Политика обработки персональных данных
Утверждена приказом Генерального директора
ООО «АНТЕРУС» № 23 от «01» июня 2026 г
ПОЛИТИКА
обработки персональных данных в ООО «АНТЕРУС»
(Центр ментального здоровья «Антерус»)
г. Москва, 2026
Коротко о главном (информация для пациента)
ООО «АНТЕРУС» (далее — Оператор) обрабатывает персональные данные пациентов, их законных представителей и доверенных лиц, чтобы оказывать медицинскую помощь по профилям «психиатрия» и «психотерапия», в том числе дистанционно с применением телемедицинских технологий
Какие данные мы обрабатываем: контактные и паспортные данные, СНИЛС, а также сведения о состоянии здоровья (анамнез, диагнозы, результаты обследований, назначения). Сведения о здоровье относятся к специальной категории и обрабатываются с повышенной защитой
Зачем: для заключения и исполнения договора, оказания и документирования медицинской помощи, ведения медицинской карты, передачи обязательных сведений в ЕГИСЗ и рассмотрения обращений
Кому передаём: оператору медицинской информационной системы (ООО «Альянс АйТи Технолоджи», МИС SQNS); оператору сервиса электронной подписи «f.doc» (ЗАО «Центр Цифровых Сертификатов»); оператору сервисов корпоративной электронной почты и видеоконференцсвязи (ООО «ЯНДЕКС 360 для бизнеса»); только при согласии пользователя сайта на аналитические и маркетинговые файлы cookie — ООО «ЯНДЕКС» (сервис «Яндекс Метрика») и ООО «ВК» (сервис «VK Реклама»), без содержимого форм на сайте; в ЕГИСЗ — в силу закона. За пределы Российской Федерации данные не передаются
Сколько храним: медицинская документация — 25 лет, финансовые документы — не менее 5 лет; по истечении сроков данные уничтожаются
Ваши права: получить информацию об обработке, потребовать уточнения или удаления данных, отозвать согласие. Обращения направляются по адресу 109028, г. Москва, вн. тер. г. фед. зн. м. о. Басманный, ул. Солянка, д. 1/2, стр. 2, пом. 5/1 или на info@anterus.ru
Ниже изложены полные условия обработки. Настоящий блок приведён для удобства восприятия и не заменяет полный текст Политики
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) в редакции, действующей с 01.09.2025, и принятыми в соответствии с ним нормативными правовыми актами, а также с учётом Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — Закон № 323-ФЗ) и Закона РФ от 02.07.1992 № 3185-1 «О психиатрической помощи и гарантиях прав граждан при её оказании» (далее — Закон № 3185-1)
1.2. Политика определяет цели, принципы, правовые основания, способы, сроки, порядок и условия обработки персональных данных в ООО «АНТЕРУС» (далее — Оператор), а также реализуемые требования к защите персональных данных и права субъектов персональных данных
1.3. Оператор: ООО «АНТЕРУС», ОГРН 1257700458553, ИНН 9709128991, адрес: 109028, г. Москва, вн. тер. г. фед. зн. м. о. Басманный, ул. Солянка, д. 1/2, стр. 2, пом. 5/1. Медицинская деятельность осуществляется на основании лицензии № Л041-01137-77/03981864 от 15.12.2025
1.4. Положения Политики обязательны для всех работников Оператора, имеющих доступ к персональным данным; ознакомление осуществляется под подпись. Политика является основой для разработки внутренних (локальных) актов Оператора, в том числе Положения об обработке и защите персональных данных и Регламента работы с обращениями субъектов персональных данных
1.5. Политика является общедоступной и размещается на официальном сайте Оператора в сети «Интернет» (ч. 2 ст. 18.1 Закона № 152-ФЗ)
2. Термины, определения и сокращения
Персональные данные (ПДн)
любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных)
Специальные категории ПДн
сведения, касающиеся состояния здоровья, и иные категории, указанные в ст. 10 Закона № 152-ФЗ
Обработка ПДн
любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, хранение, передача, уничтожение и др.)
Оператор
ООО «АНТЕРУС», самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных и определяющее цели обработки
Субъект ПДн
физическое лицо, к которому относятся персональные данные (пациент, представитель, работник, контрагент и др.)
