Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Федерального закона от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», иных нормативных актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, применяемые в ООО «Денталис» (ИНН 7751212107, ОГРН 1217700625603, адрес: 108842, г. Москва, г. Троицк, ул. Городская, д. 20, офис 28) (далее — Оператор).

1.4. Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта https://dentalisclinic.ru, пациентах, клиентах, контрагентах и иных лицах в рамках своей деятельности.

1.5. Настоящая Политика является публичным документом и размещается в открытом доступе на официальном сайте Оператора.

1.6. Оператор включён в реестр операторов, осуществляющих обработку персональных данных, в соответствии с уведомлением, направленным в Роскомнадзор.
Регистрационный номер в реестре: 77-22-110669, дата регистрации: 22 сентября 2022 года, основание: Приказ Роскомнадзора № 222 от 12 октября 2022 года.

1.7. Обработка персональных данных в ООО «Денталис» осуществляется с соблюдением принципов и правил, установленных законодательством Российской Федерации, в том числе:

• законности и справедливости обработки;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки персональных данных, несовместимой с целями их сбора;
• достоверности и актуальности обрабатываемых персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки.

2. Термины и определения

2.1. В настоящей Политике используются следующие основные термины:

• Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
• Оператор персональных данных (Оператор) — ООО «Денталис», ИНН 7751212107, осуществляющее обработку персональных данных, а также определяющее цели и содержание обработки.
• Ответственный за организацию обработки персональных данных — сотрудник ООО «Денталис», назначенный приказом руководителя, и уполномоченный организовывать обработку и обеспечение безопасности персональных данных.
• Субъект персональных данных — любое физическое лицо, персональные данные которого обрабатываются Оператором.
• Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не допускать их распространения без согласия субъекта либо наличия иного законного основания.
• Специальные категории персональных данных — сведения, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
• Медицинская тайна — сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья и диагнозе, иные сведения, полученные при его обследовании и лечении, составляющие врачебную тайну, охраняемую законом.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти, физическому или юридическому лицу этого государства.
• Файлы cookie (куки) — фрагменты данных, автоматически сохраняемые устройством пользователя при посещении сайта и используемые для улучшения пользовательского опыта, аналитики и маркетинга.

3. Состав и категории персональных данных, обрабатываемых Оператором

3.1. В рамках своей деятельности Оператор обрабатывает следующие категории персональных данных физических лиц (субъектов персональных данных):

а) данные, получаемые через сайт https://dentalisclinic.ru:

• фамилия, имя, отчество (при указании пользователем);
• контактный номер телефона;
• адрес электронной почты (при наличии соответствующих форм);
• текст сообщения, комментария или запроса, оставленный пользователем в форме обратной связи;
• сведения, передаваемые автоматически при посещении сайта (IP-адрес, cookie, данные о браузере, времени доступа, источнике перехода и др.).

б) данные, получаемые при оказании медицинских услуг:

• фамилия, имя, отчество пациента;
• дата рождения, пол;
• паспортные данные, СНИЛС, ИНН (при необходимости оформления договора и бухгалтерских документов);
• сведения о состоянии здоровья, анамнез, диагноз, результаты обследований, заключения врачей;
• данные о назначенных и оказанных медицинских услугах;
• страховой полис, реквизиты ДМС (при наличии).

в) данные сотрудников и контрагентов (при трудовых и договорных отношениях):

• персональные данные работников в объёме, установленном Трудовым кодексом РФ;
• персональные данные представителей юридических лиц и индивидуальных предпринимателей, указанных в договорах.

3.2. Оператор не обрабатывает биометрические персональные данные (сведения, характеризующие физиологические и биологические особенности человека, на основании которых можно установить его личность), за исключением случаев, прямо предусмотренных законом и необходимых для оказания медицинской помощи.

3.3. Обработка специальных категорий персональных данных (в том числе сведений о состоянии здоровья, диагнозах, результатах обследования и лечении) осуществляется в соответствии со статьёй 10 Федерального закона № 152-ФЗ и статьёй 13 Федерального закона № 323-ФЗ на основании письменного согласия субъекта персональных данных и (или) в случаях, когда обработка необходима для оказания медицинских услуг, сохранения жизни или здоровья пациента.

