Политика обработки персональных данных

Дата последнего обновления: 04.05.2026

Общество с ограниченной ответственностью «Инвестиционный медицинский холдинг» (ООО «ИМХ», далее – «Оператор», «Клиника», «Мы») является добросовестным и законопослушным профессиональным участником рынка в сфере оказания медицинских услуг населению на основании лицензии № Л041-01137-77/00343017 от 24.08.2018, выданной Департаментом здравоохранения города Москвы.

Именно поэтому наша Клиника придаёт большое значение соблюдению требований законодательства Российской Федерации, вступая в правоотношения с физическими и юридическими лицами. Не важно, являетесь ли Вы пациентом, представителем юридического лица или просто посетителем нашего сайта, мы будем выстраивать наши отношения, соблюдая конфиденциальность и безопасность Ваших персональных данных. Просим Вас изучить настоящую Политику обработки персональных данных (далее – Политика), чтобы понимать, для достижения каких целей мы осуществляем обработку Ваших персональных данных, и как Вы можете реализовать свои права в отношении защиты персональных данных.

Ответственный за организацию обработки персональных данных назначен приказом Генерального директора ООО «ИМХ». По всем вопросам, связанным с обработкой персональных данных, Вы можете также обратиться по адресу электронной почты: pd@cmclinic.ru.

Настоящая Политика обработки и конфиденциальности персональных данных описывает порядок обработки персональных данных посетителей сайта https://cmclinic.ru/ и его поддоменов (включая https://lk.cmclinic.ru/ – личный кабинет пациента), а также порядок обработки персональных данных всех физических лиц, которые вовлекаются и/или привлекаются в деятельность ООО «ИМХ» (пациенты, посетители сайта, контрагенты, представители юридических лиц, соискатели, поставщики услуг и т.д.).

Безопасность данных

Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого мы применяем технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.

При сборе персональных данных граждан Российской Федерации ООО «ИМХ» обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.

Трансграничная передача персональных данных Оператором не осуществляется (ст. 12 Федерального закона № 152-ФЗ). Все базы данных, содержащие персональные данные граждан Российской Федерации, хранятся на серверах, физически расположенных на территории Российской Федерации.

Уведомление об инцидентах

При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в течение 24 часов о факте инцидента, предполагаемых причинах и вреде, нанесённом правам субъектов, а также о принятых мерах по устранению последствий, и в течение 72 часов – о результатах внутреннего расследования (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ в редакции Федерального закона № 266-ФЗ от 14.07.2022).

Изменение Политики

Мы оставляем за собой право вносить изменения в нашу Политику в любое время, поэтому просим Вас регулярно просматривать все обновления Политики (на сайте мы указываем дату последних корректировок). Мы будем размещать на сайте примечание об изменениях Политики в случае, если такие изменения являются существенными.

Для Вашего удобства мы разделили Политику на пункты, которые помогут Вам легко ориентироваться при ознакомлении с документом:

1. Определения

В настоящей Политике используются следующие термины:

Оператор – юридическое лицо, самостоятельно или совместно с другими осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных. Когда Вы обращаетесь в ООО «ИМХ», вступаете в гражданско-правовые отношения с нами или посещаете наш сайт – мы становимся Оператором Ваших персональных данных и несём ответственность за обработку и защиту Ваших персональных данных.

Операторы – обработчики персональных данных – лица, привлекаемые Оператором для организации работы сайта по поручению, которым передаются персональные данные в силу установленного взаимодействия и IT-технологий, а также иные лица, которые не имеют собственной цели в обработке Ваших персональных данных. Оператор-обработчик обрабатывает Ваши персональные данные в наших интересах, а мы несём ответственность за обработку и защиту Ваших персональных данных (ч. 5 ст. 6 Федерального закона № 152-ФЗ).

Для целей маркетинговой аналитики, обработки заявок с сайта и улучшения работы ресурса ООО «ИМХ» поручает обработку персональных данных пользователей сайта индивидуальному предпринимателю Антонову Антону Дмитриевичу (ИНН 540407285327). Обработчику поручены: сбор персональных данных через формы сайта, передача обращений в CRM-систему Оператора, краткосрочное хранение и удаление персональных данных по достижении цели. Договор заключён в соответствии с частью 3 статьи 6 Федерального закона № 152-ФЗ; обработчик обязан соблюдать конфиденциальность и принимать меры по обеспечению безопасности персональных данных. Ответственность перед субъектом персональных данных за действия обработчика несёт ООО «ИМХ» (часть 5 статьи 6 Федерального закона № 152-ФЗ).

Иные третьи лица, которым мы передаём Ваши персональные данные, перечислены в п. 10 настоящей Политики.

Персональные данные – любая информация, относящаяся прямо или косвенно к Вам или информация, которая нам позволит Вас определить.

Специальные категории персональных данных – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (ст. 10 Федерального закона № 152-ФЗ). Применительно к деятельности Клиники к таким данным относятся прежде всего сведения о состоянии здоровья пациентов.

Пациент – физическое лицо, которому оказывается медицинская помощь или которое обратилось за оказанием медицинской помощи независимо от наличия у него заболевания и от его состояния (п. 9 ст. 2 Федерального закона № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»).

Пользователь сайта (далее – Пользователь) – лицо, имеющее доступ к сайту https://cmclinic.ru/ и его поддоменам посредством сети Интернет и использующее сайт для своих целей.

Персональная информация на сайте – информация, которую Пользователь предоставляет о себе самостоятельно, заполняя формы сайта обратной связи (в т.ч. при записи на приём, при создании учётной записи в личном кабинете) или в процессе использования сервисов, включая персональные данные Пользователя. Обязательная для предоставления информация помечена «звёздочкой».

Также это персональные данные, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Конфиденциальность персональных данных – обязательное для соблюдения Оператором требование не допускать умышленного распространения персональных данных без Вашего согласия (за исключением законного основания для этого).

