Политика конфиденциальности и обработки персональных данных

1. Общие положения

Дата утверждения: [дата утверждения]. Основание утверждения: [реквизиты приказа]. Дата начала действия: [дата начала действия].

Настоящая политика определяет цели, условия и порядок обработки персональных данных при использовании сайта медицинского центра «Юнион клиник», его форм обратной связи, онлайн-записи и официальных каналов общения.

Сайт медицинского центра — doctor365.online. Политика применяется к обработке данных оператором через сайт и связанные с ним официальные формы и каналы.

Документ разработан в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иными применимыми актами. Нормативные основания и ссылки приведены в разделе 13. Политика регулирует обработку через сайт и официальные каналы общения; она не заменяет локальные документы о ведении и хранении медицинской документации.

Ознакомление с политикой само по себе не означает согласия на все виды обработки. Согласие, когда оно требуется, оформляется отдельно для соответствующей цели. Простое посещение сайта не является согласием на рекламные рассылки, публикацию изображений или раскрытие медицинских сведений.

2. Кто обрабатывает данные

Оператор: Социально ориентированная автономная некоммерческая организация «Первый консалтинговый институт социально-экономического развития».

Сокращённое наименование: СО АНО «ПК ИСЭР».

ИНН: 6102067100. ОГРН: 1176100000152.

Адрес места нахождения: 344000, Российская Федерация, Ростовская область, г. Ростов-на-Дону, ул. Ерёменко, д. 87/2, комната 11.

Электронная почта для вопросов об обработке персональных данных и отзыва согласия: doctor-365@mail.ru.

Телефон для организационных вопросов: +7 (992) 041-24-86.

Ответственный за организацию обработки персональных данных: [ФИО ответственного], [должность], назначен [реквизиты приказа]. Контакт для обращений: doctor-365@mail.ru.

«Юнион клиник» — используемое на сайте наименование медицинского центра. Оператором данных является указанное выше юридическое лицо, а не разработчик сайта.

3. Чьи данные и для каких целей обрабатываются

Заявка на обратный звонок

Категория субъектов: посетители сайта, заказавшие обратный звонок.

Перечень данных: имя и номер телефона. При фиксации обращения дополнительно сохраняются дата и время отправки, источник заявки и сведения, необходимые для подтверждения выраженного согласия, без избыточного сбора данных.

Цель: связаться с посетителем по его просьбе, ответить на организационные вопросы и помочь согласовать запись. Основание: отдельно выраженное согласие согласно статьям 6 и 9 закона №152-ФЗ; когда обращение направлено на заключение договора по инициативе субъекта — также применимое основание пункта 5 части 1 статьи 6 указанного закона. Наличие конкретного основания определяется содержанием обращения.

Обработка смешанная: электронная форма, учёт обращения и телефонное взаимодействие. Срок хранения активной заявки — [срок хранения заявок на обратный звонок]. После достижения цели либо наступления иного законного основания прекращения данные уничтожаются в сроки статьи 21 закона №152-ФЗ, если отсутствует другое законное основание хранения.

Заявка на приём и комментарий посетителя

Категория субъектов: лица, направившие заявку на приём, и их представители в пределах подтверждённых полномочий.

Перечень данных: имя, телефон и намерение записаться на приём. Если посетитель самостоятельно заполняет комментарий, обрабатывается содержание этого комментария, включая описание проблемы. Организационные сведения об отделении, специалисте и времени обрабатываются в пределах выбранных посетителем или уточнённых при общении значений.

Цель: рассмотреть обращение, определить организационный маршрут записи и согласовать визит. Основания для обычных данных — статьи 6 и 9 закона №152-ФЗ. Для сведений о здоровье дополнительно применяются основания и ограничения статьи 10 этого закона и статьи 13 закона №323-ФЗ.

Добровольное изложение жалоб не означает согласия на распространение сведений, рекламу или передачу любому получателю. Если для конкретной обработки необходимо отдельное письменное согласие, оператор обеспечивает его получение до такой обработки. Исключение для медицинских целей применяется только при выполнении условий пункта 4 части 2 статьи 10 закона №152-ФЗ; оно не распространяется автоматически на любой внешний сервис или рекламную аналитику.

