Политика в отношении обработки персональных данных сети медицинских центров «Здоровье нации»

г. Новороссийск · Редакция от 25.09.2026

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с законодательством Российской Федерации о персональных данных. Она определяет порядок и условия обработки персональных данных, а также меры по их защите, которые применяют медицинские организации сети «Здоровье нации».

1.2. Политика применяется ко всем персональным данным, которые Операторы получают от пациентов, их законных представителей, посетителей сайта https://zdorovienacii.ru (далее — Сайт) и иных субъектов персональных данных. Это касается как данных, полученных через Сайт, так и данных, полученных при личном обращении, по телефону или через мессенджеры.

1.3. Под сетью «Здоровье нации» понимаются следующие самостоятельные юридические лица. Каждое из них является отдельным оператором персональных данных (далее вместе — Операторы, по отдельности — Оператор):

1.4. Оператором персональных данных, которые обрабатываются на Сайте (формы записи и обратной связи, cookie, веб-аналитика), является ООО «Здоровье нации». Если посетитель Сайта записывается в медицинский центр другого Оператора сети, ООО «Здоровье нации» передает его заявку этому Оператору. Передача

происходит только для записи на приём и связи с пациентом, на основании согласия субъекта.

1.5. Персональные данные, которые пациент сообщает при оказании медицинских услуг, обрабатывает тот Оператор, с которым заключен договор на оказание платных медицинских услуг. Такой Оператор отвечает за их обработку и защиту.

1.6. Политика опубликована в свободном доступе на Сайте и размещена на стойках регистратуры каждого медицинского центра сети.

2. Основные понятия

В Политике используются следующие термины:

• персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
• специальные категории персональных данных — в том числе сведения о состоянии здоровья;
• обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
• врачебная тайна — сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении;
• cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере пользователя и который используется для работы Сайта и сбора статистики.

Прочие термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.

3. Правовые основания обработки

Операторы обрабатывают персональные данные на основании:

• законодательства Российской Федерации в области персональных данных;
• законодательства об охране здоровья граждан и об обязательном медицинском страховании;
• законодательства о защите прав потребителей и о предоставлении платных медицинских услуг;
• трудового, гражданского и налогового законодательства;
• лицензий Операторов на осуществление медицинской деятельности;
• договоров, заключаемых между Оператором и субъектом персональных данных;
• согласий субъектов персональных данных на обработку персональных данных.

4. Категории субъектов, состав данных и цели обработки

4.1. Пациенты и их законные представители

Цели обработки:

• запись на приём, в том числе через онлайн-запись;
• заключение и исполнение договора на оказание платных медицинских услуг;
• оказание медицинской помощи: установление диагноза, лечение, профилактика, медицинская экспертиза, медицинские осмотры и освидетельствования;
• ведение медицинской документации;
• выдача справок, копий медицинских документов и документов для получения налогового вычета;
• выполнение требований законодательства о бухгалтерском и налоговом учете;
• рассмотрение обращений, претензий и жалоб;
• контроль качества и безопасности медицинской деятельности.

Состав данных:

• фамилия, имя, отчество, пол, дата рождения;
• адрес регистрации и фактического проживания;
• номер телефона, адрес электронной почты;
• паспортные данные или данные иного документа, удостоверяющего личность;
• СНИЛС, данные полиса ОМС или ДМС (при необходимости);
• ИНН (для оформления налогового вычета);
• сведения о состоянии здоровья, диагнозе, результатах обследований и лечения, иные сведения, составляющие врачебную тайну;
• данные о законном представителе и документе, подтверждающем его полномочия;
• сведения об оплате услуг.

4.2. Посетители Сайта

Цели обработки:

• приём и обработка заявок на запись и обратный звонок;
• ответы на вопросы, направленные через формы Сайта;
• обеспечение работы Сайта;
• анализ посещаемости и улучшение качества Сайта.

Состав данных:

• имя, номер телефона, адрес электронной почты;
• выбранные медицинский центр, врач или услуга, дата и время приёма;
• текст сообщения;
• технические данные: IP-адрес, сведения о браузере и устройстве, файлы cookie, адреса посещенных страниц, источник перехода, дата и время посещения.

Посетителю Сайта не нужно указывать в формах сведения о состоянии здоровья. Если он сделал это по собственной инициативе, Оператор использует такие сведения только для записи на приём и связи с посетителем.

4.3. Работники и кандидаты на вакантные должности

Операторы обрабатывают данные работников и кандидатов для выполнения требований трудового законодательства, подбора персонала и исполнения трудовых договоров. Объем обрабатываемых данных определяется трудовым законодательством и локальными нормативными актами каждого Оператора.

4.4. Контрагенты и их представители

Операторы обрабатывают фамилию, имя, отчество, должность и контактные данные представителей контрагентов. Цель — заключение и исполнение договоров.

5. Условия обработки персональных данных

5.1. Операторы обрабатывают персональные данные законно и справедливо, только для конкретных, заранее определенных целей. Объем обрабатываемых данных соответствует заявленным целям и не является избыточным.

5.2. Сведения о состоянии здоровья обрабатываются без согласия субъекта в медико-профилактических целях, для установления медицинского диагноза и оказания медицинских и медико-социальных услуг. Обработку ведут лица, профессионально занимающиеся медицинской деятельностью и обязанные сохранять врачебную тайну. В остальных случаях специальные категории данных обрабатываются только с письменного согласия субъекта.

