УТВЕРЖДЕНО
приказом от 12.02.2026 № 01-ПДн
1. Общие положения
1.1. Политика в отношении обработки персональных данных (далее – Политика) разработана в Обществе с ограниченной ответственностью «ДК-МЕД» (далее – Общество, Оператор) во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон), а также с целью обеспечения защиты прав и свобод человека и гражданина при обработке персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика определяет общий порядок, цели сбора персональных данных, правовые основания для их обработки, объем и категории обрабатываемых персональных данных, категории субъектов персональных данных, порядок и условия обработки персональных данных, а также порядок актуализации, исправления, удаления и уничтожения персональных данных.
1.3. Основные понятия, используемые в настоящей Политике:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Персональные данные, разрешенные субъектом персональных данных для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом;
Биометрические персональные данные – сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность;
Оператор – Общество с ограниченной ответственностью «ДК-МЕД», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.4. Основные права и обязанности Оператора.
1.4.1. Основные права Оператора:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом или другими федеральными законами;
поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договором; лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе.
1.4.2. Основные обязанности Оператора:
организовать обработку персональных данных в соответствии с требованиями Закона;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона;
в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечить взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование данного органа о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
1.5. Основные права субъекта персональных данных:
получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами; сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных (далее – Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
2. Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Оператор обрабатывает персональные данные в целях:
обеспечения соблюдения трудового законодательства Российской Федерации;
подбора персонала (соискателей) на вакантные должности Оператора;
ведения кадрового и бухгалтерского учета;
обеспечения соблюдения налогового законодательства;
обеспечения соблюдения страхового законодательства;
обеспечения соблюдения пенсионного законодательства;
подготовки, заключения и исполнения договора добровольного медицинского страхования;
подготовки, заключения и исполнения договора оказания медицинских и иных услуг в соответствии с выданными лицензиями на медицинскую деятельность, обеспечения соблюдения законодательства Российской Федерации в сфере здравоохранения, в том числе ведения учета, вытекающего из договорных отношений с пациентами (заказчиками), предоставления сведений в Единую государственную систему в сфере здравоохранения, а также предоставления сведений страховым компаниям (в случае оплаты ими оказываемых услуг);
подготовки, заключения и исполнения гражданско-правового договора;
корпоративного управления;
взаимодействия с федеральными органами исполнительной власти, органами государственных внебюджетных фондов, органами государственной власти субъектов Российской Федерации, органами местного самоуправления, судебной властью и прокуратурой;
регулирования отношений, возникших вследствие причинения вреда;
информирования о деятельности Общества, в том числе на стендах (стойках) Общества, в информационно-телекоммуникационной сети «Интернет», иными способами;
продвижения товаров, работ, услуг Оператора на рынке, в том числе проведения акций, опросов, маркетинговых исследований;
проведения исследовательских действий для изучения пользовательского поведения и причин его изменения, в том числе с использованием cookie-файлов, обрабатываемых Яндекс.Метрикой (ООО «ЯНДЕКС»), Calltouch (ООО «Колтач Солюшнс»), пикселем ВКонтакте (ООО «ВК»);
обеспечения прохождения ознакомительной, производственной или преддипломной практики на основании договора с учебным заведением;
рассмотрения и контроля обращений.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Гражданский процессуальный кодекс Российской Федерации;
Трудовой кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
Федеральный закон от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании»;
Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
Федеральный закон от 16.07.1999 № 165-ФЗ «Об основах обязательного социального страхования»;
Федеральный закон от 29.12.2006 № 255-ФЗ «Об обязательном социальном страховании на случай временной нетрудоспособности и в связи с материнством»;
Федеральный закон от 15.12.2001 № 167-ФЗ «Об обязательном пенсионном страховании в Российской Федерации»;
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и принятые на его основе нормативные правовые акты, регулирующие отношения, связанные с оказанием медицинских услуг;
Федеральный закон от 02.10.2007 № 229-ФЗ «Об исполнительном производстве»;
Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
Федеральный закон от 31.07.2020 № 248-ФЗ «О государственном контроле (надзоре) и муниципальном контроле в Российской Федерации»;
иные федеральные законы, а также принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
Устав Оператора;
локальные нормативные акты Оператора, регулирующие вопросы обработки персональных данных;
договоры (трудовые, гражданско-правовые), заключаемые между Оператором и субъектами персональных данных;
согласие субъектов персональных данных на обработку их персональных данных.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в п. 2.3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Категории и перечни обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, правовые основания обработки персональных данных, способы, сроки обработки и хранения таких персональных данных, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, определенные для каждой цели обработки, предусмотрены в Положении о целях обработки персональных данных (далее – Положение о целях обработки персональных данных), являющемся приложением № 1 к настоящей Политике.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных действующим законодательством Российской Федерации.
5.2. Оператор осуществляет обработку персональных данных в рамках каждой цели их обработки, определенной в п. 2.3 настоящей Политики, следующими способами:
неавтоматизированная обработка персональных данных;
автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям, или без таковой;
смешанная обработка персональных данных.
5.3. Обработка персональных данных для каждой цели обработки, указанной в п. 2.3 Политики, осуществляется путем:
получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
внесения персональных данных в журналы, реестры и информационные системы Оператора;
использования иных методов обработки персональных данных.
5.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан в срок не позднее 3 (трех) рабочих дней с момента получения соответствующего согласия субъекта персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных, разрешенных субъектом персональных данных для распространения.
5.5. Передача персональных данных в органы дознания и следствия, в Федеральную налоговую службу, в органы государственных внебюджетных фондов и другие уполномоченные органы власти и организации осуществляется в соответствии с требованиями действующего законодательства Российской Федерации.
