Последнее обновление: 27 сентября 2026 г.
Настоящая Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона «О персональных данных» и доступна любому лицу круглосуточно, без регистрации, оплаты и установки дополнительного программного обеспечения.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с частью 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), излагает систему основных принципов, применяемых при обработке персональных данных (далее — ПДн) в ООО «Добрый Доктор» (далее — Организация или Оператор), и определяет сведения о реализуемых требованиях к защите ПДн.
1.2. Политика направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе прав на неприкосновенность частной жизни, личной, семейной и врачебной тайн. Значительная часть обрабатываемых Организацией сведений относится к специальной категории ПДн — сведениям о состоянии здоровья — и составляет врачебную тайну (статья 13 Федерального закона от 21 ноября 2011 года № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», далее — Закон № 323-ФЗ).
1.3. Сведения об Операторе:
- полное наименование: Общество с ограниченной ответственностью «Добрый Доктор»;
- юридический адрес: 660021, г. Красноярск, ул. Робеспьера, д. 1а;
- фактический адрес (место оказания медицинских услуг): 660049, г. Красноярск, ул. Урицкого, д. 31;
- сайт: www.gooddoctor.ru;
- адрес электронной почты для обращений по вопросам обработки ПДн: doctor@gooddoctor.ru;
- телефон: +7 (391) 277-92-52
1.4. Положения Политики распространяются на отношения по обработке и защите ПДн, полученных Организацией как до, так и после её утверждения, и применяются к обработке ПДн:
- в связи с оказанием медицинских услуг и ведением медицинской документации;
- в трудовых и непосредственно связанных с ними отношениях, а также в гражданско-правовых отношениях;
- при использовании сайта www.gooddoctor.ru (далее — Сайт);
- при использовании мобильных приложений «Добрый Доктор» для iOS и Android (далее — Мобильные приложения).
1.5. Обработка ПДн в Организации осуществляется в связи с выполнением функций, предусмотренных её учредительными документами, и определяется:
- Законом № 323-ФЗ;
- Законом № 152-ФЗ;
- главой 14 Трудового кодекса Российской Федерации;
- Федеральным законом от 22 октября 2004 года № 125-ФЗ «Об архивном деле в Российской Федерации»;
- Постановлением Правительства Российской Федерации от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказом ФСТЭК России от 18 февраля 2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- иными нормативными правовыми актами Российской Федерации.
1.6. Настоящая Политика применяется совместно со следующими документами, размещёнными на Сайте:
- Политика конфиденциальности — какие данные Организация получает на Сайте и в Мобильных приложениях, для чего и на каком основании; раздел 5 описывает файлы cookie: www.gooddoctor.ru/privacy;
- Пользовательское соглашение — текст согласия на обработку ПДн, который принимается отметкой в формах Сайта: www.gooddoctor.ru/agreement;
- «Настройки cookie» — ссылка в нижней части любой страницы Сайта, открывающая выбор категорий cookie.
1.7. Организация имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
1.8. Действующая электронная версия Политики доступна на Сайте по адресу: www.gooddoctor.ru/policy.
2. Термины и принятые сокращения
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Специальные категории персональных данных — данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Из них Организация обрабатывает сведения о состоянии здоровья.
Пациент — физическое лицо, которому оказывается медицинская услуга или которое обратилось за оказанием медицинской услуги независимо от наличия у него заболевания и от его состояния.
Пользователь (посетитель Сайта) — физическое лицо, использующее Сайт или Мобильные приложения, независимо от того, является ли оно пациентом Организации.
Файлы cookie (cookie) — небольшие текстовые файлы, которые сохраняются в браузере посетителя при обращении к Сайту и позволяют сайту работать, а его владельцу — получать статистику посещений.
Медицинская деятельность — профессиональная деятельность по оказанию медицинских услуг, проведению медицинских экспертиз, медицинских осмотров и медицинских освидетельствований, санитарно-противоэпидемических (профилактических) мероприятий.