Врачебная тайна – сведения о факте обращения гражданина за оказанием медицинской помощи, о состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении (ст. 13 Федерального закона № 323-ФЗ от 21.11.2011 «Об основах охраны здоровья граждан в Российской Федерации»).

Форма обратной связи – элемент веб-страницы, предназначенный для сбора данных от пользователей и передачи их администрации сайта. Обычно это окно с полями для ввода информации и вопросов, позволяющее посетителям сайта отправлять сообщения, оставлять заявки и записываться на приём.

Контрагент – любое лицо, которое взаимодействует с ООО «ИМХ» по любым вопросам, независимо от того, заключён ли между Обществом и Контрагентом какой-либо договор. В частности, Контрагентами считаются:

• заказчики (потребители) медицинских и иных услуг ООО «ИМХ»;
• организации, индивидуальные предприниматели и физические лица, которые оказывают нам услуги, выполняют работы, поставляют товары, предоставляют лицензии, программное обеспечение или информацию и т.п.;
• официальный представитель – физическое лицо юридического лица и/или индивидуального предпринимателя, вступившее в договорные отношения с нами;
• иные физические лица, связанные с ООО «ИМХ» отношениями в рамках правового поля.

2. Что такое файлы Cookies?

Cookies-файлы сохраняются в браузере компьютера, мобильного телефона или другого устройства после посещения большинства ресурсов сети Интернет. Cookie-файлы необходимы для поддержания работы сайта, развития и получения аналитических данных.

Cookies – небольшой фрагмент данных (обычно состоит из букв и цифр), отправленный веб-сервером и хранимый на компьютере пользователя, где они затем могут храниться и использоваться в различных целях. Файлы cookies позволяют веб-сайтам распознать Ваше устройство, а также сохраняют информацию о совершённых Пользователем действиях в процессе использования сайта (в т.ч. о посещении Пользователем страниц сайта, о просмотре материалов, об использовании или неиспользовании конкретных возможностей сайта и пр.).

По своему назначению cookie-файлы делятся на:

• необходимые файлы cookie, которые помогают сделать веб-сайт пригодным для использования, включая основные функции, такие как навигация по страницам и доступ к защищённым областям веб-сайта. Веб-сайт не может нормально функционировать без этих файлов cookie;
• функциональные файлы cookie – тип cookie-файлов, которые позволяют сайту запоминать предпочтения пользователя, настраивать его взаимодействие с ресурсом и предоставлять персонализированные возможности. Они улучшают пользовательский опыт, но не являются обязательными для базовой работы сайта;
• маркетинговые файлы cookie, которые используются для отслеживания посетителей на разных веб-сайтах. Они предназначены для того, чтобы показывать рекламу, которая является релевантной и привлекательной для отдельного пользователя и тем самым более ценной для владельцев веб-сайтов и сторонних рекламодателей;
• аналитические файлы cookie – эти файлы cookie позволяют сайту подсчитывать посещения и источники трафика, чтобы владельцы сайта могли измерять и улучшать производительность сайта. Они помогают узнать, какие страницы наиболее и наименее популярны, и увидеть, как посетители перемещаются по сайту.

Мы используем все четыре вида cookie. При первом посещении сайта Вам предлагается баннер с двумя вариантами действий: «Соглашаюсь» и «Отклонить». Для детальной настройки cookie-файлов Вы можете воспользоваться ссылкой «Настройки cookie» в нижней части сайта (подвал), которая доступна в любое время. В окне настроек Вы можете выбрать, какие категории cookie-файлов разрешить: необходимые (всегда активны, не отключаются), аналитические и маркетинговые.

Важно: согласие на использование cookie-файлов не является согласием на медицинское вмешательство и не заменяет информированное добровольное согласие пациента, оформляемое отдельно (см. п. 7 настоящей Политики).

В настройках всех основных веб-браузеров (включая Яндекс Браузер, Chrome, Safari, Opera и пр.) пользователям предоставляется возможность управлять файлами cookie. В зависимости от вида веб-браузера, используемого для входа на сайт, может отличаться конкретный способ удаления или отключения файлов cookie. Конкретные инструкции по удалению или отключению файлов cookie Вы можете найти в инструкции по использованию своего веб-браузера.

Информируем Вас, что полное отключение файлов cookie может привести к технической невозможности использования сайта (или отдельных его элементов) или повлиять на его функциональность.

На нашем сайте используются cookie-файлы и пиксели аналитических сервисов. Cookie-файлы таких сторонних сервисов используются нами в статистических, аналитических и маркетинговых целях.

Смотрите более подробно о cookie-файлах, которые мы обрабатываем, ниже в таблицах.

Необходимые файлы cookie

Аналитические файлы cookie

Маркетинговые файлы cookie

На странице оплаты медицинских услуг также подключается виджет платёжного сервиса ЮKassa (см. п. 10 Политики), который может устанавливать собственные cookie-файлы в соответствии с политикой конфиденциальности ЮKassa.

Персональные данные обрабатываются до истечения сроков жизни файлов cookie, указанных выше. В зависимости от вида и функциональности конкретных файлов cookie может различаться и срок их хранения в браузере Вашего устройства. Некоторые файлы cookie удаляются сразу после закрытия браузера (сессионные файлы cookie). Другие файлы cookie не удаляются после закрытия браузера, а продолжают храниться на устройстве, пока не будут удалены Вами самостоятельно или в рамках запущенного Вами процесса (постоянные файлы cookie).

3. Какие ещё персональные данные обрабатывает Оператор на сайте?

Помимо cookie-файлов на веб-сайтах мы используем системы аналитики, коллтрекинга и информационные системы (внешние сервисы):

Яндекс.Метрика – система анализа интернет-трафика и поведения посетителей (счётчик ID 39130510);

Calltouch – платформа для коллтрекинга и анализа звонков с сайта;

МИС «Инфоклиника» – медицинская информационная система, обеспечивающая запись на приём, ведение электронной медицинской карты и функционирование личного кабинета пациента (lk.cmclinic.ru);

Виджет рейтинга СберЗдоровье – информационный виджет, отображающий публичный рейтинг клиники (передача персональных данных пациентов через виджет не осуществляется);

ЮKassa – платёжный сервис, обеспечивающий приём онлайн-платежей за медицинские услуги.

