Политика конфиденциальности и обработки персональных данных

1. Общие положения 1.1. Настоящая Политика конфиденциальности (далее — Политика) является основополагающим локальным актом ИП Комаров Александр Александрович (далее — Оператор, Стоматология) и регулирует вопросы обработки и защиты персональных данных пациентов, работников и иных лиц, обращающихся в Стоматологию. 1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом РФ, Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации» и иными нормативными правовыми актами . 1.3. Действие Политики распространяется на все процессы Стоматологии, в рамках которых осуществляется обработка персональных данных, как с использованием средств вычислительной техники, так и без их использования . 1.4. Политика опубликована на официальном сайте Стоматологии и обеспечивает беспрепятственный доступ к ней неограниченного круга лиц . 2. Основные понятия 2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) . 2.2. Оператор — [Наименование клиники, организационно-правовая форма, ИНН, ОГРН, юридический адрес] . 2.3. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение . 2.4. Субъект персональных данных — пациент, работник Стоматолгии, кандидат на трудоустройство, законный представитель пациента, посетитель сайта, иное физическое лицо, прямо или косвенно определяемое с помощью персональных данных . 2.5. Конфиденциальность персональных данных — обязательное для соблюдения оператором требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом . 3. Цели обработки персональных данных Оператор обрабатывает персональные данные в следующих целях : Категория субъектов Цели обработки Пациенты и их законные представители Оказание стоматологических услуг, ведение медицинской документации, запись на приём, взаимодействие со страховыми медицинскими организациями, ведение бухгалтерского и налогового учёта Работники Осуществление трудовых отношений, ведение кадрового и бухгалтерского учёта, начисление заработной платы, обеспечение личной безопасности Кандидаты на трудоустройство Принятие решения о трудоустройстве Обратившиеся граждане Рассмотрение обращений граждан Посетители сайта Информирование о деятельности Стоматологии, улучшение качества работы сайта, ответы на запросы 4. Перечень обрабатываемых персональных данных 4.1. В отношении пациентов и их законных представителей обрабатываются: • Фамилия, имя, отчество; • Дата рождения; • Адрес места жительства (регистрации); • Контактные данные: номер телефона, адрес электронной почты; • Данные документа, удостоверяющего личность; • Сведения о состоянии здоровья (диагнозы, анамнез, данные обследований, назначения) — специальная категория персональных данных; • Сведения о страховом медицинском полисе; • Иные данные, необходимые для оказания медицинской помощи. 4.2. В отношении работников и кандидатов обрабатываются: • Фамилия, имя, отчество; • Дата и место рождения; • Паспортные данные; • ИНН, СНИЛС; • Образование, специальность, стаж работы; • Контактные данные; • Иные данные, предусмотренные трудовым законодательством . 4.3. Данные, автоматически собираемые при посещении сайта: • IP-адрес; • Информация о браузере и операционной системе; • Данные файлов cookie; • История посещений страниц; • Данные сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и др.) . 5. Правовые основания обработки персональных данных Обработка персональных данных осуществляется на следующих правовых основаниях: 1. Согласие субъекта персональных данных на обработку его персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ) . 2. Исполнение договора на оказание медицинских услуг (ст. 6 ч. 1 п. 5 152-ФЗ). 3. Исполнение обязанностей, предусмотренных законодательством РФ: o Федеральный закон № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; o Федеральный закон № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»; o Трудовой кодекс РФ; o Налоговый кодекс РФ. 4. Защита жизни и здоровья субъекта персональных данных (ст. 6 ч. 1 п. 10 152-ФЗ) . 5. Обработка с согласия субъекта персональных данных, разрешенных для распространения. 6. Порядок и условия обработки персональных данных 6.1. Оператор получает персональные данные непосредственно у субъекта. В случае получения данных от третьих лиц Оператор принимает меры по соблюдению прав субъекта . 6.2. Обработка персональных данных осуществляется только при наличии согласия субъекта (за исключением случаев, предусмотренных федеральным законом) . 6.3. Оператор не обрабатывает персональные данные о политических, религиозных убеждениях, частной жизни, членстве в общественных объединениях, за исключением случаев, установленных законом . 6.4. Обработка персональных данных пациентов (сведения о состоянии здоровья) относится к специальной категории и осуществляется с письменного согласия субъекта . 6.5. Работники Оператора допускаются к обработке персональных данных после ознакомления с требованиями законодательства и подписания обязательства о неразглашении . 6.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта на основании договора. Ответственность перед субъектом за действия такого лица несёт Оператор . 6.7. Оператор вправе передавать персональные данные органам дознания, следствия и иным уполномоченным органам по основаниям, предусмотренным законодательством РФ . 6.8. При принятии решений, затрагивающих интересы субъекта, Оператор не основывается на результатах исключительно автоматизированной обработки. 7. Права субъектов персональных данных 7.1. Субъект персональных данных имеет право : • Получать информацию об обработке своих персональных данных; • Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными или незаконно полученными; • Отозвать согласие на обработку персональных данных; • Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке; • Направлять требование о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг. 7.2. Для реализации прав субъект направляет письменный запрос по адресу: 184433, Мурманская область, Печенгский район, город Заполярный, ул.Бабикова, д.10. Срок ответа — не более 30 дней . 7.3. В случае отзыва согласия Оператор вправе продолжить обработку при наличии иных законных оснований. 8. Меры по обеспечению безопасности персональных данных Оператор принимает следующие меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения : • Назначение ответственного за организацию обработки персональных данных ; • Утверждение внутренних нормативных документов по вопросам обработки и защиты персональных данных ; • Ограничение и регламентация состава работников, имеющих доступ к персональным данным ; • Реализация разрешительной системы доступа к информационным ресурсам ; • Применение организационных и технических мер безопасности (антивирусный контроль, резервное копирование, обнаружение вторжений) ; • Хранение персональных данных на территории Российской Федерации ; • Внутренний контроль соответствия обработки персональных данных требованиям законодательства . 9. Сроки обработки и хранения персональных данных 9.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором . 9.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, утрате необходимости в достижении этих целей, либо по истечении установленного срока хранения . 9.3. Медицинская документация хранится в соответствии с требованиями законодательства об охране здоровья граждан. 10. Информация об Операторе и контактные данные Полное наименование: ИП Комаров Александр Александрович Организационно-правовая форма: Индивидуальный предприниматель ИНН: 582902940032 ОГРИП: 315519000020380 Юридический адрес: 184433, Мурманская область, Печенгский район, город Заполярный, ул. Родионова, 4 Фактический адрес: 184433, Мурманская область, Печенгский район, город Заполярный, ул. Родионова, 4 Телефон: +7 (911) 339-10-00 Адрес сайта: вашзубнойврач.рф Контролирующий орган: Управление Роскомнадзора по Мурманской области 11. Заключительные положения 11.1. Настоящая Политика является общедоступным документом и размещена на официальном сайте стоматологии. 11.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики. 11.3. Все вопросы, связанные с обработкой персональных данных, могут быть направлены по контактным данным, указанным в разделе 10. ________________________________________ Дата введения в действие: 14.08.2026