Политика в отношении обработки персональных данных

1. Общие положения

• 1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности в ООО «НЕЙРОСПАС» (далее — Оператор) и издана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
• 1.2. Политика подлежит опубликованию на официальном сайте Оператора и размещению в месте, доступном для неограниченного круга лиц, в помещениях Оператора.
• 1.3. Правовые основания обработки: Конституция Российской Федерации; Федеральный закон № 152-ФЗ; Федеральный закон от 21.11.2011 № 323-ФЗ; Трудовой кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Правила предоставления медицинскими организациями платных медицинских услуг, утверждённые постановлением Правительства Российской Федерации от 30.05.2026 № 659; постановление Правительства Российской Федерации от 09.02.2022 № 140; постановление Правительства Российской Федерации от 01.11.2012 № 1119; договоры с субъектами персональных данных; согласия субъектов.

2. Категории субъектов и обрабатываемых персональных данных

• 2.1. Пациенты и их законные представители: фамилия, имя, отчество; дата и место рождения; пол; гражданство; реквизиты документа, удостоверяющего личность; адреса регистрации и проживания; СНИЛС; ИНН; номера полисов ОМС и ДМС; контактные данные; сведения, касающиеся состояния здоровья (специальная категория).
• 2.2. Работники и соискатели: сведения, предусмотренные Трудовым кодексом Российской Федерации, включая данные об образовании, квалификации, аккредитации, результатах обязательных медицинских осмотров.
• 2.3. Представители контрагентов: фамилия, имя, отчество, должность, контактные данные, реквизиты доверенности.
• 2.4. Посетители сайта: данные, передаваемые через формы обратной связи и записи на приём, а также сведения, собираемые сервисами веб-аналитики (при их использовании).
• 2.5. Биометрические персональные данные Оператором не обрабатываются, за исключением случаев получения отдельного письменного согласия субъекта. Специальные категории персональных данных, кроме сведений о состоянии здоровья, не обрабатываются.

3. Цели обработки

• оказание медицинской помощи, ведение медицинской документации, обеспечение преемственности лечения;
• заключение и исполнение договоров о предоставлении платных медицинских услуг;
• исполнение обязанностей по предоставлению сведений в ЕГИСЗ и в органы государственной власти;
• осуществление внутреннего контроля качества и безопасности медицинской деятельности;
• ведение кадрового, бухгалтерского и налогового учёта;
• рассмотрение обращений и претензий, защита прав и законных интересов Оператора;
• информационное взаимодействие с пациентами и — при наличии отдельного согласия — направление рекламных рассылок.

4. Принципы и условия обработки

• 4.1. Обработка осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей; объём и содержание данных соответствуют заявленным целям и не являются избыточными.
• 4.2. Обработка сведений о состоянии здоровья осуществляется на основании пункта 4 части 2 статьи 10 Федерального закона № 152-ФЗ — в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг, при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.
• 4.3. Согласие субъекта не требуется в случаях, прямо предусмотренных статьями 6, 10 и 11 Федерального закона № 152-ФЗ, в том числе когда обработка необходима для исполнения обязанности, возложенной на Оператора законодательством, или для исполнения договора, стороной которого либо выгодоприобретателем является субъект.
• 4.4. Распространение персональных данных (размещение в сети «Интернет», в средствах массовой информации) осуществляется исключительно на основании отдельного согласия, оформленного по правилам статьи 10.1 Федерального закона № 152-ФЗ.
• 4.5. Трансграничная передача персональных данных Оператором не осуществляется.
• 4.6. Решения, порождающие юридические последствия, исключительно на основании автоматизированной обработки не принимаются.

5. Передача персональных данных

• 5.1. Персональные данные могут передаваться: в единую государственную информационную систему в сфере здравоохранения; в органы государственной власти и государственные внебюджетные фонды в случаях, установленных законом; в страховые организации при оказании помощи по ДМС; лицам, осуществляющим обработку по поручению Оператора (оператор медицинской информационной системы «Клиентикс» — ООО «ОИС РАЗВИТИЕ», г. Санкт-Петербург, вн.тер.г. муниципальный округ Гавань, пр-кт Большой В.О., д. 89, литера А, помещ. 1Н, оф. 7, раб. место 2; лаборатория-исполнитель АО «ЛабКвест» (121059, г. Москва, Бережковская наб., д. 20, стр. 13), организации, обеспечивающие бухгалтерское и техническое сопровождение), а также лицам, указанным субъектом в согласии на разглашение сведений, составляющих врачебную тайну.
• 5.2. Поручение обработки оформляется договором, предусматривающим обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных. Ответственность перед субъектом за действия такого лица несёт Оператор.

6. Сроки обработки и порядок уничтожения

• 6.1. Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки, либо в течение сроков, установленных законодательством, в том числе сроков хранения медицинской документации, бухгалтерских и кадровых документов.
• 6.2. По достижении целей либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются. Факт уничтожения фиксируется актом.

7. Меры по обеспечению безопасности

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных, ознакомление с ними работников;
• определение угроз безопасности и применение организационных и технических мер, необходимых для выполнения требований к защите, установленных постановлением Правительства Российской Федерации от 01.11.2012 № 1119;
• применение прошедших процедуру оценки соответствия средств защиты информации;
• учёт машинных носителей, ограничение и учёт доступа, регистрация действий в информационных системах;
• обнаружение фактов несанкционированного доступа и принятие мер по восстановлению данных;
• внутренний контроль соответствия обработки требованиям законодательства;
• организация режима обеспечения безопасности помещений, в которых размещены носители персональных данных.

8. Права субъекта персональных данных

• 8.1. Субъект вправе получать сведения, касающиеся обработки его персональных данных, требовать их уточнения, блокирования или уничтожения при неполноте, неточности либо неправомерности обработки, отзывать согласие, обжаловать действия Оператора в Роскомнадзор или в суд.
• 8.2. Запросы направляются по адресу: 107076, г. Москва, ул. 3-я Бухвостова, д. 4, помещ. 1Н, либо по адресу электронной почты info@neurospas.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ. Ответ предоставляется в течение 10 рабочих дней с возможностью продления не более чем на 5 рабочих дней с уведомлением заявителя.
• 8.3. Ответственный за организацию обработки персональных данных — главная медицинская сестра Красаева Татьяна Викторовна, телефон 8 (495) 159-03-33, e-mail: info@neurospas.ru.

9. Действия при инцидентах

• 9.1. При установлении факта неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента.

10. Заключительные положения

• 10.1. Политика подлежит пересмотру при изменении законодательства или условий обработки, но не реже одного раза в 3 года.
• 10.2. Действующая редакция размещается на официальном сайте Оператора.