Утверждена приказом генерального директора ООО «МедКом Трейд» от «15» июня 2026 г. № 8П Редакция 1 от «25» июня 2026 г.
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и определяет политику Общества с ограниченной ответственностью «МедКом Трейд» в отношении обработки персональных данных и сведения о реализуемых требованиях к их защите.
1.2. Оператор персональных данных (далее — Оператор, Клиника):
Общество с ограниченной ответственностью «МедКом Трейд»,
ОГРН 1027802506225, ИНН 7804076242, КПП 780401001.
Адрес: 195267, г. Санкт-Петербург, пр-кт Просвещения, д. 85, лит. А, пом. 19Н
Телефон: +7 (921) 906-29-29
Адрес электронной почты для вопросов об обработке персональных данных: medkom-treid@mail.ru
Сайт: https://medcomspb.ru
1.3. Политика применяется к обработке персональных данных, осуществляемой Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.4. Политика распространяется на персональные данные всех категорий субъектов, указанных в разделе 3, независимо от способа их получения.
1.5. Основные понятия используются в значениях, установленных статьёй 3 Закона № 152-ФЗ.
1.6. Настоящая Политика является общедоступным документом и размещена в постоянном свободном доступе по адресу: https://medcomspb.ru/privacy-policy. Ссылка на Политику размещается в нижней части каждой страницы Сайта и рядом с каждой формой сбора персональных данных. Ознакомление с Политикой не заменяет собой согласие субъекта персональных данных и само по себе согласием не является.
2.1. Оператор обрабатывает персональные данные на основании:
2.2. Правовое основание для каждой конкретной цели обработки указано в разделе 4.
2.3. Согласие субъекта персональных данных оформляется отдельным документом (отдельной формой), не совмещённым с договором, пользовательским соглашением, офертой или иными документами, и содержит сведения, предусмотренные частью 4 статьи 9 Закона № 152-ФЗ. Согласие на обработку персональных данных в целях продвижения услуг оформляется отдельно от согласия на обработку данных, необходимых для оказания медицинской помощи и исполнения договора.
Это основная категория субъектов, персональные данные которых обрабатывает Клиника.
При обращении пациента Оператор получает и в дальнейшем обрабатывает фамилию, имя и отчество, пол, дату рождения, адрес регистрации и адрес фактического проживания, контактный телефон и адрес электронной почты, а также реквизиты документа, удостоверяющего личность, и СНИЛС. Если медицинская помощь оказывается в рамках договора добровольного медицинского страхования, дополнительно обрабатываются реквизиты такого договора и сведения о страховой организации. Данные полиса обязательного медицинского страхования Оператор не обрабатывает, поскольку медицинская помощь оказывается на платной основе.
В ходе оказания медицинской помощи формируется медицинская документация. В её состав входят жалобы и анамнез, поставленные диагнозы, результаты осмотров и диагностических исследований, рентгенологические и томографические изображения, антропометрические измерения, оттиски и модели зубных рядов, а также сведения о назначенном и проведённом лечении и его результатах.
Если пациент обращается через законного представителя, Оператор дополнительно обрабатывает сведения о самом представителе и о документе, подтверждающем его полномочия. Расчёты за оказанные услуги влекут обработку сведений об оплате.
Сведения о состоянии здоровья относятся к специальным категориям персональных данных (статья 10 Закона № 152-ФЗ) и одновременно составляют врачебную тайну (статья 13 Закона № 323-ФЗ). Оператор обрабатывает их в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг. Такая обработка осуществляется лицами, профессионально занимающимися медицинской деятельностью и обязанными в силу закона сохранять врачебную тайну.
Персональные данные пользователей Сайта поступают Оператору двумя путями.
Часть сведений пользователь сообщает самостоятельно, заполняя форму записи на приём: это имя или фамилия, контактный телефон, а также — по желанию пользователя — адрес электронной почты и содержание обращения. Эти данные необходимы для того, чтобы связаться с пользователем и согласовать время приёма.
Другая часть сведений собирается автоматически в момент посещения Сайта. К ним относятся IP-адрес, данные файлов cookie, сведения о браузере и операционной системе, дата и время обращения, адреса запрошенных страниц и источник перехода. Автоматически собираемые сведения используются для обеспечения работоспособности Сайта и для анализа его посещаемости в обобщённом виде. Порядок работы с файлами cookie подробно описан в разделе 8 настоящей Политики.
