infomedgarmonia@yandex.ru
108801, г. Москва, вн.тер.г. муниципальный округ Коммунарка, поселок Коммунарка, улица Липовый парк, дом 2, помещение 11/1
Пн - Пт: с 7:30 до 18:00
Сб - Вс: с 8:00 до 17:00

Политика обработки и защиты персональных данных в ООО "ДИАГНОСТИК"

УТВЕРЖДЕНО
Генеральный директор
ООО "ДИАГНОСТИК"
Нагорная О.А.
«01» февраля 2026 г.

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее – Политика) определяет порядок обработки персональных данных (далее – ПДн) и меры по обеспечению безопасности персональных данных в ООО "ДИАГНОСТИК" с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, гарантируемых Конституцией.

1.2. Настоящая Политика является локальным нормативным актом ООО "ДИАГНОСТИК" (далее – Организация) и разработана в соответствии с Федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных» и от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; постановлениями Правительства от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»; приказом ФСТЭК от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных».

1.3. Настоящая Политика раскрывает принципы, порядок и условия обработки ПДн физических лиц при обращении за медицинской помощью в медицинскую организацию. Принципы, порядок и условия обработки ПДн кадрового состава клиники, а также ПДн, обрабатываемых в процессе исполнения договорных обязательств в процессе повседневной деятельности, в настоящей Политике не рассматриваются и регламентируются внутренними нормативными документами медицинской организации.

1.4. Положения Политики распространяются на отношения по обработке и защите ПДн, полученных Организацией как до, так и после утверждения Политики, за исключением случаев, когда по причинам правового, организационного и иного характера положения Политики не могут быть распространены на отношения по обработке и защите ПДн, полученных до ее утверждения.

1.5. Организация имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

1.6. Действующая редакция хранится в месте нахождения Организации по адресу: 108801, г. Москва, вн.тер.г. муниципальный округ Коммунарка, п. Коммунарка, ул. Липовый парк, д. 2, этаж 1, помещ. XI, электронная версия Политики – на сайте по адресу: medgarmoni.ru

1.7. Персональные данные обрабатывают с использованием средств автоматизации или без них.

1.8. Организация до начала обработки ПДн обязана уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять обработку ПДн согласно частям 1 и 3 статьи 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.9. В соответствии с пунктом 1 статьи 18.1 и статьёй 22.1 Закона № 152-ФЗ приказом генерального директора ООО «ДИАГНОСТИК» от 26.08.2026 № 5 ответственным за организацию обработки персональных данных назначена управляющая Зарифова М.В. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты infomedgarmonia@yandex.ru с пометкой «Ответственному за организацию обработки персональных данных» либо по почтовому адресу Организации.

2. Термины и принятые сокращения

2.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом.

2.3. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.11. Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Пациент – физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи независимо от наличия у него заболевания и от его состояния.

2.13. Медицинская деятельность – профессиональная деятельность по оказанию медицинской помощи, проведению медицинских экспертиз, медицинских осмотров и медицинских освидетельствований, санитарно-противоэпидемических (профилактических) мероприятий и профессиональная деятельность, связанная с трансплантацией (пересадкой) органов и (или) тканей, обращением донорской крови и (или) ее компонентов в медицинских целях.

2.14. Лечащий врач – врач, на которого возложены функции по организации и непосредственному оказанию пациенту медицинской помощи в период наблюдения за ним и его лечения.

3. Категории обрабатываемых персональных данных

3.1. Персональные данные пациентов (лиц, являющихся стороной договора на оказание медицинских услуг), которые подлежат обработке:

паспортные данные;
номера телефонов для связи с пациентом (контактная информация);
информация о состоянии здоровья, наличии или отсутствии заболеваний, перечисленных в анкете о здоровье пациента, оформляемой в процессе сбора анамнеза.

3.2. Перечень формируемых документов при обращении пациента в медицинскую организацию предусматривается Гражданским кодексом, Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Постановлением Правительства РФ от 11.05.2023 № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг, внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившим силу постановления Правительства Российской Федерации от 4 октября 2012 г. № 1006», приказом Минздравсоцразвития от 02.05.2012 № 441н «Об утверждении порядка выдачи медицинскими организациями справок и медицинских заключений».

4. Цели и сроки обработки персональных данных

4.1. Цели обработки ПДн пациентов, обратившихся в Организацию:

исполнение договора на оказание медицинских услуг, стороной которого является пациент;
медико-профилактические цели (установление медицинского диагноза, оказание медицинских услуг, контроль качества оказания медицинской помощи и др.).

4.2. Сроки обработки ПДн напрямую зависят от сроков хранения гражданско-правовых договоров и медицинской документации и составляют:

для ПДн, полученных в связи с заключением договора на оказание медицинских услуг, – 5 лет;
для ПДн специальных категорий (данные о здоровье) – 25 лет в медицинской организации, 75 лет – в архиве.

5. Принципы и условия обработки персональных данных

5.1. Обработка ПДн в Организации производится на основе следующих принципов:

законности и справедливости целей и способов обработки;
ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;
недопущения обработки ПДн, несовместимой с целями сбора ПДн;
недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех ПДн, которые отвечают целям их обработки;
соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
недопущения обработки избыточных ПДн по отношению к заявленным целям их обработки;
уничтожения либо обезличивания ПДн по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.