Способ обработки — смешанный. Срок хранения организационной заявки и её комментария — [срок хранения заявок на приём]. Сведения, включённые в медицинскую документацию на законном основании, хранятся отдельно по применимым медицинским и архивным правилам: [реквизиты локального перечня сроков хранения].

Переписка в социальных сетях и мессенджерах

Категория субъектов: пользователи официальных страниц, каналов и ботов клиники, направившие сообщение.

Данные: имя или отображаемое имя, идентификатор аккаунта, контакт, если он предоставлен, содержание переписки и сведения о времени обращения. Если сообщение содержит жалобы, медицинские сведения или документы, их обработка оценивается с учётом характера данных и соответствующих правовых оснований, а не только факта отправки сообщения.

Цели: ответить на обращение и организовать запись или дальнейшее взаимодействие с клиникой. Основания — применимые положения статей 6, 9 и 10 закона №152-ФЗ и статьи 13 закона №323-ФЗ. Продвижение услуг в переписке является самостоятельной целью и требует отдельного основания.

Публичный комментарий, личное сообщение и документ, переданный клинике, не предоставляют оператору права повторно опубликовать их или раскрыть сведения третьим лицам без надлежащего основания. Оператор не подтверждает в общедоступных ответах сведения об обращении человека за медицинской помощью без законного основания.

Способ обработки — автоматизированный и неавтоматизированный. Срок хранения переписки в управляемых оператором каналах — [срок хранения переписки]. При использовании внешних площадок дополнительно учитываются их роли и условия; оператор обеспечивает выполнение своих обязанностей и не перекладывает их на пользователя.

Онлайн-запись и сопровождение визита

Категория субъектов: лица, использующие онлайн-запись, пациенты и их представители.

Данные: имя или ФИО, телефон, выбранные специалист, услуга, отделение, дата и время, идентификатор записи и её статус в пределах полей внешнего сервиса. Дополнительные данные запрашиваются только при наличии соответствующей цели и основания.

Цель: создать и изменить запись, подтвердить визит, передать организационное уведомление и обеспечить взаимодействие с клиникой. Обработка осуществляется на основании согласия, договора и применимых требований законодательства. Срок хранения данных онлайн-записи — [срок и источник установления срока для МедФлекс / МедЛок]. Если они включены в медицинскую документацию, действуют установленные для такой документации сроки.

Выбор медицинского направления и иные сведения о визите в определённых обстоятельствах могут раскрывать информацию о здоровье. Такие сведения обрабатываются с учётом требований к специальным категориям данных и врачебной тайне. Обычная галочка под формой не заменяет письменного согласия, когда закон требует именно письменную форму, и иных необходимых оснований.

Ответы на обращения о персональных данных

Данные: имя или ФИО, контакт для ответа, содержание обращения и сведения, необходимые для проверки полномочий заявителя.

Цель: реализовать права субъекта и исполнить обязанности оператора. Основание — законодательство о персональных данных. Срок хранения обращений и ответов — [срок хранения по локальной номенклатуре дел] с учётом требований закона, правил делопроизводства и целей подтверждения исполнения обязанностей оператора.

Работа сайта, безопасность и аналитика

При обращении к сайту техническими средствами могут обрабатываться IP-адрес, дата и время запроса, адрес страницы, сведения о браузере и устройстве, технические идентификаторы, журналы ошибок и cookie.

Техническая обработка необходима для предоставления функций сайта, защиты от злоупотреблений и расследования сбоев. Основания определяются назначением обработки и требованиями закона; интересы оператора не должны нарушать права посетителя. Срок хранения журналов безопасности и технических идентификаторов — [срок хранения технических журналов]. Конкретные категории и цели технической обработки определяются фактически применяемыми средствами.

