Политика в отношении обработки персональных данных

Редакция от 18 августа 2026 г. Утверждена приказом главного врача от [заполнить: дата] № [заполнить: номер].

Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и определяет порядок обработки и защиты персональных данных в Государственном бюджетном учреждении Ростовской области «Городская поликлиника» в г. Новочеркасске, а также сведения о реализуемых требованиях к защите персональных данных.

1. Общие положения. Оператор

Оператором персональных данных (далее — «Оператор») является:

• ГБУ РО «Городская поликлиника» в г. Новочеркасске
• Полное наименование: Государственное бюджетное учреждение Ростовской области «Городская поликлиника» в г. Новочеркасске
• ИНН: 6150021466
• КПП: 615001001
• ОГРН: 1026102225500
• Регистрационный номер в реестре операторов, осуществляющих обработку персональных данных: [заполнить: номер из реестра Роскомнадзора]
• Адрес: 346429, Ростовская область, г. Новочеркасск, ул. Александровская, 72
• Адрес электронной почты: polik.sekretar@yandex.ru
• Телефон: +7 (8635) 22-35-36
• Сайт: https://гп-новочеркасск.рф
• Лицензия на осуществление медицинской деятельности: № Л041-01050-61/00337759 от 24.12.2019, выдана Министерством здравоохранения Ростовской области

Оператор ставит соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших своих задач.

Ознакомление с настоящей Политикой обеспечивается её размещением в свободном доступе на сайте Оператора, а также на информационных стендах в помещениях Оператора.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• Специальные категории персональных данных — данные, касающиеся, в частности, состояния здоровья, обработка которых допускается в случаях, установленных ст. 10 152-ФЗ.
• Врачебная тайна — сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении (ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»).
• Пользователь — посетитель сайта Оператора.

3. Правовые основания обработки

Обработка персональных данных осуществляется в соответствии с Конституцией Российской Федерации, 152-ФЗ, Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации», Трудовым кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» и на следующих правовых основаниях:

• обработка необходима для достижения целей, предусмотренных законом, и для осуществления возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей (п. 2 ч. 1 ст. 6 152-ФЗ);
• обработка необходима в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (п. 4 ч. 2 ст. 10 152-ФЗ);
• обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение его согласия невозможно (п. 6 ч. 1 ст. 6, п. 3 ч. 2 ст. 10 152-ФЗ);
• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6, ч. 1 ст. 9 152-ФЗ), в том числе предоставляемое при заполнении формы обращения на сайте Оператора;
• заключение и исполнение договора об оказании платных медицинских услуг, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ);
• обработка технически необходимых файлов cookie в целях обеспечения функционирования сайта и защиты форм — на основании законного интереса Оператора (п. 7 ч. 1 ст. 6 152-ФЗ).

4. Категории субъектов и перечень обрабатываемых персональных данных

Пациенты и лица, обратившиеся за оказанием медицинской помощи, их законные представители: фамилия, имя, отчество; дата и место рождения; пол; гражданство; данные документа, удостоверяющего личность; адрес регистрации и фактического проживания; контактный телефон и адрес электронной почты; СНИЛС; номер полиса обязательного медицинского страхования и наименование страховой медицинской организации; сведения о состоянии здоровья, диагнозах, назначениях, результатах обследований и лечения, иные сведения, содержащиеся в медицинской документации; сведения о законном представителе (при обращении в его интересах).

Пользователи сайта, направившие обращение через форму обратной связи: имя; номер телефона; адрес электронной почты (при указании); содержание обращения; отметка о предоставлении согласия на обработку персональных данных с фиксацией даты, времени и IP-адреса; технические данные, собираемые автоматически (IP-адрес, сведения о браузере и устройстве, адрес страницы обращения, источник перехода, метки рекламных кампаний, файлы cookie).

Работники Оператора и кандидаты на замещение вакантных должностей: данные, обрабатываемые в объёме, необходимом для исполнения требований трудового законодательства Российской Федерации и законодательства о персонифицированном учёте.