Цель: определение функциональных возможностей нашего сайта и повышения их качества, оказание медицинских услуг.

В случае изменения перечня используемых сервисов мы обязательно внесём изменения в Политику.

Используя вышеперечисленные сервисы нам может стать доступна следующая информация:

• IP-адрес Пользователя;
• тип устройства и браузера;
• время посещения и действия на сайте;
• данные cookie (информация из cookies);
• реферер (источник перехода на сайт);
• история обращений и заявок;
• UTM-метки и другие параметры трафика;
• данные о звонках и действиях, переданные в систему коллтрекинга.

IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным способом.

Правовым основанием обработки указанных персональных данных является Согласие на обработку персональных данных в соответствии с п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

В случае несогласия с использованием аналитических и маркетинговых cookie-файлов Вы можете отклонить их через баннер cookie или настройки в подвале сайта. Основные функции сайта останутся доступны. Необходимые cookie-файлы, обеспечивающие техническую работоспособность сайта, устанавливаются вне зависимости от Вашего выбора.

4. Для чего мы обрабатываем персональные данные пользователей сайта (цели) и какие персональные данные обрабатываются

В этом разделе мы расскажем о целях и сроках обработки персональных данных, а также объясним, кому мы передаём Ваши персональные данные.

В рамках перечисленных целей мы будем собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, обеспечивать доступ), блокировать, удалять, уничтожать Ваши персональные данные.

4.1 Цель – обработка обращений, поступающих на адреса электронной почты, указанные на сайте

Субъекты персональных данных: посетители сайта / пользователи.

Для того чтобы ответить на Ваше обращение, направленное по электронной почте, мы будем обрабатывать следующую информацию:

• фамилию, имя, отчество;
• адрес электронной почты;
• контактный номер телефона;
• сведения, указанные в обращении.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным способом. Важно: если в обращении Вы указываете сведения о состоянии своего здоровья (диагнозы, симптомы, жалобы), такие данные относятся к специальной категории и обрабатываются на основании п. 5 настоящей Политики.

Обработка осуществляется сотрудниками Оператора, допущенными к обработке персональных данных.

Правовым основанием обработки указанных персональных данных является осуществление законных прав и интересов Оператора, а также посетителя сайта по ответу на поступившее обращение в соответствии с п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

Данные, получаемые нами в рамках коммуникации, обрабатываются до завершения взаимодействия по запросу и после уничтожаются в течение 30 дней согласно ч. 4–5 ст. 21 Федерального закона № 152-ФЗ.

По достижении указанных сроков обработки персональные данные уничтожаются путём удаления из информационных систем с помощью встроенных средств информационной системы.

В случае, если результатом рассмотрения обращения является заключение Договора на оказание медицинских или иных услуг – персональные данные продолжают обрабатываться нами на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

4.2 Цель – запись на приём и оформление заявок на оказание медицинских услуг

Субъекты персональных данных: посетители сайта, потенциальные пациенты.

На нашем сайте посредством нажатия на кликабельные элементы «Записаться на приём», «Заказать звонок», «Задать вопрос», а также через формы записи в разделах услуг и карточек врачей Вы можете оформить:

• заявку на запись на приём к врачу выбранной специальности;
• заявку на обратный звонок;
• заявку на консультацию по услуге;
• заявку на уточняющий вопрос.

Для этого Вам необходимо будет заполнить форму обратной связи, а также ознакомиться с текстом Согласия на обработку представленных Вами персональных данных и подписать данное согласие путём проставления «галочки» в соответствующем чек-боксе. Совершая данное действие, мы считаем Согласие подписанным с Вашей стороны конклюдентными действиями в соответствии с п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

Для того чтобы осуществить коммуникацию с Вами и обработать заявку, мы можем обрабатывать следующую информацию, предоставляемую Вами через формы обратной связи:

• фамилию и имя;
• номер контактного телефона;
• адрес электронной почты;
• желаемую услугу или специализацию врача;
• предпочтительные дату и время приёма;
• сведения, указанные Вами в поле комментария к заявке.

Указанные данные на этапе обработки заявки не относятся к специальным категориям в соответствии со ст. 10–11 Федерального закона № 152-ФЗ. Если в комментарии Вы указываете сведения о состоянии своего здоровья – применяются положения п. 5 настоящей Политики.

Правовым основанием обработки указанных персональных данных является Ваше Согласие на обработку персональных данных, а также осуществление законных прав и интересов Оператора.

Обработка осуществляется сотрудниками Оператора, допущенными к обработке персональных данных, а также передаётся в медицинскую информационную систему «Инфоклиника» (см. п. 10 Политики).

Данные, получаемые нами в рамках коммуникации, обрабатываются до завершения обратной связи, а после уничтожаются в течение 30 дней согласно ч. 4–5 ст. 21 Федерального закона № 152-ФЗ или до отзыва согласия (в зависимости от того, что произойдёт раньше).

В случае, если результатом рассмотрения заявки является заключение Договора на оказание медицинских услуг и Вы становитесь пациентом Клиники – обработка Ваших персональных данных переходит в режим, описанный в п. 5 настоящей Политики (обработка ПД пациентов).

4.3 Цель – осуществление информационных и маркетинговых рассылок

Субъекты персональных данных: посетители сайта, действующие пациенты, давшие отдельное согласие.

Для того чтобы направлять Вам информационные сообщения о работе Клиники, акциях и новых услугах, мы попросим Вас предоставить:

• фамилию и имя;
• адрес электронной почты;
• номер контактного телефона.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным способом.

Правовым основанием обработки указанных персональных данных является Согласие на обработку персональных данных в соответствии с п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ, размещённое по гиперссылке под формой подписки. Содержание рассылок не содержит сведений о конкретных диагнозах или назначениях пациента.