Аналитические данные используются для оценки посещаемости и удобства сайта с помощью Яндекс Метрики. Необязательные аналитические технологии применяются после получения соответствующего согласия. Срок хранения аналитических данных — [срок хранения данных Метрики]. Используемые cookie и сроки их действия: [перечень аналитических cookie и сроки]. Согласие на аналитику оформляется отдельно от согласия на заявку и может быть изменено через [название и расположение элемента управления cookie].

Отказ от необязательной аналитики не должен препятствовать просмотру основной информации о клинике.

4. Какие действия выполняются с данными

В пределах указанных целей могут выполняться сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным получателям, блокирование, удаление и уничтожение данных. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом.

Оператор ограничивает состав данных необходимым для конкретной цели, принимает меры к поддержанию их актуальности и не объединяет базы для несовместимых целей. Доступ сотрудников предоставляется в пределах их служебных задач.

5. Сервисы сайта и получатели данных

Для выполнения функций сайта и организации записи используются технические и коммуникационные сервисы. Передача допускается только в объёме, необходимом для конкретной задачи, при наличии законного основания и надлежащего оформления отношений с обработчиком.

Tilda и Tilda CRM

Платформа используется для размещения сайта, работы форм и учёта заявок. В форму и CRM поступают данные, которые посетитель указал для обратной связи и записи, а также необходимые технические сведения. Поставщик по договору оператора: [юридическое лицо поставщика Tilda по договору]. Размещение используемой базы данных: [место хранения базы заявок]. Работа сервисов регулируется договорными условиями и поручением на обработку, когда оно требуется.

Электронная почта

Уведомления о заявках и ответы на обращения направляются через служебные почтовые ящики и обслуживающие их почтовые сервисы. Поставщик почтового сервиса: [наименование поставщика]. Используемые служебные ящики: [перечень ящиков для заявок]. Доступ к переписке предоставляется только уполномоченным сотрудникам. Данные не должны сохраняться в почте дольше, чем это необходимо для заявленной цели и исполнения обязанностей оператора.

MAX и Telegram

Боты и официальные каналы используются для организационной связи и уведомлений. Передаваемый состав ограничивается необходимыми контактными и организационными данными. Официальные боты и страницы: [ссылки на MAX, Telegram и социальные сети]. Разработчик или хостинг бота, если имеет доступ к данным: [наименование и реквизиты]. Доступ к переписке и настройкам ботов ограничивается уполномоченными лицами.

Если в переписке или вложениях содержатся сведения о здоровье, медицинские документы либо иные чувствительные сведения, оператор определяет допустимое основание, необходимый состав обработки и круг лиц с доступом. Наличие канала связи само по себе не создаёт права раскрывать врачебную тайну или передавать данные любому внешнему получателю. Обработка организуется с соблюдением законодательства и применимых требований к защите информации.

МедЛок / МедФлекс

Онлайн-запись осуществляется через страницу или виджет внешнего сервиса, связанного с медицинской информационной системой клиники. Конкретный поставщик: [полное наименование юридического лица поставщика], [адрес и реквизиты], документ об обработке: [ссылка на политику сервиса]. Порядок обработки и распределение ролей определяются договором клиники с поставщиком.

При прямом переходе на страницу внешнего сервиса сведения, вводимые в его форму, передаются по маршруту этого сервиса, а не через стандартную форму заявки Tilda. Если применяется встроенный виджет или дополнительная интеграция, состав и маршруты передачи определяются фактической реализацией: [ссылка или идентификатор виджета и описание интеграции]. Само размещение сайта на Tilda не означает, что в Tilda CRM поступают все данные внешней онлайн-записи.

Заявка на обратный звонок, отправленная через стандартную форму Tilda, является отдельным процессом и может поступать в Tilda CRM и подключённые получатели. Переход к внешней записи не освобождает клинику от обязанностей оператора в отношении получаемых и используемых ею данных.

Яндекс Метрика

Сервис применяется для аналитики при наличии соответствующего основания. Содержимое полей форм, контактные сведения, текст обращений и медицинская информация не должны передаваться в параметры аналитических событий, URL-метки и записи пользовательских сессий. Настройки аналитики должны исключать такой сбор.