4. Цели и правовые основания обработки персональных данных

4.1. Обработка персональных данных в ООО «Денталис» осуществляется в целях:

а) для пациентов и пользователей сайта

• записи на приём, обратной связи, обработки заявок и вопросов, оформления договоров на оказание медицинских услуг;
• оказания медицинских услуг, ведения медицинской документации, ведения медицинских карт в электронной или бумажной форме;
• информирования о запланированных приёмах и напоминаниях о посещении врача;
• направления информационных и рекламных сообщений (при наличии отдельного согласия субъекта ПДн);
• исполнения договорных обязательств и ведения взаиморасчётов.

Правовые основания:

• п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ «О персональных данных» (обработка для исполнения договора);
• ст. 9 Федерального закона № 152-ФЗ (согласие субъекта ПДн);
• ст. 10 Федерального закона № 152-ФЗ и ст. 13 Федерального закона № 323-ФЗ (обработка данных о состоянии здоровья в целях оказания медицинской помощи);
• Федеральный закон № 38-ФЗ «О рекламе» (при получении рекламных сообщений).

б) для сотрудников и кандидатов на трудоустройство

• ведения кадрового учёта и реализации трудовых отношений;
• оформления и ведения личных дел, табелей учёта времени, расчёта заработной платы и налогов;
• выполнения требований трудового, налогового и страхового законодательства;
• оформления медицинских осмотров и страхования;
• рассмотрения кандидатов на вакантные должности.

Правовые основания:

• ст. 22, 24 Трудового кодекса РФ;
• п. 2 ч. 1 ст. 6 ФЗ № 152-ФЗ (обработка необходима для исполнения законодательства о труде);
• согласие субъекта ПДн (в случаях, когда это требуется для дополнительной обработки данных).

в) для контрагентов и их представителей

• заключения и исполнения договоров с юридическими лицами, ИП и физическими лицами;
• осуществления взаиморасчётов и ведения бухгалтерского учёта;
• ведения переписки и взаимодействия по вопросам исполнения договоров;
• обеспечения защиты прав и законных интересов Оператора.

Правовые основания:

• п. 5 ч. 1 ст. 6 ФЗ № 152-ФЗ (обработка необходима для исполнения договора);
• нормы гражданского законодательства РФ;
• согласие субъекта ПДн в случаях, если обработка не связана непосредственно с договором.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных в ООО «Денталис» осуществляется на основе следующих принципов:

• законности и справедливости — обработка персональных данных должна осуществляться на законной и добросовестной основе;
• ограничения обработки достижением конкретных, заранее определённых и законных целей — не допускается обработка персональных данных, несовместимая с целями их сбора;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объёма персональных данных заявленным целям обработки — обрабатываемые персональные данные должны быть адекватны, релевантны и не избыточны по отношению к целям обработки;
• достоверности, достаточности и, при необходимости, актуальности персональных данных — Оператор принимает необходимые меры по удалению или уточнению неполных, или неточных данных;
• ограничения срока хранения персональных данных — хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральным законом или договором;
• обеспечения точности и целостности данных — Оператор принимает меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
• обеспечения конфиденциальности персональных данных — Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять такие данные без согласия субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации;
• соблюдения прав субъекта персональных данных — субъект имеет право на получение информации, касающейся обработки его персональных данных, их уточнение, блокирование или уничтожение в случаях, предусмотренных законом.

5.2. Обработка специальных категорий персональных данных (включая сведения о состоянии здоровья) осуществляется исключительно в целях оказания медицинских услуг, медицинского обследования, ведения медицинской документации и при наличии письменного согласия субъекта либо в случаях, прямо установленных законодательством Российской Федерации.

6. Условия и порядок обработки персональных данных

6.1. Обработка персональных данных в ООО «Денталис» осуществляется с соблюдением принципов и требований законодательства Российской Федерации в области персональных данных, а также с применением необходимых организационных и технических мер по их защите.

6.2. Оператор осуществляет обработку персональных данных в следующих формах и условиях:

а) получение персональных данных

• Персональные данные субъектов ПДн (пациентов, пользователей сайта, сотрудников и контрагентов) собираются непосредственно от самих субъектов путём заполнения ими форм на сайте https://dentalisclinic.ru, при личном обращении в клинику, при оформлении документов, заключении договоров и в ходе оказания медицинских услуг;
• В случаях, предусмотренных законом, персональные данные могут быть получены от третьих лиц (например, страховых компаний по договорам ДМС) при наличии соответствующих правовых оснований и согласия субъекта ПДн.