5. Цели обработки персональных данных

• оказание первичной медико-санитарной помощи и иных видов медицинской помощи в соответствии с лицензией Оператора;
• ведение медицинской документации, в том числе в форме электронных документов;
• организация записи на приём к врачу и информирование пациента о времени приёма;
• реализация территориальной программы государственных гарантий бесплатного оказания гражданам медицинской помощи и обязательного медицинского страхования, включая расчёты со страховыми медицинскими организациями;
• заключение и исполнение договоров об оказании платных медицинских услуг;
• рассмотрение обращений граждан и предоставление ответов на них;
• исполнение обязанностей по представлению отчётности и сведений в государственные информационные системы в сфере здравоохранения и уполномоченные органы;
• кадровое обеспечение деятельности Оператора;
• обеспечение функционирования сайта Оператора.

6. Обработка специальных категорий персональных данных. Врачебная тайна

Оператор обрабатывает специальные категории персональных данных, касающиеся состояния здоровья субъектов, на основании п. 4 ч. 2 ст. 10 152-ФЗ — в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг. Такая обработка осуществляется лицами, профессионально занимающимися медицинской деятельностью и обязанными в соответствии с законодательством Российской Федерации сохранять врачебную тайну.

Сведения, составляющие врачебную тайну, не подлежат разглашению, в том числе после смерти человека. Разглашение таких сведений другим гражданам, включая должностных лиц, допускается только с письменного согласия гражданина или его законного представителя, за исключением случаев, прямо предусмотренных ч. 4 ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ (в частности, в целях проведения медицинского обследования и лечения гражданина, не способного выразить свою волю; при угрозе распространения инфекционных заболеваний; по запросу органов дознания и следствия, суда; в целях осуществления контроля качества и безопасности медицинской деятельности).

Биометрические персональные данные Оператором не обрабатываются. Обработка персональных данных, разрешённых субъектом для распространения (ст. 10.1 152-ФЗ), не осуществляется. Решения, порождающие юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных, Оператором не принимаются.

7. Порядок и условия обработки

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Трансграничная передача персональных данных Оператором не осуществляется.

Доступ к персональным данным предоставляется работникам Оператора в объёме, необходимом для исполнения ими должностных обязанностей, на основании утверждённого перечня должностей.

8. Передача персональных данных и поручение обработки

Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц. Передача персональных данных третьим лицам осуществляется исключительно в случаях, предусмотренных законодательством Российской Федерации, либо с согласия субъекта. Персональные данные могут передаваться:

• в Территориальный фонд обязательного медицинского страхования Ростовской области и страховые медицинские организации — в объёме и порядке, предусмотренных Федеральным законом от 29.11.2010 № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
• в Министерство здравоохранения Ростовской области как учредителю Оператора — в рамках возложенных на него полномочий;
• в государственные информационные системы в сфере здравоохранения, включая единую государственную информационную систему в сфере здравоохранения (ЕГИСЗ) и государственную информационную систему Ростовской области в сфере здравоохранения, — в объёме, установленном законодательством Российской Федерации;
• в иные медицинские организации — при направлении пациента на консультацию, обследование, госпитализацию либо для оказания медицинской помощи;
• в органы дознания и следствия, суды, органы прокуратуры, органы государственного контроля (надзора) — по мотивированному запросу в порядке, установленном законодательством Российской Федерации.

Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого договора (поручения), обязывающего это лицо соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке в соответствии с требованиями ч. 3 ст. 6 и ст. 19 152-ФЗ. Обработка поручается хостинг-провайдеру — в целях технического функционирования сайта Оператора; серверы расположены на территории Российской Федерации.

9. Сроки обработки и порядок уничтожения

Персональные данные обрабатываются до достижения целей обработки, но не дольше, чем этого требуют цели, либо до отзыва субъектом согласия, за исключением случаев, когда законодательством Российской Федерации установлен иной срок хранения.

Медицинская документация и содержащиеся в ней персональные данные хранятся в течение сроков, установленных законодательством Российской Федерации об архивном деле и нормативными правовыми актами в сфере здравоохранения. Обращения граждан и материалы по их рассмотрению хранятся в течение срока, установленного законодательством. Персональные данные, полученные через форму обратной связи на сайте, хранятся не более [заполнить: срок, например 1 года] с момента поступления обращения, если иное не следует из существа обращения.