МИС
медицинская информационная система SQNS (оператор — ООО «Альянс АйТи Технолоджи»), используемая Оператором для ведения медицинской документации
ЕГИСЗ
Единая государственная информационная система в сфере здравоохранения
ЭП
электронная подпись: простая (ПЭП) и усиленная квалифицированная (УКЭП), формируемые в сервисе «f.doc»
Конфиденциальность ПДн
обязательное требование не допускать распространения персональных данных без согласия субъекта или иного законного основания
Надзорный орган
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора, и объединение баз данных с несовместимыми целями
3.2. Обработке подлежат только персональные данные, отвечающие целям обработки; их содержание и объём не являются избыточными. Обеспечиваются точность, достаточность и актуальность данных; неполные и неточные данные уточняются или удаляются
3.3. Хранение осуществляется не дольше, чем требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей или утрате необходимости данные уничтожаются
4. Категории субъектов персональных данных
Оператор обрабатывает персональные данные следующих категорий субъектов: пациенты и их законные представители и доверенные лица; работники Оператора, бывшие работники и кандидаты; представители и работники контрагентов, контрагенты — физические лица; посетители объектов Оператора; пользователи сайта и участники маркетинговых мероприятий
Оператор обрабатывает специальные категории персональных данных (сведения о состоянии здоровья) на основании п. 4 ч. 2 ст. 10 Закона № 152-ФЗ — в связи с оказанием медицинской помощи лицом, обязанным сохранять врачебную тайну, — а также на основании согласия субъекта. Сведения об инвалидности работников Оператор обрабатывает в случаях, предусмотренных трудовым и налоговым законодательством (п. 2.3 ч. 2 ст. 10 Закона № 152-ФЗ); сведения о судимости — в случаях, предусмотренных статьями 65 и 351.1 Трудового кодекса Российской Федерации (ч. 3 ст. 10 Закона № 152-ФЗ). Оператор не обрабатывает биометрические персональные данные; аудио- и видеозапись консультаций, в том числе телемедицинских, Оператором не ведётся (идентификация пациента при телемедицинской консультации осуществляется через ЕСИА)
Персональные данные несовершеннолетних пациентов обрабатываются с согласия и при участии их законных представителей; информированные добровольные согласия оформляются с учётом возраста несовершеннолетнего (ст. 20, 54 Закона № 323-ФЗ, ст. 11 Закона № 3185-1)
5. Цели, правовые основания и способы обработки
5.1. Обработка осуществляется в заранее определённых целях. Для каждой цели применяется смешанный способ обработки (с использованием средств автоматизации в МИС и без них), за исключением случаев, прямо указанных ниже. Обработка без использования средств автоматизации осуществляется в соответствии с постановлением Правительства РФ от 15.09.2008 № 687
5.2. Правовые основания обработки: Конституция Российской Федерации; Гражданский, Трудовой и Налоговый кодексы; Закон № 323-ФЗ; Закон № 3185-1; Закон № 152-ФЗ; Правила предоставления медицинскими организациями платных медицинских услуг (постановление Правительства РФ от 30.05.2026 № 659, далее — Правила № 659); согласие субъекта; договор, стороной которого является субъект; защита жизненно важных интересов субъекта; иные нормативные правовые акты Российской Федерации
Обработка данных пациентов (медицинская деятельность)
5.3. Основная цель обработки — оказание медицинской помощи. Медицинская документация ведётся в форме электронных документов без дублирования на бумажном носителе в порядке, установленном приказом Минздрава России от 25.03.2026 № 209н; ведение медицинской документации на бумажном носителе осуществляется при наличии заявления субъекта персональных данных (его законного представителя), составленного в простой письменной форме; медицинские документы подписываются усиленной квалифицированной электронной подписью медицинского работника (ч. 7 ст. 20 Закона № 323-ФЗ), пациент (его представитель) при дистанционном оформлении подписывает документы простой электронной подписью через сервис «f.doc» (договор и согласие на обработку персональных данных — с подтверждением кодом из СМС-сообщения, информированное добровольное согласие и иные медицинские документы — с идентификацией через ЕСИА), при очном оформлении — собственноручно. Обязательные сведения передаются в ЕГИСЗ (ст. 91, 91.1 Закона № 323-ФЗ) — такая передача не требует отдельного согласия (п. 4 ч. 2 ст. 10 Закона № 152-ФЗ). Сведения, составляющие врачебную тайну, передаются по выбранным субъектом каналам связи с его согласия (ч. 3 ст. 13 Закона № 323-ФЗ)
5.4. Оказание медицинской помощи, в том числе с применением телемедицинских технологий, установление диагноза, ведение и хранение медицинской документации, передача сведений в ЕГИСЗ
Категории ПДн
Иные; специальные (сведения о состоянии здоровья)
Состав ПДн
фамилия, имя, отчество; пол; дата и место рождения; данные документа, удостоверяющего личность; СНИЛС; адрес регистрации и места жительства; сведения о ближайших родственниках и доверенных лицах; контактные данные (телефон, e-mail, мессенджеры); сведения о состоянии здоровья (анамнез, диагнозы, результаты обследований и заключения, сведения о лечении и его соблюдении, данные протоколов осмотров); сведения о законном представителе (для несовершеннолетних)