Лечащий врач — врач, на которого возложены функции по организации и непосредственному оказанию пациенту медицинской услуги в период наблюдения за ним и его лечения.
3. Принципы обработки персональных данных
3.1. Обработка ПДн в Организации ведётся на основе принципов, установленных статьёй 5 Закона № 152-ФЗ:
- законность и справедливость обработки;
- ограничение обработки достижением конкретных, заранее определённых и законных целей; не допускается обработка, несовместимая с целями сбора ПДн;
- недопустимость объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- обработка только тех ПДн, которые отвечают целям обработки; их содержание и объём не должны быть избыточными по отношению к заявленным целям;
- точность, достаточность и актуальность ПДн по отношению к целям обработки; Организация принимает необходимые меры по удалению или уточнению неполных или неточных данных;
- хранение ПДн в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором;
- уничтожение либо обезличивание ПДн по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
3.2. Организация не принимает решения, порождающие юридические последствия в отношении субъекта ПДн или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки его ПДн.
4. Правовые основания обработки персональных данных
4.1. Организация обрабатывает ПДн при наличии хотя бы одного из следующих оснований:
- согласие субъекта ПДн на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) — в том числе согласие, которое даётся отметкой в формах Сайта и в баннере согласия на необязательные файлы cookie;
- обработка необходима для исполнения договора, стороной которого является субъект ПДн, в том числе договора на оказание платных медицинских услуг (пункт 5 части 1 статьи 6 Закона № 152-ФЗ);
- обработка необходима для осуществления и выполнения возложенных на Организацию законодательством функций, полномочий и обязанностей (пункт 2 части 1 статьи 6 Закона № 152-ФЗ), в том числе в сфере охраны здоровья, трудовых отношений, налогообложения, бухгалтерского учёта, обязательного социального страхования и воинского учёта;
- обработка необходима для осуществления прав и законных интересов Организации или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта ПДн (пункт 7 части 1 статьи 6 Закона № 152-ФЗ).
4.2. Сведения о состоянии здоровья обрабатываются в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг и лечения лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну (пункт 4 части 2 статьи 10 Закона № 152-ФЗ), а также в целях защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение его согласия невозможно (пункт 3 части 2 статьи 10 Закона № 152-ФЗ).
4.3. Обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом либо по его просьбе (ПДн, сделанные общедоступными), осуществляется с соблюдением статьи 10.1 Закона № 152-ФЗ.
4.4. Обработка ПДн несовершеннолетнего осуществляется с согласия его родителя или иного законного представителя, за исключением случаев, когда обработка допускается без согласия. Права в сфере охраны здоровья несовершеннолетний реализует самостоятельно в случаях и с возраста, установленных статьёй 54 Закона № 323-ФЗ.
4.5. Отказ субъекта предоставить свои ПДн не является для Организации основанием отказать в заключении или исполнении договора, за исключением данных, предоставление которых предусмотрено законодательством Российской Федерации или прямо необходимо для исполнения договора.
5. Категории субъектов, состав данных, цели обработки и сроки хранения
5.1. Организация обрабатывает ПДн следующих категорий субъектов:
- физические лица, обратившиеся в Организацию за получением медицинских услуг, и пациенты;
- законные представители и сопровождающие лица пациентов, в том числе родители несовершеннолетних;
- посетители Сайта и пользователи Мобильных приложений, в том числе не являющиеся пациентами;
- физические лица, состоящие с Организацией в трудовых отношениях, и их близкие родственники;
- физические лица, уволившиеся из Организации;
- физические лица, являющиеся кандидатами на работу;
- физические лица, состоящие с Организацией в гражданско-правовых отношениях.
5.2. Пациенты и лица, обратившиеся за медицинскими услугами.
Состав ПДн: фамилия, имя, отчество, пол, дата и место рождения, данные документа, удостоверяющего личность, СНИЛС, реквизиты полиса добровольного медицинского страхования, адрес, номер телефона, адрес электронной почты, сведения о состоянии здоровья и об оказанных медицинских услугах, сведения о заключённых договорах и расчётах.
