Обработка персональных данных и документы

Документы по обработке персональных данных и оказанию услуг

Формы, которые заполняются при обращении в медицинский центр, и типовой договор. Документы можно прочитать заранее и распечатать.

Обратите внимание. Формы согласий и договор заполняются и подписываются в медицинском центре. Распечатанный и заполненный заранее бланк можно принести с собой.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику ООО «ЭЛИТМЕД» (далее — Оператор, Общество) в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1.2. Оператор персональных данных: Общество с ограниченной ответственностью «ЭЛИТМЕД», ОГРН 1266100010065, ИНН 6154171399, КПП 615401001. Адрес в пределах места нахождения: 347900, Ростовская область, г. Таганрог, ул. Александровская, д. 71/15, ком. 27. Место осуществления медицинской деятельности: г. Таганрог, ул. Александровская, д. 71/15, строение лит. «А», этаж 1, помещения № 27, 28, 28а, 28б, 28в, 43, 44, 49. Телефон: +7 (8634) 32-50-03. Адрес электронной почты: mc.elitmed@mail.ru. Сайт в сети «Интернет»: https://mc-elitmed.ru.

1.3. Общество осуществляет медицинскую деятельность на основании лицензии № Л041-01050-61/06794002, дата предоставления — 11 сентября 2026 г., лицензирующий орган — министерство здравоохранения Ростовской области (344029, г. Ростов-на-Дону, ул. 1-й Конной Армии, д. 33, тел. +7 (863) 242-41-09). Срок действия лицензии не ограничен.

1.4. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных и (или) их законных представителей, а также из иных источников в случаях, предусмотренных законодательством Российской Федерации.

1.5. Политика является общедоступным документом. Действующая редакция размещается в свободном доступе на сайте Общества по адресу https://mc-elitmed.ru/politika/ и доводится до сведения посетителей на информационном стенде по месту осуществления медицинской деятельности.

1.6. Понятия «персональные данные», «обработка персональных данных», «оператор», «субъект персональных данных», «обезличивание», «распространение», «предоставление», «блокирование», «уничтожение» используются в значениях, определённых статьёй 3 Закона № 152-ФЗ. Понятия «врачебная тайна», «медицинское вмешательство», «медицинская документация» — в значениях, определённых Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — Закон № 323-ФЗ).

2. Правовые основания обработки персональных данных

2.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, Налогового кодекса Российской Федерации;
• Закона № 152-ФЗ;
• Закона № 323-ФЗ, в том числе статей 13, 20, 22, 79, 91, 92 и 94;
• постановления Правительства Российской Федерации от 30 мая 2026 г. № 659 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг» (далее — Правила предоставления платных медицинских услуг);
• Закона Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• подпункта 3 пункта 1 статьи 219 Налогового кодекса Российской Федерации (документы для получения социального налогового вычета);
• устава Общества, договоров об оказании платных медицинских услуг, согласий субъектов персональных данных и локальных нормативных актов Общества.

2.2. Сведения о состоянии здоровья относятся к специальным категориям персональных данных. Их обработка осуществляется на основании пункта 4 части 2 статьи 10 Закона № 152-ФЗ — в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских услуг, при условии, что обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну, — а также на основании письменного согласия субъекта персональных данных.

2.3. Оператор не обрабатывает биометрические персональные данные и не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения. Согласие на обработку персональных данных, разрешённых для распространения, у субъектов не истребуется и оформлению в порядке статьи 10.1 Закона № 152-ФЗ не подлежит.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Пациенты и их законные представители: фамилия, имя, отчество (при наличии), пол, дата рождения, адрес места жительства (регистрации), реквизиты документа, удостоверяющего личность, страховой номер индивидуального лицевого счёта и реквизиты полиса медицинского страхования (при их предоставлении субъектом), контактный телефон, адрес электронной почты (при предоставлении), сведения о состоянии здоровья (жалобы, анамнез, результаты осмотров и исследований, диагноз, назначения), сведения об оказанных услугах и их оплате, реквизиты законного представителя и документа, подтверждающего его полномочия.

