Редакция от «05» мая 2025 г.

1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных (далее — ПДн) в ООО «ИНЕП» (далее — Оператор), меры по их защите и права субъектов ПДн.
1.2. Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323‑ФЗ, Федеральным законом от 29.11.2010 № 326‑ФЗ, Постановлением Правительства РФ от 04.10.2012 № 1006, Постановлениями Правительства РФ № 1119, № 687, приказом ФСТЭК № 21 и иными НПА.
1.3. Политика распространяется на все процессы обработки ПДн пациентов и их представителей, посетителей сайта/пользователей онлайн‑сервисов, представителей контрагентов, кандидатов и работников.
1.4. Настоящая редакция предназначена для публикации на сайте; детализированные внутренние процедуры (журналы учёта, методики уничтожения, регламенты расследований) оформлены локальными актами и применяются совместно с Политикой.
1.5. Оператор вправе обновлять Политику; дата последнего обновления указывается в заголовке. Новая редакция действует с момента размещения на https://artvolga.site. и https://pastukhova-method.ru/

2. Сведения об Операторе и контакты для обращений
2.1. Оператор: ООО «ИНЕП», ОГРН 1206300071988, ИНН 6317151218. Адрес: 443080, г. Самара, ул. Пушкина, д. 227‑А, пом. 4.
2.2. E‑mail для запросов субъектов ПДн: clinica@artvolga.site. Почтовый адрес: как в п. 2.1.
2.3. Ответственный за организацию обработки ПДн назначен Приказом от 05.05.2025 № б/н; контакт: clinica@artvolga.site, тел.: +7 (904) 709-30-00.

3. Термины и определения
3.1. Персональные данные (ПДн) — любая информация о физическом лице. Обработка ПДн — любое действие с ПДн (сбор, запись, систематизация, хранение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
3.2. Специальные категории ПДн — сведения, указанные в ст. 10 152‑ФЗ, включая данные о здоровье. Биометрические ПДн — сведения, позволяющие идентифицировать личность по физиологическим/биологическим характеристикам.

4. Правовые основания и принципы обработки
4.1. Основания: 152‑ФЗ (ст. 6, 10, 10.1), 323‑ФЗ (ст. 13, 22, 91), 326‑ФЗ, ПП РФ № 1006, трудовое и налоговое законодательство, договоры на оказание медуслуг (в т.ч. оферты), согласия субъектов.
4.2. Принципы: законность и справедливость; определённость целей; минимизация данных; точность и актуальность; ограничение сроков хранения; безопасность; конфиденциальность (включая врачебную тайну); недопустимость объединения баз с несовместимыми целями.

5. Категории субъектов и состав ПДн
5.1. Субъекты: пациенты/представители; посетители сайта и пользователи сервисов; контрагенты и их представители; кандидаты; работники.
5.2. Состав ПДн: идентификационные и контактные данные; реквизиты документов; данные ОМС/ДМС/оплаты; медицинские данные (спецкатегория); записи разговоров (при информировании); данные аккаунтов (личный кабинет/телемедицина); онлайн‑идентификаторы (cookie, IP, данные устройства).

6. Цели обработки, категории данных, сроки хранения и основания

7. Врачебная тайна и специальные категории данных
7.1. Медицинские данные обрабатываются строго для оказания медпомощи, ведения меддокументации, экспертиз и иных законных целей. Доступ — у ограниченного круга работников, допущенных к врачебной тайне (ст. 13, 91 323‑ФЗ).
7.2. Обработка спецкатегорий ПДн осуществляется при наличии оснований ст. 10, 10.1 152‑ФЗ (включая отдельное согласие на распространение).

8. Правила хранения ПДн
8.1. ПДн могут храниться на бумажных и электронных носителях. Бумажные носители — в запираемых шкафах и/или помещениях с ограниченным доступом.
8.2. Электронные ПДн хранятся в сегментированных каталогах/папках/системах в зависимости от целей обработки и прав доступа.
8.3. Не допускается размещение документов с ПДн в открытых электронных каталогах, публичных файлообменниках и неконтролируемых облачных хранилищах.
8.4. Разделение доступа и учёт действий пользователей обеспечиваются средствами ИСПД.