5.6. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
уведомляет Роскомнадзор о своем намерении осуществлять обработку персональных данных, об изменениях объема обрабатываемых сведений, о прекращении обработки персональных данных – в установленные Законом сроки;
оценивает вред, который может быть причинен субъектам персональных данных в случае нарушения Закона, а также определяет соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;
систематически осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике Оператора и локальным нормативным актам Оператора;
назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
организует обучение своих работников, осуществляющих обработку персональных данных;
определяет перечень работников, допущенных до обработки персональных данных в Обществе;
проводит ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями действующего законодательства о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными нормативными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
создает необходимые условия для работы с персональными данными;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
выполняет обязанности по устранению нарушений, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных.
5.7. Документы, содержащие персональные данные, обрабатываются в служебных помещениях Общества с ограничением доступа.
5.8. В целях обеспечения сохранности и конфиденциальности персональных данных все действия по их обработке выполняются только работниками Общества, осуществляющими данную работу в соответствии со своими должностными обязанностями.
5.9. Документы, содержащие персональные данные, хранятся в условиях, исключающих их утрату или неправомерное использование.
5.10. Запрещается хранить документы, содержащие персональные данные, и их копии на рабочих местах и (или) в открытом доступе, оставлять шкафы (сейфы) открытыми в случае выхода работника из рабочего помещения.
5.11. Персональные данные на материальных носителях хранятся в запираемом на ключ помещении Общества.
5.12. В электронном виде документы, содержащие персональные данные, разрешается хранить в специализированных базах данных или в специально отведенных для этого директориях с ограничением и разграничением доступа. Копирование таких данных запрещено.
5.13. При увольнении работника, имеющего доступ к персональным данным, документы и иные носители, содержащие персональные данные, сдаются работником своему непосредственному руководителю.
5.14. Хранение персональных данных, предусмотренных Положением о целях обработки персональных данных, осуществляется Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен действующим законодательством.
5.15. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6. Ответы на запросы субъектов на доступ к персональным данным, актуализация, исправление, удаление и уничтожение персональных данных
6.1. В силу ч. 7 ст. 14 Закона субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки персональных данных;
цели и применяемые Оператором способы обработки персональных данных;
наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления субъектом персональных данных прав, предусмотренных Законом;
информацию об осуществленной или предполагаемой трансграничной передаче данных;
наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
информацию о способах исполнения Оператором обязанностей по реализации мер, направленных на обеспечение выполнения Оператором обязанностей, предусмотренных Законом, которые установлены ст. 18.1 Закона;
иные сведения, предусмотренные Законом или другими федеральными законами.
6.2. В предоставляемые субъекту персональных данных сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
6.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
обработка персональных данных, включая персональные данные, полученные в результате оперативно- розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
6.4. Сведения, указанные в п. 6.1 настоящей Политики, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя в порядке, предусмотренном п. 6.5 настоящей Политики. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, для чего Оператор направляет субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
6.5. Запрос субъекта персональных данных или его представителя направляется в письменном виде и должен содержать:
номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
6.6. Оператор предоставляет сведения, указанные в п. 6.1 настоящей Политики, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
6.7. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Оператор обязан дать в письменной форме мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 Закона или иного федерального закона, являющееся основанием для такого отказа, в срок, не превышающий 10 (десяти) рабочих дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.8. В случае, если сведения, указанные в п. 6.1 настоящей Политики, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, и ознакомления с такими персональными данными не ранее чем через 30 (тридцать) дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.9. Субъект персональных данных вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения сведений, указанных в п. 6.1 настоящей Политики, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в п. 6.8 настоящей Политики, в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п. 6.5 настоящей Политики, должен содержать обоснование направления повторного запроса.
6.10. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям п.п. 6.8 и 6.9 настоящей Политики. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на Операторе.
6.11. Субъект персональных данных вправе обратиться к Оператору с требованием о прекращении обработки персональных данных. В таком случае оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных п.п. 2-11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.12. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечивает их блокирование (если обработка персональных данных осуществлялась другим лицом, действующим по поручению Оператора), с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.13. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса на период проверки.
6.14. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по его поручению, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по его поручению. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос Роскомнадзора были направлены Роскомнадзором, также уведомляет указанный орган.
6.15. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий 7 (семи) рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
6.16. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор:
в течение 24 часов – уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
в течение 72 часов – уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
6.17. Порядок удаления и уничтожения персональных данных Оператором при достижении целей их обработки или при наступлении иных законных оснований, определенных для каждой цели обработки, предусмотрены в Положении о целях обработки персональных данных, а процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, – в Положении о процедурах, направленных на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, утвержденном Оператором.
7. Заключительные положения
7.1. Во исполнение требований ч. 2 ст. 18.1 Закона Политика публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на сайте Оператора: https://listvaclinic.ru.
7.2. С настоящей Политикой в обязательном порядке ознакамливаются все работники Общества.
7.3. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных в Обществе.
7.4. Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов Общества в сфере обработки и защиты персональных данных определяется в соответствии с действующим законодательством Российской Федерации.
Приложение № 1 к Политике в отношении обработки персональных данных,
утв. приказом от 12.02.2026 № 01-ПДн
1.1. Положение о целях обработки персональных данных (далее – Положение) разработано в Обществе с ограниченной ответственностью «ДК-МЕД» (далее – Общество, Оператор) во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон).
