Доступная медицинаПолитика ООО «Доступная медицина» в отношении обработки персональных данных
Редакция от 19.07.2026. Версия: privacy-2026-07-19-r2.
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «Доступная медицина» (ООО «Доступная медицина», ИНН 5403084845, ОГРН 1245400030260; далее - Оператор).
1.2. Адрес Оператора: 630048, Новосибирская область, г. Новосибирск, ул. Вертковская, д. 5/3. Электронная почта по вопросам персональных данных: dostupmed@bk.ru. Телефон: +7 (913) 003-58-78.
1.3. Политика применяется к обработке данных пациентов, их законных представителей, посетителей сайта, пользователей личного кабинета и мобильного приложения, работников и соискателей, родственников работников, бывших работников, контрагентов и их представителей, а также медицинских работников, сведения о которых размещаются на сайте.
1.4. Политика разработана в соответствии с Конституцией РФ, Федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных» и от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Трудовым и Налоговым кодексами РФ, Федеральным законом от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте» и иными применимыми актами.
1.5. Термины используются в значениях Федерального закона № 152-ФЗ. Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении, составляют врачебную тайну.
2. Принципы обработки
Оператор:
- обрабатывает данные законно, добросовестно и только для заранее определённых целей;
- не объединяет базы, созданные для несовместимых целей;
- ограничивает состав данных необходимым минимумом;
- обеспечивает точность и возможность уточнения данных;
- хранит данные не дольше, чем этого требуют цель обработки и закон;
- прекращает обработку и уничтожает либо обезличивает данные при наступлении законного основания, если обязательное хранение не установлено законом;
- соблюдает врачебную тайну и конфиденциальность персональных данных;
- не принимает решения, порождающие юридические последствия для субъекта, исключительно на основании автоматизированной обработки.
3. Цели, субъекты и данные
3.1. Оказание медицинской помощи и соблюдение законодательства в сфере здравоохранения
Субъекты: пациенты (клиенты) и их законные представители.
Данные: фамилия, имя, отчество; год, месяц, дата и место рождения; пол; адрес электронной почты; адрес места жительства и регистрации; телефон; СНИЛС; ИНН; гражданство; данные паспорта или иного документа, удостоверяющего личность; данные свидетельства о рождении; номер медицинской карты и договора; реквизиты полиса ОМС/ДМС и сведения о страховой медицинской организации; сведения о состоянии здоровья, жалобах, диагнозах, обследованиях, лечении, назначениях, результатах анализов, медицинские документы и изображения, предоставленные пациентом или созданные при оказании помощи.
Основания: исполнение договора и действия по его заключению; обязанности медицинской организации по закону; оказание медицинских услуг лицами, обязанными сохранять врачебную тайну; согласие субъекта - когда оно требуется; защита жизни и здоровья, когда получить согласие невозможно.
3.2. Работа сайта, личных кабинетов и мобильного приложения
Субъекты: посетители сайта, пациенты, пользователи приложения и законные представители.
Данные: ФИО; дата рождения; телефон; электронная почта; идентификаторы учётной записи; IP-адрес; сведения о сессии, браузере и устройстве; сведения о записи на приём; обращения и сообщения; технические события безопасности. Если пользователь вводит медицинскую информацию, также обрабатываются сведения о состоянии здоровья и переданные им медицинские документы.
Цели: регистрация и аутентификация; создание и защита личного кабинета; запись на приём; обмен сообщениями; предоставление документов и результатов; уведомления; обеспечение безопасности и работоспособности; предоставление включённых пользователем функций ИИ-ассистента.
Основания: согласие; заключение и исполнение договора; обязанности по закону; законный интерес в обеспечении безопасности без нарушения прав субъекта.
ИИ-ассистент является вспомогательной информационной функцией. Перед обращением к внешнему сервису Оператор минимизирует данные и маскирует известные прямые идентификаторы. Такая обработка не считается гарантированным обезличиванием, если сохраняется возможность отнести сведения к конкретному человеку. ИИ не ставит диагноз, не назначает лечение и не заменяет врача. Необязательная функция включается на основании отдельного согласия.
3.3. Кадровый и бухгалтерский учёт
Субъекты: работники, соискатели, бывшие работники и родственники работников в случаях, предусмотренных законом.