Состав персональных данных работников определяется требованиями Трудового кодекса Российской Федерации и внутренними документами Оператора. Порядок их обработки установлен отдельным локальным нормативным актом Оператора, с которым работники знакомятся под подпись.
Персональные данные лиц, претендующих на трудоустройство, обрабатываются в том объёме, в котором эти лица сообщают их сами в резюме, анкете или в ходе собеседования, и используются исключительно для оценки соответствия кандидата предполагаемой должности.
При заключении и исполнении договоров с юридическими лицами и индивидуальными предпринимателями Оператор обрабатывает персональные данные их представителей: фамилию, имя и отчество, должность, контактный телефон, адрес электронной почты и реквизиты документа, подтверждающего полномочия. Объём обработки ограничен тем, что необходимо для заключения договора, подтверждения полномочий подписанта и текущего взаимодействия сторон по договору.
Согласно части 1 статьи 11 Закона № 152-ФЗ к биометрическим персональным данным относятся сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность, и которые используются оператором для установления личности субъекта персональных данных. Оба признака должны присутствовать одновременно: сама по себе возможность идентифицировать человека по тем или иным данным не делает их биометрическими, если оператор не применяет их именно для этой цели.
Рентгенологические и томографические изображения, внутриротовые и лицевые фотографии, антропометрические измерения, оттиски и модели зубных рядов создаются и используются Оператором исключительно в целях диагностики, планирования и контроля лечения. Для установления личности пациента они не применяются — личность устанавливается на основании предъявленного документа, удостоверяющего личность. В силу этого перечисленные сведения не являются биометрическими персональными данными и обрабатываются Оператором как специальные категории персональных данных, то есть в более строгом режиме, установленном статьёй 10 Закона № 152-ФЗ.
Оператор не осуществляет обработку персональных данных в целях идентификации или аутентификации человека по его физиологическим и биологическим особенностям, не использует системы распознавания лиц, дактилоскопического или иного биометрического доступа и не размещает сведения в единой биометрической системе.
По общему правилу Оператор не обрабатывает персональные данные, разрешённые субъектом персональных данных для распространения. Исключение составляют сведения о медицинских работниках Клиники — фамилия, имя, отчество, должность, фотография и сведения о квалификации, — которые размещаются на Сайте в интересах информирования пациентов. Такое размещение осуществляется на основании отдельного согласия каждого работника, оформленного по форме, установленной приказом Роскомнадзора от 24.02.2021 № 18. Согласия хранятся в личных делах работников.
Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки его персональных данных.
Оператор не обрабатывает персональные данные, касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также сведения о судимости.
4.1. Обработка персональных данных осуществляется исключительно в следующих целях:
| Цель обработки | Категория субъектов | Правовое основание | Срок обработки |
|---|---|---|---|
| Рассмотрение обращения (заявки) о записи на приём, консультирование и согласование времени приёма | Пользователи Сайта | Согласие субъекта (пункт 1 части 1 статьи 6 Закона № 152-ФЗ) | 1 год с даты последнего взаимодействия либо до отзыва согласия |
| Заключение и исполнение договора об оказании платных медицинских услуг | Пациенты, заказчики | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ | Срок действия договора и последующего хранения документации |
| Оказание медицинской помощи, ведение медицинской документации | Пациенты | Пункт 4 части 2 статьи 10 Закона № 152-ФЗ; статья 20 Закона № 323-ФЗ | 25 лет (раздел 9) |
| Защита жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно | Пациенты | Пункт 6 части 1 статьи 6, пункт 3 части 2 статьи 10 Закона № 152-ФЗ | До достижения цели |
| Размещение сведений в единой государственной информационной системе в сфере здравоохранения | Пациенты, работники | Пункт 16 части 1 статьи 79, статья 91.1 Закона № 323-ФЗ; постановления Правительства Российской Федерации № 140 и № 852 | Раздел 7 |
| Исполнение обязанностей, установленных законодательством (налоговый и бухгалтерский учёт, лицензионные требования, статистическая отчётность, ответы на запросы уполномоченных органов) | Пациенты, работники, контрагенты | Пункт 2 части 1 статьи 6 Закона № 152-ФЗ | Сроки, установленные законодательством |
