Политика обработки персональных данных
Ниже опубликованы текстовые HTML-версии утверждённых политик обработки персональных данных. Юридически значимые оригиналы доступны в формате PDF.
ООО «ДВ-Химки»
Открыть или скачать утверждённую политику (PDF)
УТВЕРЖДАЮ Генеральный директор ООО «ДВ-Химки» _____________________М.Н.Мухамед «01» сентября 2026 г.
ПОЛИТИКА
ООО «ДВ-ХИМКИ» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика общества с ограниченной ответственностью «ДВ-Химки» в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов персональных данных и состав обрабатываемых персональных данных, права субъектов персональных данных, а также реализуемые ООО «ДВ-Химки» меры по обеспечению безопасности персональных данных.
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными федеральными законами и нормативными правовыми актами Российской Федерации, Правилами предоставления медицинскими организациями платных медицинских услуг и локальными нормативными актами ООО «ДВ-Химки».
1.3. Настоящая Политика применяется ко всем персональным данным, которые ООО «ДВ-Химки» получает и обрабатывает при осуществлении своей деятельности.
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
1.5. Настоящая Политика является общедоступным документом. ООО «ДВ-Химки» обеспечивает неограниченный доступ к настоящей Политике, в том числе путем ее размещения на официальном сайте Общества в информационно-телекоммуникационной сети «Интернет», на страницах которого осуществляется сбор персональных данных.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператором персональных данных является Общество с ограниченной ответственностью «ДВХимки» (ООО «ДВ-Химки»), ОГРН 1175029014093, ИНН 5047198517, адрес места нахождения: 141407, Московская область, г. Химки, Юбилейный проспект, д. 4, стр. 1.
2.2. ООО «ДВ-Химки» является оператором персональных данных и самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными, в пределах, установленных законодательством Российской Федерации.
2.3. ООО «ДВ-Химки» назначает лицо, ответственное за организацию обработки персональных данных, в порядке, установленном законодательством Российской Федерации и локальными нормативными актами Общества.
3. ОСНОВНЫЕ ТЕРМИНЫ
3.1. Для целей настоящей Политики используются следующие основные понятия:
ПЕРСОНАЛЬНЫЕ ДАННЫЕ — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ — физическое лицо, к которому относятся персональные данные;
ОПЕРАТОР — ООО «ДВ-Химки», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними;
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение;
АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ — обработка персональных данных с использованием средств вычислительной техники;
РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — временное прекращение обработки персональных данных;
УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления;
ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
ПАЦИЕНТ — физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи;
ВРАЧЕБНАЯ ТАЙНА — сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья, диагнозе и иные сведения, полученные при его медицинском обследовании и лечении, охраняемые законодательством Российской Федерации.
4. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ООО «ДВ-Химки» осуществляет обработку персональных данных на основе принципов законности и справедливости; ограничения обработки конкретными и законными целями; недопущения несовместимой и избыточной обработки; обеспечения точности, достаточности и актуальности данных; хранения не дольше необходимого; обеспечения конфиденциальности и безопасности; соблюдения прав и законных интересов субъектов персональных данных.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. ООО «ДВ-Химки» может осуществлять обработку персональных данных пациентов; законных представителей пациентов; заказчиков платных медицинских услуг; лиц, обращающихся для получения информации или записи на прием; пользователей официального сайта и иных информационных ресурсов Общества; посетителей помещений Клиники; работников и бывших работников Общества; кандидатов на замещение вакантных должностей; представителей контрагентов и иных лиц, взаимодействующих с Обществом в рамках гражданско-правовых отношений; иных физических лиц, персональные данные которых Общество вправе обрабатывать в соответствии с законодательством Российской Федерации.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Заключение, исполнение, изменение и прекращение договоров, включая договоры об оказании платных медицинских услуг.
6.2. Организация и обеспечение оказания медицинской помощи, проведение диагностики, обследования, лечения и профилактических мероприятий.
6.3. Формирование, ведение, хранение, предоставление и выдача медицинской документации, а также внесение данных в медицинские информационные системы.
6.4. Взаимодействие с пациентами, включая предварительную запись, подтверждение записи, напоминание о приеме, информирование об изменении времени приема, организацию обратной связи и рассмотрение обращений.
6.5. Исполнение обязанностей, установленных законодательством Российской Федерации, в том числе в сфере здравоохранения, бухгалтерского и налогового учета, защиты прав потребителей, трудовых отношений и рассмотрения обращений граждан.
6.6. Осуществление расчетов за оказанные медицинские услуги, оформление платежных и иных финансовых документов, подтверждение факта оказания услуг.
6.7. Рассмотрение обращений и претензий, проведение проверок качества оказанных услуг, рассмотрение гарантийных обращений, защита прав и законных интересов пациентов и Общества, урегулирование споров.
6.8. Обеспечение безопасности пациентов, посетителей и работников, предупреждение и фиксация противоправных действий, защита имущества, включая видеонаблюдение в общедоступных зонах при наличии законного основания.
6.9. Осуществление деятельности работодателя, включая заключение и исполнение трудовых договоров, кадровый учет, начисление и выплату заработной платы, охрану труда и обучение работников.
6.10. Функционирование официального сайта, включая обработку данных, предоставленных посредством форм обратной связи и записи на прием, а также технических данных, необходимых для функционирования сайта и обеспечения его безопасности.
7. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. ООО «ДВ-Химки» осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья пациентов, в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.2. К таким сведениям относятся сведения о состоянии здоровья, диагнозах, заболеваниях, результатах обследований, медицинских вмешательствах, назначенном и проведенном лечении, а также сведения, содержащиеся в медицинской документации.
7.3. Обработка сведений о состоянии здоровья осуществляется исключительно в пределах целей и на основаниях, предусмотренных законодательством Российской Федерации, в том числе в связи с оказанием медицинской помощи медицинскими работниками и иными лицами, обязанными обеспечивать конфиденциальность соответствующих сведений.
8. ВРАЧЕБНАЯ ТАЙНА
8.1. Сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну.
8.2. ООО «ДВ-Химки» обеспечивает соблюдение режима конфиденциальности сведений, составляющих врачебную тайну.
8.3. Доступ к сведениям, составляющим врачебную тайну, предоставляется только лицам, имеющим право на получение таких сведений в соответствии с законодательством Российской Федерации и выполняемыми должностными обязанностями.
8.4. Передача сведений, составляющих врачебную тайну, осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации, либо при наличии надлежащего согласия пациента, когда такое согласие требуется законодательством.
9. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. ООО «ДВ-Химки» осуществляет обработку персональных данных при наличии хотя бы одного из оснований, предусмотренных законодательством Российской Федерации. В зависимости от конкретной цели такими основаниями могут являться согласие субъекта персональных данных; необходимость заключения и исполнения договора; необходимость исполнения обязанностей, возложенных законодательством; необходимость осуществления деятельности в сфере здравоохранения и оказания медицинской помощи; защита прав и законных интересов субъекта, Общества или иных лиц в предусмотренных законом случаях; иные основания, предусмотренные законодательством Российской Федерации.
10. ПОЛУЧЕНИЕ И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. ООО «ДВ-Химки» получает персональные данные непосредственно от субъекта персональных данных, его законного представителя либо иным законным способом.
10.2. Персональные данные пациентов могут быть получены при личном обращении в Клинику, при заключении договора, оформлении медицинской документации, записи по телефону, посредством официального сайта, непосредственно в процессе оказания медицинской помощи, при рассмотрении обращений и из иных законных источников.
10.3. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
10.4. При обработке персональных данных ООО «ДВ-Химки» совершает действия, необходимые для достижения конкретной цели обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.
11. ПЕРЕДАЧА И ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. ООО «ДВ-Химки» не осуществляет распространение персональных данных неопределенному кругу лиц, если иное не допускается законодательством Российской Федерации и не имеется предусмотренного законом основания.
11.2. Персональные данные могут предоставляться третьим лицам в случаях, предусмотренных законодательством Российской Федерации, необходимых для исполнения договора или оказания медицинской помощи, при наличии соответствующего согласия субъекта персональных данных, если такое согласие требуется, а также в иных случаях при наличии законного основания.
11.3. Передача сведений, составляющих врачебную тайну, осуществляется с соблюдением требований законодательства Российской Федерации об охране здоровья граждан.
11.4. При привлечении третьих лиц для выполнения отдельных функций передача персональных данных допускается только при наличии законного основания и в объеме, необходимом для выполнения соответствующей функции. Общество принимает меры для обеспечения конфиденциальности и безопасности передаваемых персональных данных.
11.5. Для обеспечения прозрачности обработки персональных данных Общество ведет актуальный перечень привлекаемых лиц и информационных сервисов, посредством которых осуществляется обработка, передача либо предоставляется доступ к персональным данным. Перечень, актуальный на дату настоящей редакции, приведен в Приложении № 1 к Политике.
11.6. Если обработка персональных данных поручается другому лицу, договор или иной документ, являющийся поручением оператора, должен определять цели обработки, перечень персональных данных и действий (операций) с ними, требования к конфиденциальности и безопасности, обязанности по подтверждению принятых мер и уведомлению об инцидентах, а также иные обязательные условия, установленные законодательством Российской Федерации.
11.7. Технический доступ ООО «МЕДИНФОТЕХ» к МИС «Инфодент» предоставляется только при необходимости технической поддержки и в пределах, необходимых для ее выполнения. По фактической схеме, основное хранение персональных данных осуществляется на серверах ООО «ДВХимки», хранение базы пациентов у подрядчика не предусмотрено.
11.8. При передаче стоматологическим лабораториям данных, необходимых для изготовления стоматологических конструкций и выполнения лабораторных работ, Общество ограничивает состав передаваемых сведений необходимым минимумом и обеспечивает соблюдение требований законодательства о персональных данных и врачебной тайне. Возможность использования внутреннего идентификатора пациента вместо полного ФИО подлежит применению, когда это не препятствует выполнению соответствующей работы.
12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
12.1. Обработка персональных данных несовершеннолетних пациентов осуществляется с учетом требований законодательства Российской Федерации.
12.2. В случаях, предусмотренных законодательством, действия, связанные с предоставлением персональных данных несовершеннолетнего, осуществляются его законным представителем.
12.3. ООО «ДВ-Химки» обрабатывает персональные данные несовершеннолетнего пациента исключительно в объеме, необходимом для оказания медицинской помощи, исполнения договора и выполнения требований законодательства Российской Федерации.
13. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ВИДЕОНАБЛЮДЕНИИ
13.1. В общедоступных зонах помещений ООО «ДВ-Химки» может осуществляться видеонаблюдение в целях обеспечения безопасности пациентов, посетителей и работников, предупреждения и фиксации противоправных действий, защиты имущества и обеспечения безопасности деятельности Клиники.
13.2. Видеонаблюдение не осуществляется в помещениях, в которых его проведение может нарушать права пациентов на неприкосновенность частной жизни и медицинскую конфиденциальность, если иное прямо не предусмотрено законодательством Российской Федерации.
13.3. Информация о видеонаблюдении доводится до сведения посетителей путем размещения соответствующих информационных указателей.
13.4. Доступ к видеозаписям предоставляется ограниченному кругу уполномоченных работников.
14. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
14.2. Сроки хранения определяются законодательством Российской Федерации, нормативными требованиями к хранению медицинской документации, законодательством о бухгалтерском и налоговом учете, законодательством о трудовых отношениях, договорными отношениями и локальными нормативными актами Общества.
14.3. Персональные данные пациентов, содержащиеся в медицинской документации, хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующих видов медицинской документации.
14.4. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
15. УНИЧТОЖЕНИЕ И ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Персональные данные подлежат уничтожению при достижении целей обработки, прекращении необходимости достижения целей обработки, отзыве согласия, если дальнейшая обработка не допускается на ином законном основании, выявлении неправомерной обработки, если невозможно обеспечить правомерность обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.
15.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.
15.3. При наличии законного основания персональные данные могут быть обезличены вместо уничтожения.
15.4. Если законодательством установлен обязательный срок хранения соответствующих документов или сведений, отзыв согласия субъекта персональных данных сам по себе не влечет уничтожение таких данных до истечения обязательного срока хранения.
16. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. ООО «ДВ-Химки» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. К числу реализуемых мер относятся: назначение ответственного за организацию обработки персональных данных; утверждение локальных нормативных актов; определение порядка доступа работников; предоставление доступа только уполномоченным лицам; учет носителей персональных данных; применение организационных и технических мер защиты информационных систем; внутренний контроль; ознакомление и обучение работников; оценка рисков и возможного вреда субъектам; принятие мер по предотвращению, выявлению и устранению нарушений.
17. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
17.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая право получать сведения об обработке своих персональных данных, требовать уточнения данных, требовать блокирования или уничтожения данных в предусмотренных случаях, отзывать согласие, обжаловать действия или бездействие Общества в уполномоченный орган или в судебном порядке, а также осуществлять иные права, предусмотренные законодательством.
18. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
18.1. Субъект персональных данных или его представитель вправе направить в ООО «ДВ-Химки» обращение по вопросам обработки персональных данных.
18.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить наличие у него соответствующих полномочий, если обращение направляется представителем.
18.3. ООО «ДВ-Химки» рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.
18.4. Для защиты персональных данных ООО «ДВ-Химки» вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя.
19. ОТЗЫВ СОГЛАСИЯ
19.1. Субъект персональных данных вправе отозвать ранее данное согласие на обработку персональных данных.
19.2. Отзыв согласия может быть направлен в письменной форме способом, позволяющим подтвердить личность заявителя и факт получения обращения ООО «ДВ-Химки».
19.3. После получения отзыва ООО «ДВ-Химки» прекращает обработку персональных данных, осуществляемую исключительно на основании согласия, если отсутствуют иные основания для продолжения обработки, предусмотренные законодательством Российской Федерации.
19.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его получения.
20. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ НА САЙТЕ
20.1. При сборе персональных данных посредством сайта ООО «ДВ-Химки» обеспечивает обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.
20.2. Формы записи, обратной связи и иные формы сбора персональных данных должны содержать необходимую информацию о целях обработки персональных данных.
20.3. В случае, если законодательством для конкретной обработки требуется согласие субъекта персональных данных, такое согласие запрашивается до начала соответствующей обработки.
20.4. Обработка персональных данных граждан Российской Федерации при их сборе с использованием информационно-телекоммуникационной сети «Интернет» осуществляется с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
21. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
21.1. Настоящая Политика утверждается генеральным директором ООО «ДВ-Химки».
21.2. Настоящая Политика вступает в силу с даты ее утверждения, если иной срок не установлен приказом об утверждении.
21.3. Политика подлежит пересмотру при изменении законодательства Российской Федерации, целей или способов обработки персональных данных, организационной или информационной инфраструктуры Общества, а также при выявлении необходимости совершенствования мер по защите персональных данных.
21.4. Все работники ООО «ДВ-Химки», осуществляющие обработку персональных данных, обязаны соблюдать требования настоящей Политики, законодательства Российской Федерации и локальных нормативных актов Общества.
21.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
ПРИЛОЖЕНИЕ № 1 к Политике ООО «ДВ-Химки» в отношении обработки персональных данных Перечень внешних лиц и сервисов, участвующих в обработке персональных данных Контрагент / сервис
Цель
Состав данных
Особенности
ООО «МЕДИНФОТЕХ» / МИС «Инфодент»
техническая поддержка МИС
персональные данные, доступ к которым технически необходим для выполнения конкретного обращения в службу поддержки
технический доступ при необходимости; хранение базы у подрядчика не осуществляется
ООО «1С-Битрикс» / Bitrix24
CRM и взаимодействие с пациентами
ФИО; телефон; e-mail; рождения; планы лечения
обработка в CRM;
ООО «Манго Телеком»
телефонная связь
номер телефона пациента, запись звонков
обработка номера в сервисе телефонии; запись звонков
ООО «МЕДРОКЕТ»
онлайн-запись
ФИО; дата рождения; телефон; email
обработка в сервисе онлайнзаписи
НКО «ЮМани»
проведение сопровождение платежей
ФИО; платежные данные; телефон; e-mail
в объеме, необходимом для платежной операции
ООО «Регистратор доменных имён РЕГ.РУ»
хостинг сайта и формы обратной связи
ФИО; телефон; e-mail
обработка данных формы обратной связи на инфраструктуре хостинга
ООО «Артикон Дентал»
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
передача в объеме, необходимом для изготовления/идентификации работы
ИП Геворгян Гор Армени
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ООО «Фортекс Т»
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
и
дата
ИП Анастасян Хачатуровна
Тасиа
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ИП Баяндурян Рафикович
Армаис
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ООО «Флексилайнер»
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ИП Аваян Николаевна
Екатерина
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ИП Манукян Арутюнович
Арам
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ИП Покорный Евгеньевич
Петр
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ООО «М23 КИДС»
Открыть или скачать утверждённую политику (PDF)
УТВЕРЖДАЮ Генеральный директор ООО «М23 Кидс» _____________________М.Н.Мухамед «01» сентября 2026 г.
ПОЛИТИКА
ООО «М23 КИДС» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика общества с ограниченной ответственностью «М23 Кидс» в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов персональных данных и состав обрабатываемых персональных данных, права субъектов персональных данных, а также реализуемые ООО «М23 Кидс» меры по обеспечению безопасности персональных данных.
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными федеральными законами и нормативными правовыми актами Российской Федерации, Правилами предоставления медицинскими организациями платных медицинских услуг и локальными нормативными актами ООО «М23 Кидс».
1.3. Настоящая Политика применяется ко всем персональным данным, которые ООО «М23 Кидс» получает и обрабатывает при осуществлении своей деятельности.
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
1.5. Настоящая Политика является общедоступным документом. ООО «М23 Кидс» обеспечивает неограниченный доступ к настоящей Политике, в том числе путем ее размещения на официальном сайте Общества в информационно-телекоммуникационной сети «Интернет», на страницах которого осуществляется сбор персональных данных.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператором персональных данных является Общество с ограниченной ответственностью «М23 Кидс» (ООО «М23 Кидс»), ОГРН 1247700820938, ИНН 7733461171, КПП 773301001, адрес места нахождения: 125466, г. Москва, вн. тер. г. Муниципальный округ Куркино, ул. Соколово-Мещерская, д. 16/114.
2.2. ООО «М23 Кидс» является оператором персональных данных и самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными, в пределах, установленных законодательством Российской Федерации.
2.3. ООО «М23 Кидс» назначает лицо, ответственное за организацию обработки персональных данных, в порядке, установленном законодательством Российской Федерации и локальными нормативными актами Общества.
3. ОСНОВНЫЕ ТЕРМИНЫ
3.1. Для целей настоящей Политики используются следующие основные понятия:
ПЕРСОНАЛЬНЫЕ ДАННЫЕ — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ — физическое лицо, к которому относятся персональные данные;
ОПЕРАТОР — ООО «М23 Кидс», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними;
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение;
АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ — обработка персональных данных с использованием средств вычислительной техники;
РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — временное прекращение обработки персональных данных;
УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления;
ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
ПАЦИЕНТ — физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи;
ВРАЧЕБНАЯ ТАЙНА — сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья, диагнозе и иные сведения, полученные при его медицинском обследовании и лечении, охраняемые законодательством Российской Федерации.
4. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ООО «М23 Кидс» осуществляет обработку персональных данных на основе принципов законности и справедливости; ограничения обработки конкретными и законными целями; недопущения несовместимой и избыточной обработки; обеспечения точности, достаточности и актуальности данных; хранения не дольше необходимого; обеспечения конфиденциальности и безопасности; соблюдения прав и законных интересов субъектов персональных данных.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. ООО «М23 Кидс» может осуществлять обработку персональных данных пациентов; законных представителей пациентов; заказчиков платных медицинских услуг; лиц, обращающихся для получения информации или записи на прием; пользователей официального сайта и иных информационных ресурсов Общества; посетителей помещений Клиники; работников и бывших работников Общества; кандидатов на замещение вакантных должностей; представителей контрагентов и иных лиц, взаимодействующих с Обществом в рамках гражданско-правовых отношений; иных физических лиц, персональные данные которых Общество вправе обрабатывать в соответствии с законодательством Российской Федерации.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Заключение, исполнение, изменение и прекращение договоров, включая договоры об оказании платных медицинских услуг.
6.2. Организация и обеспечение оказания медицинской помощи, проведение диагностики, обследования, лечения и профилактических мероприятий.
6.3. Формирование, ведение, хранение, предоставление и выдача медицинской документации, а также внесение данных в медицинские информационные системы.
6.4. Взаимодействие с пациентами, включая предварительную запись, подтверждение записи, напоминание о приеме, информирование об изменении времени приема, организацию обратной связи и рассмотрение обращений.
6.5. Исполнение обязанностей, установленных законодательством Российской Федерации, в том числе в сфере здравоохранения, бухгалтерского и налогового учета, защиты прав потребителей, трудовых отношений и рассмотрения обращений граждан.
6.6. Осуществление расчетов за оказанные медицинские услуги, оформление платежных и иных финансовых документов, подтверждение факта оказания услуг.
6.7. Рассмотрение обращений и претензий, проведение проверок качества оказанных услуг, рассмотрение гарантийных обращений, защита прав и законных интересов пациентов и Общества, урегулирование споров.
6.8. Обеспечение безопасности пациентов, посетителей и работников, предупреждение и фиксация противоправных действий, защита имущества, включая видеонаблюдение в общедоступных зонах при наличии законного основания.
6.9. Осуществление деятельности работодателя, включая заключение и исполнение трудовых договоров, кадровый учет, начисление и выплату заработной платы, охрану труда и обучение работников.
6.10. Функционирование официального сайта, включая обработку данных, предоставленных посредством форм обратной связи и записи на прием, а также технических данных, необходимых для функционирования сайта и обеспечения его безопасности.
7. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. ООО «М23 Кидс» осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья пациентов, в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.2. К таким сведениям относятся сведения о состоянии здоровья, диагнозах, заболеваниях, результатах обследований, медицинских вмешательствах, назначенном и проведенном лечении, а также сведения, содержащиеся в медицинской документации.
7.3. Обработка сведений о состоянии здоровья осуществляется исключительно в пределах целей и на основаниях, предусмотренных законодательством Российской Федерации, в том числе в связи с оказанием медицинской помощи медицинскими работниками и иными лицами, обязанными обеспечивать конфиденциальность соответствующих сведений.
8. ВРАЧЕБНАЯ ТАЙНА
8.1. Сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну.
8.2. ООО «М23 Кидс» обеспечивает соблюдение режима конфиденциальности сведений, составляющих врачебную тайну.
8.3. Доступ к сведениям, составляющим врачебную тайну, предоставляется только лицам, имеющим право на получение таких сведений в соответствии с законодательством Российской Федерации и выполняемыми должностными обязанностями.
8.4. Передача сведений, составляющих врачебную тайну, осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации, либо при наличии надлежащего согласия пациента, когда такое согласие требуется законодательством.
9. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. ООО «М23 Кидс» осуществляет обработку персональных данных при наличии хотя бы одного из оснований, предусмотренных законодательством Российской Федерации. В зависимости от конкретной цели такими основаниями могут являться согласие субъекта персональных данных; необходимость заключения и исполнения договора; необходимость исполнения обязанностей, возложенных законодательством; необходимость осуществления деятельности в сфере здравоохранения и оказания медицинской помощи; защита прав и законных интересов субъекта, Общества или иных лиц в предусмотренных законом случаях; иные основания, предусмотренные законодательством Российской Федерации.
10. ПОЛУЧЕНИЕ И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. ООО «М23 Кидс» получает персональные данные непосредственно от субъекта персональных данных, его законного представителя либо иным законным способом.
10.2. Персональные данные пациентов могут быть получены при личном обращении в Клинику, при заключении договора, оформлении медицинской документации, записи по телефону, посредством официального сайта, непосредственно в процессе оказания медицинской помощи, при рассмотрении обращений и из иных законных источников.
10.3. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
10.4. При обработке персональных данных ООО «М23 Кидс» совершает действия, необходимые для достижения конкретной цели обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.
11. ПЕРЕДАЧА И ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. ООО «М23 Кидс» не осуществляет распространение персональных данных неопределенному кругу лиц, если иное не допускается законодательством Российской Федерации и не имеется предусмотренного законом основания.
11.2. Персональные данные могут предоставляться третьим лицам в случаях, предусмотренных законодательством Российской Федерации, необходимых для исполнения договора или оказания медицинской помощи, при наличии соответствующего согласия субъекта персональных данных, если такое согласие требуется, а также в иных случаях при наличии законного основания.
11.3. Передача сведений, составляющих врачебную тайну, осуществляется с соблюдением требований законодательства Российской Федерации об охране здоровья граждан.
11.4. При привлечении третьих лиц для выполнения отдельных функций передача персональных данных допускается только при наличии законного основания и в объеме, необходимом для выполнения соответствующей функции. Общество принимает меры для обеспечения конфиденциальности и безопасности передаваемых персональных данных.
11.5. Для обеспечения прозрачности обработки персональных данных Общество ведет актуальный перечень привлекаемых лиц и информационных сервисов, посредством которых осуществляется обработка, передача либо предоставляется доступ к персональным данным. Перечень, актуальный на дату настоящей редакции, приведен в Приложении № 1 к Политике.
11.6. Если обработка персональных данных поручается другому лицу, договор или иной документ, являющийся поручением оператора, должен определять цели обработки, перечень персональных данных и действий (операций) с ними, требования к конфиденциальности и безопасности, обязанности по подтверждению принятых мер и уведомлению об инцидентах, а также иные обязательные условия, установленные законодательством Российской Федерации.