Цели: оказание медицинских услуг и ведение медицинской документации, запись на приём и напоминание о нём, информирование о результатах исследований и об оказанных услугах, ведение расчётов и подготовка документов для налогового вычета, рассмотрение обращений и претензий, исполнение обязанностей, возложенных на медицинскую организацию законодательством.
Сроки хранения: в течение сроков, установленных законодательством в сфере охраны здоровья и архивным законодательством для соответствующих видов документов; в частности, медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях, хранится 25 лет. Договоры и первичные учётные документы хранятся в течение сроков, установленных налоговым и бухгалтерским законодательством.
5.3. Законные представители и сопровождающие лица.
Состав ПДн: фамилия, имя, отчество, данные документа, удостоверяющего личность и полномочия, адрес, номер телефона, сведения о родстве или ином основании представительства.
Цели: оформление договоров, информированных добровольных согласий и иных документов в интересах представляемого лица, связь по вопросам оказания медицинских услуг.
Сроки хранения — как для документов, в составе которых эти данные получены.
5.4. Посетители Сайта.
Состав ПДн: IP-адрес, сведения из файлов cookie, данные о браузере и устройстве, дата и время обращения, адреса запрашиваемых страниц и источник перехода, а также данные, которые посетитель самостоятельно вводит в формы Сайта («Запись на приём», «Вопрос специалисту», анкеты и заявления): фамилия, имя, отчество, номер телефона, адрес электронной почты, а в отдельных формах — паспортные данные и адрес места жительства.
Цели: обеспечение работы Сайта и безопасности его форм, обработка обращений и заявок, запись на приём, получение обезличенной статистики посещений и улучшение Сайта.
Правовые основания: согласие, выраженное отметкой в форме (текст согласия — www.gooddoctor.ru/agreement), согласие на необязательные файлы cookie, выраженное в баннере, а также исполнение договора и законные интересы Организации в части файлов cookie, без которых Сайт не работает.
Сроки хранения: данные, полученные из форм, — до достижения цели обращения и в течение сроков, установленных для соответствующих документов; сроки хранения файлов cookie указаны в разделе 6 настоящей Политики и в разделе 5 Политики конфиденциальности.
5.5. Пользователи Мобильных приложений.
Состав ПДн: номер мобильного телефона, используемый для входа, сведения об учётной записи и сессиях входа, сведения о версии приложения и платформе, данные о заключённых договорах, начислениях и платежах, а также данные, которые пользователь указывает в формах приложения: при записи на приём — фамилия, имя, отчество, дата рождения, номер телефона, выбранные специалист и время приёма; в форме «Вопрос специалисту» — фамилия, имя, отчество, номер телефона, адрес электронной почты и текст обращения.
Цели: предоставление доступа в личный кабинет, подтверждение входа кодом из SMS, запись на приём к выбранному специалисту, ответ на обращение, информирование о состоянии договора и балансе, приём оплаты, обеспечение безопасности доступа.
Организация не получает и не хранит реквизиты банковских карт: оплата проводится на стороне платёжного сервиса.
Сроки хранения: сессия входа прекращается по истечении установленного срока бездействия или при выходе из приложения; коды подтверждения действуют не более пяти минут и уничтожаются после использования.
5.6. Работники, бывшие работники, кандидаты на работу, исполнители по гражданско-правовым договорам и близкие родственники работников.
Состав ПДн: данные, получаемые при трудоустройстве, исполнении трудового договора и гражданско-правовых договоров, а также при отборе кандидатов.
Цели: ведение кадрового учёта и бухгалтерии, исполнение требований трудового, налогового законодательства и законодательства о страховых взносах, воинском учёте и охране труда, допуск работников к обработке ПДн.
Сроки хранения: документы по личному составу хранятся в течение сроков, установленных Федеральным законом «Об архивном деле в Российской Федерации» и перечнями типовых архивных документов; ПДн кандидатов, не принятых на работу, хранятся не дольше срока, указанного в их согласии, и уничтожаются при его отзыве.
