Ежедневно с 9:00 до 21:00
Режим работы с 10:00 до 21:00
Ждём вас!
2 минуты пешком
от ст. метро Павелецкая
от ст. метро Павелецкая
Переулок Стремянный, д. 2
г. Москва
г. Москва
метро Павелецкая
Переулок Стремянный, д. 2
Переулок Стремянный, д. 2
Утверждено
Генеральным директором
ООО "ЦЕНТР ИМПЛАНТАЦИИ ГЛОТОВА"
Глотовым Василием Михайловичем
«06» мая 2025 г.
ПОЛОЖЕНИЕ о работе с персональными данными пациентов
1. Общие положения
1.1. Настоящее Положение вступает в силу с 06.05.2025.
1.2. Положение о работе с персональными данными пациентов разработано в соответствии с № 152-ФЗ «О персональных данных» и № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
1.3. Настоящее Положение регулирует то, каким образом в соответствии с законодательством Российской Федерации Клиника собирает, использует, хранит, передает и иным образом обрабатывает персональные данные.
1.4. Действие настоящего Положения распространяется на всех посетителей и пациентов Компании, персональные данные которых обрабатываются.
1.5. В настоящем положении используются следующие термины и определения:
Автоматизированная обработка — обработка персональных данных, осуществляемая с использованием средств вычислительной техники.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность персональных данных — обязательное для соблюдения Компанией или иными лицами, получившими доступ к персональным данным, требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Неавтоматизированная обработка персональных данных — любые действия с персональными данными, при условии, что использование, уточнение, распространение и уничтожение персональных данных осуществляются при непосредственном участии человека.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых в отношении персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных.
Обработчик данных — лицо, осуществляющее обработку персональных данных на основании соответствующего поручения (инструкций) оператора.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, членства в общественных организациях, профессиональных союзах и иные данные, относимые к специальным категориям персональных данных согласно российскому законодательству.
Уничтожение персональных данных — действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Закон о персональных данных — Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» «О персональных данных».
1.8. Политика Компании в отношении обработки персональных данных на информационных ресурсах в сети «Интернет», включая вебсайты и приложения, будет регулироваться отдельными политиками защиты данных/конфиденциальности, по необходимости разрабатываемыми для этих целей.
2. Статус оператора и его реквизиты.
2.1. Оператором персональных данных является Общество с ограниченной ответственностью «ЦЕНТР ИМПЛАНТАЦИИ ГЛОТОВА» (далее — Оператор, Клиника).
2.2. Реквизиты Оператора:
Полное фирменное наименование: ООО "ЦЕНТР ИМПЛАНТАЦИИ ГЛОТОВА"
ОГРН: 1 243 600 003 393
ИНН/КПП: 3 666 270 012/366 601 001
Юридический адрес: 394 036, г. Воронеж, ул. Никитинская, д. 8а, оф. 817/1−1
Почтовый адрес: 394 036, г. Воронеж, ул. Никитинская, д. 8а, оф. 817/1−1
Адрес электронной почты для обращений субъектов персональных данных: info@glotov-clinic.ru
2.3. Оператор самостоятельно организует и осуществляет обработку персональных данных пациентов и иных субъектов персональных данных, определяет цели обработки, состав персональных данных и совершаемые с ними действия (операции), что соответствует понятию оператора, установленному ст. 3 152-ФЗ «О персональных данных» «О персональных данных».
2.4. Оператор осуществляет обработку персональных данных непосредственно и с привлечением лиц, осуществляющих обработку персональных данных по поручению Оператора (обработчиков), на основании договоров, заключенных в соответствии со ст. 6 ч. 3 152-ФЗ «О персональных данных». К таким лицам относятся, в том числе, организации, обеспечивающие функционирование сервисов:
— приема заявок с сайта (Calltouch),
— системы управления взаимоотношениями с пациентами (AMO CRM),
— медицинской информационной системы «Дентал Про».
2.5. При привлечении обработчиков Оператор определяет цели обработки, устанавливает перечень допустимых действий с персональными данными, требует соблюдения конфиденциальности и обеспечения безопасности персональных данных.
2.6. Оператор зарегистрирован в качестве оператора персональных данных.
2.7. Оператор осуществляет медицинскую деятельность на основании лицензии, выданной в установленном законодательством Российской Федерации порядке.
2.8. В процессе оказания медицинских услуг Оператор обрабатывает специальные категории персональных данных пациентов, а именно сведения о состоянии здоровья, диагнозах, результатах обследований, фактах обращения за медицинской помощью и иные сведения, относящиеся к медицинской тайне.
2.9. Указанные сведения в силу ст. 13 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» относятся к медицинской тайне и подлежат особой правовой охране.
2.10. Допуск к сведениям, составляющим медицинскую тайну, имеют исключительно медицинские работники, иные работники Оператора, которым доступ необходим для исполнения должностных обязанностей.
2.11. Оператор осуществляет ограничение доступа и применяет повышенные меры защиты к информационным системам, в которых обрабатываются специальные категории персональных данных, включая медицинскую информационную систему «Дентал Про».
2.12. Работники Оператора предупреждаются под подпись об обязанности соблюдения врачебной тайны и ответственности за ее разглашение в соответствии с законодательством Российской Федерации.
2.13 Настоящее Положение опубликовано на официальном сайте Клиники в сети «Интернет» по адресу: https://glotov-clinic.ru/politic_glotov и доступно для ознакомления неограниченному кругу лиц
3. Категории субъектов персональных данных
3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
3.1.1. Посетители сайта Клиники
Физические лица, осуществляющие взаимодействие с официальным сайтом Клиники, в том числе лица, оставляющие номер телефона или иные контактные данные через форму обратной связи и лица, направляющие обращения через электронную почту или иные онлайн-каналы.
3.1.2. Потенциальные пациенты
Физические лица, оставившие заявку на консультацию либо запись на прием, данные которых поступают в CRM-систему (AMO CRM), обрабатываются сотрудниками колл-центра и используются для установления контакта и согласования записи.