Данные, получаемые нами в рамках направления маркетинговых рассылок, обрабатываются до исключения субъекта из базы рассылок или до отзыва согласия (в зависимости от того, что произойдёт раньше) и уничтожаются в течение 30 дней согласно ч. 4–5 ст. 21 Федерального закона № 152-ФЗ.

4.4 Цель – аналитика посещений на сайтах

Субъекты персональных данных: посетители сайта.

Персональные данные, собираемые сервисами веб-аналитики, обрабатываются при предварительном получении согласия на обработку персональных данных, предоставляемого пользователем сайта путём нажатия кнопки «Соглашаюсь» на cookie-баннере либо путём включения категории «Аналитические cookie» в окне настроек, доступном по ссылке «Настройки cookie» в подвале сайта. Баннер отображается на всех страницах сайта при первом посещении.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным способом.

Сроки обработки данных мы указали в таблице в п. 2 настоящей Политики.

По достижении указанных сроков обработки персональные данные уничтожаются путём удаления из информационных систем с помощью встроенных средств информационной системы.

4.5 Цель – публикация информации о врачах и работниках Клиники на сайте

Субъекты персональных данных: работники Клиники, в том числе врачи.

На нашем сайте мы размещаем информацию о врачах и иных работниках Клиники, включая следующие сведения:

• фамилия, имя, отчество;
• должность и медицинская специальность;
• сведения об образовании, повышении квалификации, сертификатах и аккредитации специалиста;
• стаж работы;
• фотография;
• краткая профессиональная биография;
• график приёма (без указания персональных контактов).

Размещение указанной информации обусловлено требованиями п. 7 ч. 3 ст. 79 Федерального закона № 323-ФЗ от 21.11.2011 «Об основах охраны здоровья граждан в Российской Федерации» (информирование пациентов о медицинских работниках), а также Постановлением Правительства РФ от 11.05.2023 № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг».

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным способом.

Правовым основанием обработки указанных персональных данных является Согласие работника на обработку персональных данных, разрешённых субъектом для распространения, в соответствии со ст. 10.1 Федерального закона № 152-ФЗ, а также требования отраслевого законодательства.

Персональные данные обрабатываются до удаления страницы сайта или до отзыва согласия (в зависимости от того, что произойдёт раньше), далее уничтожаются в течение 30 дней в соответствии с ч. 4 ст. 21 Федерального закона № 152-ФЗ.

5. Обработка персональных данных пациентов и специальных категорий персональных данных

Субъекты персональных данных: пациенты Клиники – физические лица, которым оказывается медицинская помощь или которые обратились за её оказанием.

В рамках оказания медицинских услуг по лицензии № Л041-01137-77/00343017 от 24.08.2018, выданной Департаментом здравоохранения города Москвы, Оператор обрабатывает следующие категории персональных данных пациентов:

5.1 Категории обрабатываемых персональных данных пациентов

Идентификационные и контактные данные:

• фамилия, имя, отчество;
• дата и место рождения;
• пол;
• гражданство;
• данные документа, удостоверяющего личность (вид, серия, номер, кем и когда выдан);
• СНИЛС;
• номер полиса обязательного медицинского страхования (ОМС);
• номер полиса добровольного медицинского страхования (ДМС) и наименование страховой организации;
• адрес регистрации и адрес фактического проживания;
• контактный номер телефона;
• адрес электронной почты;
• сведения о законном представителе (для несовершеннолетних пациентов и недееспособных – ФИО, степень родства, документ, удостоверяющий полномочия).

Специальные категории персональных данных (сведения о состоянии здоровья):

• сведения о диагнозах, симптомах, жалобах, анамнезе заболевания и жизни;
• результаты лабораторных, инструментальных, лучевых и иных диагностических исследований;
• сведения о назначениях, рецептах, назначенном и проведённом лечении и его результатах;
• сведения о биоматериалах, направленных на исследования;
• сведения о госпитализации, операциях и иных медицинских вмешательствах (при наличии);
• сведения об аллергических реакциях, непереносимости лекарственных средств;
• сведения о временной нетрудоспособности (выдача листков нетрудоспособности);
• иные сведения, полученные при медицинском обследовании и лечении пациента.

5.2 Цели обработки

• оказание медицинских услуг в соответствии с лицензией № Л041-01137-77/00343017 от 24.08.2018 (первичная медико-санитарная доврачебная, врачебная и специализированная помощь, медицинские экспертизы, медицинские осмотры, медицинские освидетельствования);
• установление медицинского диагноза;
• оказание медико-социальных услуг;
• ведение медицинской документации (в том числе медицинской карты пациента, получающего медицинскую помощь в амбулаторных условиях, форма 025/у);
• выполнение требований Федерального закона № 323-ФЗ от 21.11.2011 «Об основах охраны здоровья граждан в Российской Федерации»;
• исполнение договора оказания платных медицинских услуг и обязательств перед пациентом;
• взаимодействие со страховыми медицинскими организациями в системе ОМС/ДМС в части предоставления отчётности и счетов на оплату оказанных услуг;
• выполнение обязанностей по ведению бухгалтерского и налогового учёта.

5.3 Правовые основания обработки специальных категорий персональных данных

Оператор обрабатывает специальные категории персональных данных, касающиеся состояния здоровья субъекта персональных данных, на основании пункта 4 части 2 статьи 10 Федерального закона № 152-ФЗ «О персональных данных»: обработка осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.

К таким данным относятся: сведения о диагнозах, симптомах, жалобах, анамнезе, результатах лабораторных, инструментальных, лучевых исследований; сведения о назначениях, рецептах, лечении и его результатах; сведения о биоматериалах, направленных на исследования.

В случаях, не охватываемых п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ (например, при передаче медданных третьим лицам по инициативе пациента в немедицинских целях), Оператор обрабатывает специальные категории персональных данных на основании письменного согласия пациента (п. 1 ч. 2 ст. 10 Федерального закона № 152-ФЗ).

Обработка иных категорий персональных данных пациентов (идентификационные и контактные данные) осуществляется на основании п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (исполнение договора оказания медицинских услуг) и требований законодательства об охране здоровья граждан.