б) использование персональных данных

• Обработка персональных данных пациентов осуществляется в целях оказания медицинской помощи, ведения медицинской документации, установления связи с пациентом, направления уведомлений и напоминаний о приёмах, а также в целях анализа качества предоставляемых услуг;
• Персональные данные сотрудников обрабатываются для ведения кадрового учёта, расчёта заработной платы, исполнения трудовых и налоговых обязанностей;
• Персональные данные контрагентов и их представителей используются для заключения и исполнения договоров, организации взаимодействия и расчётов;
• Данные пользователей сайта используются для предоставления обратной связи, консультаций, обработки онлайн-заявок, а также для направления информационных и рекламных сообщений при наличии отдельного согласия субъекта ПДн.

в) хранение персональных данных

• Персональные данные хранятся на электронных и бумажных носителях в помещениях, обеспечивающих защиту от несанкционированного доступа;
• Данные пациентов могут храниться в медицинской информационной системе (МИС) и/или CRM-системе, доступ к которым имеют только уполномоченные сотрудники, прошедшие инструктаж по защите персональных данных;
• Срок хранения персональных данных определяется в соответствии с законодательством Российской Федерации, требованиями Росздравнадзора и локальными актами Оператора, исходя из целей обработки.

г) передача персональных данных

• Передача персональных данных третьим лицам осуществляется исключительно при наличии законных оснований и в пределах, необходимых для достижения целей обработки;
• В рамках оказания медицинских услуг персональные данные пациентов могут передаваться:
  • лабораториям и диагностическим центрам, участвующим в обследовании пациентов;
  • государственным органам (ФНС, ПФР, Росздравнадзор и др.) — в случаях, предусмотренных законодательством;
• Передача данных пользователям сайта третьим лицам (в том числе провайдерам хостинга и CRM-сервисам) осуществляется на основании заключённых договоров поручения обработки ПДн, содержащих требования о соблюдении конфиденциальности и безопасности информации.

д) обработка с использованием автоматизированных средств

• Обработка данных осуществляется как с использованием средств автоматизации (в информационных системах, CRM, электронной почте, через сайт), так и без них (в бумажных документах).
• При автоматизированной обработке Оператор обеспечивает защиту ПДн с использованием сертифицированных средств защиты информации, соответствующих требованиям законодательства РФ.

е) обработка специальных категорий персональных данных

• Оператор обрабатывает сведения, относящиеся к состоянию здоровья пациентов, исключительно в целях оказания медицинских услуг, ведения медицинской документации, медицинских исследований, а также для защиты жизни и здоровья пациента.
• Обработка осуществляется на основании письменного согласия субъекта ПДн или в случаях, прямо установленных законом (ст. 10 ФЗ-152, ст. 13 ФЗ-323).

ж) трансграничная передача персональных данных

• Оператор не осуществляет трансграничную передачу персональных данных, то есть не передаёт их на территорию иностранных государств, органам власти, физическим или юридическим лицам за пределами Российской Федерации.
• Вся обработка персональных данных осуществляется исключительно на территории Российской Федерации с использованием серверов, расположенных в РФ, и информационных систем, администрируемых в пределах российской юрисдикции.

7. Обработка специальных категорий персональных данных (о состоянии здоровья)

7.1. ООО «Денталис» в рамках своей деятельности обрабатывает специальные категории персональных данных, касающиеся состояния здоровья субъектов персональных данных — пациентов клиники (далее — медицинские данные).

7.2. Медицинские данные включают сведения:

• о факте обращения гражданина за медицинской помощью;
• о состоянии здоровья, диагнозе, результатах обследований и анализов;
• о назначенном лечении и оказанных медицинских услугах;
• иные сведения, полученные при обследовании, лечении и наблюдении пациента, составляющие медицинскую (врачебную) тайну в смысле статьи 13 Федерального закона № 323-ФЗ.

7.3. Обработка таких данных осуществляется исключительно:

• для оказания медицинской помощи, ведения медицинской документации и исполнения договора на оказание медицинских услуг;
• для соблюдения требований законодательства РФ в сфере охраны здоровья, бухгалтерского и налогового учёта;
• для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных или иных лиц, когда получение согласия невозможно;
• в иных случаях, прямо предусмотренных законодательством Российской Федерации.