3.1.3. Пациенты Клиники
Физические лица, заключившие договор на оказание платных медицинских услуг. В отношении данной категории осуществляется обработка: обычных персональных данных, специальных категорий персональных данных (сведения о состоянии здоровья), сведений, составляющих медицинскую тайну.
3.1.4. Законные представители пациентов
Родители, опекуны, попечители, представители по доверенности.
3.1.5. Лица, получающие информационные и профилактические уведомления
Физические лица (в том числе пациенты), давшие согласие на получение напоминаний о профилактических осмотрах, информации о медицинских услугах, иных уведомлений, связанных с медицинским обслуживанием.
3.2. Оператор не осуществляет обработку персональных данных лиц, не относящихся к указанным категориям.
3.3. В случае изменения бизнес-процессов, внедрения новых информационных систем или расширения маршрута персональных данных перечень категорий субъектов подлежит актуализации.
4. Цели обработки персональных данных
4.1. Цель № 1: Прием и обработка обращений через сайт Клиники и организация первичной записи на прием.
Категория субъектов: посетители сайта, потенциальные пациенты.
Перечень персональных данных, обрабатываемых с указанной целью:
— номер телефона;
— иные контактные данные, добровольно указанные субъектом.
Специальные категории персональных данных не обрабатываются.
Данные поступают через форму Calltouch и автоматически передаются в AMO CRM.
Правовое основание:
— необходимость обработки для заключения договора;
— согласие субъекта персональных данных.
4.2. Цель № 2: Осуществление телефонного взаимодействия с потенциальным пациентом и уточнение данных для записи.
Категория субъектов: потенциальные пациенты.
Перечень персональных данных, обрабатываемых с указанной целью:
— номер телефона;
— Ф.И.О.;
— дата рождения;
— сведения, сообщенные в ходе телефонного разговора, необходимые для записи к врачу.
Специальные категории персональных данных не обрабатываются.
Данные обрабатываются сотрудниками колл-центра через AMO CRM.
Правовое основание:
действия по инициативе субъекта до заключения договора.
4.3. Цель № 3: Заключение и исполнение договора на оказание платных медицинских услуг.
Категория субъектов: пациенты.
Перечень персональных данных, обрабатываемых с указанной целью:
— Ф.И.О.;
— паспортные данные;
— адрес регистрации;
— СНИЛС;
— контактные данные;
— сведения о заказанных и оказанных услугах.
Специальные категории персональных данных не обрабатываются.
Правовое основание:
— исполнение договора;
— обязанность ведения медицинской документации.
4.4. Цель № 4: Оказание медицинской помощи и ведение медицинской документации.
Перечень персональных данных, обрабатываемых с указанной целью:
Обычные персональные данные:
— Ф.И.О.;
— дата рождения;
— паспортные данные;
— контактные данные.
Перечень специальных категорий персональных данных, собираемых с указанной целью:
— данные о состоянии здоровья:
— данные о наличии/отсутствии вредных привычек;
— данные о посещении врачей;
— данные о симптомах;
— данные о диагнозах;
— данные о заболеваниях;
— данные о перенесенных хирургических вмешательствах;
— сведения о наличии хронических заболеваний;
— случаи обращения за медицинской помощью;
— иные сведения, касающаяся здоровья пациента и необходимые для оказания медицинских услуг.
Указанные данные вносятся в медицинскую информационную систему «Дентал Про».
Правовое основание:
— обработка специальных категорий персональных данных в целях медицинской деятельности;
— медицинская тайна и обязанность ведения медицинской документации.
4.5. Цель № 5: Информирование пациентов о профилактических осмотрах и иных медицинских услугах.
Перечень персональных данных, обрабатываемых с указанной целью:
— Ф.И.О.;
— контактные данные;
— сведения о ранее оказанных услугах.
Правовое основание:
отдельное согласие субъекта персональных данных.
4.6. Цель № 6: Исполнение требований законодательства Российской Федерации.
Перечень персональных данных, обрабатываемых с указанной целью:
— персональные данные, содержащиеся в медицинской и бухгалтерской документации.
Специальные категории персональных данных не используются для маркетинговых целей.
Правовое основание:
— исполнение обязанностей, возложенных законом;
— налоговое и медицинское законодательство.
5. Категории получателей персональных данных и лица, осуществляющие обработку по поручению Оператора
5.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора.
5.2. Обработчики несут самостоятельную ответственность за соблюдение требований законодательства Российской Федерации в части обеспечения безопасности персональных данных, находящихся в их распоряжении, а также за действия (бездействие) своих работников и привлеченных лиц.
5.3. В случае нарушения Обработчиком требований законодательства Российской Федерации о персональных данных либо условий договора, повлекшего утечку, неправомерный доступ, уничтожение, изменение, блокирование либо иное неправомерное использование персональных данных, Обработчик обязан самостоятельно нести установленную законом ответственность, возместить Оператору причиненные убытки, включая суммы штрафов, взысканные с Оператора по вине Обработчика.
5.4. Лица, обрабатывающие специальные категории персональных данных (сведения о состоянии здоровья), обязаны соблюдать режим медицинской тайны.
5.5. Лица, осуществляющие обработку персональных данных по поручению Оператора (обработчики):
5.5.1. Сервис Calltouch:
ООО "Колтач Солюшнс"
ОГРН 115 774 667 304
Адрес: 121 205, г. Москва, территория Сколково инновационного центра, улица Нобеля, д. 7, эт/пом/раб 2/51/6.
5.5.2. CRM-система AMO CRM:
Акционерное общество «АмоЦРМ»
ОГРН: 5 157 746 087 681
Адрес: 115 093, г. Москва, вн.тер.г. м.о. Замоскворечье, ул. Люсиновская, д. 38.
5.5.3. Медицинская информационная система «Дентал Про»:
ООО "ДИОН СОФТ"
ОГРН 1 211 600 006 287
Адрес: 420 500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, пом. 503.