5.4 Способы обработки и доступ

Обработка персональных данных пациентов осуществляется автоматизированным и неавтоматизированным способами сотрудниками Оператора (медицинскими работниками, средним и младшим медицинским персоналом, администраторами, сотрудниками регистратуры, бухгалтерии), допущенными к обработке персональных данных и давшими письменное обязательство о неразглашении сведений, составляющих врачебную тайну.

Электронные медицинские карты ведутся в медицинской информационной системе «Инфоклиника» (разработчик ООО «Смарт Дельта Системс», см. п. 10 Политики). Бумажные медицинские документы хранятся в помещениях Клиники, обеспечивающих ограничение доступа.

5.5 Сроки хранения медицинской документации

Сроки хранения медицинской документации, содержащей персональные данные пациентов, установлены Приказом Минздрава России от 03.08.2023 № 408н «Об утверждении перечня медицинской документации с указанием сроков её хранения»:

• Медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях (форма 025/у), на бумажном носителе – 25 лет с 1 января года, следующего за годом последнего обращения;
• Электронная медицинская карта в составе медицинской информационной системы – 50 лет;
• Информированные добровольные согласия и отказы от медицинского вмешательства, заявления о выборе врача и медицинской организации, согласия на обработку персональных данных – в составе медицинской карты, согласно сроку её хранения;
• Журналы регистрации различных видов медицинской документации – в соответствии со сроками, установленными Приказом № 408н для соответствующего типа документа.

Документы бухгалтерского учёта, содержащие персональные данные пациентов (договоры на платные услуги, счета, акты, кассовые документы), хранятся 5 лет в соответствии с ч. 1 ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте».

По достижении указанных сроков обработки персональные данные уничтожаются путём удаления из информационных систем с помощью встроенных средств. Бумажные носители уничтожаются путём шредирования или иным способом, исключающим возможность восстановления.

6. Врачебная тайна

Сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну в соответствии со статьёй 13 Федерального закона № 323-ФЗ от 21.11.2011 «Об основах охраны здоровья граждан в Российской Федерации».

Не допускается разглашение сведений, составляющих врачебную тайну, в том числе после смерти человека, лицами, которым они стали известны при обучении, исполнении трудовых, должностных, служебных и иных обязанностей, за исключением случаев, установленных частями 3 и 4 статьи 13 Федерального закона № 323-ФЗ.

С письменного согласия гражданина или его законного представителя допускается разглашение сведений, составляющих врачебную тайну, другим гражданам, в том числе должностным лицам, в целях медицинского обследования и лечения пациента, проведения научных исследований, их опубликования в научных изданиях, использования в учебном процессе и в иных целях.

Без согласия гражданина или его законного представителя предоставление сведений, составляющих врачебную тайну, допускается (ч. 4 ст. 13 Федерального закона № 323-ФЗ):

• в целях проведения медицинского обследования и лечения гражданина, который в результате своего состояния не способен выразить свою волю;
• при угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;
• по запросу органов дознания и следствия, суда в связи с проведением расследования или судебным разбирательством, по запросу органов прокуратуры в связи с осуществлением ими прокурорского надзора, по запросу органа уголовно-исполнительной системы;
• в целях осуществления контроля качества и безопасности медицинской деятельности;
• при оказании медицинской помощи несовершеннолетнему – для информирования одного из его родителей или иного законного представителя;
• в целях информирования органов внутренних дел о поступлении пациента, в отношении которого имеются достаточные основания полагать, что вред его здоровью причинён в результате противоправных действий;
• в целях проведения военно-врачебной экспертизы;
• в целях расследования несчастного случая на производстве и профессионального заболевания;
• при обмене информацией медицинскими организациями, в том числе размещённой в медицинских информационных системах, в целях оказания медицинской помощи;
• в целях осуществления учёта и контроля в системе обязательного социального страхования;
• в целях осуществления обязательного социального страхования от несчастных случаев на производстве и профессиональных заболеваний;
• в иных случаях, установленных законодательством Российской Федерации.

Все работники Оператора, имеющие доступ к сведениям, составляющим врачебную тайну, подписывают обязательство о её неразглашении. Передача сведений, составляющих врачебную тайну, страховым медицинским организациям в рамках системы ОМС/ДМС осуществляется в объёме, необходимом для реализации полномочий страховщика, в соответствии с п. 9 ч. 4 ст. 13 Федерального закона № 323-ФЗ.

7. Информированное добровольное согласие на медицинское вмешательство

Необходимым предварительным условием медицинского вмешательства является дача информированного добровольного согласия (ИДС) гражданина или его законного представителя на медицинское вмешательство на основании предоставленной медицинским работником в доступной форме полной информации о целях, методах оказания медицинской помощи, связанном с ними риске, возможных вариантах медицинского вмешательства, о его последствиях, а также о предполагаемых результатах оказания медицинской помощи (ст. 20 Федерального закона № 323-ФЗ от 21.11.2011 «Об основах охраны здоровья граждан в Российской Федерации»).

Согласие на медицинское вмешательство (ИДС, ст. 20 Федерального закона № 323-ФЗ) является самостоятельным юридическим документом, оформляемым в письменной форме на бумажном носителе или в форме электронного документа через ЕСИА (Приказ Минздрава России № 1051н от 12.11.2021), и НЕ является согласием на обработку персональных данных или согласием на использование cookie-файлов.

Таким образом, в Клинике Вы оформляете три самостоятельных юридически значимых документа:

1. Согласие на обработку персональных данных (ст. 9 Федерального закона № 152-ФЗ) – подписывается при оформлении медицинской карты;
2. Информированное добровольное согласие на медицинское вмешательство (ст. 20 Федерального закона № 323-ФЗ) – оформляется отдельно перед каждым медицинским вмешательством или видом вмешательств;
3. Согласие на использование cookie-файлов (на сайте cmclinic.ru) – подтверждается через cookie-баннер при посещении сайта.

