Политика в отношении обработки персональных данных

• 1. Общие положения
• 2. Сведения об операторе
• 3. Основные понятия
• 4. Принципы обработки персональных данных
• 5. Категории субъектов и обрабатываемых данных
• 6. Цели обработки и правовые основания
• 7. Специальные категории персональных данных
• 8. Биометрические персональные данные
• 9. Способы обработки и сроки хранения
• 10. Передача персональных данных третьим лицам
• 11. Видеонаблюдение
• 12. Файлы cookie и данные о посещении сайта
• 13. Права субъекта персональных данных
• 14. Права и обязанности Оператора
• 15. Обработка персональных данных без использования средств автоматизации
• 16. Меры по обеспечению безопасности данных
• 17. Заключительные положения

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «Дента-Мед» (далее — Оператор, Клиника).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Трудовым кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.

1.3. Политика распространяется на все персональные данные, которые Оператор получает и обрабатывает как с использованием средств автоматизации, так и без их использования.

1.4. Политика является общедоступным документом и подлежит опубликованию на сайте Оператора в соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ.

1.5. Обработка персональных данных работников Оператора регулируется отдельным локальным нормативным актом, принятым в соответствии с главой 14 Трудового кодекса Российской Федерации.

2. Сведения об операторе

Полное наименование	Общество с ограниченной ответственностью «Дента-Мед»
ОГРН	1065044034648
ИНН / КПП	5044057099 / 504401001
Адрес места нахождения	141508, Московская область, г. Солнечногорск, мкр. Рекинцо, д. 33
Лицо, ответственное за организацию обработки персональных данных	Генеральный директор Молочникова Лариса Ивановна (приказ ООО «Дента-Мед» № 167 от «01» октября 2026 года)
Адрес для обращений по вопросам обработки персональных данных	141508, Московская область, г. Солнечногорск, мкр. Рекинцо, д. 33 E-mail: info@denta-med.info Телефон: +7 499 110 01 40

3. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор — ООО «Дента-Мед», организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав обрабатываемых данных и совершаемые с ними действия.

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Врачебная тайна — сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении (ст. 13 Федерального закона № 323-ФЗ).

Сайт — совокупность страниц, размещенных в сети Интернет по адресу denta-med.info.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка данных, несовместимая с целями сбора.

4.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.

4.4. Обрабатываются только те персональные данные, которые отвечают целям обработки. Содержание и объем данных соответствуют заявленным целям и не являются избыточными по отношению к ним.

4.5. Оператор обеспечивает точность и актуальность персональных данных, принимает меры по удалению или уточнению неполных или неточных данных.

4.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором. По достижении целей обработки данные уничтожаются или обезличиваются.

5. Категории субъектов и обрабатываемых данных

Пациенты и их законные представители	Фамилия, имя, отчество; дата рождения; пол; данные документа, удостоверяющего личность; адрес места жительства или регистрации; контактный телефон; адрес электронной почты; сведения о состоянии здоровья, диагнозах, проведенных обследованиях и лечении; результаты рентгенологических исследований и внутриротовой съемки; сведения о законном представителе несовершеннолетнего или недееспособного пациента; сведения об оплате оказанных услуг; ИНН — при оформлении справки для получения социального налогового вычета
Пользователи сайта	Данные, которые пользователь сообщает добровольно при заполнении форм записи и обратной связи: имя, номер телефона, адрес электронной почты, текст сообщения. Обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения к сайту, источник перехода, действия на страницах сайта
Соискатели вакансий	Сведения, содержащиеся в резюме и сопроводительном письме: фамилия, имя, отчество; дата рождения; контактные данные; сведения об образовании, квалификации и опыте работы
Лица, попадающие в зону видеонаблюдения	Изображение (видеозапись) в помещениях клиники и на прилегающей территории, дата и время записи

Оператор не обрабатывает персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, а также сведения о судимости.