5.7. Организация не обрабатывает биометрические персональные данные в целях установления личности субъекта и не размещает ПДн в единой биометрической системе.
5.8. Полный перечень обрабатываемых ПДн по каждой категории субъектов утверждается приказом директора Организации.
6. Сайт, мобильные приложения и файлы cookie
6.1. Сайт использует файлы cookie. Необходимые cookie устанавливаются без отдельного согласия, поскольку без них Сайт не работает: они поддерживают сессию, защищают формы от подделки запросов, помнят включённую версию для слабовидящих и сам выбор посетителя по категориям cookie. Срок их хранения — от одной сессии до одного года.
6.2. Необязательные файлы cookie устанавливаются только после согласия, выраженного в баннере при первом посещении Сайта. Категорий две:
- аналитические — сервис Яндекс Метрика (счётчик 9759730, ООО «ЯНДЕКС», Россия): обезличенная статистика посещений, карта кликов и запись действий на странице;
- внешние сервисы — Яндекс Карты на странице контактов (ООО «ЯНДЕКС», Россия).
6.3. До получения согласия скрипты указанных сервисов на страницу не подключаются и их файлы cookie не устанавливаются: вместо карты показывается заглушка. При загрузке этих сервисов ООО «ЯНДЕКС» передаются IP-адрес и данные браузера посетителя, а сами сервисы устанавливают собственные файлы cookie.
6.4. Рекламные файлы cookie и пиксели рекламных сетей Сайт не использует.
6.5. Согласие на необязательные файлы cookie можно изменить или отозвать в любой момент: ссылка «Настройки cookie» в нижней части любой страницы открывает тот же баннер с категориями. Файлы cookie можно также удалить и запретить средствами браузера. Отказ от необязательных файлов cookie не ограничивает доступ к Сайту: все страницы, цены, контакты и запись на приём остаются доступны.
6.6. Состав файлов cookie, цели и сроки их хранения подробно описаны в разделе 5 Политики конфиденциальности: www.gooddoctor.ru/privacy.
6.7. Организация не контролирует и не несёт ответственности за обработку ПДн на сайтах третьих лиц, на которые посетитель может перейти по ссылкам с Сайта.
7. Порядок и условия обработки персональных данных
7.1. Обработка ПДн ведётся как с использованием средств автоматизации, так и без использования таких средств.
7.2. ПДн следует получать от самого субъекта. Если ПДн могут быть получены только у третьей стороны, субъект должен быть уведомлён об этом либо от него должно быть получено согласие. Оператор сообщает субъекту о целях, предполагаемых источниках и способах получения ПДн, характере подлежащих получению данных, перечне действий с ними, сроке действия согласия и порядке его отзыва, а также о последствиях отказа дать согласие.
7.3. Документы, содержащие ПДн, создаются путём копирования оригиналов документов, внесения сведений в учётные формы и получения оригиналов необходимых документов.
7.4. Доступ работников к обрабатываемым ПДн предоставляется в объёме, необходимом для выполнения их должностных обязанностей. Работники, допущенные к обработке ПДн, под подпись знакомятся с документами Организации, устанавливающими порядок обработки ПДн, включая документы, определяющие их права и обязанности, и дают обязательство о неразглашении.
7.5. Организация вправе поручить обработку ПДн другому лицу с согласия субъекта, если иное не предусмотрено федеральным законом, на основании договора, обязывающего это лицо соблюдать конфиденциальность и требования к защите ПДн. Ответственность перед субъектом за действия такого лица несёт Организация.
7.6. Базы данных, в которых осуществляются запись, систематизация, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
7.7. Трансграничная передача ПДн Организацией не осуществляется.
8. Передача персональных данных третьим лицам
8.1. Организация передаёт ПДн третьим лицам в следующих случаях:
- субъект выразил своё согласие на такие действия;
- передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры;
- передача необходима для исполнения договора, заключённого с субъектом, или для оказания ему услуги.