Оператор не публикует заявки и не предоставляет открытый доступ к персональным данным. Раскрытие государственным органам и иным получателям возможно в случаях, предусмотренных законом. Публикация отзывов с идентифицирующими сведениями, фотографий или медицинских материалов требует самостоятельной оценки оснований и, когда необходимо, отдельного согласия.

6. Cookie и внешние сервисы

Cookie — небольшие файлы и идентификаторы, используемые браузером и сервисами сайта. Они могут обеспечивать необходимые функции или использоваться для необязательной аналитики. Посетитель может изменить свой выбор в интерфейсе согласия, если он предусмотрен, а также управлять cookie в браузере. Удаление cookie не заменяет обращение об удалении ранее собранных данных.

Необязательные счётчики не должны запускаться до получения согласия, когда оно необходимо. Перечень реально применяемых технологий, их назначение и сроки должны соответствовать фактическим настройкам сайта.

При переходе по внешней ссылке пользователь взаимодействует с другим ресурсом. Условия обработки на нём следует изучить отдельно; переход не является согласием на произвольную передачу оператором данных клиники.

7. Хранение, локализация и трансграничная передача

Данные хранятся не дольше, чем требуют цели обработки и законные обязанности. При достижении цели, отзыве согласия или выявлении неправомерной обработки оператор прекращает соответствующую обработку и удаляет либо уничтожает данные в предусмотренные законом сроки, если отсутствует самостоятельное законное основание продолжения.

Сбор и последующее хранение данных граждан Российской Федерации организуются с соблюдением требований к локализации. Факт использования известного сервиса сам по себе не подтверждает соблюдение этих требований: учитываются выбранный поставщик, договор, маршруты передачи и размещение баз данных.

Если предполагается трансграничная передача, оператор до её начала выполняет требования статьи 12 закона №152-ФЗ, включая необходимое уведомление уполномоченного органа, и проверяет допустимость передачи. Согласие на обычную заявку не рассматривается как универсальное разрешение на любые зарубежные передачи.

Резервные копии и архивы учитываются при установлении сроков удаления; восстановление копии не должно возвращать данные в обработку без законного основания.

8. Защита персональных данных

Оператор принимает необходимые правовые, организационные и технические меры, соразмерные характеру данных и рискам: ограничивает и учитывает доступ, устанавливает обязанности конфиденциальности, защищает учётные записи, контролирует доступ к интеграциям и предусматривает действия при инцидентах.

Передача персональных данных в сервисы и доступ сотрудников должны осуществляться в пределах утверждённых задач. При выявлении нарушения оператор принимает меры по ограничению последствий и исполнению предусмотренных законом обязанностей по уведомлению.

9. Права пользователя и отзыв согласия

Пользователь вправе получить сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, требовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд.

Для обращения напишите на doctor-365@mail.ru с темой «Персональные данные» или направьте письменное обращение по адресу оператора. Укажите имя, контакт для ответа и суть требования. Для первоначального поиска заявки укажите контакт, использованный при обращении. Если необходима проверка личности или полномочий, оператор разъясняет законный и соразмерный порядок и запрашивает только необходимые сведения. Формальные запросы о доступе к данным оформляются с учётом части 3 статьи 14 закона №152-ФЗ.

Запросы о предоставлении сведений рассматриваются в сроки, предусмотренные законом; по общему правилу — в течение 10 рабочих дней с возможностью мотивированного продления не более чем на 5 рабочих дней в установленных случаях. Сроки прекращения обработки и уничтожения зависят от основания обращения и требований статьи 21 закона №152-ФЗ. При отзыве согласия обработка может продолжаться, если для неё существует другое предусмотренное законом основание, о чём оператор сообщает заявителю.

Отказ от передачи имени и телефона в заявке может сделать невозможным обратный звонок. При этом основная информация сайта остаётся доступной, а организационные вопросы можно уточнить по телефону клиники.

10. Рассылки и специальные категории данных

Рекламные сообщения об акциях и услугах направляются только при наличии требуемого отдельного предварительного согласия. Согласие на обратный звонок не означает согласия на рекламу. Отказ от рекламных сообщений не препятствует записи и получению медицинской помощи.