Правовые основания
согласие субъекта персональных данных; обработка для исполнения договора об оказании платных медицинских услуг; обработка в связи с оказанием медицинской помощи лицом, обязанным сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона № 152-ФЗ); защита жизненно важных интересов субъекта при невозможности получить согласие; исполнение обязанностей, предусмотренных законодательством
Субъекты ПДн
пациенты; законные представители и доверенные лица пациентов
Тип обработки
Смешанная, с использованием средств автоматизации и без использования таких средств
Действия с ПДн
Сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение
Срок обработки
в течение срока оказания услуг и срока хранения медицинской документации (25 лет); финансовые документы — не менее 5 лет
5.5. Информационное взаимодействие с пациентами и заинтересованными лицами, обработка обращений, разбор медицинских обращений и оценка удовлетворённости качеством услуг
Категории ПДн
Иные
Состав ПДн
фамилия, имя, отчество; номер телефона; адрес электронной почты; альтернативные контактные данные (мессенджеры, социальные сети); сведения, указанные субъектом в обращении
Правовые основания
согласие субъекта персональных данных на обработку его персональных данных
Субъекты ПДн
пациенты; представители пациентов; контрагенты — физические лица; лица, оставившие обратную связь
Тип обработки
Смешанная, с использованием средств автоматизации и без использования таких средств
Действия с ПДн
Сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение
Срок обработки
До достижения цели обработки; до отзыва согласия на обработку персональных данных
5.6. Обеспечение работы сайта Оператора, сбор статистики посещений сайта, персонализация пользовательского опыта
Категории ПДн
Иные
Состав ПДн
технические данные (IP-адрес, сведения о браузере и устройстве: тип и модель устройства, операционная система, разрешение экрана) и данные файлов cookie, в том числе идентификаторы файлов cookie; сведения о посещении сайта: адреса и заголовки просмотренных страниц без поискового запроса и без параметров, раскрывающих услугу, специалиста или запись на приём, дата и время посещения, источник перехода на сайт, обезличенные события (цели)
Правовые основания
согласие субъекта персональных данных на обработку его персональных данных — для данных аналитических и маркетинговых файлов cookie; исполнение Пользовательского соглашения сайта, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ), — для технических данных и технически необходимых файлов cookie, без которых работа сайта невозможна
Субъекты ПДн
пользователи сайта Оператора
Тип обработки
С использованием средств автоматизации
Действия с ПДн
Сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение
Срок обработки
До достижения цели обработки; до отзыва согласия на обработку персональных данных
5.7. Продвижение услуг и бренда Оператора: маркетинговые коммуникации, мероприятия и акции, опросы и исследования
Категории ПДн
Иные
Состав ПДн
фамилия, имя, отчество; пол; дата рождения; номер телефона; адрес электронной почты; альтернативные контактные данные; идентификаторы файлов cookie и сведения о посещении сайта; сведения об источнике обращения, направленного через формы на сайте (метки рекламных кампаний, идентификаторы рекламного перехода, адрес сайта-источника, страница входа); статистические сведения о предпочтениях и использованных услугах
Правовые основания
согласие субъекта персональных данных на обработку его персональных данных
Субъекты ПДн
участники маркетинговых программ и мероприятий; пациенты, давшие соответствующее согласие; пользователи сайта, давшие согласие на аналитические и маркетинговые файлы cookie; лица, направившие обращение через формы на сайте, — в части сведений об источнике обращения
Тип обработки
Смешанная, с использованием средств автоматизации и без использования таких средств
Действия с ПДн
Сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение
Срок обработки
До достижения цели обработки; до отзыва согласия на обработку персональных данных
5.8. Подбор персонала и оценка кандидатов на замещение вакантных должностей
Категории ПДн
Иные; сведения о судимости (ч. 3 ст. 10 Закона № 152-ФЗ; ст. 65, 351.1 Трудового кодекса Российской Федерации)
Состав ПДн
фамилия, имя, отчество; предыдущие фамилия, имя, отчество (при наличии); пол; дата и место рождения; данные документа, удостоверяющего личность; гражданство; сведения об образовании, специальности и квалификации; сведения о трудовой деятельности и стаже; сведения о занимаемой должности; данные о семейном положении; отношение к воинской обязанности и сведения о воинском учёте; сведения о дополнительном образовании; сведения о наградах, поощрениях, взысканиях; адрес регистрации и места жительства; сведения о ближайших родственниках; ИНН; СНИЛС; реквизиты банковского счёта; номер телефона; адрес электронной почты; сведения о наличии судимостей; фотографические материалы; иные сведения, предоставленные субъектом
Правовые основания
согласие субъекта персональных данных на обработку его персональных данных
Субъекты ПДн
соискатели; рекомендатели соискателей; члены семьи и иные родственники соискателей
Тип обработки
Смешанная, с использованием средств автоматизации и без использования таких средств
Действия с ПДн
Сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение
Срок обработки
До достижения цели обработки; до отзыва согласия на обработку персональных данных
5.9. Формирование и ведение кадрового резерва
Категории ПДн
Иные
Состав ПДн
фамилия, имя, отчество; предыдущие фамилия, имя, отчество (при наличии); пол; дата и место рождения; данные документа, удостоверяющего личность; гражданство; сведения об образовании, специальности и квалификации; сведения о трудовой деятельности и стаже; сведения о занимаемой должности; данные о семейном положении; отношение к воинской обязанности и сведения о воинском учёте; сведения о дополнительном образовании; сведения о наградах, поощрениях, взысканиях; адрес регистрации и места жительства; сведения о ближайших родственниках; ИНН; СНИЛС; реквизиты банковского счёта; номер телефона; адрес электронной почты; фотографические материалы; иные сведения, предоставленные субъектом
Правовые основания
согласие субъекта персональных данных на обработку его персональных данных
Субъекты ПДн
соискатели; участники кадрового резерва; рекомендатели соискателей
Тип обработки
Смешанная, с использованием средств автоматизации и без использования таких средств
Действия с ПДн
Сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение
Срок обработки
До достижения цели обработки; до отзыва согласия на обработку персональных данных
5.10. Проверка благонадёжности соискателей и достоверности представленных ими сведений
Категории ПДн
Иные; сведения о судимости (ч. 3 ст. 10 Закона № 152-ФЗ; ст. 65, 351.1 Трудового кодекса Российской Федерации)
Состав ПДн
фамилия, имя, отчество; предыдущие фамилия, имя, отчество (при наличии); пол; дата и место рождения; данные документа, удостоверяющего личность; гражданство; сведения об образовании, специальности и квалификации; сведения о трудовой деятельности и стаже; сведения о занимаемой должности; данные о семейном положении; отношение к воинской обязанности и сведения о воинском учёте; сведения о дополнительном образовании; сведения о наградах, поощрениях, взысканиях; адрес регистрации и места жительства; сведения о ближайших родственниках; ИНН; СНИЛС; реквизиты банковского счёта; номер телефона; адрес электронной почты; сведения о наличии судимостей; фотографические материалы; иные сведения, предоставленные субъектом
Правовые основания
согласие субъекта персональных данных на обработку его персональных данных
Субъекты ПДн
соискатели; рекомендатели; члены семьи и иные родственники соискателей
Тип обработки
Смешанная, с использованием средств автоматизации и без использования таких средств
Действия с ПДн
Сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение
Срок обработки
До достижения цели обработки; до отзыва согласия на обработку персональных данных
5.11. Управление трудовыми отношениями, оформление электронных подписей и доверенностей, организация служебных поездок
Категории ПДн
Иные; специальные — сведения об инвалидности (п. 2.3 ч. 2 ст. 10 Закона № 152-ФЗ); сведения о судимости (ч. 3 ст. 10 Закона № 152-ФЗ; ст. 65, 351.1 Трудового кодекса Российской Федерации)
Состав ПДн
фамилия, имя, отчество; предыдущие фамилия, имя, отчество (при наличии); пол; дата и место рождения; данные документа, удостоверяющего личность; гражданство; сведения об образовании, специальности и квалификации; сведения о трудовой деятельности и стаже; сведения о занимаемой должности; данные о семейном положении; отношение к воинской обязанности и сведения о воинском учёте; сведения о дополнительном образовании; сведения о наградах, поощрениях, взысканиях; адрес регистрации и места жительства; сведения о ближайших родственниках; ИНН; СНИЛС; реквизиты банковского счёта; номер телефона; адрес электронной почты; сведения об инвалидности; сведения о наличии судимостей; фотографические материалы; иные сведения, предоставленные субъектом
Правовые основания
согласие субъекта персональных данных; обработка в целях, предусмотренных законодательством Российской Федерации, и для осуществления Оператором возложенных на него законом и уставом функций (ст. 6, 10 Закона № 152-ФЗ, Трудовой кодекс Российской Федерации)
Субъекты ПДн
работники Оператора; бывшие работники; родственники работников
Тип обработки
Смешанная, с использованием средств автоматизации и без использования таких средств
Действия с ПДн
Сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение
Срок обработки
75 лет для документов по личному составу, исполненных до 01.01.2003; 50 лет — после 01.01.2003; до отзыва согласия
5.12. Планирование работы персонала, контроль количества и качества труда, оценка исполнения должностных обязанностей
Категории ПДн
Иные
Состав ПДн
фамилия, имя, отчество; предыдущие фамилия, имя, отчество (при наличии); пол; дата и место рождения; данные документа, удостоверяющего личность; гражданство; сведения об образовании, специальности и квалификации; сведения о трудовой деятельности и стаже; сведения о занимаемой должности; данные о семейном положении; отношение к воинской обязанности и сведения о воинском учёте; сведения о дополнительном образовании; сведения о наградах, поощрениях, взысканиях; адрес регистрации и места жительства; сведения о ближайших родственниках; ИНН; СНИЛС; реквизиты банковского счёта; номер телефона; адрес электронной почты; фотографические материалы; иные сведения, предоставленные субъектом