В случае достижения цели обработки, отзыва субъектом согласия либо выявления неправомерной обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты наступления соответствующего обстоятельства (ч. 5 ст. 21 152-ФЗ), если иное не предусмотрено законодательством или договором с субъектом. Факт уничтожения подтверждается актом об уничтожении персональных данных, оформляемым в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.

10. Сайт Оператора: формы обратной связи и файлы cookie

На сайте Оператора размещена форма для направления обращения. Согласие на обработку персональных данных субъект предоставляет самостоятельным активным действием — проставлением отметки в соответствующем поле («чекбоксе») при отправке формы; такое действие подтверждает, что субъект ознакомлен с настоящей Политикой и добровольно, своей волей и в своём интересе даёт согласие на обработку указанных им данных для заявленных целей. Оператор фиксирует факт предоставления согласия с указанием даты, времени и IP-адреса.

Через форму на сайте не следует направлять сведения о состоянии здоровья и иные сведения, составляющие врачебную тайну. Для вопросов, связанных с медицинской помощью, необходимо обращаться в регистратуру по телефону или лично.

Сайт использует только технически необходимые файлы cookie, которые обеспечивают корректную работу сайта, сохранение пользовательских настроек (в том числе версии для слабовидящих) и защиту форм от автоматизированной отправки. Системы веб-аналитики и рекламные сервисы на сайте не используются, аналитические и рекламные файлы cookie не устанавливаются. Ограничить или удалить файлы cookie можно средствами браузера; отключение технически необходимых cookie может привести к недоступности части функционала сайта.

11. Меры по защите персональных данных

Оператор реализует требования ст. 18.1 и 19 152-ФЗ, включая назначение лица, ответственного за организацию обработки персональных данных; принятие локальных актов по вопросам обработки персональных данных; ознакомление работников с положениями законодательства о персональных данных и локальными актами Оператора; определение угроз безопасности персональных данных и уровня защищённости при их обработке в информационных системах в соответствии с постановлением Правительства Российской Федерации от 01.11.2012 № 1119; оценку вреда, который может быть причинён субъектам; применение правовых, организационных и технических мер защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, включая ограничение доступа, применение средств защиты информации и шифрование каналов передачи данных; осуществление внутреннего контроля соответствия обработки персональных данных установленным требованиям.

Лицо, ответственное за организацию обработки персональных данных: [заполнить: должность, фамилия, имя, отчество], телефон [заполнить], адрес электронной почты [заполнить].

12. Права субъекта персональных данных

Субъект персональных данных имеет право (ст. 14 152-ФЗ):

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект (или его представитель) направляет Оператору запрос на адрес электронной почты polik.sekretar@yandex.ru либо по адресу Оператора: 346429, Ростовская область, г. Новочеркасск, ул. Александровская, 72. Запрос в соответствии с ч. 3 ст. 14 152-ФЗ должен содержать: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе; сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки данных Оператором; подпись субъекта или его представителя. Оператор даёт мотивированный ответ на запрос в течение 10 (десяти) рабочих дней со дня его получения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта (ст. 20 152-ФЗ).

13. Отзыв согласия на обработку

Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив соответствующее заявление Оператору на адрес электронной почты polik.sekretar@yandex.ru или по адресу Оператора. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва (ч. 3 ст. 21 152-ФЗ), за исключением случаев, когда обработка может быть продолжена на основаниях, предусмотренных ч. 2 ст. 9 и п. 2–11 ч. 1 ст. 6 152-ФЗ, а также ч. 2 ст. 10 152-ФЗ (в том числе при обработке в медико-профилактических целях и при наличии установленных законом сроков хранения медицинской документации).

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://гп-новочеркасск.рф/politika-pdn.

15. Контакты Оператора

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к Оператору:
ГБУ РО «Городская поликлиника» в г. Новочеркасске
ИНН 6150021466, КПП 615001001, ОГРН 1026102225500
Адрес: 346429, Ростовская область, г. Новочеркасск, ул. Александровская, 72
Телефон: +7 (8635) 22-35-36
Электронная почта: polik.sekretar@yandex.ru

Уполномоченный орган по защите прав субъектов персональных данных — Управление Роскомнадзора по Ростовской области.