Данные: ФИО; дата и место рождения; семейное положение; доходы; пол; контакты и адреса; СНИЛС; ИНН; гражданство; данные удостоверяющих документов и свидетельства о рождении; номер расчётного счёта; профессия и должность; сведения о трудовой деятельности, воинском учёте и образовании; сведения о состоянии здоровья в объёме, необходимом для трудовых отношений.
Основания: Трудовой и Налоговый кодексы РФ, Федеральные законы № 402-ФЗ, № 27-ФЗ, № 53-ФЗ, трудовой договор и согласие, когда оно требуется.
3.4. Заключение и исполнение гражданско-правовых договоров
Субъекты: контрагенты и их представители.
Данные: ФИО; контакты и адреса; ИНН; данные удостоверяющего документа; номер расчётного счёта; профессия и должность.
Основания: заключение и исполнение договора, обязанности по бухгалтерскому и налоговому учёту, согласие - когда требуется.
3.5. Информирование пациентов о медицинских работниках
Субъекты: работники Оператора.
Данные: ФИО; профессия и должность; образование; квалификация; стаж и профессиональный опыт; фотография и, при наличии отдельного разрешения, видеозапись.
Основания: обязанности медицинской организации по раскрытию информации и отдельное согласие на обработку персональных данных, разрешённых субъектом для распространения. Необязательные сведения и изображение публикуются только в пределах данного согласия и установленных врачом условий и запретов.
4. Действия и способы обработки
4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в форме предоставления или доступа, обезличивание, блокирование, удаление и уничтожение данных. Распространение применяется только к сведениям медицинских работников при наличии предусмотренного законом основания.
4.2. Обработка ведётся автоматизированным, неавтоматизированным и смешанным способами, с передачей по сети Интернет и без передачи по внутренней сети юридического лица.
4.3. Оператор не размещает персональные и медицинские данные пациента в открытом доступе и не передаёт их неограниченному кругу лиц.
5. Получение и передача данных
5.1. Основным источником является субъект или его законный представитель. Данные также могут поступать от медицинских работников, лабораторий, страховых организаций, информационных систем здравоохранения и иных лиц при наличии законного основания.
5.2. Доступ получают только работники и привлечённые лица, которым он необходим для выполнения обязанностей. Передача допускается:
- медицинским и лабораторным организациям, участвующим в оказании помощи;
- информационным системам в сфере здравоохранения в случаях и порядке, установленных законом;
- поставщикам медицинской информационной системы, хостинга, связи, электронной почты, записи на приём, ИИ и технической поддержки - по договору и поручению Оператора;
- банкам и платёжным организациям - в объёме, необходимом для оплаты и возврата;
- бухгалтерскому подрядчику - в объёме кадрового, налогового и бухгалтерского учёта;
- государственным органам и иным получателям - когда передача обязательна по закону.
5.3. Лицо, обрабатывающее данные по поручению, обязано соблюдать конфиденциальность, требования безопасности и локализации, использовать данные только для целей поручения, содействовать Оператору в исполнении обязанностей и уведомлять об инцидентах.
5.4. Персональные данные и сведения, составляющие врачебную тайну, не передаются через неутверждённые Оператором мессенджеры и личные аккаунты работников.
6. Локализация и техническая трансграничная передача
6.1. При сборе персональных данных граждан РФ через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации.
6.2. Основные российские площадки хранения включают инфраструктуру ООО «ТАЙМВЭБ.КЛАУД» и АО «Селектел». Конкретные адреса центров обработки данных сообщаются субъекту или надзорному органу в предусмотренных законом случаях.
6.3. При использовании мобильного приложения Оператор может осуществлять ограниченную трансграничную передачу иностранному поставщику сервиса push-уведомлений исключительно для доставки включённых пользователем сервисных уведомлений. Передаваемые данные ограничиваются идентификатором установки приложения или push-токеном, IP-адресом и минимальными техническими сведениями об устройстве и версии приложения, необходимыми для маршрутизации и защиты сервиса.
6.4. Push-уведомление не содержит ФИО, телефона, диагноза, жалоб, показателей, результатов исследований, названий лекарств, специальности врача, даты и времени приёма, текста переписки, типа медицинского события и иных сведений, позволяющих определить факт или характер обращения за медицинской помощью. Уведомление содержит только нейтральное сообщение о наличии обновления и непрозрачный технический идентификатор события. Содержание загружается после открытия приложения непосредственно с сервера Оператора в Российской Федерации после аутентификации пользователя.