Гражданин, один из родителей или иной законный представитель имеют право отказаться от медицинского вмешательства или потребовать его прекращения, за исключением случаев, предусмотренных частью 9 статьи 20 Федерального закона № 323-ФЗ. Отказ оформляется в письменной форме и хранится в медицинской карте пациента.

8. Для чего мы записываем телефонные разговоры и обрабатываем их запись

Уважаемые пациенты, контрагенты и все, кто решил нам позвонить! Мы с радостью ответим на все Ваши вопросы. Поэтому нам очень важно, чтобы в нашем общении Вы чувствовали себя комфортно.

Цели записи телефонных разговоров: мы контролируем качество телефонных разговоров, оцениваем эффективность работы операторов регистратуры и контакт-центра по поступившим в рабочее время звонкам, анализируем полноту и корректность предоставляемой пациентам информации об услугах Клиники, а также контролируем соблюдение законодательства, требований этики и конфиденциальности.

Весьма вероятно, что в процессе телефонных переговоров нашими сотрудниками будут озвучены персональные данные, а возможно, такие персональные данные будут нам сообщены Вами. Поэтому мы сообщаем Вам автоинформатором в начале разговора о том, что разговор записывается и обрабатывается нами (ст. 5 Федерального закона № 152-ФЗ) в следующих целях:

• обеспечение качества обслуживания пациентов;
• контроль работы сотрудников;
• обеспечение информационной и операционной безопасности;
• уточнение деталей записи на приём и оказанных услуг.

Субъекты персональных данных: работники ООО «ИМХ», пациенты, посетители сайта, контрагенты.

Персональные данные, которые могут быть представлены в ходе телефонного разговора:

• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• дата рождения (для идентификации пациента);
• суть обращения, в том числе, при инициативе звонящего, сведения о симптомах и жалобах;
• наименование организации (для контрагентов).

Если в ходе телефонного разговора пациент сообщает сведения о состоянии своего здоровья, такие сведения являются специальной категорией персональных данных и обрабатываются на основании п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ; на них также распространяется режим врачебной тайны (см. п. 6 настоящей Политики).

Запись телефонных разговоров и коллтрекинг осуществляется с использованием платформы Calltouch (ООО «Колтач Солюшнс», см. п. 10 Политики). Связь оператор-абонент защищена в соответствии со ст. 63 Федерального закона от 07.07.2003 № 126-ФЗ «О связи» (тайна связи). Аудиозапись телефонных переговоров нигде не публикуется и не распространяется иным способом.

Правовым основанием обработки указанных персональных данных является пункт 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ (обработка необходима для исполнения договора, стороной которого является субъект персональных данных) и/или согласие пациента (контрагента), которое выражается конклюдентными действиями – продолжением разговора по телефону после автоинформатора.

Доступ к записям телефонных разговоров имеют только сотрудники, с которыми подписано обязательство о неразглашении персональных данных и сведений, составляющих врачебную тайну.

Запись телефонных разговоров хранится в системе коллтрекинга в течение года, после чего удаляется.

9. Для чего мы обрабатываем персональные данные контрагентов и соискателей

В этом разделе мы расскажем о целях и сроках обработки персональных данных контрагентов и соискателей.

9.1 Цель: заключение и исполнение договоров с контрагентами

Субъекты персональных данных: действующие и потенциальные контрагенты (их представители), партнёры, поставщики товаров, работ и услуг.

В рамках заключения и исполнения договоров мы обрабатываем следующие персональные данные:

• фамилия, имя, отчество;
• пол;
• адрес электронной почты;
• адрес места жительства, адрес регистрации;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• реквизиты лицевого / расчётного счёта;
• сведения об образовании, квалификации (для специалистов – исполнителей по ГПХ);
• место работы, должность;
• ФИО и контактные данные ответственных лиц за приёмку товаров/работ/услуг;
• полномочия (доверенности) представителей с внесёнными персональными данными.

В рамках проверки контрагента на добросовестность (ст. 54.1 Налогового кодекса РФ) мы используем общедоступные источники.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным и неавтоматизированным способами.

Обработка осуществляется сотрудниками Оператора, допущенными к обработке персональных данных.

Правовым основанием обработки указанных персональных данных является требование закона (ст. 1, ст. 6, ст. 10 Гражданского кодекса РФ, Налоговый кодекс РФ) и п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

Данные, получаемые в рамках коммуникации по заключению и исполнению договора (Договор, Накладная/спецификация, Акт(-ы)), обрабатываются и хранятся 5 лет после расторжения (ч. 1 ст. 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте»).

По достижении указанных сроков обработки персональные данные уничтожаются путём удаления из информационных систем с помощью встроенных средств информационной системы. Бумажные носители уничтожаются путём шредирования.

В случае, если по результатам преддоговорной работы заключение договора не последовало – мы удаляем в течение 30 дней все представленные контрагентом персональные данные, переданные в целях заключения договора.

9.2 Цель: подбор кандидатов на вакантную должность

Субъекты персональных данных: кандидаты на вакантные должности, в том числе на должности медицинских работников.

Если Вы желаете присоединиться к нашей команде, Вы можете отправить резюме на адрес электронной почты Клиники или предоставить его иным способом. Для указанной цели нам будет необходимо обработать следующую информацию о Вас:

• фамилия, имя, отчество;
• желаемая должность;
• номера контактных телефонов и адрес электронной почты;
• гражданство;
• фотография;
• сведения об образовании, квалификации, специальности, переподготовке, повышении квалификации;
• сведения о сертификатах специалиста и аккредитации (для медицинских работников);
• город проживания;
• сведения о желаемой заработной плате;
• сведения о трудовой деятельности (период работы, наименование организации, должность, функциональные обязанности);
• сведения о навыках, личных качествах, знании иностранных языков;
• иные сведения, предоставленные субъектом в резюме;
• информация, представленная в профессиональных социальных сетях, общедоступные данные.

Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. 10–11 Федерального закона № 152-ФЗ и обрабатываются автоматизированным и неавтоматизированным способами.