6. Цели обработки и правовые основания

Цель обработки	Правовое основание
Оказание медицинской помощи: постановка диагноза, лечение, ведение медицинской документации	Пункт 4 части 2 статьи 10 Федерального закона № 152-ФЗ; статьи 13, 20, 22 Федерального закона № 323-ФЗ
Заключение и исполнение договора об оказании платных медицинских услуг, расчеты с пациентом	Пункт 5 части 1 статьи 6 Федерального закона № 152-ФЗ; Правила предоставления медицинскими организациями платных медицинских услуг, утв. постановлением Правительства РФ от 30.05.2026 № 659
Запись на прием, подтверждение и напоминание о визите, ответы на обращения через сайт и по телефону	Согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ)
Оформление документов для получения социального налогового вычета	Статья 219 Налогового кодекса Российской Федерации
Ведение бухгалтерского и налогового учета, исполнение обязанностей по применению контрольно-кассовой техники	Федеральный закон от 06.12.2011 № 402-ФЗ; Налоговый кодекс Российской Федерации; Федеральный закон от 22.05.2003 № 54-ФЗ
Передача сведений в Единую государственную информационную систему в сфере здравоохранения (ЕГИСЗ)	Статьи 91, 91.1 Федерального закона № 323-ФЗ; постановление Правительства РФ от 09.02.2022 № 140
Рассмотрение обращений, претензий и заявлений, защита прав и законных интересов Оператора	Пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»
Обеспечение безопасности имущества, персонала и посетителей, предупреждение и расследование происшествий (видеонаблюдение)	Пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — осуществление законных интересов Оператора; статья 152.1 Гражданского кодекса Российской Федерации
Рассмотрение кандидатур на вакантные должности	Согласие субъекта персональных данных
Анализ посещаемости сайта и улучшение его работы	Согласие пользователя, выраженное продолжением использования сайта после уведомления об использовании файлов cookie

7. Специальные категории персональных данных

7.1. Сведения о состоянии здоровья пациента относятся к специальным категориям персональных данных (часть 1 статьи 10 Федерального закона № 152-ФЗ).

7.2. Обработка таких сведений осуществляется в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными в соответствии с законодательством Российской Федерации сохранять врачебную тайну. Основание — пункт 4 части 2 статьи 10 Федерального закона № 152-ФЗ.

7.3. Все работники Оператора, получающие доступ к сведениям, составляющим врачебную тайну, предупреждены об ответственности за их разглашение и дали письменное обязательство о неразглашении.

7.4. Разглашение сведений, составляющих врачебную тайну, третьим лицам допускается только с письменного согласия пациента либо в случаях, прямо предусмотренных частями 3 и 4 статьи 13 Федерального закона № 323-ФЗ.

8. Биометрические персональные данные

8.1. Оператор не использует биометрические персональные данные для целей установления личности субъекта и не размещает биометрические данные в Единой биометрической системе.

8.2. Рентгенологические снимки, снимки компьютерной томографии, оттиски и внутриротовые фотографии, выполняемые в ходе лечения, используются исключительно в медицинских целях — для диагностики, планирования и контроля лечения — и в силу пункта 2 части 2 статьи 11 Федерального закона № 152-ФЗ обрабатываются без отдельного согласия на обработку биометрических персональных данных.

8.3. Фотографии «до и после» лечения размещаются в публичном доступе, включая раздел «Наши работы» на сайте, только на основании отдельного письменного согласия пациента. Такое согласие может быть отозвано в любое время — в этом случае материалы удаляются.

8.4. Фотографии, должность и сведения о квалификации работников Оператора, размещаемые в публичном доступе на сайте, а также фотографии результатов лечения пациентов относятся к персональным данным, разрешённым субъектом для распространения. Согласие на их распространение оформляется отдельно от иных согласий на обработку персональных данных в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ и содержит перечень распространяемых сведений. Требование о прекращении распространения может быть заявлено субъектом в любое время; оно должно содержать фамилию, имя, отчество, контактные данные и перечень персональных данных, распространение которых подлежит прекращению. С момента получения такого требования распространение прекращается.

9. Способы обработки и сроки хранения

9.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации и без их использования, при обязательном соблюдении требований законодательства Российской Федерации.

9.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации (часть 5 статьи 18 Федерального закона № 152-ФЗ).

9.3. Сроки хранения персональных данных:

Медицинская документация пациента	В сроки, установленные Министерством здравоохранения Российской Федерации для хранения медицинских документов. Для медицинской карты пациента, получающего медицинскую помощь в амбулаторных условиях, — 25 лет
Договоры, информированные добровольные согласия, документы об оплате	5 лет с даты окончания срока действия договора — если более длительный срок не установлен законодательством о бухгалтерском и налоговом учете
Данные, полученные через формы на сайте, по которым не состоялось обращение в клинику	Не более 1 года с даты получения
Резюме соискателей	Не более 6 месяцев с даты получения, если соискатель не дал согласия на более длительное хранение
Записи системы видеонаблюдения	30 суток, после чего записи автоматически перезаписываются

9.4. По достижении целей обработки, а также в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, за исключением данных, срок хранения которых установлен законодательством.