3.2. Посетители сайта, направившие заявку на запись на приём: фамилия, имя, отчество (в объёме, указанном в форме), номер телефона, выбранные направление, специалист, дата и время приёма, текст сообщения (если заполнен), а также технические данные, которые браузер передаёт автоматически, — IP-адрес и сведения о программе просмотра (User-Agent). Технические данные фиксируются исключительно для защиты формы от автоматических рассылок и не используются для идентификации личности.

3.3. Работники и кандидаты на замещение вакантных должностей — в объёме, необходимом для исполнения требований Трудового кодекса Российской Федерации и законодательства о персонифицированном учёте.

3.4. Представители контрагентов — фамилия, имя, отчество (при наличии), должность, служебные контактные данные.

3.5. Оператор не запрашивает у субъектов персональных данных сведения, которые не отвечают целям обработки, перечисленным в разделе 4 Политики.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• оказание медицинской помощи и медицинских услуг, ведение медицинской документации, обеспечение преемственности оказания медицинской помощи;
• заключение и исполнение договора об оказании платных медицинских услуг, осуществление расчётов, выдача документов, подтверждающих расходы, в том числе для получения социального налогового вычета;
• запись на приём, подтверждение записи, напоминание о времени приёма, информирование пациента о готовности результатов исследований;
• ведение бухгалтерского и налогового учёта, представление отчётности, передача сведений в единую государственную информационную систему в сфере здравоохранения в случаях и объёме, установленных законодательством;
• рассмотрение обращений (жалоб) и ответов на них;
• кадровый учёт и исполнение обязанностей работодателя;
• обеспечение защиты форм обратной связи сайта от автоматических рассылок и злоупотреблений.

4.2. Оператор не осуществляет обработку персональных данных в целях продвижения товаров, работ и услуг на рынке, а также в целях политической агитации. Рекламные рассылки Обществом не ведутся.

4.3. Решения, порождающие юридические последствия в отношении субъекта персональных данных, исключительно на основании автоматизированной обработки персональных данных Оператором не принимаются.

5. Принципы, условия и способы обработки

5.1. Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обрабатываются только те персональные данные и только в том объёме, которые отвечают целям обработки.

5.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных частью 2 статьи 6 Закона № 152-ФЗ, — в частности, когда обработка необходима для исполнения договора, стороной которого является субъект, либо для исполнения возложенных на Оператора законом обязанностей, либо для защиты жизни, здоровья или иных жизненно важных интересов субъекта.

5.3. Обработка осуществляется смешанным способом — с использованием средств автоматизации и без использования таких средств. Персональные данные на бумажных носителях хранятся в запираемых шкафах в помещениях с ограниченным доступом.

5.4. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Серверы, на которых размещены сайт Общества и информационная система записи на приём, расположены на территории Российской Федерации.

5.5. Трансграничная передача персональных данных Оператором не осуществляется.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен законодательством Российской Федерации или договором.

6.2. Медицинская документация хранится в сроки, установленные законодательством об архивном деле и нормативными правовыми актами Министерства здравоохранения Российской Федерации.

6.3. Договоры об оказании платных медицинских услуг, документы бухгалтерского и налогового учёта хранятся в сроки, установленные Федеральным законом «О бухгалтерском учёте» и Налоговым кодексом Российской Федерации.

6.4. Персональные данные, полученные через форму записи на сайте, обезличиваются автоматически: сведения о заявке, которой назначены дата и время приёма, — в ночь после дня приёма; сведения о заявке, которой дата приёма не назначена, — по истечении 7 дней с момента её поступления. После обезличивания в информационной системе остаются только сведения, не относящиеся к персональным данным (дата, время, специалист, направление, статус заявки).

6.5. Согласие на обработку персональных данных действует в течение срока, указанного в самом согласии, а если срок не указан — до достижения целей обработки либо до отзыва согласия субъектом персональных данных.