Правовым основанием обработки указанных персональных данных является Согласие на обработку персональных данных в соответствии с п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ.

Персональные данные, полученные в рамках указанной цели, обрабатываются до истечения 3 месяцев с момента принятия решения о трудоустройстве или отказе в трудоустройстве или до отзыва согласия (в зависимости от того, что произойдёт раньше), далее уничтожаются в течение 30 дней в соответствии с ч. 4–5 ст. 21 Федерального закона № 152-ФЗ.

По достижении указанных сроков обработки персональные данные уничтожаются путём удаления из информационных систем с помощью встроенных средств информационной системы, а с бумажных носителей, в случае их наличия, с помощью сжигания или шредирования.

10. Передача персональных данных третьим лицам

10.1. В целях обеспечения функциональных возможностей нашего сайта, оказания медицинских услуг и исполнения обязательств перед пациентами и контрагентами Оператор передаёт персональные данные следующим третьим лицам.

10.2. Обработчики персональных данных по поручению (ст. 6 ч. 3 Федерального закона № 152-ФЗ)

1) ИП Антонов Антон Дмитриевич

• ИНН: 540407285327
• Цель передачи: продвижение и улучшение работы сайта cmclinic.ru, обработка обращений и заявок, оформленных через формы сайта, передача обращений в CRM-систему Оператора.
• Категории передаваемых ПД: фамилия, имя, контактный телефон, адрес электронной почты, сведения, указанные в форме обращения.
• Правовое основание: договор поручения по ч. 3 ст. 6 Федерального закона № 152-ФЗ.

2) ООО «Колтач Солюшнс» (платформа Calltouch)

• ИНН: 7703388936, ОГРН: 1157746673040
• Юр. адрес: 121205, г. Москва, Инновационный центр Сколково, ул. Нобеля, д. 7
• Цель передачи: коллтрекинг и аналитика обращений, запись и хранение телефонных разговоров, атрибуция обращений к рекламным каналам.
• Категории передаваемых ПД: номер телефона, IP-адрес, данные cookie, аудиозапись телефонных разговоров.
• Правовое основание: договор поручения по ч. 3 ст. 6 Федерального закона № 152-ФЗ.

3) ООО «Смарт Дельта Системс» (МИС «Инфоклиника»)

• ИНН: 7729391997, ОГРН: 1037700194564
• Юр. адрес: 105082, г. Москва, ул. Фридриха Энгельса, д. 75, стр. 11
• Цель передачи: эксплуатация медицинской информационной системы «Инфоклиника», обеспечение работы личного кабинета пациента (lk.cmclinic.ru), запись на приём, ведение электронной медицинской карты.
• Категории передаваемых ПД: фамилия, имя, отчество, дата рождения, пол, контактный телефон, адрес электронной почты, сведения о записях на приём, специальные категории ПД (сведения о состоянии здоровья пациента).
• Правовое основание: договор поручения по ч. 3 ст. 6 Федерального закона № 152-ФЗ; обработка специальных категорий ПД – п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ.

4) ООО «Таймвэб» (хостинг)

• ИНН: 7810747551, ОГРН: 1167847230018
• Цель передачи: размещение сайта cmclinic.ru, обеспечение технической доступности ресурса, обработка серверных логов.
• Категории передаваемых ПД: IP-адрес, технические данные сессии, данные форм обратной связи в момент передачи на сервер.
• Правовое основание: договор поручения по ч. 3 ст. 6 Федерального закона № 152-ФЗ.

5) ООО «МЕДИЦИНА» (сервис коммуникации с пациентами Zabota 2.0)

• ИНН: 7721479230, ОГРН: 1167746278446
• Юр. адрес: 105094, г. Москва, муниципальный округ Басманный, ул. Госпитальный Вал, д. 5, к. 18, помещ. 1/23/1
• Сайт сервиса: zabota.tech
• Цель передачи: автоматизация коммуникации с пациентами Клиники, отправка персонализированных сообщений (напоминания о визитах, информация о здоровье, маркетинговые рассылки в рамках полученного согласия), аналитика обращений по 86 параметрам.
• Категории передаваемых ПД: фамилия, имя, отчество, дата рождения, пол, контактный телефон, адрес электронной почты, история обращений в Клинику, сведения о записях на приём, специальные категории ПД (сведения о состоянии здоровья пациента в рамках, необходимом для целевой коммуникации).
• Правовое основание: договор поручения по ч. 3 ст. 6 Федерального закона № 152-ФЗ; обработка специальных категорий ПД – п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ. Государственная аккредитация в области ИТ от 16.03.2022 № АО-20220315-3825608264-3, реестровый номер 21754.

10.3. Передача в целях исполнения договора (ст. 6 ч. 1 п. 5 Федерального закона № 152-ФЗ)

6) ООО «ИНВИТРО» (лабораторные исследования)

• ИНН: 7710294238, ОГРН: 1037739468381
• Юр. адрес: 121059, г. Москва, муниципальный округ Дорогомилово, ул. Киевская, д. 7, помещ. 1
• Цель передачи: выполнение лабораторных исследований по направлению лечащего врача Клиники.
• Категории передаваемых ПД: фамилия, имя, отчество, дата рождения, пол, контактный телефон, направление врача, биоматериал; результаты исследований являются специальной категорией ПД.
• Правовое основание: договор оказания услуг (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); обработка специальных категорий ПД – п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ.

7) ООО «НПФ «Хеликс» (лабораторные исследования)

• ИНН: 7802122535, ОГРН: 1027801545925
• Юр. адрес: 194044, г. Санкт-Петербург, пр-кт Большой Сампсониевский, д. 20, литера А
• Цель передачи: выполнение лабораторных исследований по направлению лечащего врача Клиники.
• Категории передаваемых ПД: фамилия, имя, отчество, дата рождения, пол, контактный телефон, направление врача, биоматериал; результаты исследований являются специальной категорией ПД.
• Правовое основание: договор оказания услуг (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); обработка специальных категорий ПД – п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ.