1.2. В настоящем Положении для каждой цели обработки персональных данных, используемой Оператором, определены категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, правовые основания обработки персональных данных, способы, сроки обработки и хранения персональных данных, а также порядок их уничтожения при достижении целей их обработки или при наступлении иных законных оснований:
| № | Цель обработки ПДн | Категория субъектов ПДн | Перечень и категории обрабатываемых ПДн | Правовые основания обработки ПДн | Способы обработки ПДн |
|---|
| 1. | Обеспечение соблюдения трудового законодательства Российской Федерации | Работники Общества Бывшие работники Общества Члены семьи работников Общества | Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); разрешение на работу или патент – для временно пребывающего в Российскую Федерацию иностранного гражданина; разрешение на временное проживание – для временно проживающего в Российской Федерации иностранного гражданина; вид на жительство – для постоянно проживающего в Российской Федерации иностранного гражданина; миграционная карта – для беженцев; данные договора (полиса) добровольного медицинского страхования (ДМС); адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; сведения из трудовой книжки и вкладышей к ней; сведения о трудовой деятельности на бумажном носителе, заверенные надлежащим образом, или в форме электронного документа, подписанного квалифицированной электронной подписью; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); данные полиса обязательного медицинского страхования (ОМС); сведения о воинском учете и реквизиты документов воинского учета; сведения об образовании (данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке); данные о сертификате специалиста или аккредитации специалиста; сведения об ученых степенях и званиях; сведения о государственных наградах, почетных званиях, знаках отличия; данные о профессии, должности, квалификации; данные из справок о доходах с предыдущих мест работы, данные о несостоятельности (банкротстве); сведения о реквизитах банковского счета (номер расчетного счета, наименование банка, корреспондентский счет, БИК), необходимые при получении заработной платы на банковский счет; сведения о ежегодных оплачиваемых отпусках, отпусках по беременности и родам, отпусках по уходу за ребенком, учебных отпусках и отпусках без сохранения денежного содержания; сведения о социальных льготах и государственном социальном обеспечении; данные документов о регистрации актов гражданского состояния (свидетельства о рождении, о заключении брака и т.п.); сведения о семейном положении, составе семьи; сведения, содержащиеся в анкетных и биографических данных работника, фотографические изображения работника; сведения о работнике, содержащиеся в подлинниках и копиях приказов по личному составу, бухгалтерских и кадровых документах; сведения о приеме на работу (увольнении), переводах; сведения, вытекающие из трудового договора; сведения о трудовой деятельности, в том числе о наличии поощрений, награждений и (или) дисциплинарных взысканий; сведения из актов о несчастном случае на производстве; сведения по обязательствам из исполнительных документов; сведения об изменениях условий трудового договора; табельный номер.
Специальные категории персональных данных: сведения о наличии/отсутствии судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (при поступлении на работу, к выполнению которой в соответствии с Трудовым кодексом Российской Федерации или иным федеральным законом не допускаются лица, имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию); сведения о состоянии здоровья, касающиеся возможности выполнения трудовой функции, сведения об инвалидности; сведения из личной медицинской книжки.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); разрешение на работу или патент – для временно пребывающего в Российскую Федерацию иностранного гражданина; разрешение на временное проживание – для временно проживающего в Российской Федерации иностранного гражданина; вид на жительство – для постоянно проживающего в Российской Федерации иностранного гражданина; миграционная карта – для беженцев; данные договора (полиса) добровольного медицинского страхования (ДМС); адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; сведения из трудовой книжки и вкладышей к ней; сведения о трудовой деятельности на бумажном носителе, заверенные надлежащим образом, или в форме электронного документа, подписанного квалифицированной электронной подписью; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); данные полиса обязательного медицинского страхования (ОМС); сведения о воинском учете и реквизиты документов воинского учета; сведения об образовании (данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке); данные о сертификате специалиста или аккредитации специалиста; сведения об ученых степенях и званиях; сведения о государственных наградах, почетных званиях, знаках отличия; данные о профессии, должности, квалификации; сведения о наличии/отсутствии судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (при поступлении на работу, к выполнению которой в соответствии с Трудовым кодексом Российской Федерации или иным федеральным законом не допускаются лица, имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию); данные из справок о доходах с предыдущих мест работы, данные о несостоятельности (банкротстве); сведения о реквизитах банковского счета (номер расчетного счета, наименование банка, корреспондентский счет, БИК), необходимые при получении заработной платы на банковский счет; сведения о ежегодных оплачиваемых отпусках, отпусках по беременности и родам, отпусках по уходу за ребенком, учебных отпусках и отпусках без сохранения денежного содержания; сведения о социальных льготах и государственном социальном обеспечении; данные документов о регистрации актов гражданского состояния (свидетельства о рождении, о заключении брака и т.п.); сведения о семейном положении, составе семьи; сведения, содержащиеся в анкетных и биографических данных работника, фотографические изображения работника; сведения о работнике, содержащиеся в подлинниках и копиях приказов по личному составу, бухгалтерских и кадровых документах; сведения о приеме на работу (увольнении), переводах; сведения, вытекающие из трудового договора; сведения о трудовой деятельности, в том числе о наличии поощрений, награждений и (или) дисциплинарных взысканий; сведения из актов о несчастном случае на производстве; сведения об изменениях условий трудового договора; сведения по обязательствам из исполнительных документов; табельный номер.
Специальные категории персональных данных: сведения о состоянии здоровья, касающиеся возможности выполнения трудовой функции, сведения об инвалидности; сведения из личной медицинской книжки.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); сведения о степени родства с работником, семейном положении; данные о профессии, должности; сведения, содержащиеся в документах о неиспользовании гарантий, предусмотренных трудовым законодательством.
| Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого или выгодоприобретателем, по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); осуществление возложенных на оператора обязанностей (п. 2 ч. 1 ст. 6 Закона); осуществление законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона).
| Смешанный |
| 2. | Подбор персонала (соискателей) на вакантные должности Оператора | Кандидаты на трудоустройст во в Общество | Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); разрешение на работу или патент – для временно пребывающего в Российскую Федерацию иностранного гражданина; разрешение на временное проживание – для временно проживающего в Российской Федерации иностранного гражданина; вид на жительство – для постоянно проживающего в Российской Федерации иностранного гражданина; миграционная карта – для беженцев; данные договора (полиса) добровольного медицинского страхования (ДМС) – для временно пребывающих в Российской Федерации иностранных граждан; данные полиса обязательного медицинского страхования (ОМС); адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; сведения из трудовой книжки и вкладышей к ней; сведения о трудовой деятельности на бумажном носителе, заверенные надлежащим образом, или в форме электронного документа, подписанного квалифицированной электронной подписью; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; сведения о воинском учете и реквизиты документов воинского учета; сведения об образовании (данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке); данные о сертификате специалиста или аккредитации специалиста; сведения об ученых степенях и званиях, государственных наградах; сведения о почетных званиях, знаках отличия; данные о профессии, должности, квалификации; данные, сообщаемые кандидатами на трудоустройство в резюме, сопроводительных и рекомендательных письмах.