11.7. Технический доступ ООО «МЕДИНФОТЕХ» к МИС «Инфодент» предоставляется только при необходимости технической поддержки и в пределах, необходимых для ее выполнения. По фактической схеме, основное хранение персональных данных осуществляется на серверах ООО «М23 Кидс», хранение базы пациентов у подрядчика не предусмотрено.
11.8. При передаче стоматологическим лабораториям данных, необходимых для изготовления стоматологических конструкций и выполнения лабораторных работ, Общество ограничивает состав передаваемых сведений необходимым минимумом и обеспечивает соблюдение требований законодательства о персональных данных и врачебной тайне. Возможность использования внутреннего идентификатора пациента вместо полного ФИО подлежит применению, когда это не препятствует выполнению соответствующей работы.
12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
12.1. Обработка персональных данных несовершеннолетних пациентов осуществляется с учетом требований законодательства Российской Федерации.
12.2. В случаях, предусмотренных законодательством, действия, связанные с предоставлением персональных данных несовершеннолетнего, осуществляются его законным представителем.
12.3. ООО «М23 Кидс» обрабатывает персональные данные несовершеннолетнего пациента исключительно в объеме, необходимом для оказания медицинской помощи, исполнения договора и выполнения требований законодательства Российской Федерации.
13. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ВИДЕОНАБЛЮДЕНИИ
13.1. В общедоступных зонах помещений ООО «М23 Кидс» может осуществляться видеонаблюдение в целях обеспечения безопасности пациентов, посетителей и работников, предупреждения и фиксации противоправных действий, защиты имущества и обеспечения безопасности деятельности Клиники.
13.2. Видеонаблюдение не осуществляется в помещениях, в которых его проведение может нарушать права пациентов на неприкосновенность частной жизни и медицинскую конфиденциальность, если иное прямо не предусмотрено законодательством Российской Федерации.
13.3. Информация о видеонаблюдении доводится до сведения посетителей путем размещения соответствующих информационных указателей.
13.4. Доступ к видеозаписям предоставляется ограниченному кругу уполномоченных работников.
14. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
14.2. Сроки хранения определяются законодательством Российской Федерации, нормативными требованиями к хранению медицинской документации, законодательством о бухгалтерском и налоговом учете, законодательством о трудовых отношениях, договорными отношениями и локальными нормативными актами Общества.
14.3. Персональные данные пациентов, содержащиеся в медицинской документации, хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующих видов медицинской документации.
14.4. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
15. УНИЧТОЖЕНИЕ И ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Персональные данные подлежат уничтожению при достижении целей обработки, прекращении необходимости достижения целей обработки, отзыве согласия, если дальнейшая обработка не допускается на ином законном основании, выявлении неправомерной обработки, если невозможно обеспечить правомерность обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.
15.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.
15.3. При наличии законного основания персональные данные могут быть обезличены вместо уничтожения.
15.4. Если законодательством установлен обязательный срок хранения соответствующих документов или сведений, отзыв согласия субъекта персональных данных сам по себе не влечет уничтожение таких данных до истечения обязательного срока хранения.
16. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. ООО «М23 Кидс» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. К числу реализуемых мер относятся: назначение ответственного за организацию обработки персональных данных; утверждение локальных нормативных актов; определение порядка доступа работников; предоставление доступа только уполномоченным лицам; учет носителей персональных данных; применение организационных и технических мер защиты информационных систем; внутренний контроль; ознакомление и обучение работников; оценка рисков и возможного вреда субъектам; принятие мер по предотвращению, выявлению и устранению нарушений.
17. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
17.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая право получать сведения об обработке своих персональных данных, требовать уточнения данных, требовать блокирования или уничтожения данных в предусмотренных случаях, отзывать согласие, обжаловать действия или бездействие Общества в уполномоченный орган или в судебном порядке, а также осуществлять иные права, предусмотренные законодательством.
18. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
18.1. Субъект персональных данных или его представитель вправе направить в ООО «М23 Кидс» обращение по вопросам обработки персональных данных.
18.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить наличие у него соответствующих полномочий, если обращение направляется представителем.
18.3. ООО «М23 Кидс» рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.
18.4. Для защиты персональных данных ООО «М23 Кидс» вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя.
19. ОТЗЫВ СОГЛАСИЯ
19.1. Субъект персональных данных вправе отозвать ранее данное согласие на обработку персональных данных.
19.2. Отзыв согласия может быть направлен в письменной форме способом, позволяющим подтвердить личность заявителя и факт получения обращения ООО «М23 Кидс».
19.3. После получения отзыва ООО «М23 Кидс» прекращает обработку персональных данных, осуществляемую исключительно на основании согласия, если отсутствуют иные основания для продолжения обработки, предусмотренные законодательством Российской Федерации.
19.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его получения.
20. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ НА САЙТЕ
20.1. При сборе персональных данных посредством сайта ООО «М23 Кидс» обеспечивает обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.
20.2. Формы записи, обратной связи и иные формы сбора персональных данных должны содержать необходимую информацию о целях обработки персональных данных.
20.3. В случае, если законодательством для конкретной обработки требуется согласие субъекта персональных данных, такое согласие запрашивается до начала соответствующей обработки.
20.4. Обработка персональных данных граждан Российской Федерации при их сборе с использованием информационно-телекоммуникационной сети «Интернет» осуществляется с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
21. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
21.1. Настоящая Политика утверждается генеральным директором ООО «М23 Кидс».
21.2. Настоящая Политика вступает в силу с даты ее утверждения, если иной срок не установлен приказом об утверждении.
21.3. Политика подлежит пересмотру при изменении законодательства Российской Федерации, целей или способов обработки персональных данных, организационной или информационной инфраструктуры Общества, а также при выявлении необходимости совершенствования мер по защите персональных данных.
21.4. Все работники ООО «М23 Кидс», осуществляющие обработку персональных данных, обязаны соблюдать требования настоящей Политики, законодательства Российской Федерации и локальных нормативных актов Общества.
21.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
ПРИЛОЖЕНИЕ № 1 к Политике ООО «М23 Кидс» в отношении обработки персональных данных Перечень внешних лиц и сервисов, участвующих в обработке персональных данных Контрагент / сервис
Цель
Состав данных
Особенности
ООО «МЕДИНФОТЕХ» / МИС «Инфодент»
техническая МИС
персональные данные, доступ к которым технически необходим для выполнения конкретного обращения в службу поддержки
технический доступ при необходимости; хранение базы у подрядчика не осуществляется
ООО «1С-Битрикс» / Bitrix24
CRM и взаимодействие с пациентами
ФИО; телефон; e-mail; рождения; планы лечения
обработка в CRM;
ООО «Манго Телеком»
телефонная связь
номер телефона пациента, запись звонков
обработка номера в сервисе телефонии; запись звонков
ООО «МЕДРОКЕТ»
онлайн-запись
ФИО; дата рождения; телефон; email
обработка в сервисе онлайнзаписи
НКО «ЮМани»
проведение и сопровождение платежей
ФИО; платежные телефон; e-mail
в объеме, необходимом для платежной операции
ООО «Регистратор доменных имён РЕГ.РУ»
хостинг сайта и формы обратной связи
ФИО; телефон; e-mail
обработка данных формы обратной связи на инфраструктуре хостинга
ООО «Артикон Дентал»
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
передача в объеме, необходимом для изготовления/идентификации работы
ИП Геворгян Гор Армени
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ООО «Фортекс Т»
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
поддержка
дата
данные;
ИП Анастасян Хачатуровна
Тасиа
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ИП Баяндурян Рафикович
Армаис
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ООО «Флексилайнер»
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ИП Аваян Николаевна
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ИП Манукян Арам Арутюнович
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ИП Покорный Петр Евгеньевич
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
Екатерина
ООО «Уайт Дентал Клиник»
Открыть или скачать утверждённую политику (PDF)
УТВЕРЖДАЮ Представитель ООО «Уайт Дентал Клиник» по доверенности 50АВ № 3601843 от 18.05.2026 г. _____________________М.Н. Мухамед «01» сентября 2026 г.
ПОЛИТИКА
ООО «УАЙТ ДЕНТАЛ КЛИНИК» В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика общества с ограниченной ответственностью «Уайт Дентал Клиник» в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, категории субъектов персональных данных и состав обрабатываемых персональных данных, права субъектов персональных данных, а также реализуемые ООО «Уайт Дентал Клиник» меры по обеспечению безопасности персональных данных.
1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Законом Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными федеральными законами и нормативными правовыми актами Российской Федерации, Правилами предоставления медицинскими организациями платных медицинских услуг и локальными нормативными актами ООО «Уайт Дентал Клиник».
1.3. Настоящая Политика применяется ко всем персональным данным, которые ООО «Уайт Дентал Клиник» получает и обрабатывает при осуществлении своей деятельности.
1.4. Политика распространяется на обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
1.5. Настоящая Политика является общедоступным документом. ООО «Уайт Дентал Клиник» обеспечивает неограниченный доступ к настоящей Политике, в том числе путем ее размещения на официальном сайте Общества в информационно-телекоммуникационной сети «Интернет», на страницах которого осуществляется сбор персональных данных.
2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператором персональных данных является Общество с ограниченной ответственностью «Уайт Дентал Клиник» (ООО «Уайт Дентал Клиник»), ОГРН 1215000086278, ИНН 5047255067, адрес места нахождения: 141407, Московская область, г. Химки, ул. Горшина, д. 1, этаж 01, пом. 037.
2.2. ООО «Уайт Дентал Клиник» является оператором персональных данных и самостоятельно определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными, в пределах, установленных законодательством Российской Федерации.
2.3. ООО «Уайт Дентал Клиник» назначает лицо, ответственное за организацию обработки персональных данных, в порядке, установленном законодательством Российской Федерации и локальными нормативными актами Общества.
3. ОСНОВНЫЕ ТЕРМИНЫ
3.1. Для целей настоящей Политики используются следующие основные понятия:
ПЕРСОНАЛЬНЫЕ ДАННЫЕ — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
СУБЪЕКТ ПЕРСОНАЛЬНЫХ ДАННЫХ — физическое лицо, к которому относятся персональные данные;
ОПЕРАТОР — ООО «Уайт Дентал Клиник», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними;
ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение;
АВТОМАТИЗИРОВАННАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ — обработка персональных данных с использованием средств вычислительной техники;
РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
БЛОКИРОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — временное прекращение обработки персональных данных;
УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления;
ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту;
ПАЦИЕНТ — физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи;
ВРАЧЕБНАЯ ТАЙНА — сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья, диагнозе и иные сведения, полученные при его медицинском обследовании и лечении, охраняемые законодательством Российской Федерации.
4. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ООО «Уайт Дентал Клиник» осуществляет обработку персональных данных на основе принципов законности и справедливости; ограничения обработки конкретными и законными целями; недопущения несовместимой и избыточной обработки; обеспечения точности, достаточности и актуальности данных; хранения не дольше необходимого; обеспечения конфиденциальности и безопасности; соблюдения прав и законных интересов субъектов персональных данных.
5. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. ООО «Уайт Дентал Клиник» может осуществлять обработку персональных данных пациентов; законных представителей пациентов; заказчиков платных медицинских услуг; лиц, обращающихся для получения информации или записи на прием; пользователей официального сайта и иных информационных ресурсов Общества; посетителей помещений Клиники; работников и бывших работников Общества; кандидатов на замещение вакантных должностей; представителей контрагентов и иных лиц, взаимодействующих с Обществом в рамках гражданско-правовых отношений; иных физических лиц, персональные данные которых Общество вправе обрабатывать в соответствии с законодательством Российской Федерации.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Заключение, исполнение, изменение и прекращение договоров, включая договоры об оказании платных медицинских услуг.
6.2. Организация и обеспечение оказания медицинской помощи, проведение диагностики, обследования, лечения и профилактических мероприятий.
6.3. Формирование, ведение, хранение, предоставление и выдача медицинской документации, а также внесение данных в медицинские информационные системы.
6.4. Взаимодействие с пациентами, включая предварительную запись, подтверждение записи, напоминание о приеме, информирование об изменении времени приема, организацию обратной связи и рассмотрение обращений.
6.5. Исполнение обязанностей, установленных законодательством Российской Федерации, в том числе в сфере здравоохранения, бухгалтерского и налогового учета, защиты прав потребителей, трудовых отношений и рассмотрения обращений граждан.
6.6. Осуществление расчетов за оказанные медицинские услуги, оформление платежных и иных финансовых документов, подтверждение факта оказания услуг.
6.7. Рассмотрение обращений и претензий, проведение проверок качества оказанных услуг, рассмотрение гарантийных обращений, защита прав и законных интересов пациентов и Общества, урегулирование споров.
