Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ООО «Батайский лечебно-диагностический центр» (БЛДЦ)
Последнее обновление: 30 июля 2026 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») разработана в соответствии с:
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
ГОСТ Р ИСО/МЭК 27001-2022.
1.2. Оператором персональных данных является:
ООО «Батайский лечебно-диагностический центр»
ИНН: 6141043600 / ОГРН: 1136181000801
Юридический адрес: Ростовская область, г. Батайск, ул. Энгельса, 272/17
Фактический адрес: Ростовская область, г. Батайск, ул. Энгельса, 272/17
Телефон: +79613308049
E-mail: bldc@bldc.info
Сайт: https://блдц.рф
1.3. Настоящая Политика применяется ко всем персональным данным, которые Оператор может получить от субъектов персональных данных (пациентов, их законных представителей, посетителей сайта) при использовании сайта, мобильных приложений, сервисов и услуг БЛДЦ.
2. ОПРЕДЕЛЕНИЯ И ТЕРМИНЫ
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Медицинские данные — сведения о состоянии здоровья гражданина, диагнозе, результатах медицинских исследований, оказанной медицинской помощи (ст. 10 152-ФЗ, ст. 13 323-ФЗ).
Специальные категории персональных данных — сведения о состоянии здоровья. Диагностические изображения относятся к биометрическим персональным данным только в случае, если Оператор использует их для установления личности субъекта персональных данных.
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными.
Оператор — ООО «Батайский лечебно-диагностический центр», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные на основании следующих принципов:
Законность и справедливость — обработка осуществляется на законных основаниях с соблюдением прав субъектов;
Ограничение целей — обработка осуществляется только для достижения конкретных, заранее определенных и законных целей;
Достоверность и актуальность — Оператор принимает меры по поддержанию актуальности персональных данных;
Достаточность — обрабатываются только те данные, которые необходимы для заявленных целей;
Конфиденциальность — обеспечивается режим конфиденциальности персональных данных;
Правовая защита — обеспечивается защита прав субъектов персональных данных при их обработке.
4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные следующих категорий субъектов:
4.1. Пациенты — лица, обратившиеся или планирующие обратиться за медицинскими услугами.
4.2. Законные представители — родители, опекуны, попечители несовершеннолетних пациентов или недееспособных/ограниченно дееспособных лиц.
4.3. Посетители сайта — лица, посещающие сайт https://блдц.рф без заключения договора на оказание услуг.
4.4. Контрагенты — представители юридических лиц и индивидуальных предпринимателей, с которыми Оператор сотрудничает.
5. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обычные персональные данные:
Table
Категория данных Примеры
Идентификационные ФИО, дата и место рождения, паспортные данные, СНИЛС, ИНН
Контактные Адрес, телефон, email, контакты для экстренной связи
Демографические Пол, возраст, семейное положение
Профессиональные Место работы, профессия, должность
5.2. Специальные категории персональных данных (медицинские данные):
Table
Категория данных Примеры
Данные о состоянии здоровья Анамнез, жалобы, диагнозы, заключения врачей
Результаты исследований Лабораторные анализы, рентген, МРТ, КТ, УЗИ, ЭКГ, ЭЭГ, эндоскопия
Диагностические медицинские данные Рентгеновские снимки, МРТ, КТ, УЗИ, фотографии кожных покровов и слизистых
Данные о медицинской помощи Протоколы осмотров, назначения, рецепты, направления
Страховые данные Полис ОМС/ДМС, данные страховой компании
5.3. Технические данные (при использовании сайта):
IP-адрес, данные cookies, информация о браузере (user-agent);
Дата и время посещения, посещенные страницы;
Источник перехода на сайт;
Данные о действиях на сайте (заполнение форм, запись на прием).
