Политика в отношении обработки персональных данных

Редакция от 4 ноября 2026 г.

Демонстрационный стенд. Сайт показывает возможности движка сайта клиники: медицинские услуги не оказываются, врачи, пациенты, записи и результаты — вымышленные и регулярно сбрасываются. Не вводите настоящие сведения о здоровье. Реквизиты ниже — разработчика движка.

Коротко. Мы обрабатываем данные, чтобы записать вас на приём, оказать медицинские услуги и вести ваш кабинет. Сведения о здоровье — врачебная тайна: их видят только медицинские работники, которые вас лечат. Мы не продаём данные и не ставим счётчики аналитики. Медицинские записи хранятся столько, сколько требует закон. Краткое изложение для удобства; при расхождении действует текст документа ниже.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») издана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных оператором — , ИНН , ОГРН/ОГРНИП (далее — «Клиника» или «Оператор»).

1.2. Политика действует в отношении сайта клиники «Клиника0», личных кабинетов пациента, врача и администратора на нём, а также программного интерфейса (API), через который с сайтом работают мобильные приложения Клиники (далее — «Сайт»).

1.3. Политика описывает обработку на Сайте. Обработка персональных данных при оказании медицинской помощи в помещениях Клиники, ведение медицинской документации и кадровый учёт регулируются также локальными актами Клиники; полный перечень целей обработки оператора указан в его уведомлении в реестре операторов Роскомнадзора.

1.4. Политика общедоступна и опубликована без регистрации. Её не нужно «принимать»: основания обработки перечислены в разделе 3.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. Обработка — любое действие с персональными данными. Распространение — раскрытие данных неопределённому кругу лиц. Сведения о состоянии здоровья — специальная категория персональных данных. Врачебная тайна — сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении (статья 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», далее — «Закон об охране здоровья»).

2.2. Пациент — пользователь Сайта с аккаунтом, записывающийся на приём, заказывающий услуги или получающий медицинскую помощь. Медицинский работник — врач Клиники с доступом к кабинету врача. Сотрудник — администратор или сотрудник регистратуры Клиники с доступом к админке.

3. Правовые основания

3.1. Клиника обрабатывает персональные данные в соответствии с Законом о персональных данных, Законом об охране здоровья, Правилами предоставления медицинскими организациями платных медицинских услуг (постановление Правительства РФ от 11.05.2023 № 736), Гражданским кодексом РФ, Законом РФ «О защите прав потребителей», Федеральным законом «О применении контрольно-кассовой техники…», Налоговым кодексом РФ, Федеральным законом «О бухгалтерском учёте», Трудовым кодексом РФ.

3.2. Основания обработки:

исполнение договора, стороной которого является Пациент (пункт 5 части 1 статьи 6 Закона о персональных данных) — аккаунт, запись, заказ, оплата;
сведения о состоянии здоровья — обработка в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну (пункт 4 части 2 статьи 10 Закона о персональных данных), а также согласие Пациента (текст согласия);
исполнение обязанностей по закону — медицинская документация, кассовые чеки, бухгалтерский и налоговый учёт, ответы на запросы уполномоченных органов;
отдельное согласие на распространение — публикация отзывов о врачах (текст согласия);
трудовой договор и закон — данные Медицинских работников и Сотрудников, в том числе сведения о медицинских работниках, которые медицинская организация обязана раскрывать.

3.3. Отзыв согласия не прекращает обработку, которая ведётся на ином основании: по договору, пока он исполняется, и по закону — в том числе хранение медицинской документации в установленные сроки.

4. Цели, состав данных и сроки

4.1. Для всех целей ниже обработка смешанная (с использованием средств автоматизации и без них), с передачей по сети Интернет. Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ) в пределах раздела 7, блокирование, удаление, уничтожение.

4.2. Аккаунт Пациента.