5.2. Организация обрабатывает ПДн только при наличии хотя бы одного из следующих условий:

обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн;
обработка ПДн необходима для достижения целей, предусмотренных законом (подп. 4 п. 2 ст. 10 Федерального закона от 27.07.2006 № 152-ФЗ);
обработка ПДн необходима для исполнения договора, стороной которого является субъект ПДн;
производится обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн либо по его просьбе (общедоступные данные);
обрабатываются ПДн, подлежащие опубликованию или обязательному раскрытию в соответствии с федеральным законом;
обработка ПДн производится в соответствии с законодательством об обязательных видах страхования, со страховым законодательством.

5.3. Организация и иные лица, получившие доступ к ПДн в силу трудовых обязанностей, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

6. Принципы обеспечения безопасности персональных данных

6.1. Основной задачей обеспечения безопасности ПДн при их обработке в Организации является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения ПДн, разрушения (уничтожения) или искажения их в процессе обработки.

6.2. Меры по обеспечению безопасности ПДн включают в себя, в частности:

назначение ответственного за организацию обработки ПДн;
издание локальных правовых актов, регулирующих права и обязанности оператора ПДн, описывающих систему мер по защите ПДн, определяющих доступ к информационным системам ПДн;
определение угроз безопасности ПДн при их обработке в информационных системах ПДн;
применение методов (способов) защиты информации;
оценку эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы ПДн;
учет машинных носителей ПДн;
обнаружение фактов несанкционированного доступа к ПДн и принятие мер;
восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к ПДн, обрабатываемым в информационной системе ПДн, а также обеспечение регистрации и учета всех действий, совершаемых с ПДн в информационной системе ПДн;
контроль принимаемых мер по обеспечению безопасности ПДн и уровня защищенности информационных систем ПДн.

6.3. В Организации не производится обработка ПДн, несовместимая с целями их сбора. Если иное не предусмотрено федеральным законом, по окончании обработки ПДн в Организации, в том числе при достижении целей их обработки или утраты необходимости в достижении этих целей, обрабатывавшиеся Организацией ПДн уничтожаются или обезличиваются.

6.4. При обработке ПДн обеспечиваются их точность, достаточность, а при необходимости – и актуальность по отношению к целям обработки. Организация принимает необходимые меры по удалению или уточнению неполных или неточных ПДн.

7. Права субъекта персональных данных

7.1. Субъект ПДн принимает решение о предоставлении его ПДн и дает согласие на их обработку свободно, своей волей и в своем интересе без принуждения или введения в заблуждение с чьей-либо стороны.

7.2. Субъект ПДн имеет право на получение информации, касающейся обработки его ПДн, если такое право не ограничено в соответствии с федеральными законами.

7.3. Субъект ПДн вправе требовать уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.4. Запрещается принимать на основании исключительно автоматизированной обработки ПДн решения, порождающие юридические последствия в отношении субъекта ПДн или иным образом затрагивающие его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта ПДн.

8. Обработка данных при использовании сайта, файлы cookie и веб-аналитика

8.1. При использовании сайта medgarmoni.ru Организация обрабатывает данные, которые пользователь сообщает самостоятельно через формы записи на прием, заказа обратного звонка, обратной связи и направления резюме, а также технические сведения, необходимые для работы сайта и фиксации факта получения согласия.

8.2. Сайт использует файлы cookie — небольшие фрагменты данных, сохраняемые в браузере пользователя. Необходимые cookie обеспечивают работу сайта, безопасность и сохранение технического состояния сессии. Аналитические cookie используются для оценки посещаемости и улучшения сайта.

8.3. Для веб-аналитики используется сервис «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС», действующее по поручению Организации. Сервис может обрабатывать cookie и аналогичные технические идентификаторы, IP-адрес, сведения об устройстве, браузере и операционной системе, источнике перехода, посещенных страницах и действиях на сайте.

8.4. Запись содержимого полей форм в системе веб-аналитики отключена: сведения, вводимые пользователем в формы сайта, в сервис аналитики не передаются.

8.5. Необязательная веб-аналитика запускается только после подтверждения согласия пользователем в информационном сообщении о файлах cookie. До получения согласия код веб-аналитики не загружается. При отказе основные функции сайта остаются доступными.

8.6. Согласие на обработку персональных данных при заполнении форм сайта оформляется отдельно от Пользовательского соглашения, договоров и иных документов. Факт получения согласия фиксируется Организацией в журнале согласий.

8.7. Порядок использования файлов cookie и веб-аналитики подробно описан в Политике использования файлов cookie и веб-аналитики. Тексты применяемых согласий размещены на сайте: Согласие на обработку персональных данных, Согласие на обработку данных веб-аналитики, Согласие соискателя на обработку персональных данных.

8.8. Пользователю не следует указывать в свободных полях форм сайта диагнозы, результаты исследований и иные сведения о состоянии здоровья. Медицинская информация сообщается специалисту на приеме или по телефону.

9. Заключительные положения

9.1. Настоящая Политика является локальным правовым актом, общедоступна и подлежит размещению на официальном сайте Организации.

9.2. Контроль исполнения требований настоящей Политики осуществляется управляющей Зарифовой М.В., назначенной ответственным за организацию обработки ПДн приказом генерального директора ООО «ДИАГНОСТИК» от 26.08.2026 № 5.