| Направление информационных и рекламных сообщений о новых услугах, акциях и специальных предложениях | Пациенты, пользователи Сайта | Отдельное согласие субъекта; статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» | До отзыва согласия, но не более 3 лет |
| Анализ посещаемости Сайта и улучшение его работы | Пользователи Сайта | Согласие на использование аналитических файлов cookie | Раздел 8 |
| Оформление трудовых отношений, кадровый учёт, исполнение обязанностей работодателя | Работники, соискатели | Трудовой кодекс Российской Федерации; согласие субъекта | Сроки, установленные законодательством об архивном деле |
| Заключение и исполнение договоров с контрагентами | Представители контрагентов | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ | Срок договора и 5 лет после его исполнения |
| Видеонаблюдение в зонах общего пользования: обеспечение безопасности посетителей и работников, сохранность имущества | Пациенты, посетители, работники | Пункт 7 части 1 статьи 6 Закона № 152-ФЗ | Раздел 14 |
| Видеонаблюдение в лечебных кабинетах: внутренний контроль качества и безопасности медицинской деятельности, рассмотрение обращений и претензий | Пациенты, работники | Пункт 4 части 2 статьи 10 Закона № 152-ФЗ; статья 90 Закона № 323-ФЗ; согласие пациента | Раздел 14 |
4.2. Обработка персональных данных, несовместимая с указанными целями, не осуществляется. Объём обрабатываемых персональных данных соответствует заявленным целям; избыточные данные не обрабатываются.
5.1. Оператор осуществляет обработку персональных данных в соответствии со статьёй 5 Закона № 152-ФЗ на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.
5.2. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.3. Обрабатываются только те персональные данные, которые отвечают целям обработки; содержание и объём обрабатываемых персональных данных не являются избыточными.
5.4. Оператор обеспечивает точность персональных данных, их достаточность и актуальность, принимает меры по удалению или уточнению неполных или неточных данных.
5.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
6.1. Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
6.2. Оператор обеспечивает конфиденциальность персональных данных. Работники Оператора, получившие доступ к персональным данным, а также к сведениям, составляющим врачебную тайну, обязаны не раскрывать их третьим лицам и не распространять без законного основания, в том числе после прекращения трудовых отношений.
6.3. Локализация. В соответствии с частью 5 статьи 18 Закона № 152-ФЗ сбор персональных данных граждан Российской Федерации, в том числе через Сайт, а также их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Сайт и база данных обращений размещаются на технических площадках хостинг-провайдера sprinthost.ru; серверы, на которых обрабатываются персональные данные, физически расположены в городе Санкт-Петербурге.
Оператор не использует для сбора, хранения и обработки персональных данных граждан Российской Федерации иностранные облачные сервисы, мессенджеры и системы электронной почты.
6.4. Доступ к персональным данным предоставляется работникам Оператора в объёме, необходимом для исполнения их должностных обязанностей, на основании утверждённого перечня должностей. Действия пользователей информационных систем персональных данных подлежат регистрации.
7.1. Оператор не осуществляет распространение персональных данных (передачу неограниченному кругу лиц), за исключением случая, предусмотренного пунктом 3.6 настоящей Политики.
7.2. Оператор не осуществляет трансграничную передачу персональных данных.
Оператор является поставщиком информации в ЕГИСЗ. Состав размещаемых сведений и порядок их размещения различаются:
7.3.1. Сведения об Операторе и о медицинских работниках размещаются в федеральном реестре медицинских и фармацевтических организаций (ФРМО) и федеральном регистре медицинских и фармацевтических работников (ФРМР). Размещение является лицензионным требованием (подпункт «ж» пункта 5 Положения о лицензировании медицинской деятельности, утверждённого постановлением Правительства Российской Федерации от 01.06.2021 № 852). Персональные данные пациентов в составе этих сведений не размещаются.
7.3.2. Медицинская документация и (или) сведения о состоянии здоровья гражданина размещаются в ЕГИСЗ только с согласия гражданина или его законного представителя (пункт 5.1 части 2 статьи 91.1 Закона № 323-ФЗ). Пациент вправе не давать такое согласие либо отозвать ранее данное согласие в любое время, подав Оператору письменное заявление. Форма заявления предоставляется Клиникой и размещена на Сайте. Отказ не влияет на объём, сроки и качество оказываемой медицинской помощи.
