Политика обработки и защиты персональных данных ООО «АллергоСити ПЛЮС»

Дата вступления в силу: 01.01.2026

1. Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных (далее — «Политика») разработана в соответствии с требованиями Конституции РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иных нормативных правовых актов РФ.

1.2. Оператором персональных данных является ООО «АллергоСити плюс» (ИНН: 5406565096, ОГРН: 1105406008795, юридический адрес: 630048, г. Новосибирск, ул. Титова, д. 7) (далее — «Оператор», «Клиника»).

1.3. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в Клинике с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную, семейную и врачебную тайну.

1.4. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (предоставлению, доступу), блокированию, удалению, уничтожению персональных данных, осуществляемые с использованием средств автоматизации и без использования таких средств.

2. Категории субъектов и объем обрабатываемых данных

В Клинике обрабатываются персональные данные следующих категорий субъектов:

2.1. Пациенты (взрослые и несовершеннолетние) и их законные представители

Для целей оказания медицинской помощи Клиника обрабатывает:

• Общие персональные данные: ФИО, пол, дата и место рождения, адрес регистрации и фактического проживания, контактные телефоны, адреса электронной почты, данные паспорта (или свидетельства о рождении для несовершеннолетних), данные СНИЛС, данные полиса ДМС.
• Специальные категории персональных данных (сведения о здоровье): данные о состоянии здоровья, заболеваниях, случаях обращения за медицинской помощью, диагнозах, результатах медицинских обследований и анализов, назначенном лечении, а также иные сведения, составляющие врачебную тайну в соответствии со ст. 13 Федерального закона № 323-ФЗ.

Обработка персональных данных несовершеннолетних пациентов осуществляется исключительно с письменного согласия их родителей или иных законных представителей.

2.2. Посетители сайта Клиники и пользователи сервиса онлайн-записи

Для целей обеспечения работы сайта allergocity.ru и осуществления онлайн-записи через партнерский сервис «Медфлекс» обрабатываются:

• ФИО;
• Контактный номер телефона;
• Данные файлов cookie (пользовательские данные, IP-адрес, сведения об устройстве, параметры сессии) в соответствии с Политикой использования файлов cookie.

2.3. Работники Клиники

Для целей исполнения трудовых договоров и выполнения требований трудового законодательства Клиника обрабатывает:

• Общие персональные данные: ФИО, пол, дата и место рождения, гражданство, адрес регистрации и фактического проживания, контактные телефоны, адрес электронной почты, данные паспорта, данные СНИЛС, ИНН, данные трудовой книжки, сведения об образовании и квалификации (дипломы, сертификаты, лицензии), сведения о воинском учете (при наличии обязанности), семейное положение, сведения о составе семьи (для предоставления льгот и гарантий), реквизиты банковского счета для перечисления заработной платы.
• Специальные категории персональных данных: сведения о состоянии здоровья работника — исключительно в объеме, необходимом для оценки возможности выполнения трудовых функций (результаты обязательных медицинских осмотров), а также иные данные, предусмотренные законодательством.

2.4. Посетители Клиники (видеонаблюдение)

В целях обеспечения безопасности пациентов, персонала и сохранности имущества, в холле Клиники ведется открытое видеонаблюдение.

• Обрабатываемые данные: видеоизображение (без звука).
• Биометрическая идентификация по видеозаписям не производится.

3. Цели обработки персональных данных

Обработка персональных данных осуществляется Клиникой в следующих строго определенных целях:

1. Оказание медицинских услуг, установление медицинского диагноза, проведение обследований и лечения.
2. Ведение медицинской документации (медицинских карт) и учет пациентов.
3. Исполнение договоров на оказание платных медицинских услуг.
4. Взаимодействие со страховыми медицинскими организациями в рамках добровольного медицинского страхования (ДМС).
5. Запись на прием к врачу, в том числе дистанционно через сервис «Медфлекс».
6. Информационное сопровождение пациентов (напоминания о приеме, уведомления о готовности анализов).
7. Выполнение требований законодательства РФ по передаче сведений в государственные информационные системы (ЕГИСЗ и региональные сегменты МИС).
8. Обеспечение антитеррористической защищенности и безопасности в помещениях Клиники (видеонаблюдение в холле).
9. Исполнение трудовых договоров с работниками, соблюдение требований трудового законодательства РФ.
10. Ведение кадрового учета и кадрового делопроизводства.
11. Расчет и выплата заработной платы, иных выплат и компенсаций работникам.
12. Выполнение обязанностей налогового агента, представление отчетности в государственные органы (ФНС России, СФР — Социальный фонд России, Росстат).
13. Организация обязательных медицинских осмотров работников.

4. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных Клиникой являются:

Для пациентов:

• Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Лицензия на осуществление медицинской деятельности;
• Договоры на оказание платных медицинских услуг, заключаемые между Клиникой и пациентами (или их законными представителями);
• Договоры добровольного медицинского страхования (ДМС);
• Информированное добровольное согласие на медицинское вмешательство;
• Письменное согласие пациента (его законного представителя) на обработку персональных данных.