10. Передача персональных данных третьим лицам

10.1. Оператор не продает, не сдает в аренду и не передает персональные данные третьим лицам в маркетинговых целях.

10.2. Передача персональных данных возможна только в следующих случаях:

• в органы государственной власти, органы дознания и следствия, суды — по мотивированному запросу в случаях, предусмотренных законодательством Российской Федерации;
• в Единую государственную информационную систему в сфере здравоохранения (ЕГИСЗ) — в объеме и порядке, установленных законодательством;
• в Федеральную налоговую службу — при оформлении справки об оплате медицинских услуг для получения социального налогового вычета;
• в зуботехническую лабораторию — в объеме, необходимом для изготовления ортопедической или ортодонтической конструкции, на основании заключенного с лабораторией поручения на обработку персональных данных;
• иным лицам — только с письменного согласия субъекта персональных данных.

10.3. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ, и обеспечивать конфиденциальность данных.

10.4. Трансграничная передача персональных данных Оператором не осуществляется.

11. Видеонаблюдение

11.1. В помещениях клиники и на прилегающей территории ведется видеонаблюдение. Наблюдение осуществляется открыто, о нем информируют предупреждающие таблички, размещенные на входе и в зонах наблюдения. Скрытое видеонаблюдение не ведется.

11.2. Цели видеонаблюдения — обеспечение безопасности жизни и здоровья пациентов и работников, сохранность имущества клиники и имущества посетителей, предупреждение и расследование правонарушений и конфликтных ситуаций, подтверждение обстоятельств оказания медицинской помощи при рассмотрении претензий.

11.3. Видеонаблюдение ведется в помещениях, предназначенных для приема и обслуживания пациентов, и на прилегающей территории.

11.4. Видеонаблюдение не ведется в санитарных узлах, комнатах отдыха и приема пищи персонала, раздевалках, а также в иных помещениях, где наблюдение нарушало бы неприкосновенность частной жизни.

11.5. Если камера установлена в лечебном кабинете, наблюдение ведется исключительно в целях контроля качества оказания медицинской помощи и защиты прав пациента, о чем пациент уведомляется до начала лечения и что фиксируется в договоре об оказании платных медицинских услуг.

11.6. Аудиозапись при видеонаблюдении не осуществляется.

11.7. Правовым основанием обработки изображений граждан является пункт 7 части 1 статьи 6 Федерального закона № 152-ФЗ — обработка необходима для осуществления законных интересов Оператора, при условии что при этом не нарушаются права и свободы субъекта персональных данных, а также статья 152.1 Гражданского кодекса Российской Федерации.

11.8. Доступ к записям имеет ограниченный круг работников, определенный приказом Оператора. Записи не публикуются, не транслируются в сетях общего пользования и не передаются третьим лицам, за исключением передачи по мотивированному запросу правоохранительных органов и суда.

11.9. Порядок ведения видеонаблюдения, хранения и уничтожения записей установлен Положением о видеонаблюдении, утвержденным приказом Оператора.

12. Файлы cookie и данные о посещении сайта

12.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере пользователя. Они необходимы для корректной работы сайта, запоминания настроек и сбора обезличенной статистики посещений.

12.2. На сайте используется сервис веб-аналитики Яндекс.Метрика (ООО «ЯНДЕКС», 119021, г. Москва, ул. Льва Толстого, д. 16). Сервис собирает обезличенные данные о посещениях: источник перехода, просмотренные страницы, время на сайте, тип устройства и браузера. Условия обработки данных Яндекс.Метрикой опубликованы на сайте сервиса.

12.3. Собираемые аналитическими сервисами данные не позволяют идентифицировать личность пользователя и не сопоставляются со сведениями, которые пользователь сообщает при записи на прием.

12.4. Пользователь вправе отказаться от использования файлов cookie, изменив настройки браузера. Отключение файлов cookie может привести к некорректной работе отдельных функций сайта.

12.5. Продолжая использование сайта после уведомления об использовании файлов cookie, пользователь выражает согласие на их использование в указанных целях.