5.6. Внутренние получатели персональных данных работники Оператора в пределах их должностных обязанностей, сотрудники колл-центра, администраторы, медицинские работники, кураторы, руководитель подразделения, иные лица, допущенные приказом руководителя. Доступ предоставляется по принципу минимально необходимого объема.
5.7. Персональные данные могут передаваться в органы государственной власти, в судебные органы, в правоохранительные органы, в органы контроля и надзора, в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.8. Трансграничная передача персональных данных не осуществляется.
5.9. Лица, осуществляющие обработку персональных данных по поручению Оператора обязаны:
— соблюдать требования законодательства Российской Федерации о персональных данных;
— обеспечивать конфиденциальность персональных данных;
— обеспечивать безопасность персональных данных в соответствии со ст. 19 152-ФЗ;
— принимать необходимые организационные и технические меры защиты;
— соблюдать режим медицинской тайны при обработке сведений о состоянии здоровья.
5. 10. Передача персональных данных третьим лицам, не являющимся обработчиками по поручению, осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации (в том числе по запросу суда, органов следствия, прокуратуры, Роскомнадзора, налоговых органов), либо на основании отдельного согласия субъекта персональных данных
6. Маршрут персональных данных
6.1. Обработка персональных данных в ООО "ЦЕНТР ИМПЛАНТАЦИИ ГЛОТОВА" осуществляется с использованием средств автоматизации, а также без их использования.
6.2. В информационных системах обрабатываются как обычные персональные данные, так и специальные категории персональных данных (сведения о состоянии здоровья пациентов).
6.3. Обработка персональных данных организована поэтапно в соответствии с фактическими бизнес-процессами Клиники:
Этап 1.
Субъект персональных данных оставляет номер телефона через форму обратной связи, размещенную на сайте Клиники. Данные автоматически передаются в CRM-систему (AMO CRM) без промежуточного хранения в локальных системах Клиники.
Этап 2.
В AMO CRM происходит фиксация номера телефона, присвоение карточки обращения,
предоставление доступа сотрудникам колл-центра и иным уполномоченным лицам. В ходе телефонного взаимодействия сотрудники колл-центра вносят в систему информацию, сообщенную субъектом в рамках записи на прием.
Этап 3.
При подтверждении записи и начале оказания медицинских услуг персональные данные переносятся в медицинскую информационную систему «Дентал Про». На данном этапе формируется расширенный массив персональных данных, включая сведения о состоянии здоровья. С момента внесения сведений о состоянии здоровья начинается обработка специальных категорий персональных данных и сведений, составляющих медицинскую тайну.
Этап 4.
Доступ к данным, размещенным в системе «Дентал Про», предоставляется медицинским работникам, ассистентам, сотрудникам колл-центра (в части, необходимой для записи и сопровождения пациента), кураторам, техническим специалистам и интеграторам (в рамках сопровождения системы). Доступ осуществляется с использованием учетных записей и механизмов разграничения прав.
Этап 5.
После завершения оказания услуг персональные данные используются для приглашения пациента на профилактические осмотры, для организации повторных приемов, для исполнения обязательств по медицинскому сопровождению. Обработка осуществляется в пределах ранее сформированной медицинской и клиентской записи.
6.4. В рамках установленного маршрута персональных данных их передача за пределы Российской Федерации не осуществляется
6.6. Оператор применяет организационные и технические меры защиты, соответствующие характеру обрабатываемых данных и актуальным угрозам безопасности.
6.7. Доступ к персональным данным предоставляется по принципу минимально необходимого объема.
6.8. На каждом этапе обработки персональные данные используются исключительно для целей, определенных в разделе «Цели обработки персональных данных».
6.9. Передача данных между информационными системами осуществляется по защищенным каналам связи.
6.10. Для обеспечения безопасности персональных данных при их обработке в информационных системах применяются:
средства антивирусной защиты;
разграничение прав доступа с использованием учетных записей.
7. Порядок получения согласий на обработку персональных данных
7.1. Обработка персональных данных осуществляется на основании договора с субъектом персональных данных, требований законодательства Российской Федерации, либо согласия субъекта персональных данных в случаях, когда такое согласие является обязательным.
7.2. Согласие должно быть конкретным, информированным, сознательным, выраженным свободно. Согласие оформляется в форме, позволяющей подтвердить факт его получения.
7.3. При оставлении заявки на сайте субъект подтверждает согласие на обработку контактных данных путем совершения конклюдентного действия (установление отметки в чек-боксе перед отправкой формы). Согласие охватывает номер телефона, иные контактные данные, добровольно указанные субъектом, обработку в целях организации записи на прием.
7.4. При заключении договора на оказание медицинских услуг субъект подписывает письменное согласие на обработку персональных данных. Согласие охватывает: паспортные данные, контактные данные, СНИЛС, сведения об оказанных услугах, иные данные, необходимые для исполнения договора. Согласие включается в текст договора либо оформляется отдельным документом.
7.5. Дополнительно пациент подписывает письменное информированное согласие на медицинское вмешательство, которое включает согласие на обработку сведений о состоянии здоровья.
7.6. Передача сведений, составляющих медицинскую тайну, третьим лицам осуществляется при наличии отдельного письменного согласия пациента.
7.7. Направление пациентам уведомлений о профилактических осмотрах, повторных приемах и иных услугах осуществляется при наличии отдельного согласия субъекта персональных данных.
7.8. Субъект персональных данных вправе отозвать согласие путем направления письменного заявления Оператору.
7.9. В случае отзыва согласия обработка прекращается, за исключением случаев, когда обработка обязательна в силу закона (ведение медицинской документации, хранение бухгалтерских документов и т. п.).
7.10 В случаях, когда обработка персональных данных осуществляется на основании согласия, Оператор обеспечивает хранение подтверждений получения согласия (в том числе электронных отметок в чек-боксе) в течение всего срока обработки и не менее 3 лет после ее прекращения.
8. Сроки хранения персональных данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом.
8.2. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда обязанность хранения установлена законодательством Российской Федерации.