Данные: имя, адрес электронной почты, телефон, пароль (только в виде необратимого хеша), отметка о подтверждении почты, токены входа мобильного приложения.
Основание: договор.
Срок: до удаления аккаунта по заявлению (пункт 11.4).

4.3. Запись на приём и заказ услуг.

Данные: контактное имя, телефон, почта; врач, филиал, дата и время; выбранные услуги и анализы, цены, промокод и скидка; комментарий «что беспокоит»; статус записи и заказа, причина отмены или переноса, отметка о напоминании.
Цели: запись к врачу, подтверждение, перенос и отмена, напоминание о приёме, выставление счёта.
Основание: договор; закон об охране здоровья.
Срок: в течение срока хранения медицинской документации Пациента, установленного законодательством об охране здоровья, и не менее 5 лет — для сведений, связанных с оплатой.

4.4. Сведения о здоровье и медицинская помощь.

Данные: дата рождения, пол, аллергии, хронические заболевания (медицинская анкета); заключения, диагнозы, рекомендации и назначения врачей; зубная формула — в стоматологии; файлы исследований; значения и файлы результатов анализов; служебные заметки Клиники к карточке пациента.
Цели: оказание медицинских услуг, установление диагноза, преемственность лечения разными врачами Клиники, показ Пациенту его посещений, назначений и результатов в кабинете.
Основание: пункт 4 части 2 статьи 10 Закона о персональных данных; согласие; закон.
Срок: сроки хранения медицинской документации, установленные законодательством об охране здоровья.

4.5. Переписка Пациента с врачом.

Данные: текст сообщений Пациента и прикреплённого к нему врача, время, отметка о прочтении.
Цель: вопросы между приёмами по уже назначенному лечению. Переписка не является консультацией с применением телемедицинских технологий.
Основание: договор; пункт 4 части 2 статьи 10 Закона о персональных данных.
Срок: до удаления аккаунта; сведения, внесённые врачом в медицинскую документацию, — в её составе.

4.6. Уведомления Пациенту.

Письма: заказ оформлен, напоминание накануне приёма, запись перенесена или отменена Клиникой, результат анализа готов. Значения результатов, диагнозы и заключения в письма не включаются.
СМС-напоминание накануне приёма (если Клиника подключила СМС): время, фамилия и инициалы врача, филиал, телефон для отмены.
Основание: договор. Срок: до отправки; журналы отправки — до их ротации.

4.7. Оплата.

Данные: сумма, назначение платежа (оплата заказа или депозит за запись), номер платежа у провайдера, адрес почты или телефон для кассового чека, статус, сведения о возврате.
Основание: договор; закон (кассовые чеки, учёт).
Срок: 5 лет после окончания года платежа.

4.8. Отзывы о врачах.

Данные: врач, оценка, текст, дата, отметка модерации; имя и первая буква фамилии автора — только если автор дал согласие на распространение, иначе отзыв подписан «Пациент».
Основание: договор — хранение отзыва в аккаунте; согласие на распространение — публикация имени автора (раздел 10).
Срок: до отзыва согласия или удаления отзыва.

4.9. Медицинские работники и Сотрудники.

Данные: имя, специальности, квалификационная категория, год начала практики, описание — на публичной странице врача; почта аккаунта, роль, расписание по филиалам, выходные дни и их причина, служебная переписка с администратором, шаблоны заключений.
Основание: трудовой договор; закон.
Срок: на время работы в Клинике; далее — в сроки, установленные трудовым и архивным законодательством.

4.10. Журнал согласий.

Данные: аккаунт и его почта, вид согласия, редакция документа, дата и время, IP-адрес, сведения о браузере.
Основание: обязанность оператора доказать получение согласия.
Срок: весь срок действия согласия и 3 года после его отзыва или прекращения.

4.11. Работа и безопасность Сайта.

Данные: IP-адрес, сведения о браузере и устройстве, cookie сессии, время запросов, журналы ошибок.
Основание: договор; для посетителей без аккаунта — пользование публичными страницами.
Срок: сессия — до выхода или истечения срока бездействия; журналы — до их ротации.