Правовые основания
согласие субъекта персональных данных на обработку его персональных данных
Субъекты ПДн
работники Оператора; внештатный персонал
Тип обработки
Смешанная, с использованием средств автоматизации и без использования таких средств
Действия с ПДн
Сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение
Срок обработки
До достижения цели обработки; до отзыва согласия на обработку персональных данных
5.13. Рассмотрение трудовых споров, контроль дисциплины, защита прав и законных интересов, участие в урегулировании споров
Категории ПДн
Иные
Состав ПДн
фамилия, имя, отчество; предыдущие фамилия, имя, отчество (при наличии); пол; дата и место рождения; данные документа, удостоверяющего личность; гражданство; сведения об образовании, специальности и квалификации; сведения о трудовой деятельности и стаже; сведения о занимаемой должности; данные о семейном положении; отношение к воинской обязанности и сведения о воинском учёте; сведения о дополнительном образовании; сведения о наградах, поощрениях, взысканиях; адрес регистрации и места жительства; сведения о ближайших родственниках; ИНН; СНИЛС; реквизиты банковского счёта; номер телефона; адрес электронной почты; фотографические материалы; иные сведения, предоставленные субъектом
Правовые основания
согласие субъекта персональных данных; обработка в целях, предусмотренных законодательством Российской Федерации, и для осуществления Оператором возложенных на него законом и уставом функций (ст. 6, 10 Закона № 152-ФЗ, Трудовой кодекс Российской Федерации)
Субъекты ПДн
работники Оператора; бывшие работники; внештатный персонал
Тип обработки
Смешанная, с использованием средств автоматизации и без использования таких средств
Действия с ПДн
Сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение
Срок обработки
До достижения цели обработки; до отзыва согласия на обработку персональных данных
5.14. Расчёт и выплата заработной платы, иных выплат и компенсаций, предоставление налоговых вычетов
Категории ПДн
Иные; специальные — сведения об инвалидности (п. 2.3 ч. 2 ст. 10 Закона № 152-ФЗ)
Состав ПДн
фамилия, имя, отчество; предыдущие фамилия, имя, отчество (при наличии); пол; дата и место рождения; данные документа, удостоверяющего личность; гражданство; сведения об образовании, специальности и квалификации; сведения о трудовой деятельности и стаже; сведения о занимаемой должности; данные о семейном положении; отношение к воинской обязанности и сведения о воинском учёте; сведения о дополнительном образовании; сведения о наградах, поощрениях, взысканиях; адрес регистрации и места жительства; сведения о ближайших родственниках; ИНН; СНИЛС; реквизиты банковского счёта; номер телефона; адрес электронной почты; сведения об инвалидности; фотографические материалы; иные сведения, предоставленные субъектом
Правовые основания
согласие субъекта персональных данных; обработка в целях, предусмотренных законодательством Российской Федерации, и для осуществления Оператором возложенных на него законом и уставом функций (ст. 6, 10 Закона № 152-ФЗ, Трудовой кодекс Российской Федерации)
Субъекты ПДн
работники Оператора; внештатный персонал; получатели выплат
Тип обработки
Смешанная, с использованием средств автоматизации и без использования таких средств
Действия с ПДн
Сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение
Срок обработки
До достижения цели обработки; до отзыва согласия на обработку персональных данных
5.15. Внутренние коммуникации, организация рабочих и корпоративных мероприятий
Категории ПДн
Иные
Состав ПДн
фамилия, имя, отчество; пол; сведения о занимаемой должности; адрес электронной почты; номер телефона
Правовые основания
согласие субъекта персональных данных на обработку его персональных данных
Субъекты ПДн
работники Оператора; внештатный персонал; участники мероприятий
Тип обработки
Смешанная, с использованием средств автоматизации и без использования таких средств
Действия с ПДн
Сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение
Срок обработки
До достижения цели обработки; до отзыва согласия на обработку персональных данных
5.16. Организация обучения, повышения квалификации, аттестации и проверки знаний работников
Категории ПДн
Иные
Состав ПДн
фамилия, имя, отчество; предыдущие фамилия, имя, отчество (при наличии); пол; дата и место рождения; данные документа, удостоверяющего личность; гражданство; сведения об образовании, специальности и квалификации; сведения о трудовой деятельности и стаже; сведения о занимаемой должности; данные о семейном положении; отношение к воинской обязанности и сведения о воинском учёте; сведения о дополнительном образовании; сведения о наградах, поощрениях, взысканиях; адрес регистрации и места жительства; сведения о ближайших родственниках; ИНН; СНИЛС; реквизиты банковского счёта; номер телефона; адрес электронной почты; фотографические материалы; иные сведения, предоставленные субъектом
Правовые основания
согласие субъекта персональных данных; обработка, необходимая для заключения и исполнения договора, стороной (выгодоприобретателем, поручителем) которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ)
Субъекты ПДн
работники Оператора; внештатный персонал
Тип обработки
Смешанная, с использованием средств автоматизации и без использования таких средств
Действия с ПДн
Сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение
Срок обработки
До достижения цели обработки; до отзыва согласия на обработку персональных данных
5.17. Организация медицинских осмотров и экспертиз профессиональной пригодности работников
Категории ПДн
Иные; специальные — сведения об инвалидности (п. 2.3 ч. 2 ст. 10 Закона № 152-ФЗ)
Состав ПДн
фамилия, имя, отчество; предыдущие фамилия, имя, отчество (при наличии); пол; дата и место рождения; данные документа, удостоверяющего личность; гражданство; сведения об образовании, специальности и квалификации; сведения о трудовой деятельности и стаже; сведения о занимаемой должности; данные о семейном положении; отношение к воинской обязанности и сведения о воинском учёте; сведения о дополнительном образовании; сведения о наградах, поощрениях, взысканиях; адрес регистрации и места жительства; сведения о ближайших родственниках; ИНН; СНИЛС; реквизиты банковского счёта; номер телефона; адрес электронной почты; сведения об инвалидности; фотографические материалы; иные сведения, предоставленные субъектом
Правовые основания
согласие субъекта персональных данных; обработка в целях, предусмотренных законодательством Российской Федерации, и для осуществления Оператором возложенных на него законом и уставом функций (ст. 6, 10 Закона № 152-ФЗ, Трудовой кодекс Российской Федерации)
Субъекты ПДн
работники Оператора; бывшие работники
Тип обработки
Смешанная, с использованием средств автоматизации и без использования таких средств
Действия с ПДн
Сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение
Срок обработки
До достижения цели обработки; до отзыва согласия на обработку персональных данных
5.18. Утратил силу
5.19. Обеспечение внутриобъектового и пропускного режима на объектах Оператора
Категории ПДн
Иные
Состав ПДн
фамилия, имя, отчество; данные документа, удостоверяющего личность; сведения о должности; марка и номер автомобиля
Правовые основания
обработка, необходимая для осуществления прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ)
Субъекты ПДн
работники Оператора; внештатный персонал; посетители объектов Оператора
Тип обработки
Смешанная, с использованием средств автоматизации и без использования таких средств
Действия с ПДн
Сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение
Срок обработки
До достижения цели обработки; до отзыва согласия на обработку персональных данных
5.20. Ведение договорной работы, бухгалтерского и налогового учёта, делопроизводства и документооборота
Категории ПДн
Иные
Состав ПДн
фамилия, имя, отчество; дата рождения; данные документа, удостоверяющего личность; сведения о должности; ИНН; адрес электронной почты; номер телефона; сведения о регистрации в качестве индивидуального предпринимателя
Правовые основания
согласие субъекта персональных данных; обработка, необходимая для заключения и исполнения договора, стороной (выгодоприобретателем, поручителем) которого является субъект (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ); обработка, необходимая для исполнения возложенных на Оператора законодательством Российской Федерации обязанностей (п. 2 ч. 1 ст. 6 Закона № 152-ФЗ)
Субъекты ПДн
представители контрагентов; контрагенты — физические лица; работники Оператора
Тип обработки
Смешанная, с использованием средств автоматизации и без использования таких средств
Действия с ПДн
Сбор, запись, систематизация, накопление, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), хранение, блокирование, удаление, уничтожение
Срок обработки
В течение срока, установленного законодательством о бухгалтерском учёте, о налогах и сборах и об архивном деле, но не менее 5 лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ, пп. 8 п. 1 ст. 23 Налогового кодекса Российской Федерации); отзыв согласия не прекращает обработку в течение указанного срока
6. Сроки обработки и хранения
6.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки. Медицинская документация хранится 25 лет; финансовые (бухгалтерские) документы — в течение срока, установленного законодательством о бухгалтерском учёте и архивном деле, но не менее 5 лет; кадровые документы — в сроки, установленные законодательством об архивном деле
6.2. Обработка прекращается при достижении целей, истечении срока действия или отзыве согласия, а также при выявлении неправомерной обработки. По прекращении обработки данные подлежат уничтожению, если их сохранение не требуется в силу закона или договора. Уничтожение производится в порядке, установленном Положением об обработке и защите персональных данных, в сроки: до 30 дней — при достижении целей, истечении сроков хранения, отзыве согласия; до 10 дней — при требовании о прекращении обработки или невозможности обеспечить правомерность; до 7 дней — при подтверждении незаконности обработки
6.3. При отзыве согласия Оператор вправе продолжить обработку без согласия, если она допускается Законом № 152-ФЗ или иными федеральными законами (в том числе для хранения медицинской документации)
7. Порядок и условия обработки. Поручение обработки и передача
7.1. Обработка осуществляется с согласия субъекта, а также без согласия в случаях, предусмотренных Законом № 152-ФЗ (исполнение договора, осуществление прав и законных интересов Оператора, исполнение возложенных законом обязанностей, защита жизненно важных интересов и др.)