7.4. Обработка медицинских данных производится на основании письменного согласия субъекта персональных данных, оформленного по установленной форме (Приложение № 1 к Политике). Согласие должно содержать:

• указание на конкретные цели и действия по обработке;
• перечень обрабатываемых данных;
• срок действия согласия и порядок его отзыва.

7.5. В случаях, предусмотренных законом, обработка медицинских данных может осуществляться без согласия субъекта, если она необходима для:

• спасения жизни и здоровья пациента при невозможности получения согласия (ст. 10 ч. 2 ФЗ-152);
• эпидемиологического надзора, медицинской экспертизы, обеспечения санитарно-эпидемиологического благополучия населения;
• выполнения требований законодательства в области охраны здоровья.

7.6. Все сотрудники ООО «Денталис», допущенные к обработке медицинских данных, обязаны соблюдать режим медицинской (врачебной) тайны.
Перед началом работы каждый сотрудник проходит инструктаж и подписывает обязательство о неразглашении сведений, составляющих врачебную тайну.

7.7. Оператор обеспечивает защиту медицинских данных посредством применения организационных и технических мер, предусмотренных законодательством РФ и внутренними регламентами, включая:

• разграничение доступа сотрудников к данным пациентов;
• регистрацию и учёт всех действий с медицинскими данными в медицинской информационной системе (МИС);
• хранение медицинской документации в помещениях и на серверах, исключающих доступ посторонних лиц.

7.8. Распространение медицинских данных и передача сведений, составляющих медицинскую тайну, допускаются только:

• при наличии письменного согласия пациента;
• по запросам органов дознания, следствия, суда, прокуратуры — в случаях, установленных законом;
• при необходимости оказания медицинской помощи пациенту, находящемуся в состоянии, угрожающем его жизни.

8. Порядок и сроки хранения персональных данных

8.1. Хранение персональных данных в ООО «Денталис» осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иное не предусмотрено федеральным законом, договором либо согласием субъекта персональных данных.

8.2. По достижении целей обработки или при утрате необходимости в достижении этих целей персональные данные подлежат уничтожению либо обезличиванию, за исключением случаев, когда их хранение требуется в соответствии с законодательством Российской Федерации.

8.3. Персональные данные хранятся:

• в электронном виде — в медицинской информационной системе (МИС), CRM и базах данных, расположенных на серверах, находящихся на территории Российской Федерации;
• в бумажном виде — в делах, личных карточках, медицинских картах и иных документах, размещённых в специально выделенных помещениях, ограниченных для доступа посторонних лиц.

8.4. Для различных категорий персональных данных устанавливаются следующие сроки хранения:

• медицинская документация пациентов — в соответствии с приказом Минздрава России № 834н от 15.12.2014 г., в зависимости от вида документа:
  • медицинская карта пациента амбулаторного отделения — 5 лет с даты последнего обращения;
  • журнал учёта обращений пациентов — 25 лет;
  • иные документы — согласно срокам, установленным номенклатурой дел;
• данные сотрудников — в течение срока действия трудового договора и 75 лет после его прекращения (в соответствии с Правилами ведения архивного дела и Номенклатурой дел);
• данные кандидатов (соискателей) — не более 6 месяцев после завершения процедуры подбора персонала, если не заключён трудовой договор;
• данные контрагентов — в течение срока действия договора и 5 лет после его завершения (для целей налогового и бухгалтерского учёта);
• данные пользователей сайта — 1 год с момента получения данных, если пользователь не отозвал согласие ранее.

8.5. По окончании сроков хранения персональные данные подлежат уничтожению или обезличиванию. Уничтожение бумажных носителей осуществляется путём механического разрушения (уничтожения), исключающего возможность восстановления данных. Электронные носители очищаются с применением программных средств без возможности восстановления информации.

8.6. Оператор ведёт журнал учёта хранения и уничтожения персональных данных, фиксирующий дату, основание и способ уничтожения.

8.7. Контроль за соблюдением сроков хранения и порядком уничтожения персональных данных возлагается на ответственного за организацию обработки персональных данных, назначенного приказом руководителя ООО «Денталис».