5. Врачебная тайна и доступ внутри клиники

5.1. Сведения, составляющие врачебную тайну, доступны только тем, кому они нужны для оказания медицинской помощи и работы Клиники, и только в объёме их роли:

врач — карточка пациента, который у него был, записан к нему или прикреплён к нему, со всей историей посещений и анализов в Клинике: заключение другого специалиста — часть анамнеза;
регистратура — контакты, записи и заказы, без медицинской анкеты, диагнозов и заключений;
администратор — управление записями, заказами и результатами анализов, которые он вносит;
Пациент — только собственные записи, посещения, назначения, результаты и переписка.

5.2. Все Медицинские работники и Сотрудники обязаны сохранять врачебную тайну. Разглашение сведений без согласия Пациента допускается только в случаях, прямо предусмотренных Законом об охране здоровья (в частности, по запросу органов дознания, следствия, суда в связи с проводимым расследованием или судебным разбирательством).

6. Cookie и память браузера

6.1. Сайт использует только технические cookie: сессии и защиты форм (до выхода или истечения сессии) и «запомнить меня» (если выбрано при входе). Корзина и выбранное для записи время хранятся в сессии на сервере. В памяти браузера сохраняется только отметка о том, что уведомление о cookie прочитано.

6.2. Счётчики веб-аналитики и рекламные системы на Сайте не установлены. Запрет cookie в браузере сделает невозможным вход в кабинет.

7. Передача данных

7.1. Клиника не продаёт персональные данные. Данные получают только:

хостинг-провайдер, на серверах которого в России размещены Сайт и база данных, — обработчик по поручению Клиники;
ООО НКО «ЮMoney» (сервис ЮKassa) — если Клиника принимает оплату онлайн: сумма, назначение платежа, почта или телефон для чека. Данные карты вводятся на стороне провайдера, Клинике не передаются;
агрегатор СМС-рассылок SMSC (smsc.ru) и операторы связи — если Клиника подключила СМС-напоминания: телефон и текст напоминания (пункт 4.6);
почтовый сервер, через который Клиника отправляет письма, — адрес почты и текст письма;
Telegram — если Клиника подключила служебные уведомления в Telegram: только номер заказа или записи, дата, время и филиал приёма, без персональных данных Пациента (раздел 8);
органы государственной власти, суды, фонды медицинского страхования — в случаях и в порядке, предусмотренных законом.

7.2. Лица, обрабатывающие данные по поручению Клиники, обязаны соблюдать конфиденциальность, врачебную тайну в полученном объёме и требования статьи 19 Закона о персональных данных. Разработчик программного обеспечения Сайта доступа к данным Пациентов Клиники не получает, если Клиника не поручила ему техническую поддержку.

8. Трансграничная передача

8.1. Трансграничная передача персональных данных Пациентов не осуществляется.

8.2. Если Клиника подключила служебные уведомления в Telegram (оператор мессенджера зарегистрирован в Объединённых Арабских Эмиратах, серверы находятся за пределами России), в служебный чат Клиники уходят только номер нового заказа или записи, дата, время и филиал приёма и ссылка на раздел админки Сайта. Имя, телефон и почта Пациента, врач, названия услуг и анализов и суммы в эти сообщения не включаются: кто и зачем обратился, сотрудник Клиники видит только в админке Сайта после входа.

9. Хранение и уничтожение

9.1. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных на территории России.

9.2. Файлы исследований и результатов хранятся в закрытом хранилище и выдаются только через проверку прав доступа; прямых ссылок на файлы нет.

9.3. По истечении срока (раздел 4), при достижении цели, отзыве согласия (если нет иного основания) или удалении аккаунта данные уничтожаются — удаляются из базы и файлового хранилища. Резервные копии перезаписываются по кругу и хранятся не дольше 6 месяцев. Медицинская документация до истечения срока её хранения не уничтожается.