6.6. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иной срок не предусмотрен законодательством Российской Федерации или договором.

7. Передача персональных данных третьим лицам

7.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7.2. Персональные данные могут быть предоставлены:

• органам государственной власти, органам управления здравоохранением и иным органам — в случаях, объёме и порядке, которые установлены законодательством Российской Федерации, в том числе частью 4 статьи 13 Закона № 323-ФЗ (по запросу органов дознания и следствия, суда, прокуратуры и в иных прямо предусмотренных случаях);
• в единую государственную информационную систему в сфере здравоохранения — в объёме и порядке, установленных статьёй 91 Закона № 323-ФЗ;
• медицинским и иным организациям, привлекаемым Оператором для выполнения отдельных исследований (лабораторная диагностика), — на основании договора, содержащего обязанность соблюдать конфиденциальность персональных данных и требования к их защите (часть 3 статьи 6 Закона № 152-ФЗ);
• лицам, указанным самим пациентом в информированном добровольном согласии либо в медицинской документации, — в объёме сведений о состоянии здоровья (пункт 5 части 5 статьи 19 Закона № 323-ФЗ).

7.3. Для направления в Общество уведомлений о поступивших через сайт заявках используется российский сервис электронной почты. Иным обработчикам по поручению Оператора персональные данные не передаются.

8. Обработка персональных данных на сайте Общества

8.1. Форма записи на приём. Заполняя форму записи, посетитель сайта передаёт Оператору фамилию, имя, отчество и номер телефона, а также выбранные направление, специалиста, дату и время приёма и, по желанию, текст сообщения. Отправка формы возможна только после самостоятельного проставления отметки о согласии на обработку персональных данных. Текст согласия приведён в разделе 12 настоящей Политики.

8.2. Подтверждение записи. Указанный в форме номер телефона используется администратором для подтверждения записи и напоминания о приёме. Запись, оформленная на сайте, подтверждается администратором по телефону. Если пациент не подтвердил запись самостоятельно и не ответил на звонок администратора, запись аннулируется за сутки до приёма, а время передаётся другому пациенту.

8.3. Анкета о качестве условий оказания услуг заполняется анонимно: фамилия, имя, отчество, номер телефона и адрес электронной почты не запрашиваются, персональные данные при анкетировании не собираются.

8.4. Файлы cookie и системы аналитики. Сайт не использует счётчики посещаемости и системы веб-аналитики. Файлы cookie устанавливаются только в служебной зоне сайта, доступ к которой имеют работники Общества, и служат исключительно для поддержания сеанса работы. Настройки оформления страницы (тема, версия для слабовидящих) сохраняются в браузере посетителя и Оператору не передаются.

8.5. Сторонние сервисы. На странице контактов размещён виджет «Яндекс Карты». При его загрузке браузер посетителя обращается к серверам владельца сервиса, который может устанавливать собственные файлы cookie в соответствии со своей политикой конфиденциальности. Оператор персональные данные в этот сервис не передаёт. Для оформления страниц сайта используется внешний сервис веб-шрифтов; при загрузке страницы браузер посетителя самостоятельно обращается к серверам этого сервиса, которым становится доступен IP-адрес посетителя.

8.6. Сведения, добровольно оставленные посетителем в тексте сообщения, обрабатываются в объёме, необходимом для ответа на обращение.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона № 152-ФЗ;
• требовать уточнения персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.

9.2. Запрос субъекта персональных данных должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения или иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа, подписанного электронной подписью в соответствии с законодательством Российской Федерации.

9.3. Запрос направляется по адресу: 347900, Ростовская область, г. Таганрог, ул. Александровская, д. 71/15, ком. 27, либо на адрес электронной почты mc.elitmed@mail.ru, либо передаётся в регистратуру по месту осуществления медицинской деятельности. Ответ предоставляется в срок, не превышающий 10 рабочих дней с даты получения запроса; указанный срок может быть продлён, но не более чем на 5 рабочих дней, с направлением субъекту уведомления о продлении и причинах продления.