9. Передача персональных данных третьим лицам

9.1. ООО «Денталис» не раскрывает и не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

9.2. Передача персональных данных третьим лицам допускается в следующих случаях:

• при наличии письменного согласия субъекта персональных данных;
• в целях исполнения договора, стороной или выгодоприобретателем, по которому является субъект ПДн;
• при необходимости оказания медицинской помощи пациенту в экстренных случаях, когда получение согласия невозможно;
• для защиты жизни, здоровья, прав и законных интересов субъекта ПДн или иных лиц;
• по основаниям, предусмотренным федеральными законами, включая направление информации в государственные органы, обладающие правом её запроса (Минздрав, Росздравнадзор, ФНС России, ПФР и др.).

9.3. В рамках своей деятельности Оператор может передавать персональные данные:

• медицинским лабораториям и диагностическим центрам — для проведения исследований, анализов и обследований пациентов;
• организациям, предоставляющим услуги связи, хостинга и технической поддержки сайта — для обеспечения функционирования сервисов сайта и обработки заявок пользователей;
• бухгалтерским и юридическим организациям — при исполнении договорных обязательств;
• государственным органам и иным организациям — в случаях, установленных законодательством Российской Федерации.

9.4. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение следующих условий:

• передача осуществляется только в объёме, необходимом для достижения целей обработки;
• с третьими лицами заключаются договоры поручения обработки персональных данных, предусматривающие обязательство соблюдения конфиденциальности и обеспечения безопасности данных;
• Оператор осуществляет контроль за соблюдением третьими лицами требований законодательства РФ в части обработки и защиты персональных данных.

9.5. Распространение персональных данных (то есть их передача неограниченному кругу лиц) допускается только при наличии отдельного согласия субъекта персональных данных, оформленного в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.

10. Меры по обеспечению безопасности персональных данных

10.1. ООО «Денталис» при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. Для обеспечения безопасности персональных данных Оператор реализует следующие организационные меры:

• назначает ответственного за организацию обработки и защиту персональных данных приказом руководителя;
• утверждает локальные нормативные акты, регулирующие порядок обработки и защиты персональных данных;
• ограничивает доступ сотрудников к персональным данным на основании их служебных обязанностей;
• проводит инструктаж и обучение сотрудников по вопросам обработки и защиты персональных данных;
• обеспечивает ведение учёта носителей персональных данных и контроль за их перемещением;
• осуществляет внутренний контроль (аудит) соответствия обработки персональных данных требованиям законодательства.

10.3. Оператор применяет следующие технические меры защиты персональных данных:

• использование сертифицированных антивирусных средств и межсетевых экранов;
• разграничение прав доступа пользователей к информационным системам персональных данных (ИСПДн);
• применение средств аутентификации и регистрации действий пользователей;
• регулярное резервное копирование и хранение копий в защищённой среде;
• использование защищённых каналов связи при передаче данных;
• установка обновлений и патчей безопасности на серверы и рабочие станции.

10.4. Обработка персональных данных в информационных системах Оператора осуществляется в соответствии с требованиями к защите персональных данных, установленными:

• Постановлением Правительства РФ № 1119 от 01.11.2012 г. «О мерах по обеспечению безопасности персональных данных при их обработке в информационных системах»;
• Приказом ФСТЭК России № 21 от 18.02.2013 г. «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
• Методическими рекомендациями ФСТЭК и ФСБ России.

10.5. Для медицинских данных пациентов (специальных категорий персональных данных) применяются усиленные меры защиты, включая:

• изоляцию данных в отдельной информационной системе с ограниченным доступом;
• хранение медицинских карт в помещениях, исключающих доступ посторонних лиц;
• недопустимость передачи данных по незащищённым каналам связи;
• хранение резервных копий на серверах, расположенных на территории Российской Федерации.

10.6. В случае выявления фактов неправомерного доступа к персональным данным или угроз их безопасности Оператор:

• незамедлительно принимает меры по пресечению инцидента и минимизации последствий;
• проводит внутреннее расследование;
• уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в установленные законом сроки;
• информирует субъектов персональных данных, чьи права могли быть нарушены.

11. Права субъектов персональных данных и порядок их реализации

11.1. Субъект персональных данных имеет следующие права:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд;
• требовать прекращения распространения своих персональных данных в сети Интернет;
• получать сведения о лицах, которым были переданы его персональные данные.

