Политика обработки персональных данных

Утверждена приказом № 6 от 11 августа 2026 г.

Документ приводится в редакции, утверждённой приказом. По сведениям Оператора действующий КПП — 590301001.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии со статьёй 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет принципы, условия и порядок обработки персональных данных в ООО «Педиатрическая практика «Алёнушка» (далее — Оператор, Клиника).

1.2. Реквизиты Оператора:

полное наименование: Общество с ограниченной ответственностью «Педиатрическая практика «Алёнушка»;
сокращённое наименование: ООО «Педиатрическая практика «Алёнушка»;
ИНН 5906086084 / КПП 590601001; ОГРН 1085906007043;
свидетельство о регистрации серия 59 № 004039617, выдано 18.09.2008 ИМНС Мотовилихинского р-на г. Перми;
адрес (место нахождения и место осуществления деятельности): 614081, Пермский край, г. Пермь, ш. Космонавтов, д. 86А, этаж 1, вход отдельный;
телефон: +7 (342) 206-75-60; e-mail: pediatr.perm@yandex.ru; сайт: https://alenushka-pediatr.ru;
регистрационный номер в реестре операторов, осуществляющих обработку персональных данных (Роскомнадзор): 59-19-007382; первичная регистрация — 03.12.2019; последнее обновление сведений — приказ Роскомнадзора № 124 от 04.07.2025.

1.3. Политика разработана в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личной, семейной и врачебной тайны.

1.4. Политика разработана в соответствии с действующим законодательством Российской Федерации, в том числе:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
Трудовым кодексом Российской Федерации (глава 14);
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановлением Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных…»;
Приказом ФСБ России от 10.07.2014 № 378;
Приказом Роскомнадзора от 28.10.2022 № 178 (требования к подтверждению уничтожения персональных данных);
Приказом Минздрава России от 15.09.2023 № 530н (сроки хранения медицинской документации);
иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.5. Действующая редакция Политики хранится по адресу: 614081, Пермский край, г. Пермь, ш. Космонавтов, д. 86А, этаж 1, вход отдельный. Электронная версия размещена на официальном сайте Оператора: https://alenushka-pediatr.ru.

1.6. При внесении изменений в Политику в её заголовке указывается дата последнего обновления. Новая редакция вступает в силу с момента её утверждения и размещения на сайте, если иное не предусмотрено новой редакцией.

2. Основные термины и сокращения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Специальная категория ПДн — сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 152-ФЗ). К данной категории относятся, в частности, сведения о состоянии здоровья пациентов и сотрудников Клиники.

Биометрические ПДн — сведения, которые характеризуют физиологические и биологические особенности человека и используются для установления его личности (ст. 11 152-ФЗ). Клиникой не обрабатываются.

Обработка ПДн — любое действие (операция) или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — Клиника, самостоятельно организующая и осуществляющая обработку ПДн, а также определяющая цели обработки, состав ПДн и совершаемые с ними действия.

Субъект ПДн — физическое лицо, к которому относятся персональные данные. Применительно к Клинике — пациенты (клиенты), в том числе несовершеннолетние, и их законные представители; сотрудники, соискатели, родственники сотрудников, уволенные сотрудники; контрагенты — физические лица и представители контрагентов; посетители официального сайта.

Законный представитель — родитель, усыновитель, опекун или попечитель несовершеннолетнего пациента, дающий согласие на обработку его ПДн в соответствии со ст. 64 Семейного кодекса РФ.

Конфиденциальность ПДн — обязательное для соблюдения требование не допускать их распространения без согласия субъекта ПДн или наличия иного законного основания.

Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Основной ИСПДн Клиники является МИС МедЛок, используемая на основании Лицензионного договора с её правообладателем.

Уничтожение ПДн — действия, в результате которых становится невозможным восстановить содержание ПДн в ИСПДн и/или в результате которых уничтожаются материальные носители ПДн.

Обезличивание ПДн — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.

3. Принципы и цели обработки персональных данных

3.1. Обработка ПДн в Клинике осуществляется на основе следующих принципов (ст. 5 152-ФЗ):

законность и справедливость целей и способов обработки;
ограничение обработки ПДн заранее определёнными и заявленными целями;
недопустимость объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
соответствие содержания и объёма обрабатываемых ПДн заявленным целям обработки;
точность, достаточность и актуальность ПДн по отношению к целям обработки; принятие необходимых мер по удалению или уточнению неполных или неточных данных;
хранение ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки; уничтожение или обезличивание ПДн по достижении целей обработки или утрате необходимости в их достижении.