7.2. Доступ к персональным данным предоставляется только работникам, которым он необходим для исполнения должностных обязанностей, на основании приказа Генерального директора и с соблюдением принципа персональной ответственности и режима врачебной тайны
7.3. Оператор поручает обработку персональных данных третьим лицам на основании договора, содержащего условия, предусмотренные ч. 3 ст. 6 Закона № 152-ФЗ (перечень действий и данных, цели, обязанности по конфиденциальности и безопасности, требования ст. 18.1 и 19 Закона № 152-ФЗ). Обработчиками являются, в частности: ООО «Альянс АйТи Технолоджи» (МИС SQNS) — ведение медицинской информационной системы; ЗАО «Центр Цифровых Сертификатов» (сервис «f.doc») — электронное подписание документов; ООО «ЯНДЕКС 360 для бизнеса» (адрес: 119021, г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. Тимура Фрунзе, д. 11, стр. 44) — обеспечение работы корпоративной электронной почты Оператора и сервиса видеоконференцсвязи, используемого при оказании медицинской помощи с применением телемедицинских технологий; запись консультаций не производится. ООО «ЯНДЕКС» (адрес: г. Москва, ул. Льва Толстого, д. 16) — сбор и обработка статистики посещений сайта Оператора с использованием сервиса «Яндекс Метрика» в объёме и на условиях, указанных в разделе 12 Политики. Оператор несёт ответственность перед субъектом за действия таких лиц
7.4. Хранение персональных данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ). Передача государственным органам осуществляется в случаях и порядке, предусмотренных законодательством
8. Трансграничная передача персональных данных
8.1. Оператор трансграничную передачу персональных данных не осуществляет
8.2. При возникновении необходимости в трансграничной передаче такая передача будет осуществляться только после уведомления Роскомнадзора и при соблюдении требований ст. 12 Закона № 152-ФЗ, в том числе требований к государствам, обеспечивающим адекватную защиту прав субъектов персональных данных
9. Права субъектов и обязанности Оператора
9.1. Субъект персональных данных вправе: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для цели обработки; отозвать согласие и потребовать прекращения обработки; обжаловать действия Оператора в Роскомнадзор или в суд, в том числе требовать возмещения убытков и компенсации морального вреда
9.2. Оператор обязан: обрабатывать данные законно и в заявленных целях; предоставлять субъекту информацию об обработке по его запросу; уточнять, блокировать и уничтожать данные в установленных случаях; вести учёт обращений; не раскрывать и не распространять данные без согласия, если иное не предусмотрено законом; принимать правовые, организационные и технические меры защиты; уведомлять Роскомнадзор о фактах неправомерной передачи (доступа) персональных данных в установленные сроки
9.3. Оператор вправе обрабатывать данные без согласия в случаях, предусмотренных Законом № 152-ФЗ; поручать обработку третьим лицам при наличии оснований; самостоятельно определять состав мер защиты на основании оценки актуальных угроз; отказывать в предоставлении сведений в случаях, предусмотренных законом; защищать свои интересы в суде
10. Конфиденциальность персональных данных
10.1. Работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом, и соблюдать врачебную тайну (ст. 13 Закона № 323-ФЗ, ст. 9 Закона № 3185-1)
10.2. Третьи лица, осуществляющие обработку по поручению Оператора, обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с заключёнными договорами
11. Безопасность персональных данных
11.1. Распорядительными документами назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных. Безопасность обеспечивается системой защиты, включающей правовые, организационные и технические меры
11.2. Оператором реализуются, в частности: оценка угроз безопасности и определение требуемого уровня защищённости (постановление Правительства РФ от 01.11.2012 № 1119); разграничение доступа; регистрация и учёт действий пользователей; защита от вредоносного программного обеспечения; использование защищённых каналов связи; резервирование и восстановление; контроль физического доступа в помещения; выявление инцидентов и реагирование на них; обучение работников; внутренние и внешние проверки и оценка эффективности мер
12. Обработка файлов cookie