11.2. Для реализации своих прав субъект персональных данных может направить в адрес ООО «Денталис» письменное заявление (в том числе в электронной форме, подписанное электронной подписью) по следующим контактам:
Адрес: 108842, г. Москва, г. Троицк, ул. Городская, д. 20, офис 28
Электронная почта: dentals.dent2@mail.ru  Телефон: +74952553392

11.3. Заявление субъекта персональных данных должно содержать:

• сведения о документе, удостоверяющем личность субъекта;
• описание сути обращения (запрос, уточнение, отзыв согласия и т.д.);
• собственноручную подпись или электронную подпись (при подаче в электронной форме).

11.4. Оператор рассматривает обращения субъектов персональных данных в течение 30 календарных дней с момента получения и направляет ответ в письменной форме или в форме электронного документа.

11.5. Отзыв согласия на обработку персональных данных осуществляется в порядке, предусмотренном статьёй 9 Федерального закона № 152-ФЗ. После получения такого отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 календарных дней, если иное не установлено федеральным законом.

11.6. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку и устраняет нарушения в срок, не превышающий 3 рабочих дней с момента выявления.

11.7. При обращении субъекта персональных данных Оператор обязан подтвердить факт обработки, сообщить юридические основания и цели обработки, перечень обрабатываемых данных, источники их получения, сроки обработки, а также сведения о лицах, которым персональные данные передавались.

12. Порядок получения согласия субъекта персональных данных

12.1. Обработка персональных данных в ООО «Денталис» осуществляется, как правило, на основании согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, когда обработка может осуществляться без согласия.

12.2. Согласие субъекта персональных данных может быть получено:

• в письменной форме — при оказании медицинских услуг и обработке специальных категорий персональных данных (сведения о здоровье, диагнозе, лечении);
• в электронной форме — при заполнении пользователем форм на сайте https://dentalisclinic.ru (например, «Заказать обратный звонок», «Записаться к специалисту»), путём проставления отметки («чек-бокса») в поле «Согласен на обработку персональных данных»;
• в иной форме, позволяющей подтвердить факт его получения (включая действия, подтверждающие согласие — например, отправка формы с установленной галочкой).

12.3. Согласие на обработку персональных данных должно быть информированным и конкретным и содержать:

• наименование Оператора — ООО «Денталис»;
• цель обработки персональных данных;
• перечень персональных данных, на обработку которых даётся согласие;
• перечень действий с персональными данными, которые разрешено совершать;
• срок действия согласия;
• порядок его отзыва;
• подпись субъекта персональных данных или электронное подтверждение.

12.4. Для обработки специальных категорий персональных данных (сведений о состоянии здоровья) субъект персональных данных (пациент) предоставляет отдельное письменное согласие, оформленное в соответствии с требованиями статьи 10 Федерального закона № 152-ФЗ и статьи 13 Федерального закона № 323-ФЗ.

12.5. Для направления рекламных и информационных сообщений (включая SMS и e-mail рассылки) от имени ООО «Денталис» требуется отдельное согласие субъекта персональных данных в соответствии со статьёй 18 Федерального закона № 38-ФЗ «О рекламе».
Такое согласие должно оформляться отдельно от основного согласия на обработку персональных данных и может быть выражено:

• проставлением отдельного чек-бокса в форме на сайте;
• подписанием отдельного письменного документа в клинике.

12.6. Субъект персональных данных вправе в любое время отозвать своё согласие, направив письменное уведомление по адресу Оператора или в электронном виде на официальный адрес электронной почты клиники.

12.7. После получения отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда такая обработка необходима в соответствии с законодательством Российской Федерации (например, хранение медицинской документации).

12.8. Оператор хранит документы, подтверждающие получение согласия субъекта персональных данных, на протяжении всего срока обработки персональных данных, а также в течение 3 (трёх) лет после её прекращения.