3.2. Цели обработки ПДн (соответствуют сведениям, зарегистрированным в реестре операторов Роскомнадзора):

3.2.1. Ведение кадрового и бухгалтерского учёта (категории субъектов: работники, соискатели, стажёры (практиканты), родственники работников, уволенные работники).

3.2.2. Обеспечение соблюдения законодательства Российской Федерации в сфере здравоохранения (категории субъектов: контрагенты, представители контрагентов, клиенты — пациенты, посетители сайта, законные представители несовершеннолетних пациентов).

3.3. Иные сопутствующие цели:

заключение и исполнение договора возмездного оказания медицинских услуг;
идентификация субъектов при записи на приём, в том числе через сайт, мессенджеры и сторонние сервисы записи;
информирование пациентов и (или) их законных представителей о приёмах, готовности результатов обследований, профилактических мероприятиях — по согласованным каналам связи;
исполнение требований законодательства о защите прав потребителей.

4. Правовые основания обработки

4.1. Правовыми основаниями обработки ПДн в Клинике являются:

согласие субъекта ПДн (его законного представителя) на обработку ПДн (ст. 6 ч. 1 п. 1 152-ФЗ);
согласие в письменной форме на обработку специальной категории ПДн — сведений о состоянии здоровья (ст. 10 ч. 2 п. 1 152-ФЗ);
обработка специальной категории ПДн в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (ст. 10 ч. 2 п. 4 152-ФЗ; ст. 13 ФЗ-323);
исполнение договора возмездного оказания медицинских услуг, стороной которого либо выгодоприобретателем по которому является субъект ПДн (ст. 6 ч. 1 п. 5 152-ФЗ);
исполнение возложенных законодательством функций и обязанностей (ст. 6 ч. 1 п. 2 152-ФЗ; в том числе по ОМС — ФЗ-326, по ведению медицинской документации — ФЗ-323);
исполнение трудового договора и связанных с ним кадровых обязанностей (глава 14 ТК РФ; ФЗ-402 «О бухгалтерском учёте»; постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учёте»).

5. Категории субъектов и состав обрабатываемых ПДн

5.1. Клиника обрабатывает ПДн следующих категорий субъектов (по сведениям в реестре операторов Роскомнадзора):

работники, соискатели, стажёры (практиканты), родственники работников, уволенные работники;
контрагенты, представители контрагентов;
клиенты (пациенты), в том числе несовершеннолетние;
посетители официального сайта;
законные представители несовершеннолетних пациентов (родители, усыновители, опекуны, попечители).

5.2. Состав обрабатываемых ПДн пациентов (клиентов) и их законных представителей:

фамилия, имя, отчество, год / месяц / дата / место рождения, пол;
реквизиты документа, удостоверяющего личность (паспорт, свидетельство о рождении и т. п.);
адрес регистрации, адрес места жительства;
контактные данные (телефон, e-mail);
реквизиты полиса ОМС/ДМС (при предоставлении);
сведения о законных представителях, степени родства;
специальная категория ПДн — сведения о состоянии здоровья: жалобы, анамнез, диагнозы, результаты обследований, назначения, фото- и видеоматериалы, прилагаемые к медицинской документации.

5.3. Состав обрабатываемых ПДн работников, соискателей, родственников работников, уволенных работников: фамилия, имя, отчество, год / месяц / дата / место рождения, пол, адрес электронной почты, адрес места жительства, адрес регистрации, номер телефона, СНИЛС, ИНН, гражданство, данные документа, удостоверяющего личность, реквизиты банковской карты, профессия, сведения о трудовой деятельности (в том числе стаж работы, данные о текущей трудовой занятости), отношение к воинской обязанности и сведения о воинском учёте, сведения об образовании, сведения о состоянии здоровья.

5.4. Состав обрабатываемых ПДн контрагентов и представителей контрагентов: фамилия, имя, отчество, дата рождения, контактные данные, должность, ИНН, данные документа, удостоверяющего личность, номер расчётного счёта (при необходимости).

5.5. Полный перечень обрабатываемых ПДн содержится в Перечне персональных данных, обрабатываемых в Клинике, утверждённом отдельным приказом.

6. Способы и сроки обработки

6.1. Обработка ПДн осуществляется как с использованием средств автоматизации (МИС МедЛок, программно-аппаратные средства Клиники, сайт Клиники), так и без их использования (бумажные карты, бланки согласий, кадровые документы) — смешанная обработка.

6.2. Перечень совершаемых с ПДн действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение.

6.3. Обработка ПДн осуществляется на территории Российской Федерации; базы данных ПДн размещаются на серверах в Российской Федерации.

6.4. Трансграничная передача ПДн (передача за пределы Российской Федерации) Клиникой не осуществляется.

6.5. Шифровальные (криптографические) средства защиты информации Клиникой не применяются (по сведениям в реестре операторов).

6.6. Сроки обработки и хранения ПДн:

медицинская документация пациентов — в соответствии с Приказом Минздрава России от 15.09.2023 № 530н (амбулаторная карта пациента — не менее 25 лет с даты последнего обращения);
кадровые документы сотрудников — в соответствии с ТК РФ и Перечнем типовых управленческих архивных документов (Приказ Росархива от 20.12.2019 № 236): личные дела — 50/75 лет в зависимости от даты завершения делопроизводства;
согласия на обработку ПДн — в течение всего срока хранения соответствующих документов и не менее 3 лет с момента отзыва согласия;
бухгалтерские документы — 5 лет (ФЗ-402);
после достижения целей обработки или истечения сроков хранения ПДн уничтожаются или обезличиваются, что подтверждается актом.

6.7. Условие прекращения обработки ПДн — прекращение деятельности Оператора как юридического лица (ликвидация).

7. Передача персональных данных. Использование МИС МедЛок

7.1. Клиника передаёт ПДн третьим лицам только при наличии соответствующего правового основания: согласие субъекта, требование закона, исполнение договора.

7.2. К числу третьих лиц, которым могут передаваться ПДн, относятся:

территориальные фонды ОМС и страховые медицинские организации (по основаниям, предусмотренным законодательством об ОМС);
Социальный фонд России, налоговые органы — в части кадрового и бухгалтерского учёта;
судебные и правоохранительные органы — в случаях, прямо предусмотренных законодательством;
банки — для зачисления заработной платы сотрудникам.
организация, осуществляющая бухгалтерское сопровождение Клиники на основании договора, — в части, необходимой для расчёта заработной платы, ведения кадрового и бухгалтерского учёта и представления отчётности.

7.3. Использование МИС МедЛок. Для ведения электронной медицинской карты пациентов Клиника использует МИС МедЛок на основании Лицензионного договора, заключённого с правообладателем МИС.

7.4. Оператором персональных данных, обрабатываемых в МИС МедЛок, является Клиника. Правообладатель МИС МедЛок не определяет цели и состав обрабатываемых данных и не выступает в качестве самостоятельного оператора. Технические условия размещения и хранения данных регулируются Лицензионным договором; в МИС МедЛок Клиникой обрабатываются: фамилия, имя, отчество, контактный телефон, паспортные данные пациента и сведения, составляющие медицинскую документацию.

7.5. Согласия на обработку ПДн оформляются на бумажном носителе с собственноручной подписью пациента (его законного представителя), сканируются и прикрепляются к электронной карте; оригинал хранится в бумажной картотеке Клиники.

7.6. ПДн не передаются для использования в маркетинговых целях третьих лиц без отдельного согласия субъекта ПДн.

7.7. Обработка персональных данных по поручению Оператора. Отдельные действия с персональными данными по поручению Клиники в порядке части 3 статьи 6 Федерального закона № 152-ФЗ осуществляют: правообладатель МИС «МедЛок» (ведение электронной медицинской карты, работа сервиса онлайн-записи на приём) и организация бухгалтерского сопровождения (расчёт заработной платы, бухгалтерский и кадровый учёт, представление отчётности). Указанные лица действуют на основании договоров, содержащих обязанность соблюдать конфиденциальность персональных данных и обеспечивать их безопасность; самостоятельными операторами персональных данных они не являются. Сведения о них внесены в реестр операторов Роскомнадзора.

8. Права субъектов персональных данных

8.1. Субъект ПДн (его законный представитель) имеет право:

получать информацию о факте, целях, способах, сроках обработки своих ПДн, о лицах, имеющих к ним доступ;
требовать уточнения, блокирования или уничтожения своих ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать своё согласие на обработку ПДн (отзыв оформляется письменным заявлением);
обжаловать действия или бездействие Клиники в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в суд;
требовать возмещения убытков и компенсации морального вреда, причинённого нарушением прав в сфере обработки ПДн.

8.2. Срок ответа Клиники на обращение субъекта ПДн — не более 10 рабочих дней с даты получения обращения (ст. 14 152-ФЗ; срок может быть продлён, но не более чем на 5 рабочих дней с уведомлением субъекта).

8.3. Обращения принимаются по адресу Клиники, по электронной почте pediatr.perm@yandex.ru или по телефону +7 (342) 206-75-60.

9. Меры по обеспечению безопасности персональных данных

9.1. В соответствии со статьями 18.1 и 19 Федерального закона № 152-ФЗ Клиникой реализованы следующие меры (соответствуют сведениям в реестре операторов Роскомнадзора):

назначено лицо, ответственное за организацию обработки персональных данных;
изданы документы, определяющие политику Клиники в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры предотвращения и выявления нарушений законодательства;
обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
осуществляется внутренний контроль соответствия обработки персональных данных требованиям законодательства;
проведена и регулярно актуализируется оценка вреда, который может быть причинён субъектам ПДн в случае нарушения 152-ФЗ;
работники, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями законодательства, локальными актами, проведено их обучение.

9.2. Правовые меры включают разработку и утверждение комплекта локальных нормативных актов (Политика, Регламент, Инструкция, Перечень ПДн, формы согласий и обязательств), включение в трудовые и гражданско-правовые договоры обязательств о неразглашении ПДн.

9.3. Организационные меры:

назначение лица, ответственного за организацию обработки ПДн (ст. 18.1 ч. 1 п. 1 152-ФЗ);
назначение лица, ответственного за обеспечение безопасности ПДн в ИСПДн;
ознакомление сотрудников под подпись с положениями законодательства и локальных актов, обучение;
подписание сотрудниками обязательств о неразглашении ПДн;
разграничение прав доступа в ИСПДн по ролям и должностным обязанностям;
ведение журналов учёта (обращений субъектов, инцидентов, согласий, инструктажа, носителей ПДн);
осуществление внутреннего контроля и аудита.

9.4. Технические меры:

применение средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства;
антивирусная защита, межсетевое экранирование;
установление индивидуальных паролей доступа, двухфакторная аутентификация для администраторов ИСПДн и удалённого доступа;
журналирование действий пользователей в ИСПДн;
резервное копирование баз данных ПДн;
применение защищённых каналов передачи данных (HTTPS, VPN);
хранение бумажных носителей ПДн в запираемых шкафах в помещениях с ограниченным доступом.

9.5. Уровень защищённости ИСПДн Клиники определяется в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 как УЗ-3 (специальная категория ПДн — сведения о состоянии здоровья; численность субъектов — менее 100 000; угрозы 3 типа).

10. Реагирование на инциденты с персональными данными

10.1. При обнаружении факта неправомерной или случайной передачи (предоставления, распространения, доступа) ПДн, повлёкших нарушение прав субъектов, Клиника обязана:

в течение 24 часов с момента выявления инцидента уведомить Роскомнадзор о произошедшем инциденте, его предполагаемых причинах и предполагаемом вреде, нанесённом правам субъектов ПДн (ст. 21 ч. 3.1 152-ФЗ);
в течение 72 часов с момента выявления инцидента уведомить Роскомнадзор о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при их установлении);
зафиксировать инцидент в Журнале учёта инцидентов с ПДн;
уведомить пострадавших субъектов ПДн при наличии значимого риска нарушения их прав.

10.2. Уведомление в Роскомнадзор подаётся в порядке, установленном уполномоченным органом, через Единую информационную систему взаимодействия с Роскомнадзором.

11. Заключительные положения

11.1. Настоящая Политика подлежит размещению в свободном доступе на официальном сайте Клиники.

11.2. Контроль за исполнением требований Политики возлагается на лицо, ответственное за организацию обработки ПДн.

11.3. Лица, виновные в нарушении требований законодательства о ПДн, привлекаются к дисциплинарной, гражданско-правовой, административной (статьи 13.11, 13.14 КоАП РФ — с 30.05.2025 действуют в редакции Федерального закона от 30.11.2024 № 420-ФЗ; штрафы за утечки ПДн — до 15 000 000 рублей, оборотные штрафы за повторные нарушения) и уголовной (статья 137 УК РФ) ответственности.

11.4. Положения Политики обязательны для всех сотрудников Клиники и иных лиц, имеющих доступ к ПДн.

11.5. Лицо, ответственное за организацию обработки персональных данных в Клинике: Генеральный директор Пермякова Анна Владимировна; контактный телефон: +7 (342) 206-75-60; e-mail: pediatr.perm@yandex.ru.