6.8. Обеспечение безопасности пациентов, посетителей и работников, предупреждение и фиксация противоправных действий, защита имущества, включая видеонаблюдение в общедоступных зонах при наличии законного основания.
6.9. Осуществление деятельности работодателя, включая заключение и исполнение трудовых договоров, кадровый учет, начисление и выплату заработной платы, охрану труда и обучение работников.
6.10. Функционирование официального сайта, включая обработку данных, предоставленных посредством форм обратной связи и записи на прием, а также технических данных, необходимых для функционирования сайта и обеспечения его безопасности.
7. СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. ООО «Уайт Дентал Клиник» осуществляет обработку специальных категорий персональных данных, касающихся состояния здоровья пациентов, в случаях и порядке, предусмотренных законодательством Российской Федерации.
7.2. К таким сведениям относятся сведения о состоянии здоровья, диагнозах, заболеваниях, результатах обследований, медицинских вмешательствах, назначенном и проведенном лечении, а также сведения, содержащиеся в медицинской документации.
7.3. Обработка сведений о состоянии здоровья осуществляется исключительно в пределах целей и на основаниях, предусмотренных законодательством Российской Федерации, в том числе в связи с оказанием медицинской помощи медицинскими работниками и иными лицами, обязанными обеспечивать конфиденциальность соответствующих сведений.
8. ВРАЧЕБНАЯ ТАЙНА
8.1. Сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну.
8.2. ООО «Уайт Дентал Клиник» обеспечивает соблюдение режима конфиденциальности сведений, составляющих врачебную тайну.
8.3. Доступ к сведениям, составляющим врачебную тайну, предоставляется только лицам, имеющим право на получение таких сведений в соответствии с законодательством Российской Федерации и выполняемыми должностными обязанностями.
8.4. Передача сведений, составляющих врачебную тайну, осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации, либо при наличии надлежащего согласия пациента, когда такое согласие требуется законодательством.
9. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. ООО «Уайт Дентал Клиник» осуществляет обработку персональных данных при наличии хотя бы одного из оснований, предусмотренных законодательством Российской Федерации. В зависимости от конкретной цели такими основаниями могут являться согласие субъекта персональных данных; необходимость заключения и исполнения договора; необходимость исполнения обязанностей, возложенных законодательством; необходимость осуществления деятельности в сфере здравоохранения и оказания медицинской помощи; защита прав и законных интересов субъекта, Общества или иных лиц в предусмотренных законом случаях; иные основания, предусмотренные законодательством Российской Федерации.
10. ПОЛУЧЕНИЕ И ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. ООО «Уайт Дентал Клиник» получает персональные данные непосредственно от субъекта персональных данных, его законного представителя либо иным законным способом.
10.2. Персональные данные пациентов могут быть получены при личном обращении в Клинику, при заключении договора, оформлении медицинской документации, записи по телефону, посредством официального сайта, непосредственно в процессе оказания медицинской помощи, при рассмотрении обращений и из иных законных источников.
10.3. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным или смешанным способом.
10.4. При обработке персональных данных ООО «Уайт Дентал Клиник» совершает действия, необходимые для достижения конкретной цели обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, обезличивание, блокирование, удаление и уничтожение.
11. ПЕРЕДАЧА И ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. ООО «Уайт Дентал Клиник» не осуществляет распространение персональных данных неопределенному кругу лиц, если иное не допускается законодательством Российской Федерации и не имеется предусмотренного законом основания.
11.2. Персональные данные могут предоставляться третьим лицам в случаях, предусмотренных законодательством Российской Федерации, необходимых для исполнения договора или оказания медицинской помощи, при наличии соответствующего согласия субъекта персональных данных, если такое согласие требуется, а также в иных случаях при наличии законного основания.
11.3. Передача сведений, составляющих врачебную тайну, осуществляется с соблюдением требований законодательства Российской Федерации об охране здоровья граждан.
11.4. При привлечении третьих лиц для выполнения отдельных функций передача персональных данных допускается только при наличии законного основания и в объеме, необходимом для выполнения соответствующей функции. Общество принимает меры для обеспечения конфиденциальности и безопасности передаваемых персональных данных.
11.5. Для обеспечения прозрачности обработки персональных данных Общество ведет актуальный перечень привлекаемых лиц и информационных сервисов, посредством которых осуществляется обработка, передача либо предоставляется доступ к персональным данным. Перечень, актуальный на дату настоящей редакции, приведен в Приложении № 1 к Политике.
11.6. Если обработка персональных данных поручается другому лицу, договор или иной документ, являющийся поручением оператора, должен определять цели обработки, перечень персональных данных и действий (операций) с ними, требования к конфиденциальности и безопасности, обязанности по подтверждению принятых мер и уведомлению об инцидентах, а также иные обязательные условия, установленные законодательством Российской Федерации.
11.7. Технический доступ ООО «МЕДИНФОТЕХ» к МИС «Инфодент» предоставляется только при необходимости технической поддержки и в пределах, необходимых для ее выполнения. По фактической схеме, основное хранение персональных данных осуществляется на серверах ООО «Уайт Дентал Клиник», хранение базы пациентов у подрядчика не предусмотрено.
11.8. При передаче стоматологическим лабораториям данных, необходимых для изготовления стоматологических конструкций и выполнения лабораторных работ, Общество ограничивает состав передаваемых сведений необходимым минимумом и обеспечивает соблюдение требований законодательства о персональных данных и врачебной тайне. Возможность использования внутреннего идентификатора пациента вместо полного ФИО подлежит применению, когда это не препятствует выполнению соответствующей работы.
12. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ
12.1. Обработка персональных данных несовершеннолетних пациентов осуществляется с учетом требований законодательства Российской Федерации.
12.2. В случаях, предусмотренных законодательством, действия, связанные с предоставлением персональных данных несовершеннолетнего, осуществляются его законным представителем.
12.3. ООО «Уайт Дентал Клиник» обрабатывает персональные данные несовершеннолетнего пациента исключительно в объеме, необходимом для оказания медицинской помощи, исполнения договора и выполнения требований законодательства Российской Федерации.
13. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ВИДЕОНАБЛЮДЕНИИ
13.1. В общедоступных зонах помещений ООО «Уайт Дентал Клиник» может осуществляться видеонаблюдение в целях обеспечения безопасности пациентов, посетителей и работников, предупреждения и фиксации противоправных действий, защиты имущества и обеспечения безопасности деятельности Клиники.
13.2. Видеонаблюдение не осуществляется в помещениях, в которых его проведение может нарушать права пациентов на неприкосновенность частной жизни и медицинскую конфиденциальность, если иное прямо не предусмотрено законодательством Российской Федерации.