8.3. Контактные данные лиц, оставивших заявку, но не заключивших договор, хранятся не более 3 (трех) лет с даты последнего взаимодействия, если иное не требуется для защиты прав и законных интересов Оператора.
8.4. При отсутствии заключенного договора и по истечении указанного срока данные подлежат удалению из CRM-системы.
8.5. Договоры на оказание платных медицинских услуг и связанные с ними документы хранятся не менее 5 лет после окончания срока действия договора, в целях соблюдения требований бухгалтерского и налогового законодательства.
8.6. Медицинские карты амбулаторных пациентов и иная медицинская документация хранятся в соответствии с нормативными сроками, установленными Министерством здравоохранения Российской Федерации.
8.7. Срок хранения медицинской карты амбулаторного пациента составляет не менее 25 лет с даты последнего обращения пациента за медицинской помощью.
8.8. В случае установления более длительных сроков хранения специальными нормативными актами применяется более длительный срок.
8.9. До истечения установленного срока хранения медицинская документация уничтожению не подлежит, независимо от отзыва субъектом согласия на обработку персональных данных.
8.10. Персональные данные, используемые для направления приглашений на профилактические осмотры и повторные приемы, хранятся в течение срока хранения медицинской документации при наличии действующего статуса пациента и до момента отзыва согласия субъектом, если обработка осуществляется исключительно на основании согласия.
8.11. Письменные согласия субъектов персональных данных хранятся в течение всего срока обработки соответствующих персональных данных и не менее 3 лет после ее прекращения в целях подтверждения законности обработки.
8.12. По истечении сроков хранения персональные данные подлежат уничтожению с составлением акта.
9. Порядок уничтожения персональных данных
9.1. Персональные данные подлежат уничтожению в случаях:
— достижения целей обработки;
— утраты необходимости в достижении целей обработки;
— отзыва субъектом согласия, если отсутствуют иные законные основания для обработки;
— выявления неправомерной обработки;
— истечения установленных сроков хранения.
9.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления.
9.3. Контактные данные лиц, не ставших пациентами Клиники, уничтожаются
по истечении установленного срока хранения, либо по заявлению субъекта персональных данных, если отсутствуют основания для дальнейшей обработки. Уничтожение осуществляется путем удаления карточки обращения из CRM-системы, удаления связанных записей из интеграционных сервисов, очистки резервных копий в пределах технологически возможных процедур.
9.4. В случае переноса данных пациента в медицинскую информационную систему дальнейшее хранение части преддоговорных записей допускается только в объеме, необходимом для подтверждения факта обращения. Избыточные данные, не относящиеся к медицинской документации, подлежат удалению.
9.5. Медицинская документация уничтожается исключительно по истечении установленного законодательством срока хранения. До истечения установленного срока уничтожение медицинской документации не допускается, включая случаи отзыва согласия субъектом персональных данных.
9.6. Уничтожение медицинских документов осуществляется по акту комиссии, с обеспечением невозможности восстановления сведений, с соблюдением режима медицинской тайны.
9.7. Бумажные документы, содержащие персональные данные, уничтожаются путем механического измельчения (шредирование), либо передачи специализированной организации по акту. Факт уничтожения фиксируется актом.
9.8. Уничтожение персональных данных на электронных носителях осуществляется путем безвозвратного удаления с применением программных средств, либо форматирования носителя с перезаписью, либо физического уничтожения носителя при выводе его из эксплуатации. При уничтожении обеспечивается невозможность восстановления данных.
9.9. Уничтожение персональных данных оформляется актом, содержащим основание уничтожения, перечень уничтоженных данных, способ уничтожения, дату уничтожения,
подписи членов комиссии. Акт хранения подлежит хранению не менее 3 лет.
9.10. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны уничтожить персональные данные по достижении целей обработки либо по требованию Оператора, обеспечить уничтожение данных в резервных копиях в рамках установленного цикла их обновления.
9.11. Ответственность за уничтожение персональных данных, находящихся в информационных системах обработчика, несет соответствующий обработчик в пределах своей зоны ответственности.
10. Лицо, ответственное за организацию обработки персональных данных
10.1. Лица, ответственное за организацию обработки персональных данных Компании назначает Генеральный директор соответствующим приказом («Ответственное лицо»). В таком случае Ответственное лицо получает инструкции непосредственно от Генерального директора Компании и является подотчетным Генеральному директору.
10.2. Ответственным лицом является — Кривицкая Юлия Вячеславовна.
10.3. Ответственное лицо, в частности:
— осуществляет внутренний контроль за соблюдением Клиникой требований законодательства Российской Федерации о персональных данных, в том числе требований по защите персональных данных;
— информирует Работников о требованиях законодательства Российской Федерации о персональных данных и локальных нормативных актов Компании в этой сфере;
— организует прием и обработку запросов, обращений и уведомлений субъектов персональных данных (их представителей), уполномоченного органа по защите прав субъектов и (или) осуществляет контроль за приемом и обработкой таких обращений, запросов и уведомлений.
10.4. Ответственное лицо Компании несет ответственность за применение настоящего Положения, а также за обеспечение того, чтобы обработка персональных данных осуществлялась в соответствии с настоящим Положением и применимым законодательством.
10.5. На период временного отсутствия Ответственного лица его функции возлагаются на управляющую клиникой, Кривицкую Юлию Вячеславовну приказом Генерального директора.
11. Иные положения
11.1. Все вопросы, не рассмотренные настоящим Положением и касающиеся обработки персональных данных Компанией, регулируются законодательством Российской Федерации, а также иными локальными нормативными актами и документами Компании.
11.2. Настоящее Положение вступает в силу для Компании с даты его утверждения (если Компанией не установлена иная дата его вступления в силу), а для работника — с даты, когда оно было представлено работнику для ознакомления. Любые изменения Положения вступают в силу в таком же порядке.
11.3 Нарушением работником обязательств в области обработки и защиты персональных данных, установленных применимым законодательством, настоящим Положением, иными документами и локальными нормативными актами Компании может повлечь дисциплинарную и иную ответственность работника в соответствии с законодательством Российской Федерации.
Генеральным директором
ООО "ЦЕНТР ИМПЛАНТАЦИИ ГЛОТОВА"
Глотовым Василием Михайловичем
«06» мая 2025 г.
ПОЛОЖЕНИЕ о работе с персональными данными пациентов
1. Общие положения
1.1. Настоящее Положение вступает в силу с 06.05.2025.
1.2. Положение о работе с персональными данными пациентов разработано в соответствии с № 152-ФЗ «О персональных данных» и № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».
1.3. Настоящее Положение регулирует то, каким образом в соответствии с законодательством Российской Федерации Клиника собирает, использует, хранит, передает и иным образом обрабатывает персональные данные.
1.4. Действие настоящего Положения распространяется на всех посетителей и пациентов Компании, персональные данные которых обрабатываются.
1.5. В настоящем положении используются следующие термины и определения:
Автоматизированная обработка — обработка персональных данных, осуществляемая с использованием средств вычислительной техники.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Конфиденциальность персональных данных — обязательное для соблюдения Компанией или иными лицами, получившими доступ к персональным данным, требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
Неавтоматизированная обработка персональных данных — любые действия с персональными данными, при условии, что использование, уточнение, распространение и уничтожение персональных данных осуществляются при непосредственном участии человека.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых в отношении персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных.
Обработчик данных — лицо, осуществляющее обработку персональных данных на основании соответствующего поручения (инструкций) оператора.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, членства в общественных организациях, профессиональных союзах и иные данные, относимые к специальным категориям персональных данных согласно российскому законодательству.
Уничтожение персональных данных — действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Закон о персональных данных — Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных» «О персональных данных».
- Настоящее Положение хранится в помещениях Компании. Копия текста настоящего Положения должна быть в любое время предоставлена субъектам персональных данных по их запросу.
1.8. Политика Компании в отношении обработки персональных данных на информационных ресурсах в сети «Интернет», включая вебсайты и приложения, будет регулироваться отдельными политиками защиты данных/конфиденциальности, по необходимости разрабатываемыми для этих целей.
2. Статус оператора и его реквизиты.
2.1. Оператором персональных данных является Общество с ограниченной ответственностью «ЦЕНТР ИМПЛАНТАЦИИ ГЛОТОВА» (далее — Оператор, Клиника).
2.2. Реквизиты Оператора:
Полное фирменное наименование: ООО "ЦЕНТР ИМПЛАНТАЦИИ ГЛОТОВА"
ОГРН: 1 243 600 003 393
ИНН/КПП: 3 666 270 012/366 601 001
Юридический адрес: 394 036, г. Воронеж, ул. Никитинская, д. 8а, оф. 817/1−1
Почтовый адрес: 394 036, г. Воронеж, ул. Никитинская, д. 8а, оф. 817/1−1
Адрес электронной почты для обращений субъектов персональных данных: info@glotov-clinic.ru
2.3. Оператор самостоятельно организует и осуществляет обработку персональных данных пациентов и иных субъектов персональных данных, определяет цели обработки, состав персональных данных и совершаемые с ними действия (операции), что соответствует понятию оператора, установленному ст. 3 152-ФЗ «О персональных данных» «О персональных данных».
2.4. Оператор осуществляет обработку персональных данных непосредственно и с привлечением лиц, осуществляющих обработку персональных данных по поручению Оператора (обработчиков), на основании договоров, заключенных в соответствии со ст. 6 ч. 3 152-ФЗ «О персональных данных». К таким лицам относятся, в том числе, организации, обеспечивающие функционирование сервисов:
— приема заявок с сайта (Calltouch),
— системы управления взаимоотношениями с пациентами (AMO CRM),
— медицинской информационной системы «Дентал Про».
2.5. При привлечении обработчиков Оператор определяет цели обработки, устанавливает перечень допустимых действий с персональными данными, требует соблюдения конфиденциальности и обеспечения безопасности персональных данных.
2.6. Оператор зарегистрирован в качестве оператора персональных данных.
2.7. Оператор осуществляет медицинскую деятельность на основании лицензии, выданной в установленном законодательством Российской Федерации порядке.
2.8. В процессе оказания медицинских услуг Оператор обрабатывает специальные категории персональных данных пациентов, а именно сведения о состоянии здоровья, диагнозах, результатах обследований, фактах обращения за медицинской помощью и иные сведения, относящиеся к медицинской тайне.
2.9. Указанные сведения в силу ст. 13 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» относятся к медицинской тайне и подлежат особой правовой охране.
2.10. Допуск к сведениям, составляющим медицинскую тайну, имеют исключительно медицинские работники, иные работники Оператора, которым доступ необходим для исполнения должностных обязанностей.
2.11. Оператор осуществляет ограничение доступа и применяет повышенные меры защиты к информационным системам, в которых обрабатываются специальные категории персональных данных, включая медицинскую информационную систему «Дентал Про».
2.12. Работники Оператора предупреждаются под подпись об обязанности соблюдения врачебной тайны и ответственности за ее разглашение в соответствии с законодательством Российской Федерации.
2.13 Настоящее Положение опубликовано на официальном сайте Клиники в сети «Интернет» по адресу: https://glotov-clinic.ru/politic_glotov и доступно для ознакомления неограниченному кругу лиц
3. Категории субъектов персональных данных
3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов:
3.1.1. Посетители сайта Клиники
Физические лица, осуществляющие взаимодействие с официальным сайтом Клиники, в том числе лица, оставляющие номер телефона или иные контактные данные через форму обратной связи и лица, направляющие обращения через электронную почту или иные онлайн-каналы.
3.1.2. Потенциальные пациенты
Физические лица, оставившие заявку на консультацию либо запись на прием, данные которых поступают в CRM-систему (AMO CRM), обрабатываются сотрудниками колл-центра и используются для установления контакта и согласования записи.
3.1.3. Пациенты Клиники
Физические лица, заключившие договор на оказание платных медицинских услуг. В отношении данной категории осуществляется обработка: обычных персональных данных, специальных категорий персональных данных (сведения о состоянии здоровья), сведений, составляющих медицинскую тайну.
3.1.4. Законные представители пациентов
Родители, опекуны, попечители, представители по доверенности.
3.1.5. Лица, получающие информационные и профилактические уведомления
Физические лица (в том числе пациенты), давшие согласие на получение напоминаний о профилактических осмотрах, информации о медицинских услугах, иных уведомлений, связанных с медицинским обслуживанием.
3.2. Оператор не осуществляет обработку персональных данных лиц, не относящихся к указанным категориям.
3.3. В случае изменения бизнес-процессов, внедрения новых информационных систем или расширения маршрута персональных данных перечень категорий субъектов подлежит актуализации.
4. Цели обработки персональных данных
4.1. Цель № 1: Прием и обработка обращений через сайт Клиники и организация первичной записи на прием.
Категория субъектов: посетители сайта, потенциальные пациенты.
Перечень персональных данных, обрабатываемых с указанной целью:
— номер телефона;
— иные контактные данные, добровольно указанные субъектом.
Специальные категории персональных данных не обрабатываются.
Данные поступают через форму Calltouch и автоматически передаются в AMO CRM.
Правовое основание:
— необходимость обработки для заключения договора;
— согласие субъекта персональных данных.
4.2. Цель № 2: Осуществление телефонного взаимодействия с потенциальным пациентом и уточнение данных для записи.
Категория субъектов: потенциальные пациенты.
Перечень персональных данных, обрабатываемых с указанной целью:
— номер телефона;
— Ф.И.О.;
— дата рождения;
— сведения, сообщенные в ходе телефонного разговора, необходимые для записи к врачу.
Специальные категории персональных данных не обрабатываются.
Данные обрабатываются сотрудниками колл-центра через AMO CRM.
Правовое основание:
действия по инициативе субъекта до заключения договора.
4.3. Цель № 3: Заключение и исполнение договора на оказание платных медицинских услуг.
Категория субъектов: пациенты.
Перечень персональных данных, обрабатываемых с указанной целью:
— Ф.И.О.;
— паспортные данные;
— адрес регистрации;
— СНИЛС;
— контактные данные;
— сведения о заказанных и оказанных услугах.
Специальные категории персональных данных не обрабатываются.
Правовое основание:
— исполнение договора;
— обязанность ведения медицинской документации.
4.4. Цель № 4: Оказание медицинской помощи и ведение медицинской документации.
Перечень персональных данных, обрабатываемых с указанной целью:
Обычные персональные данные:
— Ф.И.О.;
— дата рождения;
— паспортные данные;
— контактные данные.
Перечень специальных категорий персональных данных, собираемых с указанной целью:
— данные о состоянии здоровья:
— данные о наличии/отсутствии вредных привычек;
— данные о посещении врачей;
— данные о симптомах;
— данные о диагнозах;
— данные о заболеваниях;
— данные о перенесенных хирургических вмешательствах;
— сведения о наличии хронических заболеваний;
— случаи обращения за медицинской помощью;
— иные сведения, касающаяся здоровья пациента и необходимые для оказания медицинских услуг.
Указанные данные вносятся в медицинскую информационную систему «Дентал Про».
Правовое основание:
— обработка специальных категорий персональных данных в целях медицинской деятельности;
— медицинская тайна и обязанность ведения медицинской документации.
4.5. Цель № 5: Информирование пациентов о профилактических осмотрах и иных медицинских услугах.
Перечень персональных данных, обрабатываемых с указанной целью:
— Ф.И.О.;
— контактные данные;
— сведения о ранее оказанных услугах.
Правовое основание:
отдельное согласие субъекта персональных данных.
4.6. Цель № 6: Исполнение требований законодательства Российской Федерации.
Перечень персональных данных, обрабатываемых с указанной целью:
— персональные данные, содержащиеся в медицинской и бухгалтерской документации.
Специальные категории персональных данных не используются для маркетинговых целей.
Правовое основание:
— исполнение обязанностей, возложенных законом;
— налоговое и медицинское законодательство.
5. Категории получателей персональных данных и лица, осуществляющие обработку по поручению Оператора
5.1. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора.
5.2. Обработчики несут самостоятельную ответственность за соблюдение требований законодательства Российской Федерации в части обеспечения безопасности персональных данных, находящихся в их распоряжении, а также за действия (бездействие) своих работников и привлеченных лиц.
5.3. В случае нарушения Обработчиком требований законодательства Российской Федерации о персональных данных либо условий договора, повлекшего утечку, неправомерный доступ, уничтожение, изменение, блокирование либо иное неправомерное использование персональных данных, Обработчик обязан самостоятельно нести установленную законом ответственность, возместить Оператору причиненные убытки, включая суммы штрафов, взысканные с Оператора по вине Обработчика.
5.4. Лица, обрабатывающие специальные категории персональных данных (сведения о состоянии здоровья), обязаны соблюдать режим медицинской тайны.
5.5. Лица, осуществляющие обработку персональных данных по поручению Оператора (обработчики):
5.5.1. Сервис Calltouch:
ООО "Колтач Солюшнс"
ОГРН 115 774 667 304
Адрес: 121 205, г. Москва, территория Сколково инновационного центра, улица Нобеля, д. 7, эт/пом/раб 2/51/6.
5.5.2. CRM-система AMO CRM:
Акционерное общество «АмоЦРМ»
ОГРН: 5 157 746 087 681
Адрес: 115 093, г. Москва, вн.тер.г. м.о. Замоскворечье, ул. Люсиновская, д. 38.
5.5.3. Медицинская информационная система «Дентал Про»:
ООО "ДИОН СОФТ"
ОГРН 1 211 600 006 287
Адрес: 420 500, Республика Татарстан, г. Иннополис, ул. Университетская, д. 7, пом. 503.
5.6. Внутренние получатели персональных данных работники Оператора в пределах их должностных обязанностей, сотрудники колл-центра, администраторы, медицинские работники, кураторы, руководитель подразделения, иные лица, допущенные приказом руководителя. Доступ предоставляется по принципу минимально необходимого объема.
5.7. Персональные данные могут передаваться в органы государственной власти, в судебные органы, в правоохранительные органы, в органы контроля и надзора, в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.8. Трансграничная передача персональных данных не осуществляется.
5.9. Лица, осуществляющие обработку персональных данных по поручению Оператора обязаны:
— соблюдать требования законодательства Российской Федерации о персональных данных;
— обеспечивать конфиденциальность персональных данных;
— обеспечивать безопасность персональных данных в соответствии со ст. 19 152-ФЗ;
— принимать необходимые организационные и технические меры защиты;
— соблюдать режим медицинской тайны при обработке сведений о состоянии здоровья.
5. 10. Передача персональных данных третьим лицам, не являющимся обработчиками по поручению, осуществляется только в случаях, прямо предусмотренных законодательством Российской Федерации (в том числе по запросу суда, органов следствия, прокуратуры, Роскомнадзора, налоговых органов), либо на основании отдельного согласия субъекта персональных данных
6. Маршрут персональных данных
6.1. Обработка персональных данных в ООО "ЦЕНТР ИМПЛАНТАЦИИ ГЛОТОВА" осуществляется с использованием средств автоматизации, а также без их использования.
6.2. В информационных системах обрабатываются как обычные персональные данные, так и специальные категории персональных данных (сведения о состоянии здоровья пациентов).
6.3. Обработка персональных данных организована поэтапно в соответствии с фактическими бизнес-процессами Клиники:
Этап 1.
Субъект персональных данных оставляет номер телефона через форму обратной связи, размещенную на сайте Клиники. Данные автоматически передаются в CRM-систему (AMO CRM) без промежуточного хранения в локальных системах Клиники.
Этап 2.
В AMO CRM происходит фиксация номера телефона, присвоение карточки обращения,
предоставление доступа сотрудникам колл-центра и иным уполномоченным лицам. В ходе телефонного взаимодействия сотрудники колл-центра вносят в систему информацию, сообщенную субъектом в рамках записи на прием.
Этап 3.
При подтверждении записи и начале оказания медицинских услуг персональные данные переносятся в медицинскую информационную систему «Дентал Про». На данном этапе формируется расширенный массив персональных данных, включая сведения о состоянии здоровья. С момента внесения сведений о состоянии здоровья начинается обработка специальных категорий персональных данных и сведений, составляющих медицинскую тайну.
Этап 4.
Доступ к данным, размещенным в системе «Дентал Про», предоставляется медицинским работникам, ассистентам, сотрудникам колл-центра (в части, необходимой для записи и сопровождения пациента), кураторам, техническим специалистам и интеграторам (в рамках сопровождения системы). Доступ осуществляется с использованием учетных записей и механизмов разграничения прав.
Этап 5.
После завершения оказания услуг персональные данные используются для приглашения пациента на профилактические осмотры, для организации повторных приемов, для исполнения обязательств по медицинскому сопровождению. Обработка осуществляется в пределах ранее сформированной медицинской и клиентской записи.
6.4. В рамках установленного маршрута персональных данных их передача за пределы Российской Федерации не осуществляется
6.6. Оператор применяет организационные и технические меры защиты, соответствующие характеру обрабатываемых данных и актуальным угрозам безопасности.
6.7. Доступ к персональным данным предоставляется по принципу минимально необходимого объема.
6.8. На каждом этапе обработки персональные данные используются исключительно для целей, определенных в разделе «Цели обработки персональных данных».
6.9. Передача данных между информационными системами осуществляется по защищенным каналам связи.
6.10. Для обеспечения безопасности персональных данных при их обработке в информационных системах применяются:
средства антивирусной защиты;
разграничение прав доступа с использованием учетных записей.
7. Порядок получения согласий на обработку персональных данных
7.1. Обработка персональных данных осуществляется на основании договора с субъектом персональных данных, требований законодательства Российской Федерации, либо согласия субъекта персональных данных в случаях, когда такое согласие является обязательным.
7.2. Согласие должно быть конкретным, информированным, сознательным, выраженным свободно. Согласие оформляется в форме, позволяющей подтвердить факт его получения.
7.3. При оставлении заявки на сайте субъект подтверждает согласие на обработку контактных данных путем совершения конклюдентного действия (установление отметки в чек-боксе перед отправкой формы). Согласие охватывает номер телефона, иные контактные данные, добровольно указанные субъектом, обработку в целях организации записи на прием.
7.4. При заключении договора на оказание медицинских услуг субъект подписывает письменное согласие на обработку персональных данных. Согласие охватывает: паспортные данные, контактные данные, СНИЛС, сведения об оказанных услугах, иные данные, необходимые для исполнения договора. Согласие включается в текст договора либо оформляется отдельным документом.
7.5. Дополнительно пациент подписывает письменное информированное согласие на медицинское вмешательство, которое включает согласие на обработку сведений о состоянии здоровья.
7.6. Передача сведений, составляющих медицинскую тайну, третьим лицам осуществляется при наличии отдельного письменного согласия пациента.
7.7. Направление пациентам уведомлений о профилактических осмотрах, повторных приемах и иных услугах осуществляется при наличии отдельного согласия субъекта персональных данных.
7.8. Субъект персональных данных вправе отозвать согласие путем направления письменного заявления Оператору.
7.9. В случае отзыва согласия обработка прекращается, за исключением случаев, когда обработка обязательна в силу закона (ведение медицинской документации, хранение бухгалтерских документов и т. п.).
7.10 В случаях, когда обработка персональных данных осуществляется на основании согласия, Оператор обеспечивает хранение подтверждений получения согласия (в том числе электронных отметок в чек-боксе) в течение всего срока обработки и не менее 3 лет после ее прекращения.
8. Сроки хранения персональных данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен федеральным законом.
8.2. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, за исключением случаев, когда обязанность хранения установлена законодательством Российской Федерации.