Специальные категории персональных данных: сведения о наличии/отсутствии судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (при поступлении на работу, к выполнению которой в соответствии с Трудовым кодексом Российской Федерации или иным федеральным законом не допускаются лица, имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию); сведения о состоянии здоровья, влияющего на выполнение трудовой функции, сведения об инвалидности.
| | Смешанный |
| 3. | Ведение кадрового и бухгалтерского учета | Работники Общества Бывшие работники Общества Контрагенты- физические лица по гражданско- правовым договорам Физические лица, приобретшие или намеревающие ся приобрести услуги по оказанию медицинской помощи (пациенты) Законные представители, представители по доверенности пациентов, члены семьи умершего пациента, иные лица, указанные в заявлениях (согласиях) пациентов | Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); разрешение на работу или патент – для временно пребывающего в Российскую Федерацию иностранного гражданина; разрешение на временное проживание – для временно проживающего в Российской Федерации иностранного гражданина; вид на жительство – для постоянно проживающего в Российской Федерации иностранного гражданина; миграционная карта – для беженцев; данные договора (полиса) добровольного медицинского страхования (ДМС); адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; сведения из трудовой книжки и вкладышей к ней; сведения о трудовой деятельности на бумажном носителе, заверенные надлежащим образом, или в форме электронного документа, подписанного квалифицированной электронной подписью; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); данные полиса обязательного медицинского страхования (ОМС); сведения о воинском учете и реквизиты документов воинского учета; сведения об образовании (данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке); сведения об ученых степенях и званиях; сведения о государственных наградах, почетных званиях, знаках отличия; данные о профессии, должности, квалификации; данные из справок о доходах с предыдущих мест работы, данные о несостоятельности (банкротстве); сведения о реквизитах банковского счета (номер расчетного счета, наименование банка, корреспондентский счет, БИК), необходимые при получении заработной платы на банковский счет; сведения о ежегодных оплачиваемых отпусках, отпусках по беременности и родам, отпусках по уходу за ребенком, учебных отпусках и отпусках без сохранения денежного содержания; сведения о социальных льготах и государственном социальном обеспечении; данные документов о регистрации актов гражданского состояния (свидетельства о рождении, о заключении брака и т.п.); сведения о семейном положении, составе семьи; сведения, содержащиеся в анкетных и биографических данных работника, фотографические изображения работника; сведения о работнике, содержащиеся в подлинниках и копиях приказов по личному составу, бухгалтерских и кадровых документах; сведения о приеме на работу (увольнении), переводах; сведения, вытекающие из трудового договора; сведения о трудовой деятельности, в том числе о наличии поощрений, награждений и (или) дисциплинарных взысканий; сведения из актов о несчастном случае на производстве; сведения по обязательствам из исполнительных документов; сведения об изменениях условий трудового договора; табельный номер.
Специальные категории персональных данных: сведения о наличии/отсутствии судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (при поступлении на работу, к выполнению которой в соответствии с Трудовым кодексом Российской Федерации или иным федеральным законом не допускаются лица, имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию); сведения о состоянии здоровья, касающиеся возможности выполнения трудовой функции, сведения об инвалидности; сведения из личной медицинской книжки.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); разрешение на работу или патент – для временно пребывающего в Российскую Федерацию иностранного гражданина; разрешение на временное проживание – для временно проживающего в Российской Федерации иностранного гражданина; вид на жительство – для постоянно проживающего в Российской Федерации иностранного гражданина; миграционная карта – для беженцев; данные договора (полиса) добровольного медицинского страхования (ДМС); адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; сведения из трудовой книжки и вкладышей к ней; сведения о трудовой деятельности на бумажном носителе, заверенные надлежащим образом, или в форме электронного документа, подписанного квалифицированной электронной подписью; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); данные полиса обязательного медицинского страхования (ОМС); сведения о воинском учете и реквизиты документов воинского учета; сведения об образовании (данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке); сведения об ученых степенях и званиях; сведения о государственных наградах, почетных званиях, знаках отличия; данные о профессии, должности, квалификации; данные из справок о доходах с предыдущих мест работы, данные о несостоятельности (банкротстве); сведения о реквизитах банковского счета (номер расчетного счета, наименование банка, корреспондентский счет, БИК), необходимые при получении заработной платы на банковский счет; сведения о ежегодных оплачиваемых отпусках, отпусках по беременности и родам, отпусках по уходу за ребенком, учебных отпусках и отпусках без сохранения денежного содержания; сведения о социальных льготах и государственном социальном обеспечении; данные документов о регистрации актов гражданского состояния (свидетельства о рождении, о заключении брака и т.п.); сведения о семейном положении, составе семьи; сведения, содержащиеся в анкетных и биографических данных работника, фотографические изображения работника; сведения о работнике, содержащиеся в подлинниках и копиях приказов по личному составу, бухгалтерских и кадровых документах; сведения о приеме на работу (увольнении), переводах; сведения, вытекающие из трудового договора; сведения о трудовой деятельности, в том числе о наличии поощрений, награждений и (или) дисциплинарных взысканий; сведения из актов о несчастном случае на производстве; сведения по обязательствам из исполнительных документов; сведения об изменениях условий трудового договора; табельный номер.