13. Обязанности Оператора при обработке персональных данных

13.1. ООО «Денталис» при обработке персональных данных обязано:

• обеспечивать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• обрабатывать персональные данные только при наличии законных оснований и в объёме, необходимом для достижения конкретных, заранее определённых целей;
• обеспечивать достоверность, актуальность и достаточность обрабатываемых персональных данных;
• удалять или уточнять неполные, неточные или устаревшие персональные данные;
• соблюдать конфиденциальность персональных данных, за исключением случаев, установленных законодательством РФ;
• обеспечивать безопасность персональных данных при их обработке, принимая организационные и технические меры, предусмотренные статьёй 19 Федерального закона № 152-ФЗ;
• назначать ответственного за организацию обработки персональных данных;
• информировать субъектов персональных данных о правах, предусмотренных законодательством Российской Федерации, а также о факте обработки их персональных данных;
• вести учёт всех запросов и обращений субъектов персональных данных;
• прекращать обработку и уничтожать персональные данные по достижении целей обработки, истечении срока хранения или отзыве согласия субъектом персональных данных, если иное не предусмотрено законом.

13.2. Оператор обязан при сборе персональных данных (в том числе через сайт https://dentalisclinic.ru) предоставить субъекту персональных данных следующую информацию:

• наименование и адрес Оператора;
• цель обработки персональных данных;
• предполагаемые пользователи данных;
• права субъекта персональных данных;
• ссылку на настоящую Политику обработки персональных данных.

13.3. Оператор уведомил Роскомнадзор о начале обработки персональных данных в установленном законом порядке.
Сведения о деятельности по обработке персональных данных внесены в реестр операторов персональных данных: регистрационный номер 77-22-110669, дата регистрации 22.09.2022, основание — приказ Роскомнадзора № 222 от 12.10.2022.

13.4. Оператор обязуется:

• рассматривать обращения и жалобы субъектов персональных данных в установленные законом сроки;
• в случае выявления неправомерной обработки персональных данных — прекратить такую обработку и уведомить об этом субъекта персональных данных;
• взаимодействовать с уполномоченным органом (Роскомнадзором) при проведении проверок и предоставлять необходимую информацию.

13.5. Ответственный за организацию обработки и обеспечение безопасности персональных данных в ООО «Денталис»:

Князева Н.Г., e-mail: dentals.dent2@mail.ru, тел.: +7 (495) 255-33-92

14. Ответственность за нарушение правил обработки персональных данных

14.1. Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность в соответствии с законодательством Российской Федерации.

14.2. Сотрудники ООО «Денталис», допущенные к обработке персональных данных, несут персональную ответственность за соблюдение установленного порядка работы с персональными данными, включая:

• неразглашение и недопустимость передачи персональных данных третьим лицам без соответствующих оснований;
• обеспечение сохранности носителей информации, содержащих персональные данные;
• соблюдение сроков хранения и правил уничтожения персональных данных;
• выполнение требований локальных актов по защите персональных данных.

14.3. За нарушение установленных правил обработки персональных данных сотрудники могут быть привлечены к:

• дисциплинарной ответственности — в порядке, предусмотренном Трудовым кодексом РФ (замечание, выговор, увольнение);
• административной ответственности — по статьям 13.11–13.15 Кодекса Российской Федерации об административных правонарушениях (КоАП РФ), в том числе:
  • ч. 1 ст. 13.11 — обработка персональных данных без согласия субъекта;
  • ч. 3 ст. 13.11 — незаконная передача персональных данных третьим лицам;
  • ч. 5 ст. 13.11 — несоблюдение обязанностей по обеспечению безопасности персональных данных;
  • ч. 8 ст. 13.11 — нарушение порядка трансграничной передачи (не применяется, если передача не осуществляется);
• гражданско-правовой ответственности — за причинение ущерба субъекту персональных данных вследствие неправомерных действий или бездействия;
• уголовной ответственности — в случаях, предусмотренных статьёй 137 Уголовного кодекса РФ («Нарушение неприкосновенности частной жизни»).

14.4. Руководитель ООО «Денталис» несёт ответственность за организацию обработки и обеспечение безопасности персональных данных, а также за своевременное уведомление Роскомнадзора о начале обработки персональных данных.

14.5. В случае причинения вреда субъекту персональных данных вследствие неправомерных действий (бездействия) Оператора или его сотрудников, возмещение ущерба производится в порядке, установленном гражданским законодательством Российской Федерации.

15. Заключительные положения

15.1. Настоящая Политика является внутренним нормативным документом ООО «Денталис», обязательным для исполнения всеми сотрудниками, имеющими доступ к персональным данным.

15.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Постановлением Правительства РФ от 01.11.2012 № 1119;
• Приказом ФСТЭК России № 21 от 18.02.2013 г.;
• иными нормативными актами Российской Федерации в области защиты персональных данных.

15.3. Настоящая Политика утверждается руководителем ООО «Денталис» и вступает в силу с даты утверждения.

15.4. Политика размещается в свободном доступе на официальном сайте Оператора https://dentalisclinic.ru и доступна для ознакомления всем пользователям.

15.5. Контроль за соблюдением требований настоящей Политики возлагается на ответственного за организацию обработки персональных данных, назначаемого приказом руководителя.

15.6. Внесение изменений и дополнений в настоящую Политику осуществляется:

• на основании изменений законодательства Российской Федерации;
• по решению руководства Оператора;
• по результатам проверок и аудитов обработки персональных данных.

15.7. В случае внесения изменений новая редакция Политики утверждается приказом руководителя ООО «Денталис» и размещается на официальном сайте не позднее 10 (десяти) календарных дней с даты утверждения.

15.8. Контроль за актуальностью и своевременным обновлением Политики осуществляет ответственное лицо за обработку персональных данных.

Приложение №1. СОГЛАСИЕ НА ОБРАБОТКУ СПЕЦИАЛЬНЫХ КАТЕГОРИЙ ПЕРСОНАЛЬНЫХ ДАННЫХ (СВЕДЕНИЙ О СОСТОЯНИИ ЗДОРОВЬЯ)
(онлайн-форма для сайта)

Нажимая кнопку «Записаться к специалисту» / «Заказать обратный звонок» и проставляя отметку (✅),
я подтверждаю, что даю ООО «Денталис» (ИНН 7751212107, адрес: 108842, г. Москва, г. Троицк, ул. Городская, д. 20, оф. 28)
согласие на обработку моих персональных данных, включая сведения о состоянии здоровья,
в соответствии со статьями 9 и 10 Федерального закона № 152-ФЗ «О персональных данных» и статьёй 13 Федерального закона № 323-ФЗ
«Об основах охраны здоровья граждан в Российской Федерации».

1. Цели обработки

• запись на приём к врачу и предоставление консультаций;
• оказание медицинских услуг, ведение медицинской документации;
• обработка обращений, направленных через сайт https://dentalisclinic.ru;
• обеспечение обратной связи и информирование о статусе записи;
• соблюдение требований законодательства Российской Федерации в области здравоохранения и налогового учёта.

2. Перечень персональных данных

• фамилия, имя (при указании);
• номер телефона, адрес электронной почты (при наличии);
• сведения, содержащиеся в тексте сообщения или комментарии (в том числе о состоянии здоровья, диагнозе, жалобах, симптомах, описании проблемы).

3. Действия, совершаемые с персональными данными

Сбор, запись, систематизация, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование и уничтожение —
исключительно в целях, указанных выше.

4. Порядок предоставления согласия

• Согласие выражается путём проставления отметки (галочки) в поле «Согласен(на) на обработку персональных данных, включая сведения о состоянии здоровья» перед отправкой формы.
• Отправка формы без такой отметки технически невозможна.

5. Срок действия согласия

Согласие действует до момента отзыва пользователем.

6. Отзыв согласия

Пользователь может в любой момент отозвать согласие, направив уведомление по электронной почте:
dentals.dent2@mail.ru
После получения отзыва ООО «Денталис» прекращает обработку персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

7. Подтверждение ознакомления

Я уведомлён(а), что:

• обработка моих персональных данных осуществляется в соответствии с Политикой обработки персональных данных ООО «Денталис»;
• сведения о состоянии здоровья обрабатываются исключительно в целях оказания медицинской помощи;
• согласие предоставляется добровольно.

✅ Формат размещения на сайте:
Под формами «Записаться к специалисту» и «Заказать обратный звонок» рекомендуется добавить строку:

☐ Я даю согласие ООО «Денталис» на обработку моих персональных данных, включая сведения о состоянии здоровья, в соответствии с Политикой обработки персональных данных

(ссылка ведёт на страницу с полной политикой и текстом согласия)

Согласие также может быть предоставлено пациентом в письменной форме при первом обращении в клинику, в соответствии с установленными процедурами медицинской организации.