7.4. Предоставление персональных данных иным третьим лицам допускается исключительно в следующих случаях:
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании договора, содержащего обязанность соблюдения конфиденциальности и требований к обеспечению безопасности персональных данных (часть 3 статьи 6 Закона № 152-ФЗ). Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.
Обработка персональных данных поручается Оператором следующим категориям лиц:
| Категория лица | Передаваемые данные | Цель поручения |
|---|---|---|
| Лицо, обеспечивающее организацию записи пациентов на приём | Фамилия, имя, отчество; номер телефона; адрес электронной почты | Приём и обработка заявок на приём, согласование времени визита |
| Поставщик системы управления взаимоотношениями с клиентами (CRM) | Фамилия, имя, отчество; контактные данные; сведения о визитах | Техническая поддержка и сопровождение информационной системы |
| Зуботехнические лаборатории | Фамилия, имя, отчество; сведения, необходимые для изготовления ортопедических и ортодонтических конструкций | Изготовление зубных протезов и иных изделий по назначению врача |
| Операторы связи | Фамилия, имя, отчество; номер телефона | Направление SMS-сообщений и обеспечение телефонной связи с пациентами |
| Хостинг-провайдер | Данные, поступающие через формы Сайта | Размещение Сайта и базы данных обращений |
С каждым из указанных лиц Оператором заключён договор, предусматривающий обязанность соблюдения конфиденциальности персональных данных и требований к обеспечению их безопасности. Актуальный поименный перечень лиц, которым поручена обработка, ведётся Оператором и предоставляется субъекту персональных данных по его запросу в порядке, установленном разделом 12 настоящей Политики.
Бухгалтерский учёт и рентгенологические исследования Оператор осуществляет собственными силами; персональные данные для этих целей третьим лицам не передаются.
7.6. Передача персональных данных в целях, не связанных с оказанием медицинской помощи и исполнением договора, в том числе в маркетинговых целях, третьим лицам не осуществляется.
9.1. Сроки хранения персональных данных определяются целями обработки и требованиями законодательства:
| Категория данных | Срок хранения | Основание |
|---|---|---|
| Медицинская карта пациента, получающего медицинскую помощь в амбулаторных условиях, и включённые в неё документы (в том числе информированные добровольные согласия и согласия на обработку персональных данных) | 25 лет | Приказ Минздрава России от 03.08.2023 № 408 |
| Рентгенологические и томографические изображения | В составе медицинской документации | Приказ Минздрава России от 03.08.2023 № 408 |
| Договоры об оказании платных медицинских услуг и документы об оплате | 5 лет | Законодательство о бухгалтерском учёте и архивном деле |
| Обращения (заявки), поступившие через Сайт, не повлёкшие заключения договора | 1 год с даты последнего взаимодействия | Согласие субъекта |
| Персональные данные, обрабатываемые в целях продвижения услуг | До отзыва согласия, но не более 3 лет | Согласие субъекта |
| Обращения субъектов персональных данных и ответы на них | 5 лет | Внутренний документ Оператора |
| Записи систем видеонаблюдения | 14 суток | Внутренний документ Оператора |
| Персональные данные работников | В соответствии с законодательством | Приказ Росархива от 20.12.2019 № 236 |
| Персональные данные соискателей, не принятых на работу | 6 месяцев | Согласие субъекта |
9.2. По достижении целей обработки, в случае отзыва субъектом согласия (при отсутствии иного правового основания для продолжения обработки) либо при выявлении неправомерной обработки персональные данные подлежат уничтожению в срок, не превышающий 30 дней, если иной срок не установлен законодательством или договором.
9.3. Уничтожение персональных данных осуществляется способом, исключающим возможность их дальнейшего восстановления, и подтверждается актом об уничтожении персональных данных, а при уничтожении данных в информационной системе — также выгрузкой из журнала регистрации событий, в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179.
9.4. Отзыв субъектом согласия на обработку персональных данных не влечёт прекращения обработки, осуществляемой на иных правовых основаниях, в том числе обработки медицинской документации, срок хранения которой установлен законодательством.
10.1. Оператор принимает правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ и постановлением Правительства Российской Федерации от 01.11.2012 № 1119, в том числе:
10.2. Перечень применяемых мер конкретизирован во внутренних документах Оператора и не подлежит раскрытию в объёме, способном создать угрозу безопасности персональных данных.
11.1. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов, Оператор в соответствии с частью 3.1 статьи 21 Закона № 152-ФЗ:
11.2. В случае, если инцидент связан с компьютерным воздействием на информационные системы, Оператор обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в соответствии с частью 12 статьи 19 Закона № 152-ФЗ.
11.3. Оператор уведомляет затронутых субъектов персональных данных о произошедшем инциденте, если это необходимо для защиты их прав и законных интересов.
12.1. Субъект персональных данных имеет право:
12.2. Запрос направляется в письменной форме по почтовому адресу Оператора либо в форме электронного документа по адресу электронной почты, указанному в пункте 1.2 настоящей Политики. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе; сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо иные сведения, позволяющие Оператору идентифицировать субъекта персональных данных.
12.3. Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления.
12.4. Отзыв согласия направляется в том же порядке. Обработка персональных данных прекращается, а данные уничтожаются в срок, не превышающий 30 дней, за исключением случаев, предусмотренных пунктом 9.4 настоящей Политики.
12.5. Отказ от получения информационных и рекламных сообщений может быть заявлен в любое время путём использования ссылки для отказа от рассылки, содержащейся в каждом сообщении, либо путём направления обращения Оператору.
13.1. Персональные данные несовершеннолетних, не достигших возраста, установленного законодательством для самостоятельной дачи информированного добровольного согласия на медицинское вмешательство, обрабатываются с согласия родителей или иных законных представителей.
13.2. При обращении несовершеннолетнего Оператор устанавливает личность законного представителя и документ, подтверждающий его полномочия.
13.3. Согласие на обработку персональных данных несовершеннолетнего оформляется отдельной формой, содержащей сведения как о законном представителе, так и о несовершеннолетнем.
14.1. В помещениях Клиники ведётся видеонаблюдение. Зонами наблюдения являются регистратура, холл ожидания и лечебные кабинеты.
14.2. Видеонаблюдение в регистратуре и холле ожидания осуществляется в целях обеспечения безопасности посетителей и работников и сохранности имущества.
14.3. Видеонаблюдение в лечебных кабинетах осуществляется в целях внутреннего контроля качества и безопасности медицинской деятельности, предусмотренного статьёй 90 Закона № 323-ФЗ, а также для объективного рассмотрения обращений и претензий пациентов. Записи из лечебных кабинетов могут содержать сведения, относящиеся к специальным категориям персональных данных и составляющие врачебную тайну. Доступ к таким записям предоставляется ограниченному кругу лиц, обязанных сохранять врачебную тайну, по перечню, утверждённому Оператором.
14.4. Видеонаблюдение не ведётся в санитарных комнатах и в помещениях, предназначенных для переодевания персонала.
14.5. Аудиозапись при видеонаблюдении не ведётся.
14.6. О ведении видеонаблюдения посетители информируются посредством информационных табличек, размещённых при входе в Клинику и в каждой зоне наблюдения, включая лечебные кабинеты.
14.7. Срок хранения видеозаписей составляет 14 суток. По истечении этого срока записи уничтожаются автоматически путём перезаписи.
14.8. Видеозаписи не используются для целей, не указанных в пунктах 14.2 и 14.3, и не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
15.1. Лицо, ответственное за организацию обработки персональных данных, назначено приказом Оператора и осуществляет функции, предусмотренные частью 4 статьи 22.1 Закона № 152-ФЗ.
15.2. Ответственным за организацию обработки персональных данных является генеральный директор ООО «МедКом Трейд» Куныгин Юрий Геннадьевич.
Адрес электронной почты для обращений: medkom-treid@mail.ru
Телефон: +7 (921) 906-29-29
16.1. Оператор осуществил уведомление Роскомнадзора о начале обработки персональных данных. Сведения об Операторе включены в реестр операторов, осуществляющих обработку персональных данных, и доступны в открытой части реестра на официальном сайте Роскомнадзора.
16.2. Оператор пересматривает настоящую Политику не реже одного раза в год, а также при изменении законодательства, состава обрабатываемых персональных данных, используемых технологий или иных существенных изменений в деятельности Оператора.
16.3. Изменения в Политику утверждаются приказом Оператора. Действующая редакция размещается по адресу, указанному в пункте 1.6, с указанием номера редакции и даты утверждения. Предыдущие редакции сохраняются Оператором.
16.4. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по реквизитам, указанным в пункте 1.2 настоящей Политики.
16.5. Настоящая Политика вступает в силу с даты её утверждения и размещения на Сайте.