Специальные категории персональных данных: сведения о наличии/отсутствии судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (при поступлении на работу, к выполнению которой в соответствии с Трудовым кодексом Российской Федерации или иным федеральным законом не допускаются лица, имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию); сведения о состоянии здоровья, касающиеся возможности выполнения трудовой функции, сведения об инвалидности; сведения из личной медицинской книжки.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); разрешение на работу или патент – для временно пребывающего в Российскую Федерацию иностранного гражданина; разрешение на временное проживание – для временно проживающего в Российской Федерации иностранного гражданина; вид на жительство – для постоянно проживающего в Российской Федерации иностранного гражданина; миграционная карта – для беженцев; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); сведения о реквизитах банковского счета (номер расчетного счета, наименование банка, корреспондентский счет, БИК).
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); сведения о реквизитах банковского счета (номер расчетного счета, наименование банка, корреспондентский счет, БИК).
Специальные категории персональных данных: Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); сведения о реквизитах банковского счета (номер расчетного счета, наименование банка, корреспондентский счет, БИК); данные документа, подтверждающего полномочия представителей (в том числе законного представителя) субъекта персональных данных.
| Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого или выгодоприобретателем, по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); осуществление возложенных на оператора обязанностей (п. 2 ч. 1 ст. 6 Закона); статистические цели (п. 9 ч. 1 ст. 6 Закона); осуществление законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона).
| Смешанный |
| 4. | Обеспечение соблюдения налогового законодательства | Работники Общества Бывшие работники Общества Контрагенты- физические лица по гражданско- правовым договорам Физические лица, приобретшие или намеревающие ся приобрести услуги по оказанию медицинской помощи (пациенты) Законные представители, представители по доверенности пациентов, члены семьи умершего пациента, иные лица, указанные в заявлениях (согласиях) пациентов | Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; сведения о семейном положении, составе семьи; Реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); разрешение на работу или патент – для временно пребывающего в Российскую Федерацию иностранного гражданина; разрешение на временное проживание – для временно проживающего в Российской Федерации иностранного гражданина; вид на жительство – для постоянно проживающего в Российской Федерации иностранного гражданина; миграционная карта – для беженцев; данные о профессии, должности, квалификации; сведения о трудовой деятельности, в том числе о стаже работы; сведения о доходах.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; сведения о семейном положении, составе семьи; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); разрешение на работу или патент – для временно пребывающего в Российскую Федерацию иностранного гражданина; разрешение на временное проживание – для временно проживающего в Российской Федерации иностранного гражданина; вид на жительство – для постоянно проживающего в Российской Федерации иностранного гражданина; миграционная карта – для беженцев; данные о профессии, должности, квалификации; сведения о трудовой деятельности, в том числе о стаже работы; сведения о доходах.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); сведения о реквизитах банковского счета (номер расчетного счета, наименование банка, корреспондентский счет, БИК), необходимые при получении оплаты по гражданско-правовому договору; разрешение на работу или патент – для временно пребывающего в Российскую Федерацию иностранного гражданина; разрешение на временное проживание – для временно проживающего в Российской Федерации иностранного гражданина; вид на жительство – для постоянно проживающего в Российской Федерации иностранного гражданина; миграционная карта – для беженцев; данные о профессии, должности, квалификации; сведения о доходах.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); сведения о семейном положении, составе семьи.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); сведения о степени родства с пациентом (умершим пациентом); данные документа, подтверждающего полномочия представителей (в том числе законного представителя) субъекта персональных данных.
| Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого или выгодоприобретателем, по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); осуществление возложенных на оператора обязанностей (п. 2 ч. 1 ст. 6 Закона); статистические цели (п. 9 ч. 1 ст. 6 Закона); осуществление законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона).
| Смешанный |
| 5. | Обеспечение соблюдения страхового законодательства | Работники Общества Члены семьи работников Общества Контрагенты- физические лица по гражданско- правовым договорам | Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); разрешение на работу или патент – для временно пребывающего в Российскую Федерацию иностранного гражданина; разрешение на временное проживание – для временно проживающего в Российской Федерации иностранного гражданина; вид на жительство – для постоянно проживающего в Российской Федерации иностранного гражданина; миграционная карта – для беженцев; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); данные о профессии, должности, квалификации; сведения о трудовой деятельности, в том числе о стаже работы; сведения о семейном положении, составе семьи; сведения о доходах; сведения о социальных льготах и государственном социальном обеспечении; сведения о ежегодных оплачиваемых отпусках, отпусках по беременности и родам, отпусках по уходу за ребенком, учебных отпусках и отпусках без сохранения денежного содержания.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; данные о профессии, должности; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); сведения о степени родства с работником, семейном положении; сведения, содержащиеся в документах о неиспользовании гарантий, предусмотренных страховым законодательством.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); разрешение на работу или патент – для временно пребывающего в Российскую Федерацию иностранного гражданина; разрешение на временное проживание – для временно проживающего в Российской Федерации иностранного гражданина; вид на жительство – для постоянно проживающего в Российской Федерации иностранного гражданина; миграционная карта – для беженцев; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); данные о профессии, должности, квалификации; сведения о семейном положении, составе семьи; сведения о доходах.
| Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); осуществление возложенных на оператора обязанностей (п. 2 ч. 1 ст. 6 Закона); статистические цели (п. 9 ч. 1 ст. 6 Закона); осуществление законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона).