8.2. ПДн могут передаваться:
- Фонду пенсионного и социального страхования Российской Федерации, налоговым органам, иным органам государственной власти — в случаях и объёме, предусмотренных законодательством;
- в государственные информационные системы в сфере здравоохранения — в случаях и объёме, предусмотренных законодательством;
- страховым медицинским организациям по добровольному медицинскому страхованию — на законных основаниях и в объёме, необходимом для расчётов за оказанные услуги;
- банкам — для начисления заработной платы, на основании договора;
- судебным и правоохранительным органам — в случаях, установленных законодательством;
- ООО «ЯНДЕКС» — при использовании Сайта и только при наличии согласия посетителя на соответствующую категорию файлов cookie: IP-адрес, данные браузера и сведения о действиях на страницах Сайта (раздел 6 настоящей Политики);
- оператору платёжного сервиса — при оплате услуг через Мобильные приложения, в объёме, необходимом для проведения платежа;
- оператору связи, обеспечивающему рассылку SMS-сообщений, — номер телефона и текст сообщения, необходимые для подтверждения входа и информирования.
8.3. Сведения, составляющие врачебную тайну, передаются третьим лицам только с письменного согласия субъекта либо в случаях, прямо предусмотренных статьёй 13 Закона № 323-ФЗ.
9. Хранение и уничтожение персональных данных
9.1. ПДн могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
9.2. ПДн, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа. Не допускается хранение и размещение документов, содержащих ПДн, в открытых электронных каталогах в ИСПД.
9.3. Хранение ПДн в форме, позволяющей определить субъекта, осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором. Конкретные сроки по категориям субъектов указаны в разделе 5 настоящей Политики.
9.4. По достижении целей обработки, при утрате необходимости в их достижении, а также по истечении срока хранения ПДн уничтожаются или обезличиваются. Уничтожение документов (носителей), содержащих ПДн, производится путём сожжения, дробления (измельчения), химического разложения или превращения в бесформенную массу; для уничтожения бумажных документов допускается применение шредера. ПДн на электронных носителях уничтожаются путём стирания или форматирования носителя. Факт уничтожения ПДн подтверждается актом.
9.5. Медицинская документация, срок хранения которой установлен законодательством, уничтожению до истечения этого срока не подлежит, в том числе при отзыве согласия на обработку ПДн.
10. Защита персональных данных
10.1. Основной задачей обеспечения безопасности ПДн является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения ПДн, их разрушения (уничтожения) или искажения в процессе обработки.
10.2. Для обеспечения безопасности ПДн Организация руководствуется принципами законности, системности, комплексности, непрерывности и своевременности принимаемых мер, персональной ответственности работников, минимизации прав доступа, профессионализма исполнителей, наблюдаемости и прозрачности мер защиты, а также непрерывности контроля и оценки их эффективности.
10.3. В соответствии с требованиями нормативных документов в Организации создана система защиты персональных данных, состоящая из подсистем правовой, организационной и технической защиты.
10.4. Основными мерами защиты ПДн являются:
- назначение лица, ответственного за организацию обработки ПДн (статья 22.1 Закона № 152-ФЗ);
- издание документов, определяющих политику Организации в отношении обработки ПДн, и локальных актов по вопросам обработки ПДн;
- определение актуальных угроз безопасности ПДн при их обработке в ИСПД и разработка мер по их нейтрализации, оценка вреда, который может быть причинён субъектам;
- установление правил доступа к ПДн, обрабатываемым в ИСПД, регистрация и учёт всех действий, совершаемых с ПДн, обнаружение фактов несанкционированного доступа и принятие мер;
- установление индивидуальных паролей доступа работников в информационную систему в соответствии с их обязанностями;
- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- антивирусное программное обеспечение с регулярно обновляемыми базами, межсетевой экран и средства обнаружения вторжений, средства защиты от несанкционированного доступа;
- восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- учёт машинных носителей ПДн и соблюдение условий, обеспечивающих их сохранность;
- обучение работников, непосредственно осуществляющих обработку ПДн, положениям законодательства о персональных данных, включая требования к защите ПДн;
- осуществление внутреннего контроля и аудита соответствия обработки ПДн требованиям законодательства.