9.4. Отзыв согласия на обработку персональных данных оформляется в письменной форме и направляется теми же способами. Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, за исключением сведений, которые Оператор обязан хранить в силу требований законодательства (медицинская документация, документы бухгалтерского и налогового учёта).

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает меры, необходимые и достаточные для исполнения обязанностей, предусмотренных Законом № 152-ФЗ, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных, определяющие порядок обработки и перечень мер по защите;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах и осуществляет оценку вреда, который может быть причинён субъектам персональных данных;
• применяет организационные и технические меры по обеспечению безопасности: ограничение доступа в помещения, где ведётся обработка, разграничение прав доступа работников, использование защищённых соединений (протокол HTTPS), средств антивирусной защиты и резервного копирования, учёт машинных носителей персональных данных;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• знакомит работников, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства и локальными актами Общества.

10.2. Работники Общества, которым в связи с исполнением трудовых обязанностей становятся известны сведения, составляющие врачебную тайну, обязаны не разглашать их, в том числе после прекращения трудовых отношений (статья 13 Закона № 323-ФЗ).

10.3. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные частью 3.1 статьи 21 Закона № 152-ФЗ.

11. Ответственный за организацию обработки персональных данных

11.1. Лицо, ответственное за организацию обработки персональных данных в Обществе, назначается приказом руководителя Общества.

11.2. Обращения по вопросам обработки персональных данных принимаются по адресу: 347900, Ростовская область, г. Таганрог, ул. Александровская, д. 71/15, ком. 27; по электронной почте: mc.elitmed@mail.ru; по телефону: +7 (8634) 32-50-03.

12. Согласие на обработку персональных данных при записи через сайт

Проставляя отметку в поле «Согласен на обработку персональных данных» в форме записи на приём на сайте https://mc-elitmed.ru, посетитель сайта свободно, своей волей и в своём интересе даёт ООО «ЭЛИТМЕД» (ОГРН 1266100010065, ИНН 6154171399, адрес: 347900, Ростовская область, г. Таганрог, ул. Александровская, д. 71/15, ком. 27) согласие на обработку своих персональных данных на следующих условиях.

Перечень персональных данных: фамилия, имя, отчество (в объёме, указанном в форме), номер телефона, выбранные направление, специалист, дата и время приёма, текст сообщения (если заполнен), IP-адрес и сведения о программе просмотра (User-Agent).

Цели обработки: запись на приём, подтверждение записи и связь с пациентом по указанному номеру телефона, в том числе для напоминания о приёме и сообщения о его переносе или отмене; защита формы записи от автоматических рассылок.

Перечень действий и способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение, обезличивание — с использованием средств автоматизации и без использования таких средств. Передача персональных данных третьим лицам в целях записи на приём не осуществляется.

Срок действия согласия и порядок отзыва: согласие действует до достижения целей обработки — до дня приёма включительно, а если дата приёма не назначена, — в течение 7 дней с момента отправки заявки; по истечении указанного срока персональные данные автоматически обезличиваются. Согласие может быть отозвано в любой момент письменным заявлением, направленным по адресу 347900, Ростовская область, г. Таганрог, ул. Александровская, д. 71/15, ком. 27 или на адрес электронной почты mc.elitmed@mail.ru. Отзыв согласия до дня приёма означает отмену записи.

Сведения о состоянии здоровья через форму записи на сайте не запрашиваются и не собираются. Информированное добровольное согласие на медицинское вмешательство и согласие на обработку персональных данных в полном объёме оформляются в письменной форме при обращении в медицинский центр.

13. Заключительные положения

13.1. Политика утверждается руководителем Общества и вступает в силу со дня утверждения.

13.2. Оператор вправе вносить изменения в Политику. Новая редакция размещается на сайте https://mc-elitmed.ru/politika/ и вступает в силу с момента размещения, если иное не указано в новой редакции.

13.3. Контроль исполнения требований настоящей Политики осуществляет лицо, ответственное за организацию обработки персональных данных.