| Смешанный |
| 6. | Обеспечение соблюдения пенсионного законодательства | Работники Общества Бывшие работники Общества Контрагенты- физические лица по гражданско- правовым договорам | Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); разрешение на работу или патент – для временно пребывающего в Российскую Федерацию иностранного гражданина; разрешение на временное проживание – для временно проживающего в Российской Федерации иностранного гражданина; вид на жительство – для постоянно проживающего в Российской Федерации иностранного гражданина; миграционная карта – для беженцев; данные о профессии, должности, квалификации; сведения о трудовой деятельности, в том числе о стаже работы; сведения, вытекающие из трудового договора; сведения об изменениях условий трудового договора; сведения о ежегодных оплачиваемых отпусках, отпусках по беременности и родам, отпусках по уходу за ребенком, учебных отпусках и отпусках без сохранения денежного содержания.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); разрешение на работу или патент – для временно пребывающего в Российскую Федерацию иностранного гражданина; разрешение на временное проживание – для временно проживающего в Российской Федерации иностранного гражданина; вид на жительство – для постоянно проживающего в Российской Федерации иностранного гражданина; миграционная карта – для беженцев; данные о профессии, должности, квалификации; сведения о трудовой деятельности, в том числе о стаже работы; сведения, вытекающие из трудового договора; сведения об изменениях условий трудового договора; сведения о ежегодных оплачиваемых отпусках, отпусках по беременности и родам, отпусках по уходу за ребенком, учебных отпусках и отпусках без сохранения денежного содержания.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); разрешение на работу или патент – для временно пребывающего в Российскую Федерацию иностранного гражданина; разрешение на временное проживание – для временно проживающего в Российской Федерации иностранного гражданина; вид на жительство – для постоянно проживающего в Российской Федерации иностранного гражданина; миграционная карта – для беженцев; данные о профессии, должности, квалификации.
| Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); осуществление возложенных на оператора обязанностей (п. 2 ч. 1 ст. 6 Закона); статистические цели (п. 9 ч. 1 ст. 6 Закона); осуществление законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона).
| Смешанный |
| 7. | Подготовка, заключение и исполнение договора добровольного медицинского страхования | Работники Общества | Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); данные договора (полиса) добровольного медицинского страхования (ДМС); контактный номер телефона; адрес электронной почты.
Специальные категории персональных данных: | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого либо выгодоприобретателем, по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона).
| Смешанный |
| 8. | Подготовка, заключение и исполнение договора оказания медицинских и иных услуг в соответствии с выданными лицензиями на медицинскую деятельность, обеспечение соблюдения законодательства Российской Федерации в сфере здравоохранения, в том числе ведение учета, вытекающего из договорных отношений с пациентами (заказчиками), предоставление сведений в Единую государственную систему в сфере здравоохранения, а также предоставление сведений страховым компаниям (в случае оплаты ими оказываемых услуг) | Физические лица, приобретшие или намеревающие ся приобрести услуги по оказанию медицинской помощи (пациенты) Законные представители, представители по доверенности пациентов, члены семьи умершего пациента, иные лица, указанные в заявлениях (согласиях) пациентов Работники заказчиков- юридических лиц Работники Общества | Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; данные о номере расчетного счета и банковской карты; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; данные свидетельства о постановке на учет в налоговом органе (ИНН); данные договора (полиса) добровольного медицинского страхования (ДМС); данные полиса обязательного медицинского страхования (ОМС); данные о профессии; сведения о социальных льготах и государственном социальном обеспечении; сведения о семейном положении.
Специальные категории персональных данных: данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью, снимки, слепки, модели, изображения, являющиеся частью медицинской документации (рентгенограммы, флюорограммы, фото-, киноизображения, микрофиши и т.д.), изготовленные и (или) произведенные для целей оказания медицинских услуг; сведения, полученные из медицинской документации пациента; сведения о состоянии интимной жизни, отраженные в медицинской документации.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; данные документа, подтверждающего полномочия представителей (в том числе законного представителя) субъекта персональных данных; сведения о степени родства с пациентом (умершим пациентом); данные о номере расчетного счета и банковской карты; данные свидетельства о постановке на учет в налоговом органе (ИНН); данные договора (полиса) добровольного медицинского страхования (ДМС).
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); сведения о документе, подтверждающем полномочия работника; сведения о должности работника.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; сведения об образовании (данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке); данные о сертификате специалиста или аккредитации специалиста; сведения о результатах сдачи экзамена по допуску к осуществлению медицинской деятельности на должностях специалистов со средним медицинским или средним фармацевтическим образованием; сведения о трудовой деятельности, в том числе о стаже работы; сведения о членстве в профессиональных некоммерческих организациях.
| Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого либо выгодоприобретателем, по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); осуществление возложенных на оператора обязанностей (п. 2 ч. 1 ст. 6 Закона); обработка необходима для защиты жизни, здоровья или жизненно важных интересов субъекта персональных данных (п. 6 ч. 1 ст. 6 Закона); осуществление законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона).
| Смешанный |
| 9. | Подготовка, заключение и исполнение гражданско- правового договора | Работники заказчиков- юридических лиц Контрагенты- физические лица по гражданско- правовым договорам | Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; сведения о должности работника; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; сведения о документе, подтверждающем полномочия работника.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); разрешение на работу или патент – для временно пребывающего в Российскую Федерацию иностранного гражданина; разрешение на временное проживание – для временно проживающего в Российской Федерации иностранного гражданина; вид на жительство – для постоянно проживающего в Российской Федерации иностранного гражданина; миграционная карта – для беженцев; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; сведения о налоговом режиме контрагента; сведения об образовании (данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке); данные о сертификате специалиста или аккредитации специалиста; сведения об ученых степенях и званиях, государственных наградах, почетных званиях, знаках отличия; данные о публикациях и участиях в грантах (конкурсах); данные свидетельства о постановке на учет в налоговом органе (ИНН); сведения об основном государственном регистрационном номере индивидуального предпринимателя (ОГРНИП); данные о несостоятельности (банкротстве); сведения о реквизитах банковского счета (номер расчетного счета, наименование банка, корреспондентский счет, БИК), необходимые при получении оплаты по гражданско-правовому договору; данные договора (полиса) добровольного медицинского страхования (ДМС).