8.3. Контактные данные лиц, оставивших заявку, но не заключивших договор, хранятся не более 3 (трех) лет с даты последнего взаимодействия, если иное не требуется для защиты прав и законных интересов Оператора.
8.4. При отсутствии заключенного договора и по истечении указанного срока данные подлежат удалению из CRM-системы.
8.5. Договоры на оказание платных медицинских услуг и связанные с ними документы хранятся не менее 5 лет после окончания срока действия договора, в целях соблюдения требований бухгалтерского и налогового законодательства.
8.6. Медицинские карты амбулаторных пациентов и иная медицинская документация хранятся в соответствии с нормативными сроками, установленными Министерством здравоохранения Российской Федерации.
8.7. Срок хранения медицинской карты амбулаторного пациента составляет не менее 25 лет с даты последнего обращения пациента за медицинской помощью.
8.8. В случае установления более длительных сроков хранения специальными нормативными актами применяется более длительный срок.
8.9. До истечения установленного срока хранения медицинская документация уничтожению не подлежит, независимо от отзыва субъектом согласия на обработку персональных данных.
8.10. Персональные данные, используемые для направления приглашений на профилактические осмотры и повторные приемы, хранятся в течение срока хранения медицинской документации при наличии действующего статуса пациента и до момента отзыва согласия субъектом, если обработка осуществляется исключительно на основании согласия.
8.11. Письменные согласия субъектов персональных данных хранятся в течение всего срока обработки соответствующих персональных данных и не менее 3 лет после ее прекращения в целях подтверждения законности обработки.
8.12. По истечении сроков хранения персональные данные подлежат уничтожению с составлением акта.
9. Порядок уничтожения персональных данных
9.1. Персональные данные подлежат уничтожению в случаях:
— достижения целей обработки;
— утраты необходимости в достижении целей обработки;
— отзыва субъектом согласия, если отсутствуют иные законные основания для обработки;
— выявления неправомерной обработки;
— истечения установленных сроков хранения.
9.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления.
9.3. Контактные данные лиц, не ставших пациентами Клиники, уничтожаются
по истечении установленного срока хранения, либо по заявлению субъекта персональных данных, если отсутствуют основания для дальнейшей обработки. Уничтожение осуществляется путем удаления карточки обращения из CRM-системы, удаления связанных записей из интеграционных сервисов, очистки резервных копий в пределах технологически возможных процедур.
9.4. В случае переноса данных пациента в медицинскую информационную систему дальнейшее хранение части преддоговорных записей допускается только в объеме, необходимом для подтверждения факта обращения. Избыточные данные, не относящиеся к медицинской документации, подлежат удалению.
9.5. Медицинская документация уничтожается исключительно по истечении установленного законодательством срока хранения. До истечения установленного срока уничтожение медицинской документации не допускается, включая случаи отзыва согласия субъектом персональных данных.
9.6. Уничтожение медицинских документов осуществляется по акту комиссии, с обеспечением невозможности восстановления сведений, с соблюдением режима медицинской тайны.
9.7. Бумажные документы, содержащие персональные данные, уничтожаются путем механического измельчения (шредирование), либо передачи специализированной организации по акту. Факт уничтожения фиксируется актом.
9.8. Уничтожение персональных данных на электронных носителях осуществляется путем безвозвратного удаления с применением программных средств, либо форматирования носителя с перезаписью, либо физического уничтожения носителя при выводе его из эксплуатации. При уничтожении обеспечивается невозможность восстановления данных.
9.9. Уничтожение персональных данных оформляется актом, содержащим основание уничтожения, перечень уничтоженных данных, способ уничтожения, дату уничтожения,
подписи членов комиссии. Акт хранения подлежит хранению не менее 3 лет.
9.10. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны уничтожить персональные данные по достижении целей обработки либо по требованию Оператора, обеспечить уничтожение данных в резервных копиях в рамках установленного цикла их обновления.
9.11. Ответственность за уничтожение персональных данных, находящихся в информационных системах обработчика, несет соответствующий обработчик в пределах своей зоны ответственности.
10. Лицо, ответственное за организацию обработки персональных данных
10.1. Лица, ответственное за организацию обработки персональных данных Компании назначает Генеральный директор соответствующим приказом («Ответственное лицо»). В таком случае Ответственное лицо получает инструкции непосредственно от Генерального директора Компании и является подотчетным Генеральному директору.
10.2. Ответственным лицом является — Кривицкая Юлия Вячеславовна.
10.3. Ответственное лицо, в частности:
— осуществляет внутренний контроль за соблюдением Клиникой требований законодательства Российской Федерации о персональных данных, в том числе требований по защите персональных данных;
— информирует Работников о требованиях законодательства Российской Федерации о персональных данных и локальных нормативных актов Компании в этой сфере;
— организует прием и обработку запросов, обращений и уведомлений субъектов персональных данных (их представителей), уполномоченного органа по защите прав субъектов и (или) осуществляет контроль за приемом и обработкой таких обращений, запросов и уведомлений.
10.4. Ответственное лицо Компании несет ответственность за применение настоящего Положения, а также за обеспечение того, чтобы обработка персональных данных осуществлялась в соответствии с настоящим Положением и применимым законодательством.
10.5. На период временного отсутствия Ответственного лица его функции возлагаются на управляющую клиникой, Кривицкую Юлию Вячеславовну приказом Генерального директора.
11. Иные положения
11.1. Все вопросы, не рассмотренные настоящим Положением и касающиеся обработки персональных данных Компанией, регулируются законодательством Российской Федерации, а также иными локальными нормативными актами и документами Компании.
11.2. Настоящее Положение вступает в силу для Компании с даты его утверждения (если Компанией не установлена иная дата его вступления в силу), а для работника — с даты, когда оно было представлено работнику для ознакомления. Любые изменения Положения вступают в силу в таком же порядке.
11.3 Нарушением работником обязательств в области обработки и защиты персональных данных, установленных применимым законодательством, настоящим Положением, иными документами и локальными нормативными актами Компании может повлечь дисциплинарную и иную ответственность работника в соответствии с законодательством Российской Федерации.