Положение об обработке персональных данных

Утверждено приказом

генерального директора

№ 37 от 04.08.25

Положение об обработке персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с:

— Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;

— Федеральным законом от 21.11.2011 №323-ФЗ «Об основах охраны здоровья граждан»;

— Постановлением Правительства РФ от 11.05.2023 №736.

1.2. Политика публикуется в открытом доступе на сайте: https://lagomed.ru и в помещениях клиники.

2. Цели обработки персональных данных

2.1. Обработка данных осуществляется для:

— оказания медицинских услуг (диагностика, лечение, профилактика);

— ведения медицинской документации (учетные формы №025/у, история болезни);

— взаимодействия со страховыми компаниями (ОМС/ДМС);

— выполнения требований государственных (Росздравнадзор, Роспотребнадзор и других);

— информирования о медицинских услугах;

— ведения кадрового и бухгалтерского учета;

— подготовки, заключения и исполнения гражданско-правовых договоров.

3. Категории обрабатываемых персональных данных

3.1. ООО «Лагомед», в зависимости от целей, обрабатывает:

— общие данные: фамилия, имя, отчество, год рождения, месяц рождения, дата рождения, место рождения, пол, адрес электронной почты, адрес регистрации, номер телефона, гражданство, данные документа, удостоверяющего личность, данные документа, содержащиеся в свидетельстве о рождении;

— специальные категории: сведения о состоянии здоровья, диагнозы, результаты обследований, назначения, данные анамнеза;

— иные данные: номер полиса ОМС/ДМС, СНИЛС, реквизиты банковской карты, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании, семейное положение, социальное положение, доходы.

4. Категории субъектов обрабатываемых персональных данных

4.1. ООО «Лагомед», в зависимости от целей, обрабатывает данные:

— клиентов, посетителей сайта и социальных сетей, законных представителей; заказчиков медицинских услуг;

— работников, соискателей, родственников работников, уволенных работников;

— выгодоприобретателей по договорам.

5. Условия обработки

5.1. Обработка персональных данных осуществляется в следующих случаях:

— предоставлено письменное согласие субъекта персональных данных на обработку его персональных данных, в соответствии с приложениями 1-3;

— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно.

5.2. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных,

5.3. Данные хранятся:

— в электронной форме — в медицинской информационной системе с использованием сертифицированных средств защиты;

— в бумажной форме — в картотеке с ограниченным доступом.

5.4. Срок хранения:

— медицинские карты — 25 лет (п. 7 ст. 22 ФЗ № 323-ФЗ);

— договоры и согласия — 5 лет после окончания действия.

5.5. Передача данных третьим лицам осуществляется только:

— в рамках договора с оператором (лаборатории, страховые компании);

— по запросу государственных органов в случаях, предусмотренных законом.

6. Права субъектов персональных данных

6.1. Субъект вправе:

— отозвать согласие на обработку (письменное заявление);

— требовать уточнения, блокировки или уничтожения данных;

— получить информацию об обработке своих данных.

6.2. Запросы направляются:

— по адресу: 248030, г. Калуга, ул. Пролетарская, 40, пом. 2;

— на email: lago-med@yandex.ru.

6.3. Срок рассмотрения обращений — 30 дней.

7. Меры защиты данных

7.1. ООО «Лагомед» обеспечивает:

— назначение ответственного за организацию обработки персональных данных;

— утверждение политики обработки персональных данных и локальных актов по вопросам их обработки;

— регулярное обучение сотрудников по защите персональных данных;

— осуществление внутреннего контроля и аудита обработки персональных данных;

— применение технических средств защиты информации;

— установлением правил доступа к персональным данным;

— учет машинных носителей персональных данных.

8. Ответственное лицо

8.1. Ответственный за организацию обработки персональных данных назначается соответствующим приказом генерального директора.
 

Приложение 1: согласие на обработку персональных данных для пациентов и их законных представителей.

Согласие на обработку персональных данных

Я, ________________________________________________________________________,

(ФИО полностью)

паспорт серия ______ № ______, выдан ________________________________________,

                                                                                (дата выдачи, наименование органа)

зарегистрированный(ая) по адресу: ____________________________________________,

даю свое согласие ООО «Лагомед» (ИНН __________, адрес: _______________________) на обработку моих персональных данных, включая:

● ФИО, дату рождения, место рождения, контактные данные (телефон, email);

● гражданство, адрес проживания/регистрации, паспортные данные;

● ИНН, СНИЛС, свидетельство о рождении;

● данные о состоянии здоровья, диагнозах, результатах обследований и лечения;

● иную информацию, необходимую для оказания медицинских услуг.