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Для пациентов и их представителей:
Table
Цель обработки Правовое основание
Оказание медицинских услуг (диагностика, консультации) Договор на оказание платных медицинских услуг (ст. 6 ч. 1 п. 5 152-ФЗ)
Ведение медицинской документации ФЗ-323, Приказ Минздрава № 834н
Запись на прием/исследование Согласие субъекта (ст. 9 152-ФЗ)
Информирование о результатах исследований Договор, согласие
Направление в другие медицинские организации Согласие субъекта
Взаимодействие со страховыми компаниями (ОМС/ДМС) Договор со страховой, согласие пациента
Проведение расчетов за оказанные услуги Договор
Направление информационных сообщений (напоминания о приеме) Согласие субъекта
6.2. Для посетителей сайта:
Table
Цель обработки Правовое основание
Обратная связь, консультирование Согласие субъекта
Запись на прием через онлайн-форму Согласие субъекта
Отправка информационных материалов (при подписке) Согласие субъекта
Улучшение работы сайта (веб-аналитика) Согласие субъекта (cookies)
7. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
7.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
Договор — для пациентов на основании договора на оказание платных медицинских услуг или договора об оказании услуг по ОМС/ДМС;
Согласие субъекта персональных данных — для маркетинговых рассылок, обработки данных на сайте, передачи данных третьим лицам (за исключением случаев, предусмотренных законом);
Обязанность Оператора по закону — для ведения медицинской документации, отчетности в органы государственной власти;
Защита жизни и здоровья — в экстренных случаях, когда согласие субъекта невозможно получить (ст. 10 ч. 2 п. 2 152-ФЗ).
7.2. Обработка специальных категорий персональных данных (медицинских данных) осуществляется в соответствии со ст. 10 ФЗ-152:
при наличии письменного согласия субъекта;
в случаях, предусмотренных законодательством о здравоохранении;
для защиты жизни и здоровья субъекта или окружающих, когда согласие невозможно получить.
8. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
8.1. Способы обработки:
Автоматизированная обработка в информационных системах персональных данных, используемых Оператором для ведения медицинской документации, записи на приём и иных заявленных целей;
Неавтоматизированная обработка (бумажные медицинские карты, журналы записи);
Смешанная обработка.
8.2. Условия обработки:
Обработка осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законом;
Субъект информируется о целях, характере и объеме обрабатываемых данных, правах субъекта;
Сроки обработки определяются целями обработки, требованиями законодательства и сроками хранения медицинской документации.
9. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
Table
Категория данных Срок хранения Основание
Медицинские карты амбулаторных пациентов 25 лет Приказ Минздрава № 834н
Медицинские карты стационарных пациентов 25 лет Приказ Минздрава № 834н
Результаты лабораторных исследований 25 лет Приказ Минздрава № 834н
Рентгеновские снимки, МРТ, КТ, УЗИ 5 лет (по истечении — в архив) Приказ Минздрава № 834н
Договоры на оказание услуг 5 лет НК РФ, ст. 23
Бухгалтерские документы 5 лет НК РФ
Данные сайта (cookies, формы обратной связи) До отзыва согласия, но не более 3 лет Настоящая Политика
Записи видеонаблюдения 30 календарных дней Настоящая Политика
По истечении установленных сроков персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством.
10. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
10.1. Оператор может передавать персональные данные:
Table
Категория получателей Цель передачи Правовое основание
Медицинские работники БЛДЦ Оказание медицинской помощи Договор, служебные обязанности
Страховые медицинские организации (СМО) Оплата услуг по ОМС/ДМС Договор, согласие пациента
Фонд социального страхования (ФСС) Оплата больничных листов Законодательство
Минздрав и органы управления здравоохранением Отчетность, контроль Законодательство
Суд, правоохранительные органы Исполнение судебных решений, расследование Законодательство
Лаборатории-партнеры Проведение исследований Договор, согласие пациента
IT-подрядчики (хостинг, обслуживание ИС) Техническое обслуживание Договор, гарантии конфиденциальности
Платежные системы Проведение платежей Договор
10.2. Трансграничная передача:
Оператор не осуществляет трансграничную передачу персональных данных. В исключительных случаях — только при наличии письменного согласия субъекта и выполнении требований ст. 12 ФЗ-152.
11. ИСПОЛЬЗОВАНИЕ COOKIES И ТЕХНОЛОГИЙ ОТСЛЕЖИВАНИЯ
11.1. Что такое cookies:
Cookies — это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта.
11.2. Какие cookies используются:
Table
Тип cookies Назначение Срок хранения
Строго необходимые Обеспечение работы сайта, авторизация Сессия — 2 недели
Функциональные Сохранение предпочтений пользователя 1 год
Аналитические Сбор статистики посещаемости (Яндекс.Метрика, Google Analytics) 2 года
Маркетинговые Персонализация рекламных материалов 1 год
11.3. Управление cookies:
Пользователь может отключить cookies в настройках браузера. Однако это может ограничить функциональность сайта (невозможность онлайн-записи, авторизации в личном кабинете).