9. Cookie и онлайн‑идентификаторы
9.1. На сайте используются cookie и аналогичные технологии (web‑beacons, пиксели) для функционирования, аналитики и (при согласии) маркетинга.
9.2. Управление — через баннер и настройки браузера. Подробности — в Политике cookie.
9.3. При использовании сторонних систем аналитики данные обрабатываются их операторами по их политикам; Оператор не передает медицинские данные в такие сервисы.

10. Сторонние сервисы и обработчики
10.1. Оператор может привлекать обработчиков (ИТ‑подрядчики, колл‑трекинг, СМС‑агрегаторы, облачные сервисы, платёжные провайдеры). С такими лицами заключаются договоры, включающие перечень операций, цели обработки, обязанность соблюдать конфиденциальность и требования безопасности.
10.2. Информация о ключевых обработчиках предоставляется по запросу субъекта ПДн на clinica@artvolga.site.

11. Передача ПДн третьим лицам и трансграничная передача
11.1. Передача ПДн возможна: страховым медорганизациям (ОМС/ДМС), ТФОМС, Социальному фонду, налоговым органам, банкам, судебным и правоохранительным органам по закону, а также контрагентам‑обработчикам при обеспечении конфиденциальности и безопасности.
11.2. Трансграничная передача: по общему правилу не осуществляется; при использовании иностранных сервисов проводится оценка уровня защиты, принимаются договорные гарантии и, при необходимости, получаются отдельные согласия.

12. Локализация баз данных
12.1. Первичный сбор и запись ПДн граждан РФ осуществляются на серверах, расположенных в РФ (242‑ФЗ).

13. Меры безопасности ПДн
13.1. Реализуются правовые, организационные и технические меры: назначение ответственного; разграничение и минимизация доступа; аутентификация; журналирование; антивирус; межсетевой экран/СОВ; резервное копирование и восстановление; оценка эффективности мер; обучение персонала; внутренний контроль и аудит.
13.2. Применяются средства защиты, прошедшие оценку соответствия в случаях, предусмотренных законом.

14. Сроки хранения и уничтожение ПДн
14.1. Хранение — не дольше, чем требуют цели или сроки по закону/договору/номенклатуре дел.
14.2. По достижении целей ПДн удаляются/уничтожаются либо обезличиваются. Уничтожение подтверждается актом об уничтожении; порядок фиксируется локальными актами Оператора.

15. Права субъектов ПДн и порядок реализации
15.1. Субъект вправе: получать сведения об обработке; требовать уточнения/блокирования/удаления; отзывать согласие; ограничивать обработку; возражать против маркетинга; обжаловать действия Оператора.
15.2. Запрос направляется на privacy@artvolga.site или по адресу Оператора. К запросу для идентификации рекомендуется указать: ФИО субъекта/представителя; реквизиты документа, удостоверяющего личность (и данные о выдаче); сведения, подтверждающие отношения с Оператором (№ договора/дата визита и т. п.); контакт для ответа. При направлении в электронной форме запрос подписывается усиленной электронной подписью (при наличии возможности).
15.3. Срок ответа — до 30 календарных дней с возможным продлением до 5 рабочих дней при уведомлении субъекта.

16. Инциденты ПДн и уведомления Роскомнадзора
16.1. При инциденте неправомерного доступа: уведомление РКН в течение 24 часов; в течение 72 часов — результаты внутреннего расследования; реализация мер по устранению последствий.
16.2. Детальные процедуры закреплены во внутренних актах.

17. Персональные данные, разрешённые для распространения (ст. 10.1 152‑ФЗ)
17.1. Обрабатываются на основе отдельного согласия через предусмотренные законом механизмы; субъект вправе установить запреты/условия распространения и отозвать согласие.
17.2. Информация об условиях обработки таких ПДн публикуется в срок, установленный законодательством.

18. Пересмотр и актуализация Политики
18.1. Пересмотр Политики проводится не реже 1 раза в год, а также при изменении законодательства, целей обработки, архитектуры ИСПД, применяемых технологий, по результатам контроля/аудита или по решению руководителя.
18.2. Итоги пересмотра фиксируются и при необходимости подготавливается новая редакция Политики.

19. Заключительные положения
19.1. Контроль за исполнением настоящей Политики осуществляет Ответственный за ПДн.
19.2. Действующая редакция размещена на сайте Оператора.