6.5. Такая передача начинается только после выполнения требований статьи 12 Федерального закона № 152-ФЗ, проверки иностранного получателя и государств обработки, определения правового основания и мер защиты. Пользователь может отказаться от удалённых push или отключить их без ограничения основных функций личного кабинета и получения медицинской помощи.
6.6. Медицинские данные, медицинские документы, содержание переписки и иные сведения, составляющие врачебную тайну, трансгранично не передаются. Иные иностранные сервисы аналитики, рекламы, диагностики сбоев или искусственного интеллекта не подключаются без отдельной правовой оценки, выполнения предварительных обязанностей и актуализации настоящей Политики.
7. Сроки обработки и уничтожение
7.1. Данные обрабатываются до достижения цели, отзыва согласия или прекращения соответствующего договора, если продолжение не требуется по другому законному основанию.
7.2. Медицинская документация, договоры, бухгалтерские, налоговые и кадровые документы хранятся в течение сроков, установленных законодательством и утверждённой номенклатурой дел. Отзыв согласия не влечёт уничтожение документов, которые Оператор обязан хранить.
7.3. Незавершённая заявка посетителя, не перешедшая в договор или медицинскую документацию, удаляется либо обезличивается не позднее 90 дней после последнего действия, если нет спора, требования закона или отдельного согласия на более длительную обработку.
7.4. Технические журналы безопасности хранятся до одного года, если больший срок не требуется для расследования инцидента или защиты прав. Доказательства полученных и отозванных согласий хранятся в течение срока обработки и последующего срока, необходимого для подтверждения законности обработки.
7.5. После наступления основания Оператор прекращает обработку и уничтожает данные в сроки, установленные статьёй 21 Федерального закона № 152-ФЗ, либо обеспечивает уничтожение лицом, действующим по поручению. Уничтожение оформляется актом и, для автоматизированной обработки, подтверждается выгрузкой из журнала регистрации событий.
8. Защита данных
Оператор назначает ответственного, принимает локальные акты, разграничивает доступ по ролям, идентифицирует и аутентифицирует пользователей, применяет HTTPS/TLS, ограничивает административный доступ, выполняет резервное копирование и восстановление, регистрирует события безопасности, обновляет программное обеспечение, контролирует подрядчиков, обучает работников и имеет порядок реагирования на инциденты. Состав мер определяется с учётом актуальных угроз и категории данных.
Биометрическая разблокировка мобильного приложения выполняется средствами операционной системы устройства. Оператор не получает и не хранит биометрические шаблоны лица или отпечатка, а получает только локальный результат успешной либо неуспешной проверки.
9. Права субъекта
Субъект вправе:
- получить сведения об обработке своих данных;
- потребовать уточнения, блокирования или уничтожения неполных, устаревших, незаконно полученных либо ненужных данных;
- отозвать согласие;
- установить или снять запреты на обработку данных, разрешённых для распространения;
- обжаловать действия Оператора в Роскомнадзор или суд;
- защищать свои права и требовать возмещения убытков и компенсации морального вреда в установленном порядке.
Для реализации права необходимо направить подписанное обращение по адресу Оператора или на dostupmed@bk.ru. Обращение должно позволять идентифицировать заявителя и соответствующие отношения с Оператором. Если электронная подпись законом не требуется, Оператор может предложить безопасную дополнительную проверку личности, чтобы не раскрыть врачебную тайну постороннему лицу.
10. Обязанности пользователя
Пользователь предоставляет достоверные данные, не размещает в чужом профиле сведения другого человека без полномочий, обеспечивает конфиденциальность учётной записи и незамедлительно сообщает о подозрении на несанкционированный доступ.
11. Изменение Политики
Оператор пересматривает Политику при изменении закона, целей, состава данных или архитектуры сервисов. Актуальная версия постоянно доступна на сайте. Существенные изменения, требующие нового согласия, не применяются к соответствующей обработке до получения такого согласия.
12. Контакты
Ответственный за организацию обработки персональных данных: генеральный директор ООО «Доступная медицина» Бирюлин Егор Николаевич.
Почтовый адрес: 630048, Новосибирская область, г. Новосибирск, ул. Вертковская, д. 5/3.
Электронная почта: dostupmed@bk.ru. Телефон: +7 (913) 003-58-78.