11.4. Веб-аналитика:
Сайт использует сервисы Яндекс.Метрика и Google Analytics. Собираемые данные обезличиваются. Пользователь может отказаться от отслеживания:
Для Яндекс.Метрики: https://yandex.ru/legal/metrica_termsofuse/
Для Google Analytics: https://tools.google.com/dlpage/gaoptout
12. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Организационные меры:
Назначен ответственный за организацию обработки персональных данных;
Утверждены локальные акты по защите ПДн;
Проводится регулярное обучение сотрудников;
Осуществляется контроль доступа к помещениям с ИСПДн;
Ведется журнал учета доступа к персональным данным.
12.2. Технические меры:
Шифрование передаваемых данных (SSL/TLS);
Регулярное резервное копирование;
Использование антивирусного ПО и межсетевых экранов;
Разграничение доступа к ИСПДн по ролям;
Регулярное обновление программного обеспечения.
12.3. Уровень защиты:
Обработка персональных данных, включая специальные категории (медицинские данные), осуществляется с применением модели угроз безопасности персональных данных в соответствии с требованиями ФСТЭК России.
13. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
В соответствии со ст. 14 ФЗ-152 субъект персональных данных имеет право:
13.1. Право на доступ:
Получить информацию о том, какие персональные данные обрабатываются, целях обработки, сроках, способах получения.
13.2. Право на уточнение:
Требовать уточнения, блокирования или уничтожения персональных данных в случае их неполноты, неточности или незаконности обработки.
13.3. Право на отзыв согласия:
Отозвать согласие на обработку персональных данных путем направления письменного заявления. Отзыв согласия не влияет на законность обработки до момента отзыва.
13.4. Право на удаление («право на забвение»):
Требовать уничтожения персональных данных при отсутствии иных правовых оснований для их обработки.
13.5. Право на переносимость:
Получить свои персональные данные в структурированном, машиночитаемом формате и передать их другому оператору.
13.6. Право на возражение:
Возразить против обработки персональных данных в целях прямого маркетинга.
13.7. Право на обжалование:
Обжаловать действия (бездействие) Оператора в Роскомнадзоре или в суде.
14. ПОРЯДОК РЕАЛИЗАЦИИ ПРАВ СУБЪЕКТОВ
14.1. Для подачи запроса субъект должен:
Направить письменное заявление по адресу: Ростовская область, г. Батайск, ул. Энгельса, 272/17;
Или направить запрос на электронную почту: bldc@bldc.info с использованием электронной подписи;
Лично обратиться в регистратуру БЛДЦ с паспортом.
14.2. Форма заявления должна содержать:
ФИО, контактные данные субъекта;
Перечень прав, которые субъект желает реализовать;
Номер документа, удостоверяющего личность, дата выдачи, выдавший орган.
14.3. Сроки рассмотрения:
Запрос рассматривается в течение 10 рабочих дней с момента получения;
В случае необходимости уточнения — в течение 15 рабочих дней;
Ответ предоставляется в письменной форме или в электронном виде (при наличии согласия).
15. ОТВЕТСТВЕННОСТЬ И КОНТРОЛЬ
15.1. За организацию обработки персональных данных в БЛДЦ отвечает:
Сведения об ответственном за организацию обработки персональных данных предоставляются субъекту по запросу, направленному по контактам Оператора.
15.2. Контактная информация для обращений по вопросам обработки персональных данных:
Телефон: +79613308048
E-mail: bldc@bldc.info
Адрес: Ростовская область, г. Батайск, ул. Энгельса, 272/17
15.3. За нарушение требований законодательства о персональных данных Оператор несет ответственность в соответствии с законодательством РФ (ст. 13.11 КоАП РФ, ст. 137 УК РФ).
16. ИЗМЕНЕНИЯ В ПОЛИТИКЕ
16.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на сайте, если иное не предусмотрено новой редакцией.
16.2. Актуальная версия Политики всегда доступна по адресу: https://блдц.рф/privacy-policy/
16.3. Рекомендуется регулярно проверять актуальность Политики.
17. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
17.1. Настоящая Политика разработана в целях реализации требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
17.2. Недействительность отдельных положений настоящей Политики не влечет недействительности Политики в целом.
17.3. Все споры разрешаются в соответствии с законодательством РФ.
18. КОНТАКТНАЯ ИНФОРМАЦИЯ
По всем вопросам, связанным с обработкой персональных данных, обращайтесь:
ООО «Батайский лечебно-диагностический центр»
Адрес: Ростовская область, г. Батайск, ул. Энгельса, 272/17
Телефон: +79613308049
E-mail: bldc@bldc.info
Сайт: https://блдц.рф