13.3. Информация о видеонаблюдении доводится до сведения посетителей путем размещения соответствующих информационных указателей.
13.4. Доступ к видеозаписям предоставляется ограниченному кругу уполномоченных работников.
14. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
14.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.
14.2. Сроки хранения определяются законодательством Российской Федерации, нормативными требованиями к хранению медицинской документации, законодательством о бухгалтерском и налоговом учете, законодательством о трудовых отношениях, договорными отношениями и локальными нормативными актами Общества.
14.3. Персональные данные пациентов, содержащиеся в медицинской документации, хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующих видов медицинской документации.
14.4. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.
15. УНИЧТОЖЕНИЕ И ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
15.1. Персональные данные подлежат уничтожению при достижении целей обработки, прекращении необходимости достижения целей обработки, отзыве согласия, если дальнейшая обработка не допускается на ином законном основании, выявлении неправомерной обработки, если невозможно обеспечить правомерность обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.
15.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления.
15.3. При наличии законного основания персональные данные могут быть обезличены вместо уничтожения.
15.4. Если законодательством установлен обязательный срок хранения соответствующих документов или сведений, отзыв согласия субъекта персональных данных сам по себе не влечет уничтожение таких данных до истечения обязательного срока хранения.
16. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
16.1. ООО «Уайт Дентал Клиник» принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
16.2. К числу реализуемых мер относятся: назначение ответственного за организацию обработки персональных данных; утверждение локальных нормативных актов; определение порядка доступа работников; предоставление доступа только уполномоченным лицам; учет носителей персональных данных; применение организационных и технических мер защиты информационных систем; внутренний контроль; ознакомление и обучение работников; оценка рисков и возможного вреда субъектам; принятие мер по предотвращению, выявлению и устранению нарушений.
17. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
17.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая право получать сведения об обработке своих персональных данных, требовать уточнения данных, требовать блокирования или уничтожения данных в предусмотренных случаях, отзывать согласие, обжаловать действия или бездействие Общества в уполномоченный орган или в судебном порядке, а также осуществлять иные права, предусмотренные законодательством.
18. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
18.1. Субъект персональных данных или его представитель вправе направить в ООО «Уайт Дентал Клиник» обращение по вопросам обработки персональных данных.
18.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить наличие у него соответствующих полномочий, если обращение направляется представителем.
18.3. ООО «Уайт Дентал Клиник» рассматривает обращения субъектов персональных данных в сроки и порядке, установленные законодательством Российской Федерации.
18.4. Для защиты персональных данных ООО «Уайт Дентал Клиник» вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя.
19. ОТЗЫВ СОГЛАСИЯ
19.1. Субъект персональных данных вправе отозвать ранее данное согласие на обработку персональных данных.
19.2. Отзыв согласия может быть направлен в письменной форме способом, позволяющим подтвердить личность заявителя и факт получения обращения ООО «Уайт Дентал Клиник».
19.3. После получения отзыва ООО «Уайт Дентал Клиник» прекращает обработку персональных данных, осуществляемую исключительно на основании согласия, если отсутствуют иные основания для продолжения обработки, предусмотренные законодательством Российской Федерации.
19.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его получения.
20. ОСОБЕННОСТИ ОБРАБОТКИ ДАННЫХ НА САЙТЕ
20.1. При сборе персональных данных посредством сайта ООО «Уайт Дентал Клиник» обеспечивает обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.
20.2. Формы записи, обратной связи и иные формы сбора персональных данных должны содержать необходимую информацию о целях обработки персональных данных.
20.3. В случае, если законодательством для конкретной обработки требуется согласие субъекта персональных данных, такое согласие запрашивается до начала соответствующей обработки.
20.4. Обработка персональных данных граждан Российской Федерации при их сборе с использованием информационно-телекоммуникационной сети «Интернет» осуществляется с соблюдением требований законодательства Российской Федерации о локализации персональных данных.
21. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
21.1. Настоящая Политика утверждается генеральным директором ООО «Уайт Дентал Клиник».
21.2. Настоящая Политика вступает в силу с даты ее утверждения, если иной срок не установлен приказом об утверждении.
21.3. Политика подлежит пересмотру при изменении законодательства Российской Федерации, целей или способов обработки персональных данных, организационной или информационной инфраструктуры Общества, а также при выявлении необходимости совершенствования мер по защите персональных данных.
21.4. Все работники ООО «Уайт Дентал Клиник», осуществляющие обработку персональных данных, обязаны соблюдать требования настоящей Политики, законодательства Российской Федерации и локальных нормативных актов Общества.
21.5. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
ПРИЛОЖЕНИЕ № 1 к Политике ООО «Уайт Дентал Клиник» в отношении обработки персональных данных Перечень внешних лиц и сервисов, участвующих в обработке персональных данных Контрагент / сервис
Цель
Состав данных
Особенности
ООО «МЕДИНФОТЕХ» / МИС «Инфодент»
техническая поддержка МИС
персональные данные, доступ к которым технически необходим для выполнения конкретного обращения в службу поддержки
технический доступ при необходимости; хранение базы у подрядчика не осуществляется.
ООО «1С-Битрикс» / Bitrix24
CRM и взаимодействие пациентами
ФИО; телефон; e-mail; дата рождения; планы лечения
обработка в CRM;
ООО «Манго Телеком»
телефонная связь
номер телефона запись звонков
пациента,
обработка номера в сервисе телефонии; запись звонков
ООО «МЕДРОКЕТ»
онлайн-запись
ФИО; дата телефон; e-mail
рождения;
обработка в сервисе онлайнзаписи
НКО «ЮМани»
проведение и сопровождение платежей
ФИО; платежные телефон; e-mail
данные;
в объеме, необходимом для платежной операции
ООО «Регистратор доменных имён РЕГ.РУ»
хостинг сайта обратной связи
ФИО; телефон; e-mail
обработка данных формы обратной связи на инфраструктуре хостинга
ООО «Артикон Дентал»
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
передача в объеме, необходимом для изготовления/идентификации работы
ИП Геворгян Гор Армени
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ООО «Фортекс Т»
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
и
с
формы
ИП Анастасян Хачатуровна
Тасиа
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ИП Баяндурян Рафикович
Армаис
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ООО «Флексилайнер»
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ИП Аваян Николаевна
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ИП Манукян Арам Арутюнович
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
ИП Покорный Петр Евгеньевич
стоматологические лабораторные работы
ФИО; год рождения; цифровые слепки челюстей
то же
Екатерина