8) ООО НКО «ЮMoney» (платёжный сервис ЮKassa)

• Юр. адрес: г. Москва. Полные реквизиты – по запросу через pd@cmclinic.ru.
• Цель передачи: приём онлайн-платежей за медицинские услуги, оказываемые Клиникой.
• Категории передаваемых ПД: фамилия, имя плательщика, контактный телефон, адрес электронной почты, сумма платежа, описание услуги (без раскрытия диагнозов и иных сведений, составляющих врачебную тайну).
• Правовое основание: договор оказания услуг (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ); требования законодательства о национальной платёжной системе.

10.4. Передача в силу требований закона

Оператор передаёт персональные данные пациентов и иных субъектов в государственные органы и иные организации в случаях, прямо предусмотренных законом, в том числе:

• в страховые медицинские организации в рамках системы ОМС/ДМС – в объёме, необходимом для расчётов и контроля качества медицинской помощи (Федеральный закон № 326-ФЗ);
• в Социальный фонд России – при оформлении листков нетрудоспособности;
• в уполномоченные органы по их письменным запросам в случаях, предусмотренных ч. 4 ст. 13 Федерального закона № 323-ФЗ (см. п. 6 настоящей Политики);
• в органы Роспотребнадзора и иные органы санитарно-эпидемиологического надзора – при наступлении событий, подлежащих обязательному уведомлению;
• в Роскомнадзор – при инцидентах в сфере персональных данных (ч. 3.1 ст. 21 Федерального закона № 152-ФЗ).

10.5. Передача в информационных и аналитических целях

9) ООО «ЯНДЕКС» (Яндекс.Метрика)

• ИНН: 7736207543
• Юр. адрес: 119021, г. Москва, ул. Льва Толстого, 16
• Цель передачи: веб-аналитика, оценка качества и оптимизация сайта.
• Категории передаваемых ПД: IP-адрес, данные cookie, технические сведения о сессии (сведения о состоянии здоровья и иные специальные категории ПД в Яндекс.Метрику не передаются).
• Правовое основание: согласие пользователя через cookie-баннер (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

10) АО «СберЗдоровье» (виджет рейтинга клиники)

• Юр. адрес: г. Москва. Полные реквизиты – по запросу через pd@cmclinic.ru.
• Цель передачи: отображение публичного рейтинга и отзывов о Клинике на сайте cmclinic.ru. Передача персональных данных пациентов через виджет не осуществляется – виджет лишь подгружает публичные данные с серверов АО «СберЗдоровье».
• Правовое основание: законный интерес Оператора по информированию пациентов о качестве оказываемых услуг (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

10.6. Иные положения

Привлечение иных организаций возможно в индивидуальном порядке и при соблюдении требований законодательства Российской Федерации в области обработки и защиты персональных данных. Со всеми обработчиками заключаются договоры с обязательными условиями о конфиденциальности и защите персональных данных в соответствии с ч. 3 ст. 6 Федерального закона № 152-ФЗ.

Ответственность перед субъектом персональных данных за действия привлечённых обработчиков несёт ООО «ИМХ» (ч. 5 ст. 6 Федерального закона № 152-ФЗ).

11. Дополнительная информация

11.1. В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» Вы имеете право:

• на доступ к персональным данным;
• на получение информации, касающейся обработки Ваших персональных данных, в том числе сведений о лицах, которым персональные данные были переданы, о правовом основании и сроках обработки (ст. 14 Федерального закона № 152-ФЗ);
• на уточнение персональных данных;
• на блокирование и удаление персональных данных;
• на обжалование наших действий или бездействия;
• на обжалование решений, принятых на основании исключительно автоматизированной обработки Ваших персональных данных;
• на отзыв согласия на обработку персональных данных.

Право на уничтожение медицинской документации, содержащей сведения о состоянии здоровья пациента, реализуется с учётом сроков обязательного хранения медицинских документов, установленных Приказом Минздрава России № 408н от 03.08.2023 (см. п. 5.5 настоящей Политики). Отзыв согласия на обработку персональных данных не влечёт автоматического уничтожения медицинской карты до истечения установленного законом срока её хранения, поскольку обработка таких данных осуществляется на основании п. 4 ч. 2 ст. 10 Федерального закона № 152-ФЗ и требований законодательства об охране здоровья граждан.

11.2. Для реализации Ваших прав Вы можете направить письменный запрос:

• по адресу электронной почты: pd@cmclinic.ru;
• по юридическому адресу: 107045, г. Москва, ул. Сретенка, д. 9, ООО «ИМХ»;
• по телефону: +7 (495) 665-03-02.

Ответ на запрос субъекта персональных данных предоставляется в течение 10 рабочих дней со дня получения обращения (ч. 1 ст. 20 Федерального закона № 152-ФЗ). Указанный срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением заявителя.

11.3. Персональные данные, которые мы собираем и храним, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого мы применяем технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.

11.4. Условия и сроки уничтожения персональных данных:

• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель – в течение 30 дней (с учётом сроков обязательного хранения медицинской документации – см. п. 5.5);
• достижение максимальных сроков хранения документов, содержащих персональные данные, – в течение 30 дней;
• предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, – в течение семи рабочих дней;
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется и отсутствуют основания, предусмотренные ч. 2 ст. 9 Федерального закона № 152-ФЗ, – в течение 30 дней.

11.5. Способы уничтожения установлены в локальных нормативных актах Оператора.

11.6. Наша Клиника принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создаёт необходимые условия для работы с персональными данными;
• организует учёт документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные, в том числе с медицинской информационной системой «Инфоклиника»;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
• организует обучение работников Оператора, осуществляющих обработку персональных данных, в том числе в части соблюдения режима врачебной тайны.

Информационные системы Оператора, обрабатывающие персональные данные, отнесены ко 2-му уровню защищённости (УЗ-2) в соответствии с Постановлением Правительства Российской Федерации № 1119 от 01.11.2012 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных». Обработка специальных категорий персональных данных пациентов осуществляется с применением организационных и технических мер защиты, соответствующих УЗ-2.