12.1. Сайт Оператора использует файлы cookie для обеспечения работы сайта, аналитики, показа рекламы и персонализации. Технически необходимые cookie обрабатываются для функционирования сайта; иные категории cookie (статистические, маркетинговые) обрабатываются с согласия пользователя, выражаемого в интерфейсе сайта. Пользователь вправе в любой момент отозвать согласие на обработку необязательных cookie через ссылку «Настройки cookie» в нижней части страниц сайта (ч. 2 ст. 9 Закона № 152-ФЗ); после отзыва согласия программный код сервисов, указанных в пункте 12.2, не загружается, а необязательные файлы cookie, установленные на домене сайта, удаляются. Файлы cookie, установленные на доменах указанных сервисов, а также иные файлы cookie пользователь вправе ограничить или удалить в настройках браузера
12.2. Аналитические и маркетинговые файлы cookie используются следующими сервисами: «Яндекс Метрика» (ООО «ЯНДЕКС») — сбор статистики посещаемости сайта и оценка эффективности рекламы; «VK Реклама» (ООО «ВК», адрес: 125167, г. Москва, Ленинградский пр-т, д. 39, стр. 79) — сбор статистики, оценка эффективности рекламы и показ рекламы посетителям сайта в сервисах ООО «ВК». Программный код указанных сервисов загружается только после выражения пользователем согласия на аналитические и маркетинговые файлы cookie и не загружается до выбора пользователя и при отказе
12.3. Указанным сервисам передаются: идентификаторы файлов cookie; IP-адрес; сведения о браузере и устройстве; адреса и заголовки просмотренных страниц без поискового запроса (в том числе содержащегося в метках рекламных кампаний) и без параметров, раскрывающих услугу, специалиста или запись на приём; источник перехода на сайт; обезличенные события (цели), наименования которых не раскрывают услугу, специалиста или состояние здоровья. В сервис «VK Реклама» передаётся адрес сайта без пути и без заголовка страницы; события (цели), в том числе об открытии формы записи и отправке формы, в указанный сервис не передаются
12.4. Указанным сервисам не передаются содержимое полей форм на сайте, сведения об источнике обращения, сохраняемые вместе с обращением, и иные сведения, указанные пользователем. Вебвизор, запись сессий и запись содержимого форм не используются при любом выборе пользователя
12.5. ООО «ЯНДЕКС» обрабатывает данные, получаемые сервисом «Яндекс Метрика», по поручению Оператора (пункт 7.3 Политики), а в части, необходимой для работы иных сервисов ООО «ЯНДЕКС», — на основании согласия пользователя в соответствии с политикой конфиденциальности ООО «ЯНДЕКС». ООО «ВК» обрабатывает данные, получаемые с использованием программного кода (пикселя) сервиса «VK Реклама», в целях, указанных в пункте 12.2, в соответствии с условиями использования указанного сервиса; предоставление данных ООО «ВК» осуществляется на основании согласия пользователя
12.6. Выбор пользователя в отношении файлов cookie хранится 6 месяцев, по истечении этого срока запрос согласия повторяется. Предоставление согласия и отказ от него фиксируются в журнале на сервере сайта: дата и время, выбор по каждой категории файлов cookie, редакция текста запроса согласия, адрес страницы, идентификатор согласия (значение файла cookie, в котором сохранён выбор). Фамилия, имя, номер телефона и адрес электронной почты в журнал не вносятся. Записи журнала хранятся 3 года со дня внесения, после чего уничтожаются
13. Заключительные положения
13.1. Политика является общедоступной и размещается на официальном сайте Оператора. Пересмотр Политики осуществляется не реже одного раза в год, а также при изменении законодательства, получении предписаний надзорного органа, по решению Генерального директора или при изменении целей и условий обработки
13.2. Контроль исполнения Политики осуществляют лица, ответственные за организацию обработки и обеспечение безопасности персональных данных. За нарушение требований законодательства о персональных данных виновные лица несут ответственность в соответствии с законодательством Российской Федерации
13.3. По вопросам обработки персональных данных, а также для реализации своих прав субъект вправе направить письменное обращение по адресу: 109028, г. Москва, вн. тер. г. фед. зн. м. о. Басманный, ул. Солянка, д. 1/2, стр. 2, пом. 5/1 либо по адресу электронной почты: info@anterus.ru
13.4. Обращение должно содержать: фамилию, имя, отчество субъекта (его представителя); серию и номер документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие отношения с Оператором; подпись субъекта (представителя). Если обращение направлено представителем — копию документа, подтверждающего его полномочия