Данные о здоровье относятся к специальным категориям персональных данных. Врачебную тайну составляют в том числе сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении. Они обрабатываются и раскрываются на основаниях и с ограничениями, установленными законом. Согласие на медицинское вмешательство, согласие на обработку данных, разрешение на распространение сведений и согласие на рекламу имеют разное назначение и не подменяют друг друга.

11. Обновление политики и контакты

Актуальная редакция размещается на этой странице. При изменении целей, состава данных или сервисов оператор приводит документ и необходимые согласия в соответствие с фактической обработкой. Изменение текста политики само по себе не расширяет ранее полученное согласие.

Вопросы об обработке персональных данных: doctor-365@mail.ru.

Почтовый адрес: 344000, г. Ростов-на-Дону, ул. Ерёменко, д. 87/2, комната 11.

Телефон клиники: +7 (992) 041-24-86.

12. Медицинские сведения и законное представительство

Запись через сайт не является медицинской консультацией, не устанавливает диагноз и не заменяет оформление документов при оказании помощи. Информированное добровольное согласие на медицинское вмешательство оформляется в предусмотренном законом порядке, отдельно от согласия на обработку данных.

Представитель сообщает сведения другого лица только в пределах своих полномочий и законных оснований. При предоставлении сведений о несовершеннолетнем или лице под опекой оператор проверяет полномочия и учитывает специальные правила законодательства, включая статьи 20, 22 и 54 закона №323-ФЗ. Универсальное правило о доступе любого родственника к медицинской информации не применяется.

Передача документов и сведений для рассмотрения обращения не означает разрешения на их публикацию, использование в рекламе, учебных материалах или демонстрации в интернете. При необходимости такие действия оформляются на самостоятельном основании, включая отдельное согласие на распространение данных по статье 10.1 закона №152-ФЗ и письменное согласие на раскрытие врачебной тайны, если оно требуется статьёй 13 закона №323-ФЗ.

Биометрическая идентификация посетителей через обычные формы сайта не проводится. Использование фотографий или документов для установления личности оценивается отдельно с учётом статьи 11 закона №152-ФЗ; фотография не признаётся биометрическими данными только по факту её наличия.

13. Нормативные основания

Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных»: статьи 5, 6, 7 — принципы, основания и конфиденциальность; статья 9 — согласие; статья 10 — сведения о здоровье; статья 10.1 — распространение; статья 11 — биометрические данные; статья 12 — трансграничная передача; статьи 14, 15, 16, 17 — права субъекта; часть 5 статьи 18 — локализация; статьи 18.1, 19, 20, 21, 22 и 22.1 — обязанности оператора, защита, обращения, прекращение обработки, уведомление и ответственное лицо. Применяется редакция, действующая на дату соответствующей обработки.

Федеральный закон от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»: статья 13 — врачебная тайна; статья 20 — согласие на медицинское вмешательство; статья 22 — информация о здоровье; статья 54 — права несовершеннолетних в сфере охраны здоровья; статья 79 — обязанности медицинских организаций.

Федеральный закон от 13.03.2006 №38-ФЗ «О рекламе», статья 18: предварительное согласие на рекламу по сетям электросвязи и прекращение её распространения по требованию адресата. Для прямого продвижения с использованием персональных данных применяется также статья 15 закона №152-ФЗ.

Постановление Правительства РФ от 01.11.2012 №1119 — требования к защите данных в информационных системах; Постановление Правительства РФ от 15.09.2008 №687 — обработка без использования средств автоматизации; Приказ Роскомнадзора от 28.10.2022 №179 — подтверждение уничтожения данных. Указанные акты применяются в пределах регулируемой ими обработки и действующей редакции.

Официальное опубликование приказа Роскомнадзора №179.

Информация об используемых сервисах: условия обработки данных Tilda, политика МедФлекс. Документы поставщиков не заменяют настоящую политику и необходимые договорные основания обработки клиникой.