10. Общедоступные данные: отзывы о врачах

10.1. Отзыв Пациента о приёме после проверки администратором публикуется на странице врача и на главной странице Сайта: оценка и текст с подписью «Пациент». Имя и первая буква фамилии автора показываются только если при отправке отзыва Пациент отметил необязательную галочку «Показывать на сайте моё имя»: отзыв с именем раскрывает факт обращения к врачу, поэтому имя публикуется только на основании согласия на распространение персональных данных.

10.2. Снять отзыв можно требованием на : публикация прекращается в течение трёх рабочих дней.

10.3. Имя, специальность, категория, стаж и описание врача на Сайте — сведения о медицинском работнике Клиники.

11. Права субъекта и порядок обращений

11.1. Субъект вправе:

получить сведения об обработке своих данных;
потребовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных для цели данных;
отозвать согласие;
знакомиться с медицинской документацией, отражающей состояние его здоровья, и получать её копии и выписки в порядке, установленном законодательством об охране здоровья;
обжаловать действия Клиники в Роскомнадзор или в суд.

11.2. Обращение направляется на с почты аккаунта или с указанием имени, телефона и почты аккаунта — чтобы Клиника могла найти данные и убедиться, что пишет сам Пациент. Сведения, составляющие врачебную тайну, по почте без подтверждения личности не направляются.

11.3. Сроки ответа:

сведения об обработке — 10 рабочих дней с получения запроса; срок может быть продлён ещё на 5 рабочих дней с мотивированным уведомлением;
уточнение данных — 7 рабочих дней с получения подтверждающих сведений;
прекращение неправомерной обработки — 3 рабочих дня, уничтожение — 10 рабочих дней;
при отзыве согласия — прекращение обработки и уничтожение данных в течение 30 дней, если нет иного основания (пункт 3.3).

11.4. Удаление аккаунта выполняется по заявлению на с почты аккаунта. Вместе с аккаунтом удаляются доступ в кабинет, переписка и отзывы. Сведения, входящие в медицинскую документацию, сведения об оплате и журнал согласий хранятся в сроки, установленные законом, без доступа через Сайт.

12. Меры защиты

12.1. Клиника принимает правовые, организационные и технические меры по статьям 18.1 и 19 Закона о персональных данных, в том числе:

назначает ответственного за организацию обработки персональных данных и знакомит работников с требованиями о врачебной тайне;
разграничивает доступ по ролям (раздел 5); чужая запись, карточка или файл не открываются и не подтверждают своё существование;
передаёт данные по защищённому протоколу HTTPS (TLS);
хранит пароли в виде необратимого хеша, ограничивает число попыток входа;
хранит файлы в закрытом хранилище, принимает только файлы безопасных форматов;
не включает значения результатов и диагнозы в письма;
делает резервные копии;
определяет угрозы безопасности и уровень защищённости данных в соответствии с требованиями Правительства Российской Федерации к защите персональных данных в информационных системах.

13. Инциденты

13.1. При выявлении неправомерной передачи (утечки) персональных данных Клиника уведомляет Роскомнадзор в течение 24 часов о произошедшем и в течение 72 часов — о результатах внутреннего расследования, а также сообщает затронутым Пациентам.

14. Несовершеннолетние

14.1. Аккаунт на Сайте предназначен для совершеннолетних. Запись и оказание услуг несовершеннолетним оформляются законным представителем в Клинике. Если Клинике станет известно, что аккаунт создан лицом младше 18 лет без согласия законного представителя, аккаунт удаляется с сохранением медицинской документации в установленные сроки.

15. Изменение Политики

15.1. Новая редакция Политики действует с публикации на этой странице; дата указана под заголовком. Прежние редакции Клиника предоставляет по запросу.

16. Контакты

ИНН , ОГРН/ОГРНИП
Адрес места нахождения — в едином государственном реестре, сообщается по запросу на почту
Почта по вопросам персональных данных: