Редакция №2 от 27.01.2026г.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.2.1. Настоящая Политика распространяется на все персональные данные, обрабатываемые медицинскими организациями:
- ООО "ДОНЗДРАВ" (ОГРН 1256100001827, ИНН 6163234775)
Адрес: 344000, Ростовская область, г. Ростов-на-Дону, ул. Максима Горького, д. 226/43
Регистрационный номер 61-25-037419 Дата и основание внесения оператора в реестр Приказ № 91 от 05.06.2025 - ООО "НАДЕЖДА" (ОГРН 1206100027924, ИНН 6163220483)
Адрес: 344000, Ростовская область, г. Ростов-на-Дону, пер. Университетский, д. 115.
Регистрационный номер 61-25-037391 Дата и основание внесения оператора в реестр Приказ № 91 от 05.06.2025
Обе организации осуществляют деятельность под единым брендом "Лечебно-диагностический центр "ДонЗдрав" и совместно обрабатывают персональные данные в рамках:
- оказания медицинских услуг;
- ведения бухгалтерского и кадрового учета;
- маркетинговой деятельности;
- выполнения требований законодательства РФ.
1.2.2. В рамках настоящей Политики под "Оператором" понимаются оба юридических лица (ООО "ДОНЗДРАВ" и ООО "НАДЕЖДА"), которые:
- применяют единые стандарты обработки и защиты персональных данных;
- обеспечивают соблюдение прав субъектов персональных данных;
- несут ответственность за обработку данных.
2. Основные понятия
Используются следующие основные понятия, соответствующие законодательству РФ:
- персональные данные;
- специальная категория персональных данных;
- субъект персональных данных;
- оператор;
- обработка персональных данных;
- информационная система персональных данных;
- обезличивание персональных данных;
- распространение персональных данных;
- трансграничная передача персональных данных и др.
3. Цели обработки персональных данных
3.1. Ведение кадрового и бухгалтерского учета
Цель обработки персональных данных: Ведение кадрового и бухгалтерского учета
Категории персональных данных: фамилия, имя, отчество,год рождения,место рождения,семейное положение,социальное положение,пол,адрес электронной почты,адрес места жительства,адрес регистрации,номер телефона,СНИЛС,ИНН,гражданство,данные документа, удостоверяющего личность,данные водительского удостоверения,данные документа, содержащиеся в свидетельстве о рождении,реквизиты банковской карты,номер расчетного счета,профессия,должность,сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации),отношение к воинской обязанности, сведения о воинском учете,сведения об образовании;
Категории субъектов, персональные данные которых обрабатываются: Работники,Соискатели,Уволенные работники;
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, в целях исполнения законодательства, трудового договора и Трудового Кодекса, Налогового Кодекса РФ ;
Перечень действий с персональными данными: Сбор,Запись,Систематизация,Накопление,Хранение,Уточнение (обновление, изменение),Использование,Удаление,Уничтожение;
Обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,без передачи по сети Интернет.
Сроки обработки и хранения: В период трудовых отношений и 5 лет после увольнения.
Для соискателей, не принятых на работу - 3 года с момента отказа;
Банковские реквизиты - в течение срока действия трудового договора и 5 лет после его прекращения.
Порядок уничтожения персональных данных:
- По истечении установленных сроков хранения персональные данные передаются в архив или уничтожаются;
- При увольнении работника - персональные данные сохраняются в соответствии с требованиями законодательства;
- Уничтожение производится путем удаления из электронных баз данных и физического уничтожения (шредирование) бумажных носителей с составлением акта об уничтожении.
3.2. Обеспечение соблюдения законодательства в сфере здравоохранения
Цель обработки персональных данных: Обеспечение соблюдения законодательства РФ в сфере здравоохранения
Обрабатываемые данные: фамилия, имя, отчество,год рождения,месяц рождения,дата рождения,место рождения,семейное положение,пол,адрес электронной почты,адрес места жительства,адрес регистрации,номер телефона,СНИЛС,ИНН,гражданство,данные документа, удостоверяющего личность,данные документа, содержащиеся в свидетельстве о рождении,сведения о состоянии здоровья;
Категории субъектов, персональные данные которых обрабатываются: Клиенты,Законные представители;
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
Перечень действий с персональными данными: Сбор,Запись,Систематизация,Хранение,Уточнение (обновление, изменение),Извлечение,Использование,Обезличивание,Удаление,Уничтожение;
Обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
Сроки обработки и хранения:
- Медицинская документация - 25 лет с момента последнего обращения (в соответствии с Приказом Минздрава России от 31.07.2020 № 788н);
- Рентгеновские снимки - 5 лет;
- Результаты лабораторных исследований - в составе медицинской карты;
- Согласия на обработку ПДн - в течение срока их действия (1 год), 3 года после отзыва или окончания срока действия.