12.6. Посредством системы веб-аналитики автоматически собираются и обрабатываются следующие данные о посетителях сайта: IP-адрес устройства; информация из файлов cookie; сведения о браузере (тип, версия, язык); сведения об устройстве (тип, операционная система, разрешение экрана); сведения о местоположении на уровне страны, региона и города; дата и время посещения; адреса страниц, с которых совершен переход на сайт и на которые совершен переход с сайта; сведения о действиях на сайте — просмотренные страницы, время просмотра, переходы по ссылкам; уникальные идентификаторы посетителей (ClientID, UserID); технические характеристики устройства; параметры сеанса посещения сайта.

13. Права субъекта персональных данных

13.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы, перечень обрабатываемых данных, сроки обработки и хранения;
• требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

13.2. Для реализации своих прав субъект направляет Оператору письменный запрос. Запрос должен содержать: сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения в клинику), номер основного документа, удостоверяющего личность, сведения о дате выдачи документа и выдавшем его органе, а также подпись субъекта или его представителя.

13.3. Запрос направляется по адресу info@denta-med.info либо подается лично администратору клиники по адресу: 141508, Московская область, г. Солнечногорск, мкр. Рекинцо, д. 33.

13.4. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 рабочих дней с уведомлением субъекта о причинах продления.

13.5. Отзыв согласия на обработку персональных данных не влечет прекращения обработки данных, обработка которых осуществляется на иных законных основаниях — в частности, медицинской документации, срок хранения которой установлен законодательством.

13.6. Отзыв согласия на обработку персональных данных, необходимых для оказания медицинской помощи, влечет невозможность продолжения лечения.

14. Права и обязанности Оператора

14.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• при отзыве субъектом согласия на обработку персональных данных продолжить обработку без согласия субъекта при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ, если иное не установлено законом.

14.2. Оператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные Федеральным законом № 152-ФЗ;
• сообщать в Роскомнадзор по его запросу необходимую информацию в течение 10 рабочих дней с даты получения запроса;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
• прекращать передачу и обработку персональных данных и уничтожать их в порядке и случаях, предусмотренных Федеральным законом № 152-ФЗ.

14.3. Субъект персональных данных обязан предоставлять Оператору достоверные сведения о себе и своевременно сообщать об их изменении. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.

15. Обработка персональных данных без использования средств автоматизации

15.1. Документы, содержащие персональные данные пациентов — медицинские карты, договоры, информированные добровольные согласия, планы лечения, — хранятся в запираемых шкафах в помещениях с ограниченным доступом.

15.2. Доступ к персональным данным на материальных носителях имеют только работники Оператора, которым эти сведения необходимы для выполнения трудовых обязанностей, в объеме, определенном локальными актами Оператора.

15.3. Все работники, имеющие доступ к персональным данным, ознакомлены с требованиями законодательства о персональных данных и о врачебной тайне и подписали обязательство о неразглашении.

15.4. При обработке персональных данных без использования средств автоматизации не допускается размещение на одном материальном носителе персональных данных, обрабатываемых в целях, заведомо не совместимых между собой.

16. Меры по обеспечению безопасности данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:

• назначено лицо, ответственное за организацию обработки персональных данных;
• приняты локальные акты, определяющие политику и процедуры обработки и защиты персональных данных;
• определен перечень лиц, допущенных к обработке персональных данных, и объем их полномочий;
• работники ознакомлены с требованиями законодательства о персональных данных и о врачебной тайне под подпись;
• обеспечена физическая охрана носителей персональных данных: медицинская документация на бумажных носителях хранится в запираемых шкафах в помещениях с ограниченным доступом;
• применяются средства защиты информации, разграничение прав доступа и парольная защита;
• осуществляется резервное копирование данных и контроль за принимаемыми мерами защиты;
• сайт использует защищенное соединение по протоколу HTTPS.

16.2. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 рабочих дней, прекращает неправомерную обработку и устраняет нарушение.

17. Заключительные положения

17.1. Настоящая Политика вступает в силу с момента ее утверждения приказом генерального директора и действует бессрочно до замены новой редакцией.

17.2. Оператор вправе вносить изменения в Политику. Новая редакция размещается на сайте по адресу denta-med.info/o-nas/politika-v-otnoshenii-obrabotki-personalnyix-dannyix и вступает в силу с момента размещения, если иное не предусмотрено новой редакцией.

17.3. Действующая редакция Политики постоянно доступна на сайте Оператора, а также предоставляется для ознакомления в бумажном виде по требованию в помещении клиники.

17.4. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу info@denta-med.info или по телефону +7 499 110 01 40.