5.3. Согласие на обработку персональных данных через Сайт оформляется отдельно от иных документов, в том числе от настоящей Политики. Посетитель подтверждает согласие, самостоятельно отмечая соответствующее поле перед отправкой формы.

5.4. Сведения, составляющие врачебную тайну, передаются третьим лицам только с письменного согласия пациента или его законного представителя. Исключение — случаи, прямо предусмотренные законодательством, например запросы органов дознания, следствия и суда.

5.5. Операторы могут поручить обработку персональных данных третьим лицам на основании договора. Такие лица обязаны соблюдать конфиденциальность и принимать меры защиты, предусмотренные законодательством. К ним относятся:

• медицинские лаборатории — для выполнения лабораторных исследований;
• страховые медицинские организации — при оказании услуг по ОМС и ДМС;
• поставщики медицинских информационных систем и сервисов онлайн-записи;
• организации, оказывающие Операторам бухгалтерские, IT- и юридические услуги.

5.6. Операторы передают данные в государственные органы и информационные системы в случаях, предусмотренных законом. Например, данные передаются в Единую государственную информационную систему в сфере здравоохранения (ЕГИСЗ), Социальный фонд России, налоговые органы, Росздравнадзор и территориальный фонд ОМС.

5.7. Персональные данные граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся, уточняются и извлекаются с использованием баз данных, находящихся на территории Российской Федерации.

5.8. Операторы не осуществляют трансграничную передачу персональных данных.

5.9. Операторы не принимают решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки его данных.

6. Файлы cookie и веб-аналитика

6.1. На Сайте используются файлы cookie и сервис веб-аналитики «Яндекс Метрика», который предоставляет ООО «ЯНДЕКС» (г. Москва). С помощью этого сервиса обрабатываются обезличенные данные о посещениях: IP-адрес, данные cookie, сведения о браузере и устройстве, действия на Сайте. Цель — анализ посещаемости и улучшение работы Сайта.

6.2. При первом посещении Сайта пользователь видит уведомление об использовании cookie. Продолжая пользоваться Сайтом, пользователь соглашается на их использование.

6.3. Пользователь может отключить сохранение cookie в настройках своего браузера. В этом случае некоторые функции Сайта, например онлайн-запись, могут работать некорректно. Отказаться от учета в Яндекс Метрике можно по инструкции на странице https://yandex.ru/support/metrica/general/opt-out.html.

7. Сроки обработки и хранения

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором:

7.2. Когда цели обработки достигнуты или срок хранения истек, персональные данные уничтожаются или обезличиваются. Уничтожение оформляется актом в порядке, установленном законодательством.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в суде;
• знакомиться с медицинской документацией и получать ее копии и выписки в порядке, установленном законодательством.

8.2. Если субъект отзывает согласие, Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных законодательством. Например, обязательство хранить медицинскую документацию в течение установленных сроков сохраняется.

9. Порядок обращения субъектов

9.1. Запрос или отзыв согласия можно направить Оператору, который обрабатывает данные субъекта:

• лично в регистратуре соответствующего медицинского центра;
• почтой по адресу медицинского центра, указанному в п. 1.3;
• по электронной почте zn303300@ya.ru. Документ должен быть подписан электронной подписью в соответствии с законодательством РФ.

9.2. Запрос должен содержать:

• данные документа, удостоверяющего личность субъекта или его представителя;
• сведения, подтверждающие отношения с Оператором, например номер договора, дату приёма или дату отправки заявки;
• подпись субъекта или его представителя.

9.3. Оператор отвечает на запрос субъекта о предоставлении сведений об обработке его персональных данных в сроки, установленные законодательством о персональных данных. Если срок продлевается, Оператор направляет субъекту мотивированное уведомление с указанием причин продления.

9.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные законодательством. Исключение — случаи, когда Оператор вправе продолжить обработку без согласия (п. 8.2 Политики).

9.5. Иные письменные обращения, претензии и жалобы пациентов рассматриваются в срок до 30 дней в порядке, установленном Правилами внутреннего распорядка для пациентов. Требования потребителя рассматриваются в сроки, установленные законодательством о защите прав потребителей.

10. Меры по защите персональных данных

Операторы принимают правовые, организационные и технические меры, предусмотренные законодательством о персональных данных:

• назначают лиц, ответственных за организацию обработки персональных данных;
• утверждают локальные акты по обработке и защите персональных данных, знакомят с ними работников и обучают их;
• получают от работников обязательства о неразглашении врачебной тайны и персональных данных;
• разграничивают доступ к персональным данным: доступ имеют только работники, которым он необходим для выполнения трудовых обязанностей;
• обеспечивают учет и сохранность материальных носителей, ограничивают доступ в помещения, где хранится медицинская документация;
• применяют средства защиты информации, антивирусную защиту и резервное копирование, используют парольную защиту и защищенное соединение (HTTPS) на Сайте;
• определяют угрозы безопасности персональных данных и уровень их защищенности в информационных системах;
• проводят внутренний контроль соответствия обработки персональных данных требованиям законодательства.

При выявлении инцидента — неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, — Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о самом инциденте и о результатах внутреннего расследования в порядке и сроки, установленные законодательством.

11. Заключительные положения

11.1. Операторы вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее опубликования на Сайте, если в ней не указано иное.

11.2. Вопросы, которые не урегулированы Политикой, решаются в соответствии с законодательством Российской Федерации.

11.3. Действующая редакция Политики постоянно доступна по адресу: https://zdorovienacii.ru/pacient

Скачать Политику в PDF