10.5. При установлении факта неправомерной или случайной передачи ПДн, повлёкшей нарушение прав субъектов, Организация уведомляет уполномоченный орган по защите прав субъектов персональных данных в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования, а также обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (части 3.1 и 12 статьи 19, часть 3.1 статьи 21 Закона № 152-ФЗ).
10.6. Организация устраняет выявленные нарушения законодательства об обработке и защите ПДн.
11. Права субъекта персональных данных и порядок их реализации
11.1. Субъект ПДн имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки ПДн Оператором;
- правовые основания и цели обработки ПДн;
- применяемые Оператором способы обработки ПДн;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона;
- обрабатываемые ПДн, относящиеся к соответствующему субъекту, и источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки ПДн, в том числе сроки их хранения;
- порядок осуществления субъектом прав, предусмотренных Законом № 152-ФЗ;
- информацию об осуществлённой или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные Законом № 152-ФЗ или другими федеральными законами.
11.2. Субъект вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Сведения о состоянии здоровья и медицинские документы предоставляются в порядке, установленном статьёй 22 Закона № 323-ФЗ.
11.3. Обращение или запрос направляется одним из способов:
- в письменной форме по адресу: 660049, г. Красноярск, ул. Урицкого, д. 31;
- по электронной почте: doctor@gooddoctor.ru;
- лично в регистратуре по месту оказания медицинских услуг.
11.4. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения или иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором, подпись субъекта или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.
11.5. Ответ на запрос направляется в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту уведомления с обоснованием такого продления.
11.6. Согласие на обработку ПДн может быть отозвано в любое время. Отзыв направляется способами, указанными в пункте 11.3, а согласие на необязательные файлы cookie отзывается по ссылке «Настройки cookie» в нижней части любой страницы Сайта. После получения отзыва Организация прекращает обработку ПДн и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, за исключением случаев, когда обработка допускается без согласия субъекта, в том числе когда данные содержатся в медицинской документации, срок хранения которой установлен законодательством, или необходимы для исполнения обязанностей Организации.
11.7. Субъект вправе обжаловать действия или бездействие Организации в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор, www.rkn.gov.ru) или в судебном порядке.
12. Обязанности Организации
12.1. Организация обязана:
- при сборе ПДн предоставить субъекту информацию об обработке его ПДн;
- уведомить субъекта, если ПДн были получены не от него;
- разъяснить субъекту последствия отказа предоставить ПДн, если предоставление обязательно;
- опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему её политику в отношении обработки ПДн, и к сведениям о реализуемых требованиях к защите ПДн;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
- давать ответы на запросы и обращения субъектов ПДн, их представителей и уполномоченного органа по защите прав субъектов ПДн;
- обеспечивать конфиденциальность ПДн и сохранность врачебной тайны.
13. Ответственный за организацию обработки персональных данных
13.1. Лицо, ответственное за организацию обработки ПДн, назначается приказом директора Организации. Оно осуществляет внутренний контроль за соблюдением Организацией и её работниками законодательства о персональных данных, доводит до работников положения законодательства и локальных актов по вопросам обработки ПДн, организует приём и обработку обращений и запросов субъектов ПДн.
13.2. Обращения к ответственному лицу направляются по адресу и электронной почте, указанным в пункте 11.3 настоящей Политики, с пометкой «По вопросам обработки персональных данных».
14. Заключительные положения
14.1. К настоящей Политике и отношениям между субъектом ПДн и Организацией, возникающим в связи с её применением, подлежит применению право Российской Федерации.
14.2. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки ПДн.
14.3. Лица, виновные в нарушении требований законодательства о персональных данных, несут предусмотренную законодательством Российской Федерации ответственность.
14.4. Настоящая Политика подлежит пересмотру по мере необходимости, в том числе при изменении законодательства Российской Федерации, состава обрабатываемых ПДн или используемых на Сайте сервисов.