Порядок уничтожения персональных данных:
- По истечении 25 лет медицинская документация передается в архив или уничтожается комиссией по уничтожению документов;
- При отзыве согласия пациента на обработку ПДн для маркетинговых целей - данные удаляются из соответствующих баз в течение 30 дней, при сохранении минимально неоходимого набора данных для хранения в медицинских целях;
- Медицинские данные, переданные в ЕГИСЗ, хранятся в соответствии с законодательством о здравоохранении.
3.3. Продвижение товаров, работ, услуг
Цель обработки персональных данных: Продвижение товаров, работ, услуг на рынке
Категории персональных данных: фамилия, имя, отчество,дата рождения,адрес электронной почты,номер телефона;
Категории субъектов, персональные данные которых обрабатываются: Клиенты,Посетители сайта;
Правовое основание обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
Перечень действий с персональными данными: Сбор,Систематизация,Хранение,Уточнение (обновление, изменение),Использование,Обезличивание,Удаление,Уничтожение;
Обработка персональных данных: смешанная,с передачей по внутренней сети юридического лица,с передачей по сети Интернет
Сроки обработки и хранения:
- При отзыве согласия - удаление из маркетинговых баз данных в течение 10 рабочих дней;
- По истечении срока хранения (3 года без активности) - автоматическое удаление из систем рассылок.
Порядок уничтожения персональных данных:
- Уничтожение производится путем безвозвратного удаления записей из баз данных с фиксацией в журнале операций.
4. Порядок и условия обработки персональных данных
4.1. Обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством.
4.2. Доступ к персональным данным предоставляется только уполномоченным сотрудникам, подписавшим соглашение о неразглашении.
4.3. Хранение персональных данных осуществляется в течение сроков, установленных законодательством РФ, нормативными документами Оператора и/или согласиями субъектов.
4.4. Уничтожение персональных данных производится по окончании сроков хранения или по требованию субъекта (в случае отзыва согласия).
4.5 Персональные данные, включая медицинскую информацию передаются в Единую государственную информационную систему в сфере здравоохранения (ЕГИСЗ) в общем порядке согласия на обработку персональных данных, в рамках обязанности соответствия Федеральному закону № 323-ФЗ "Об основах охраны здоровья граждан" и приказам Минздрава РФ.
4.6. Передача персональных данных третьим лицам
Оператор передает персональные данные следующим категориям получателей:
- ЕГИСЗ (Единая государственная информационная система в сфере здравоохранения) - на основании требований Федерального закона № 323-ФЗ;
- Страховые медицинские организации - для целей обеспечение соблюдения законодательства в сфере здравоохранения;
- Органы ФНС, ПФР, ФСС - в рамках исполнения обязанностей по налоговому и бухгалтерскому учету;
- Банки - для перечисления заработной платы работникам (только банковские реквизиты);
- Яндекс (ООО "ЯНДЕКС", Россия) - при использовании сервиса "Яндекс.Метрика" для аналитики сайта (обезличенные данные о посещениях).
Трансграничная передача персональных данных не осуществляется.
5. Обеспечение безопасности персональных данных
Оператором реализован комплекс мер, предусмотренных ст. 18.1 и 19 ФЗ-152:
Назначено ответственное лицо за организацию обработки персональных данных.
Утверждены документы по политике безопасности ПДн, включая:
- политику обработки и защиты ПДн;
- положение об обработке ПДн;
- порядок разграничения доступа;
- план мероприятий по защите ПДн в ИСПДн;
- перечень защищаемых ПДн и систем;
- модель угроз;
- инструкции администратора безопасности;
- регламент внутреннего контроля и проверок.
Применяются технические и организационные меры:
- запираемые помещения;
- видеонаблюдение и охрана;
- антивирусное ПО;
- двухфакторная аутентификация;
- конфиденциальность паролей;
- журнал учета носителей;
- контроль доступа и устранение последствий инцидентов.
6. Права субъектов персональных данных
Субъекты имеют право:
- на получение информации об обработке ПДн;
- требовать уточнения, блокирования или уничтожения ПДн;
- отозвать согласие на обработку;
- обжаловать действия Оператора в Роскомнадзор или суд.
7. Заключительные положения
- 7.1. Настоящая Политика размещена в свободном доступе на сайте Оператора: www.donzdrav.com, а так же доступна по адресу нахождения Оператора.
- 7.2. Изменения в Политику вносятся по мере необходимости с учетом изменений законодательства РФ.