Специальные категории персональных данных: сведения о наличии/отсутствии судимости и (или) факта уголовного преследования либо о прекращении уголовного преследования по реабилитирующим основаниям (при оказании услуг (выполнении работ) к выполнению которой в соответствии с действующим законодательством не допускаются лица, имевшие судимость, подвергающиеся или подвергавшиеся уголовному преследованию).
| Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); осуществление законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона).
| Смешанный |
| 10. | Корпоративное управление | Участники Общества Единоличный исполнительны й орган Общества Иные лица, участвующие в осуществлении деятельности Общества, в том числе аудиторы, члены ревизионной комиссии Общества, корпоративные секретари | Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); сведения из документов, подтверждающих иностранного гражданина или лица без гражданства на пребывание (проживание) в Российской Федерации; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; данные свидетельства о постановке на учет в налоговом органе (ИНН); доля в уставном капитале Общества; данные о доходах, данные о несостоятельности (банкротстве); сведения о реквизитах банковского счета (номер расчетного счета, наименование банка, корреспондентский счет, БИК), необходимые при получении выплат на банковский счет.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); разрешение на работу или патент – для временно пребывающего в Российскую Федерацию иностранного гражданина; разрешение на временное проживание – для временно проживающего в Российской Федерации иностранного гражданина; вид на жительство – для постоянно проживающего в Российской Федерации иностранного гражданина; миграционная карта – для беженцев; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; данные свидетельства о постановке на учет в налоговом органе (ИНН); реквизиты документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета (СНИЛС), в том числе в форме электронного документа; сведения о реквизитах банковского счета (номер расчетного счета, наименование банка, корреспондентский счет, БИК), необходимые при получении выплат на банковский счет; сведения о должности.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; место рождения; контактный номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; данные свидетельства о постановке на учет в налоговом органе (ИНН); сведения о должности; сведения об образовании (данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке); сведения о реквизитах банковского счета (номер расчетного счета, наименование банка, корреспондентский счет, БИК), необходимые при получении выплат на банковский счет.
| Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); осуществление возложенных на оператора обязанностей (п. 2 ч. 1 ст. 6 Закона); осуществление законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона).
| Смешанный |
| 11. | Взаимодействие с федеральными органами исполнительной власти, органами государственных внебюджетных фондов, органами государственной власти субъектов Российской Федерации, органами местного самоуправления, судебной властью и прокуратурой | Работники органов и организаций, представители по доверенности | Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; год рождения; месяц рождения; дата рождения; контактный номер телефона; адрес электронной почты; сведения о должности работника; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); данные из служебного удостоверения личности работника.
| | Смешанный |
| 12. | Регулирование отношений, возникших вследствие причинения вреда | Физические лица Контрагенты- физические лица по гражданско- правовым договорам Работники заказчиков- юридических лиц | Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; контактный номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); данные о номере расчетного счета и банковской карты; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; данные свидетельства о постановке на учет в налоговом органе (ИНН); данные о несостоятельности (банкротстве); сведения из официальных документов, в том числе из актов судов, исполнительных документов.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; контактный номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); данные о номере расчетного счета и банковской карты; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; данные свидетельства о постановке на учет в налоговом органе (ИНН); сведения об основном государственном регистрационном номере индивидуального предпринимателя (ОГРНИП); данные о несостоятельности (банкротстве); сведения из официальных документов, в том числе из актов судов, исполнительных документов.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; контактный номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); сведения о документе, подтверждающем полномочия работника; данные о номере расчетного счета и банковской карты; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; сведения из официальных документов, в том числе из актов судов, исполнительных документов.
| | Смешанный |
| 13. | Информирование о деятельности Общества, в том числе на стендах (стойках) Общества, в информационно- телекоммуникац ионной сети «Интернет», иными способами | Работники Общества Контрагенты- физические лица по гражданско- правовым договорам Физические лица, участвующие в информирован ии о деятельности Общества | Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); год рождения; месяц рождения; дата рождения; пол; данные о профессии, должности, квалификации; стаж работы; сведения об ученых степенях и званиях; сведения о государственных наградах, почетных званиях, знаках отличия; данные о публикациях и участиях в грантах (конкурсах); сведения об образовании (данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке); данные о сертификате специалиста или аккредитации специалиста; сведения о трудовой деятельности работника, в том числе из трудовой книжки и вкладыша к ней.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); год рождения; месяц рождения; дата рождения; пол; сведения об образовании (профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке); данные о сертификате специалиста или аккредитации специалиста; данные о публикациях и участиях в грантах (конкурсах); фото- и видеографические изображения контрагентов-физических лиц Общества, размещаемые на сайте Оператора и на его страницах в социальных сетях, на стендах (стойках) Общества).
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; год рождения; месяц рождения; дата рождения; данные о профессии; фото- и видеографические изображения, не используемые в целях идентификации физического лица.
Специальные категории персональных данных: | Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого либо выгодоприобретателем, по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); обработка персональных данных, подлежащих опубликованию или обязательному раскрытию (п. 6 ч. 1 ст. 6 Закона); осуществление возложенных на оператора обязанностей (п. 2 ч. 1 ст. 6 Закона); осуществление законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона).
| Смешанный |
| 14. | Продвижение товаров, работ, услуг Оператора на рынке, в том числе проведение акций, опросов, маркетинговых исследований | Физические лица, приобретшие или намеревающие ся приобрести услуги организации по оказанию медицинской помощи (пациенты) Законные представители, представители по доверенности физических лиц (пациентов), приобретших или намеревающих ся приобрести услуги организации по оказанию медицинской помощи, иные лица, указанные в заявлениях (согласиях) пациентов Контрагенты- физические лица по гражданско- правовым договорам Физические лица, участвующие в продвижении товаров, работ, услуг Оператора | Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; год рождения; месяц рождения; дата рождения; контактный номер телефона; адрес электронной почты.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; год рождения; месяц рождения; дата рождения; контактный номер телефона; адрес электронной почты.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; год рождения; месяц рождения; дата рождения; контактный номер телефона; адрес электронной почты.
Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; год рождения; месяц рождения; дата рождения; данные о профессии фото- и видеографические изображения, не используемые в целях идентификации физического лица;
Специальные категории персональных данных: данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью; сведения о диагнозе; сведения о диагностических мероприятиях, назначенном лечении, данных рекомендациях.
| Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); осуществление законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона).
| Смешанный |
| 15. | Проведение исследовательски х действий для изучения пользовательског о поведения и причин его изменения, в том числе с использованием cookie-файлов, обрабатываемых Яндекс.Метрикой (ООО «ЯНДЕКС»), Calltouch (ООО «Колтач Солюшнс»), пикселем ВКонтакте (ООО «ВК») | Пользователи сайта Оператора в информационн о- телекоммуника ционной сети «Интернет» | Персональные данные: возраст; пол; страна; город; сведения об источниках перехода на сайт (поисковые системы, сайты-рефереры, рекламные и социальные платформы); данные о просмотре страниц (количество просмотренных страниц, глубина просмотра); время, проведенное на сайте Оператора; показатель отказов (факт ухода с сайта без взаимодействия); сведения о взаимодействии с элементами сайта (клиники по ссылкам и кнопкам, прокрутка страниц); тип устройства (компьютер, смартфон, планшет); тип и версия браузера; операционная система устройства; разрешение экрана; информация об Интернет-провайдере; ключевые поисковые фразы, по которым был осуществлен переход на сайт Оператора.
| | Смешанный |
| 16. | Обеспечение прохождения ознакомительной, производственно й или преддипломной практики на основании договора с учебным заведением | Клинические ординаторы | Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; гражданство; год рождения; месяц рождения; дата рождения; контактный номер телефона; адрес электронной почты; реквизиты документа, удостоверяющего личность (вид, серия, номер документа, дата его выдачи, наименование и код подразделения выдавшего органа); сведения об образовании (данные документов о профессиональном образовании, профессиональной переподготовке, повышении квалификации, стажировке); данные о сертификате специалиста или аккредитации специалиста; сведения о состоянии здоровья, влияющего на выполнение учебной функции; полное наименование учебного заведения; сведения о курсе, специализации, специальности.
| Согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); исполнение договора, стороной которого или выгодоприобретателем, по которому является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона); осуществление законного интереса Оператора (п. 7 ч. 1 ст. 6 Закона).
| Смешанный |
| 17. | Рассмотрение и контроль обращений | Отправители обращений | Персональные данные: фамилия, имя, отчество (в том числе предыдущие фамилии, имена, отчества в случае их изменения); пол; адрес и место регистрации по месту жительства (по месту пребывания), дата регистрации; адрес фактического проживания; иные сведения, которые содержатся в полученном Оператором обращении.
| | Смешанный |
1 Здесь и далее под смешанным способом обработки персональных данных подразумевается любое действие (операция) или совокупность действий (операций), совершаемых как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизацию, накопление, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление персональных данных (п. 2 ст. 3 Закона).
1.3. Сроки хранения персональных данных, содержащихся на бумажных носителях, определяются в соответствии с Перечнем типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения, утвержденным приказом Росархива от 20.12.2019 № 236, а также в соответствии с иными нормативными правовыми актами, устанавливающими сроки хранения документов, образующиеся в процессе деятельности организаций.
Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях, если иное не установлено действующим законодательством.
1.4. Порядок уничтожения персональных данных Оператором для целей, предусмотренных п. 1.2 настоящего Положения:
1.4.1. Уничтожение персональных данных производится в случаях:
достижения цели обработки персональных данных или утраты необходимости в достижении этих целей;
истечения сроков хранения персональных данных, установленных нормативно-правовыми актами Российской Федерации;
выявления неправомерной обработки персональных данных, в том числе по обращению субъекта персональных данных или его представителя либо по запросу уполномоченного органа по защите прав субъектов персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
требования субъекта персональных данных, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для установленных законом целей обработки персональных данных;
признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
в иных установленных законодательством случаях.
1.4.2. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
1.4.3. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
1.5. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в ч.ч. 3-5.1 ст. 21 Закона, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
1.6. Для выявления случаев, указанных в пп. 1.4.1 настоящего Положения, в Обществе назначается ответственное лицо, которое отслеживает работу с персональными данными, выявляет случаи, когда необходимо уничтожить данные, обрабатывает запросы от работников Общества, государственных органов и субъектов персональных данных по поводу уничтожения персональных данных.
1.7. Уничтожение персональных данных осуществляет комиссия, созданная на основании приказа Генерального директора Общества.
1.8. Уничтожение персональных данных может быть осуществлено двумя способами в зависимости от типа носителя информации (бумажный или электронный):
физическое уничтожение носителя (уничтожение через шредирование, сжигание);
уничтожение информации с носителя (путем удаления файлов средствами операционных систем).
Способ уничтожения персональных данных устанавливаются Обществом в зависимости от типа носителя информации, на котором хранятся персональные данные, от вида информации.
1.9. Подтверждением уничтожения персональных данных субъектов персональных данных являются:
акт об уничтожении персональных данных – если обработка осуществляется без использования средств автоматизации;
акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных – если обработка осуществляется с использованием средств автоматизации либо в случае смешанной обработки персональных данных.
1.10. Документы, указанные в п. 1.9 настоящего Положения, подлежат хранению в течение 3 лет с момента уничтожения персональных данных.
1.11. Требования к содержанию акта об уничтожении персональных данных и выгрузке из журнала установлены приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных».