Политика в отношении обработки персональных данных Общества с ограниченной ответственностью «ДИАГОНАЛЬ-ПЛЮС» (ООО «ДИАГОНАЛЬ-ПЛЮС»). г. Симферополь. Редакция от «11» сентября 2026 г.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — ПДн) в ООО «ДИАГОНАЛЬ-ПЛЮС» (далее — Оператор). Документ разработан с целью неуклонного соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Правовую основу настоящей Политики и деятельности Оператора в области обеспечения безопасности персональных данных составляют следующие нормативно-правовые акты Российской Федерации:
- Конституция Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан Российской Федерации»;
- Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ Министерства здравоохранения Российской Федерации от 24.12.2020 № 1363н «Об утверждении Порядка организации и проведения экспертизы качества медицинской помощи…» и иные профильные нормативные акты Минздрава России;
- Иные применимые федеральные законы и нормативно-правовые акты Российской Федерации в сфере регулирования персональных данных и здравоохранения.
1.3. Настоящая Политика является публичным, локальным нормативным актом и подлежит обязательному опубликованию на официальном сайте Оператора в сети Интернет (https://dplys.ru), а также размещению на информационных стендах (в доступных для ознакомления местах) в помещениях клиники Оператора.
2. Категории субъектов и перечень обрабатываемых персональных данных
2.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов, строго в минимально необходимом объеме для достижения декларируемых законных целей:
2.2. Пациенты (в том числе законные представители несовершеннолетних и граждан, признанных недееспособными):
- Общие персональные данные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; паспортные данные (серия, номер, кем и когда выдан, код подразделения); адрес регистрации и адрес фактического проживания; контактный номер телефона; адрес электронной почты; страховой номер индивидуального лицевого счета (СНИЛС); номер полиса обязательного (ОМС) или добровольного (ДМС) медицинского страхования; социальный статус, наличие установленных законодательством льгот.
- Специальные категории персональных данных: сведения о состоянии здоровья, установленных диагнозах, анамнезе жизни и заболевания, назначенных и фактически оказанных медицинских услугах, результатах лабораторных, инструментальных и иных видов клинических исследований.
2.3. Медицинские работники и иные штатные сотрудники Оператора:
- Фамилия, имя, отчество; занимаемая должность; сведения об основном и дополнительном профессиональном образовании, и квалификации; данные дипломов, сертификатов специалиста или свидетельств об аккредитации; стаж работы и иные сведения, необходимые для выполнения трудовых обязанностей и соблюдения лицензионных требований.
2.4. Лица, указанные пациентом в информированном добровольном согласии (ИДС):
- Фамилия, имя, отчество; контактные данные; степень родства или характер связи (в целях реализации права на информирование о состоянии здоровья пациента и передачу медицинской документации).
3. Цели и правовые основания обработки персональных данных
3.1. Обработка персональных данных осуществляется Оператором исключительно на законных основаниях. Конкретные цели и соответствующие им правовые основания представлены в Таблице № 1.
| Категория субъектов | Цель обработки ПДн | Правовое основание |
|---|---|---|
| Пациенты | Оказание первичной и специализированной медицинской помощи, ведение первичной медицинской документации, установление медицинского диагноза. | П. 4 ч. 2 ст. 10 ФЗ № 152-ФЗ, Федеральный закон № 323-ФЗ, Договор на оказание платных медицинских услуг. |
| Пациенты | Осуществление взаиморасчетов за оказанные услуги, выдача фискальных чеков, подготовка справок для предоставления налогового вычета. | Налоговый кодекс РФ, Гражданский кодекс РФ, Федеральный закон от 22.05.2003 № 54-ФЗ. |
| Пациенты / Пользователи сайта | Обеспечение обратной связи, предварительная запись на прием к специалистам посредством сайта, информирование об изменениях в графике работы. | Отдельное, конкретное, информированное и сознательное Согласие субъекта персональных данных на обработку. |
| Медицинские работники | Внесение обязательных сведений в ЕГИСЗ (Федеральный регистр медицинских работников), учет квалификации, исполнение требований Минздрава РФ. | Трудовой кодекс РФ, Федеральный закон № 323-ФЗ, нормативно-правовые акты Правительства РФ. |
В соответствии со ст. 9 ФЗ № 152-ФЗ (в редакции 2026 г.), получение согласия на обработку персональных данных для маркетинговых, рекламных целей и информационных рассылок не может быть объединено с текстом основного договора на оказание медицинских услуг и оформляется исключительно в виде отдельного самостоятельного документа или отдельного явного действия (чекбокса) на веб-сайте.
