положения

9.1. Политика вступает в законную силу с момента утверждения её Генеральным директором Медцентра и действует до утверждения новой.

9.2. Настоящая Политика доводится до сведения субъектов персональных данных, обработка данных которых осуществляется Оператором.

9.3. Лица, виновные в нарушении требований законодательства в области персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

9.4. Последнее обновление текста на сайте: 29.09.2026.

Связанные документы

Контактная информация

Адрес: 630105, Новосибирск, Красный проспект, 90
Телефон: +7 (913) 937-89-48
Электронная почта: info@korolenko-med.ru