Цели обработки:

● оказание медицинской помощи, включая диагностику, лечение и профилактику заболеваний;

● взаимодействие со страховыми компаниями в рамках договоров ОМС/ДМС;

● передача данных в государственные органы (Роспотребнадзор, Росздравнадзор и др.) в случаях, предусмотренных законодательством РФ;

● ведение медицинской документации и отчетности.

Способы обработки: автоматизированные и неавтоматизированные, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, обезличивание, обезличивание, передачу, блокирование и уничтожение.

Срок действия согласия: до достижения целей обработки или до отзыва согласия.

Я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных ООО «Лагомед», размещенной на сайте https://lagomed.ru.

Отзыв согласия может быть осуществлен путем направления письменного заявления по адресу ООО «Лагомед».

Подпись субъекта персональных данных: ______________ /_________________________/

(дата)              (подпись и расшифровка)                

Приложение 2: согласие на обработку персональных данных для сотрудников.

Согласие на обработку персональных данных

Я, ________________________________________________________________________,

(ФИО полностью)

паспорт серия ______ № ______, выдан ________________________________________,

                                                                                (дата выдачи, наименование органа)

зарегистрированный(ая) по адресу: ____________________________________________,

даю свое согласие ООО «Лагомед» (ИНН __________, адрес: _______________________) на обработку моих персональных данных, включая:

● ФИО, дату рождения, место рождения, семейное положение, социальное положение, доходы, пол, контактные данные (телефон, email);

● гражданство, адрес проживания/регистрации, паспортные данные;

● ИНН, СНИЛС, свидетельство о рождении;

● реквизиты банковской карты, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании;

● данные о состоянии здоровья, диагнозах, результатах обследований и лечения;

● иную информацию, необходимую для оказания медицинских услуг.

Цели обработки:

● ведение кадрового и бухгалтерского учета;

● передача данных в государственные органы в случаях, предусмотренных законодательством РФ;

● ведение документации и отчетности.

Способы обработки: автоматизированные и неавтоматизированные, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, обезличивание, обезличивание, передачу, блокирование и уничтожение.

Срок действия согласия: до достижения целей обработки или до отзыва согласия.

Я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных ООО «Лагомед», размещенной на сайте https://lagomed.ru.

Отзыв согласия может быть осуществлен путем направления письменного заявления по адресу ООО «Лагомед».

Подпись субъекта персональных данных: ______________ /_________________________/

                                                                             (дата)              (подпись и расшифровка)                                   

Приложение 3: согласие на обработку персональных данных для выгодоприобретателей по договорам.

Согласие на обработку персональных данных

Я, ________________________________________________________________________,

(ФИО полностью)

паспорт серия ______ № ______, выдан ________________________________________,

                                                                                (дата выдачи, наименование органа)

зарегистрированный(ая) по адресу: ____________________________________________,

даю свое согласие ООО «Лагомед» (ИНН __________, адрес: _______________________) на обработку моих персональных данных, включая:

● ФИО, дату рождения, место рождения, семейное положение, социальное положение, доходы, пол, контактные данные (телефон, email);

● гражданство, адрес проживания/регистрации, паспортные данные;

● ИНН, СНИЛС, свидетельство о рождении;

● реквизиты банковской карты, номер лицевого счета, профессия, должность, сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании;

● данные о состоянии здоровья, диагнозах, результатах обследований и лечения;

● иную информацию, необходимую для оказания медицинских услуг.

Цели обработки:

● подготовка, заключение и исполнение гражданско-правового договора;

● передача данных в государственные органы в случаях, предусмотренных законодательством РФ;

● ведение документации и отчетности.

Способы обработки: автоматизированные и неавтоматизированные, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление и изменение), извлечение, использование, обезличивание, обезличивание, передачу, блокирование и уничтожение.

Срок действия согласия: до достижения целей обработки или до отзыва согласия.

Я подтверждаю, что ознакомлен(а) с Политикой обработки персональных данных ООО «Лагомед», размещенной на сайте https://lagomed.ru.

Отзыв согласия может быть осуществлен путем направления письменного заявления по адресу ООО «Лагомед».

Подпись субъекта персональных данных: ______________ /_________________________/

                                                                             (дата)              (подпись и расшифровка)