Политика в отношении обработки персональных данных

1.Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в действующей редакции, далее — «Закон о персональных данных») и определяет позицию Общества с ограниченной ответственностью «Орис-плюс» (далее — «Оператор», «Клиника») в отношении обработки персональных данных пользователей сайта https://protetics.ru/ (далее — «Сайт»), пациентов и иных субъектов персональных данных.

1.2. Политика разработана также с учётом требований:

• Конституции Российской Федерации (ст. 23, 24);
• Гражданского кодекса РФ (в т.ч. ст. 152.1 — охрана изображения гражданина);
• Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (в части врачебной тайны и информированного согласия на медицинское вмешательство);
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• подзаконных актов, регулирующих вопросы обработки и защиты персональных данных, включая приказ ФСТЭК России № 21 и Постановление Правительства РФ № 1119.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта, лицах, заполнивших формы обратной связи и записи на приём, а также о пациентах Клиники в процессе оказания медицинских услуг.

1.4. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия пользователь должен воздержаться от использования Сайта и предоставления своих данных.

1.5. Настоящая Политика носит информационный характер и не является согласием на обработку персональных данных. В соответствии с частью 1 статьи 9 Закона о персональных данных (в редакции Федерального закона от 24.06.2025 № 156-ФЗ) согласие на обработку персональных данных оформляется отдельным документом при заполнении форм на Сайте (запись на приём, обратная связь, обратный звонок) путём проставления отметки в специальном, не предзаполненном поле.

2.Термины и определения

Персональные данные (ПДн)

— любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.

Специальные категории персональных данных

— сведения, касающиеся состояния здоровья, в том числе диагнозы, результаты обследований, история болезни.

Обработка персональных данных

— любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Оператор

— ООО «Орис-плюс», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.

Субъект персональных данных

— физическое лицо, к которому относятся обрабатываемые персональные данные (пользователь Сайта, пациент, законный представитель пациента, соискатель, представитель контрагента).

Врачебная тайна

— сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении (ст. 13 Закона № 323-ФЗ).

Cookie-файлы

— небольшие текстовые файлы, сохраняемые браузером пользователя при посещении Сайта.

3.Сведения об Операторе

4.Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих правовых основаниях:

4.1. Согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — при заполнении форм на Сайте.

4.2. Обработка необходима для исполнения договора об оказании платных медицинских услуг, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона о персональных данных).

4.3. В отношении сведений о состоянии здоровья — специальный правовой режим по п. 4 ч. 2 ст. 10 Закона о персональных данных: обработка осуществляется в целях установления диагноза, оказания медицинских и медико-социальных услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну в соответствии со ст. 13 Закона № 323-ФЗ. Дополнительно при первичном обращении пациент оформляет отдельное письменное согласие на обработку данных о состоянии здоровья и информированное добровольное согласие на медицинское вмешательство (ст. 20 Закона № 323-ФЗ).

4.4. Обработка необходима для осуществления прав и законных интересов Оператора в рамках предпринимательской деятельности (п. 7 ч. 1 ст. 6), в том числе для ведения бухгалтерского и налогового учёта.

4.5. Обработка предусмотрена законодательством РФ (санитарное, медицинское, трудовое, налоговое законодательство) как основание, не требующее согласия субъекта.

5.Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• запись на приём и оказание стоматологических услуг, включая диагностику, лечение и последующее наблюдение;
• ведение медицинской документации в соответствии с требованиями законодательства об охране здоровья граждан;
• идентификация пациента, связь с пациентом (напоминание о приёме, информирование об изменениях в расписании, ответ на обращения);
• расчёты за оказанные услуги, оформление документов (договоры, чеки, акты);
• обработка заявок, поступивших через формы Сайта (запись на приём, обратный звонок, онлайн-консультация);
• направление информационных и рекламных сообщений (SMS, e-mail, мессенджеры) — только при наличии отдельного согласия субъекта на получение рекламной рассылки;
• исполнение требований законодательства РФ, включая предоставление сведений по запросам уполномоченных государственных органов;
• подбор персонала — в отношении персональных данных соискателей, направивших резюме.

6.Категории субъектов персональных данных

• посетители Сайта;
• пациенты Клиники и их законные представители (в том числе представители несовершеннолетних пациентов);
• лица, оставившие заявку через формы обратной связи, но не ставшие пациентами;
• соискатели, откликнувшиеся на вакансии;
• представители юридических лиц-контрагентов.

7.Категории и состав обрабатываемых персональных данных

7.1. Данные, предоставляемые через формы Сайта: фамилия, имя, отчество; номер телефона; адрес электронной почты; удобное время для связи; содержание сообщения/комментария.

7.2. Данные, обрабатываемые при оказании медицинских услуг: ФИО, дата рождения, пол, адрес регистрации/проживания, паспортные данные, СНИЛС, данные полиса ДМС (при наличии), сведения о состоянии здоровья (жалобы, анамнез, диагнозы, результаты осмотров, рентгенологических и иных исследований, план и ход лечения), сведения о произведённых оплатах.

7.3. Данные, автоматически собираемые Сайтом: IP-адрес, данные файлов cookie, тип и версия браузера, операционная система, сведения о переходах и действиях на Сайте, приблизительное местоположение (на уровне города), данные, содержащиеся в UTM-метках.

7.4. Фото- и видеоматериалы — обрабатываются отдельно от общей медицинской документации и только с отдельным письменным согласием пациента (см. раздел 16).

Оператор не запрашивает и не обрабатывает через Сайт персональные данные, не относящиеся к перечисленным целям (излишний сбор данных не допускается — принцип минимизации, ч. 5 ст. 5 Закона о персональных данных).

8.Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых (смешанная обработка) — при ведении бумажной медицинской документации и информационных систем Клиники.

8.2. Персональные данные, полученные от граждан Российской Федерации через Сайт, записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных (Федеральный закон № 242-ФЗ).

8.3. Обработка персональных данных осуществляется с соблюдением принципов законности, конфиденциальности и целевого характера обработки. Сведения, составляющие врачебную тайну, не подлежат разглашению третьим лицам, за исключением случаев, прямо предусмотренных законодательством (ст. 13 Закона № 323-ФЗ).

8.4. Не допускается принятие в отношении субъекта персональных данных решений, порождающих для него юридические последствия или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки его персональных данных.

9.Поручение обработки персональных данных третьим лицам

9.1. Оператор вправе поручить обработку персональных данных иным лицам на основании заключаемого договора, в том числе: организациям, предоставляющим услуги хостинга и технической поддержки Сайта; сервисам онлайн-записи, CRM-системам; операторам связи и SMS/e-mail-рассылок; бухгалтерским и аудиторским организациям; страховым компаниям (при обращениях по ДМС).

9.2. Договор с лицом, осуществляющим обработку персональных данных по поручению Оператора, должен предусматривать обязанность соблюдения принципов и правил обработки, конфиденциальности и обеспечения безопасности персональных данных, а также требования к защите обрабатываемых персональных данных в соответствии со ст. 19 Закона о персональных данных.

9.3. Лица, обрабатывающие персональные данные по поручению Оператора, несут ответственность перед Оператором за причинённые субъекту персональных данных убытки.

10.Сроки обработки и хранения, порядок уничтожения персональных данных

10.1. Персональные данные, полученные через формы Сайта от лиц, не ставших пациентами, обрабатываются до достижения целей обработки либо до отзыва согласия и уничтожаются в срок, не превышающий 30 дней с момента отзыва согласия или достижения цели обработки, если иное не установлено законодательством или договором.

10.2. Медицинская документация хранится в сроки, установленные номенклатурой дел медицинских организаций и требованиями уполномоченных органов в сфере здравоохранения (как правило, длительные сроки хранения, включая случаи, когда согласие на обработку было отозвано, — в силу прямого указания законодательства об охране здоровья граждан).

10.3. По истечении сроков обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

11.Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• издание локальных актов, регламентирующих обработку и защиту персональных данных;
• ограничение круга лиц, допущенных к обработке персональных данных, и определение уровня защищённости информационных систем в соответствии с Постановлением Правительства РФ № 1119 и требованиями приказа ФСТЭК России № 21;
• применение средств защиты информации, прошедших процедуру оценки соответствия;
• ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, включая требования к защите персональных данных, локальными актами по вопросам обработки персональных данных;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем;
• учёт машинных носителей персональных данных.

12.Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в том числе содержащую подтверждение факта обработки, правовые основания и цели обработки, сроки обработки и хранения (ст. 14 Закона о персональных данных);
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (ст. 21);
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

Обращение (запрос) субъекта персональных данных направляется в письменной форме по адресу Оператора, указанному в разделе 3 настоящей Политики, либо по электронной почте. Оператор обязан дать ответ в течение 10 (десяти) рабочих дней с даты получения запроса; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления (ст. 20 Закона о персональных данных).

13.Порядок отзыва согласия на обработку персональных данных

13.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив письменное заявление Оператору по адресу или на e-mail, указанные в разделе 3.

13.2. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда Оператор вправе или обязан осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законодательством РФ (в частности, в отношении медицинской документации, подлежащей хранению в силу требований законодательства об охране здоровья граждан).

14.Использование файлов cookie и аналогичных технологий

14.1. Сайт использует технические (функциональные) файлы cookie, необходимые для обеспечения работоспособности Сайта и запоминания настроек пользователя.

14.2. Продолжая использование Сайта, пользователь выражает согласие на использование файлов cookie в соответствии с настоящим разделом. Пользователь может самостоятельно управлять файлами cookie, изменив настройки своего браузера, включая полный отказ от cookie-файлов, что может ограничить функциональность Сайта.

14.3. Оператор не использует на Сайте сервисы веб-аналитики (счётчики, пиксели и аналогичные инструменты сбора статистики посещаемости), в том числе сторонние сервисы, размещённые за пределами Российской Федерации.

15.Обработка персональных данных несовершеннолетних

15.1. Персональные данные несовершеннолетних пациентов обрабатываются на основании согласия, предоставленного их законными представителями (родителями, усыновителями, опекунами) в соответствии со ст. 20 Закона № 323-ФЗ и ст. 9 Закона о персональных данных.

15.2. Лица, не достигшие 18 лет, не должны самостоятельно направлять свои персональные данные через формы Сайта без участия законного представителя. Если Оператору стало известно о получении персональных данных несовершеннолетнего без согласия законного представителя, такие данные подлежат удалению.

16.Использование фотографических и видеоматериалов

16.1. В процессе оказания медицинских услуг Оператор может производить фотофиксацию хода лечения (в том числе снимки «до/после») в целях ведения медицинской документации. Такая фотофиксация является частью медицинской документации и охраняется режимом врачебной тайны.

16.2. Использование фотографий и видеоматериалов пациента в маркетинговых целях (портфолио, сайт, социальные сети) допускается только на основании отдельного письменного согласия пациента в соответствии со ст. 152.1 Гражданского кодекса РФ. Такое согласие оформляется отдельно от согласия на обработку персональных данных и от согласия на медицинское вмешательство, и может быть отозвано пациентом в любой момент.

17.Изменение и актуализация Политики

17.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

17.2. Действующая редакция Политики постоянно доступна на Сайте по адресу: https://protetics.ru/policy.

17.3. Оператор рекомендует пользователям регулярно знакомиться с актуальной редакцией Политики.

18.Заключительные положения

18.1. По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору по контактным данным, указанным в разделе 3 настоящей Политики.

18.2. Настоящая Политика является публичным документом и подлежит размещению в свободном доступе на Сайте Оператора.