4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных в ООО «ДИАГОНАЛЬ-ПЛЮС» осуществляется смешанным способом: с использованием средств автоматизации (в специализированной Медицинской информационной системе клиники) и без использования таких средств (путем ведения карт на бумажных носителях).
4.2. Принцип локализации баз данных: Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются строго с использованием баз данных, физически размещенных на территории Российской Федерации.
4.3. Трансграничная передача: Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. В случае возникновения производственной необходимости в такой передаче, Оператор обязуется направить предварительное уведомление в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в строгом соответствии с положениями ФЗ № 265-ФЗ.
4.4. Сроки обработки и хранения персональных данных определяются моментом достижения установленных целей обработки, сроками действия согласий субъектов, а также императивными нормативными сроками хранения медицинской документации, установленными законодательством и Минздравом РФ (для медицинских карт пациентов — 25 лет).
4.5. Уничтожение персональных данных производится безвозвратно в течение 30 календарных дней с момента достижения цели обработки или отзыва согласия субъектом, за исключением случаев, когда более длительный срок хранения предписан федеральным законодательством РФ.
5. Меры по обеспечению безопасности персональных данных
5.1. Оператор реализует комплекс правовых, организационных и технических мер, предусмотренных ст. 19 ФЗ № 152-ФЗ, для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:
- Назначение должностного лица, ответственного за организацию обработки и обеспечение безопасности персональных данных;
- Применение сертифицированных средств защиты информации, ограничение, строгое разграничение и паролирование учетных записей в Медицинской информационной системе;
- Организация хранения бумажных медицинских карт в специализированных охраняемых помещениях (архивах) с жестким ограничением доступа посторонних лиц;
- Проведение регулярного внутреннего контроля и аудита соответствия обработки ПДн установленным требованиям.
5.2. Обязательное уведомление об инцидентах (утечках): В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшего нарушение прав субъектов персональных данных, Оператор обязан в соответствии с законодательством:
1. В течение 24 часов направить в Роскомнадзор первичную информацию о произошедшем инциденте, предполагаемых причинах, повлекших нарушение, и принятых мерах по локализации последствий;
2. В течение 72 часов с момента обнаружения инцидента предоставить в Роскомнадзор результаты проведения внутреннего расследования факта утечки и информацию о лицах, действия которых послужили причиной инцидента (при их установлении).
6. Передача персональных данных третьим лицам
6.1. Передача персональных данных пациентов третьим лицам без их письменного согласия категорически запрещена, за исключением случаев, когда сведения составляют врачебную тайну, но их предоставление допускается без согласия гражданина в соответствии с ч. 4 ст. 13 Федерального закона № 323-ФЗ:
- По официальным запросам органов дознания, следствия, суда, прокуратуры и иных уполномоченных органов в связи с проведением расследования или судебным разбирательством;
- При угрозе распространения инфекционных заболеваний, массовых отравлений и поражений;
- В целях обязательного информирования и передачи данных в ЕГИСЗ (Федеральный регистр медицинских организаций и Федеральный реестр электронных медицинских документов) в соответствии с требованиями законодательства РФ.
7. Права субъектов персональных данных
7.1. Субъекты персональных данных (пациенты и сотрудники) имеют право на получение полной информации, касающейся обработки их персональных данных, право на их уточнение, блокирование или уничтожение в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
7.2. Официальные запросы, заявления об уточнении данных или отзывы согласий на обработку ПДн должны направляться Оператору в письменной форме лично субъектом по юридическому адресу организации либо в форме электронного документа, подписанного квалифицированной электронной подписью, на адрес электронной почты: info@diagonal-plus.ru.
8. Юридические реквизиты оператора
Общество с ограниченной ответственностью «ДИАГОНАЛЬ-ПЛЮС»
ИНН: 9102243778 / КПП: 910201001
ОГРН: 1189102007984
Юридический (фактический) адрес: 295034, Республика Крым, г. Симферополь, проспект Победы, дом № 48А, этаж 1, помещение А
Операционный директор: Шахлова Валентина