Для работников:

• Трудовой кодекс Российской Федерации (гл. 14 ТК РФ);
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системах обязательного пенсионного страхования и обязательного социального страхования»;
• Трудовые договоры, заключаемые между Клиникой и работниками;
• Письменное согласие работника на обработку персональных данных (в части данных, не предусмотренных трудовым законодательством).

5. Порядок и условия обработки персональных данных

5.1. Обработка специальных категорий персональных данных (о состоянии здоровья) допускается только с письменного согласия пациента (законного представителя), за исключением случаев, когда обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов пациента, и получение согласия невозможно.

5.2. Передача данных третьим лицам: Клиника вправе передавать персональные данные третьим лицам только с согласия субъекта или в случаях, прямо предусмотренных законом.

Получатели персональных данных пациентов:

• Партнерские лаборатории и медицинские организации: для проведения лабораторных исследований и диагностики, назначенных врачом (на основании договоров поручения обработки персональных данных).
• Страховые компании (ДМС): для оплаты оказанных медицинских услуг в рамках полиса добровольного медицинского страхования.
• Государственные информационные системы: передача сведений в ЕГИСЗ и региональные медицинские информационные системы осуществляется в обязательном порядке в соответствии с требованиями законодательства о здравоохранении.
• Сервис «Медфлекс»: для обеспечения функционала онлайн-записи на прием.

Получатели персональных данных работников:

• Банки: для перечисления заработной платы и иных выплат в рамках зарплатного проекта (передача осуществляется на основании письменного согласия работника).
• Федеральная налоговая служба (ФНС России): для исполнения обязанностей налогового агента по НДФЛ.
• Социальный фонд России (СФР): для представления персонифицированной отчетности.
• Военные комиссариаты: в части сведений о воинском учете работников.
• Медицинские организации: для проведения обязательных предварительных и периодических медицинских осмотров работников.

5.3. Передача сведений, составляющих врачебную тайну, без согласия пациента допускается исключительно по основаниям, предусмотренным ч. 4 ст. 13 Федерального закона № 323-ФЗ (по запросу органов дознания, следствия, суда, при угрозе распространения инфекционных заболеваний и т.д.).

5.4. Трансграничная передача персональных данных Клиникой не осуществляется. Базы данных располагаются на территории Российской Федерации.

6. Хранение и защита персональных данных

6.1. Клиника принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.2. К мерам защиты относятся:

• Назначение лиц, ответственных за организацию обработки и обеспечение безопасности персональных данных.
• Ограничение и строгий регламент доступа сотрудников к медицинским информационным системам и бумажным картам.
• Использование сертифицированных средств криптографической защиты информации (СКЗИ) при передаче данных по открытым каналам связи (в том числе в ЕГИСЗ).
• Хранение бумажных носителей (медицинских карт) в специально оборудованных помещениях, исключающих несанкционированный доступ.

6.3. Сроки хранения персональных данных определяются целями их обработки и требованиями нормативных актов Минздрава РФ к срокам хранения медицинской документации (например, медицинская карта амбулаторного больного хранится 25 лет). По истечении сроков хранения данные подлежат уничтожению.

7. Права субъектов персональных данных

Каждый субъект персональных данных (пациент, работник, посетитель сайта) имеет право:

• Получать полную информацию о своих персональных данных, обрабатываемых в Клинике, и целях их обработки.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
• Отозвать согласие на обработку персональных данных, направив письменное заявление по контактам, указанным в разделе 8 настоящей Политики. При этом Клиника вправе продолжить обработку без согласия, если это предусмотрено законом (например, для исполнения трудового договора, хранения медицинской документации или выполнения требований налогового законодательства).
• Обжаловать неправомерные действия или бездействие Клиники в уполномоченный орган по защите прав субъектов персональных данных — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в судебном порядке.

Дополнительно пациент (или его законный представитель) имеет право:

• Получать доступ к медицинской документации, отражающей состояние его здоровья, а также получать медицинские выписки и копии документов в течение 10 рабочих дней с момента соответствующего запроса (ст. 14 Федерального закона № 152-ФЗ, п. 5 ст. 22 Федерального закона № 323-ФЗ).

Дополнительно работник имеет право:

• Получать доступ к своим персональным данным, хранящимся у Клиники как работодателя, в соответствии с гл. 14 Трудового кодекса РФ.
• Требовать исключения или исправления неверных или неполных персональных данных.
• Обжаловать в судебном порядке любые неправомерные действия или бездействие Клиники при обработке его персональных данных.

8. Актуализация Политики и контакты

8.1. Настоящая Политика является общедоступным документом и размещается на информационных стендах Клиники и на сайте allergocity.ru.

8.2. Клиника вправе вносить изменения в Политику при изменении законодательства РФ.

8.3. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов, а также для направления запросов или отзыва согласия, вы можете обращаться:

• По электронной почте: allergo@allergocity.ru
• Почтовым отправлением или лично по адресу: 630048, г. Новосибирск, ул. Титова, д. 7, ООО «АллергоСити плюс».