Политика конфиденциальности

«УТВЕРЖДАЮ»
Генеральный директор:
ООО «ЛИДЕР-МЕДИЦИНА»
__________/Тимаков Е.Ю./
личная подпись
«28» сентября 2026г

ПОЛИТИКА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
в ООО «ЛИДЕР-МЕДИЦИНА»

Локальный нормативный документ № 1-ЛОК\26

пгт. Малаховка — 2026г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Настоящая Политика разработана в соответствии с:

• Гражданским кодексом РФ;

• Семейным кодексом РФ;

• Трудовым кодексом РФ;

• Налоговым кодексом РФ;

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями);

• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»;

• Федеральным законом от 08.08.2024 № 233-ФЗ «О внесении изменений в Федеральный закон «О персональных данных»»;

• Федеральным законом от 24.06.2025 № 156-ФЗ «О создании многофункционального сервиса обмена информацией»;

• Федеральным законом от 24.04.2008 № 48-ФЗ «Об опеке и попечительстве»;

• Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе»:

• Федеральным законом от 22.10.2004 № 125-ФЗ «Об архивном деле»;

• Постановлением Правительства РФ от 01.11.2012 № 1119;

• Постановлением Правительства РФ от 15.09.2008 № 687;

• Постановлением Правительства РФ от 09.02.2022 № 140;

• Постановлением Правительства РФ от 30.05.2026 № 659;

• Постановлением Правительства РФ от 27.03.2021 № 452;

• Постановлением Правительства РФ от 01.08.2025 № 1154;

• Постановлением Правительства РФ от 26.06.2025 № 966;

• Постановлением Правительства РФ от 17.11.2021 № 852;

• Приказом Минздрава России от 03.08.2023 № 408;

• Приказом Минздрава России от 25.03.2026 № 209н;

• Приказом Минздрава России от 13.03.2025 № 118н;

• Приказом Минздрава России от 28.10.2022 № 709н;

• Приказом Минздрава России от 12.11.2021 № 1051н;

• СанПиНом 3.3686-21

• приказом ФСТЭК России, устанавливающим состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;

• Приказом Роскомнадзора от 28.10.2022 № 180;

• Приказом Роскомнадзора от 28.10.2022 № 179;

• Приказом Роскомнадзора от 19.06.2025 № 140;

• Приказом Роскомнадзора от 24.02.2021 № 18;

• Приказом Росархива от 20.12.2019 № 236;

• Приказом Росархива от 20.12.2019 № 237;

• Приказом Роскомнадзора от 14.11.2022 № 187;

• Уставом ООО «ЛИДЕР-МЕДИЦИНА».

1.2. Настоящая Политика определяет порядок обработки персональных данных (далее – ПДн) и меры по обеспечению их безопасности в ООО «ЛИДЕР-МЕДИЦИНА» (далее – Оператор, Клиника) с целью защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Оператор:

• Наименование: Общество с ограниченной ответственностью «ЛИДЕР-МЕДИЦИНА»

• ОГРН: 1135047007160, дата внесения в ЕГРЮЛ записи, содержащей указанные сведения- 27.06.2013

• ИНН: 5047143236

• КПП: 502701001

• Юридический адрес: 140030, Московская область, г.о. Люберцы, п.г.т. Малаховка, ул. Лермонтова, д. 18, кв. 3

• Фактический адрес: Московская область г.о. Люберцы, п.г.т. Малаховка, Быковское шоссе дом 88/1

• Сайт: https://lider-medicina.ru/

• E-mail: info@lider-medicina.ru

• Телефон: +7 (495) 363-63-50

• лицензия № Л041-01162-50/00331682 выдана Министерством здравоохранения Московской области 23.05.2019г. (действует бессрочно)

1.4. Ответственное лицо за организацию обработки ПДн:

Инспектор по кадрам: Тимакова Светлана Николаевна

2. КАТЕГОРИИ СУБЪЕКТОВ ПДн И ЦЕЛИ ОБРАБОТКИ

2.1. Оператор обрабатывает ПДн следующих категорий субъектов:

• КАТЕГОРИЯ 1: ПАЦИЕНТЫ (потребители медицинских услуг)

Цели обработки:

• Заключение и исполнение договора на оказание платных медицинских услуг (п. 5 ч. 1 ст. 6 152-ФЗ);

• Оказание медицинской помощи, ведение медицинской документации (п. 4 ч. 2 ст. 10 152-ФЗ);

• Передача сведений в Территориальный фонд ОМС, страховые медицинские организации (при обращении по полису ОМС/ДМС);

• Предоставление отчётности в Росздравнадзор, Роспотребнадзор, ФНС;

• Передача обезличенных данных в ЕГИСЗ (Единую государственную информационную систему в сфере здравоохранения);

• Передача ПДн Аккредитованным лабораторным комплексам, специализированным медицинским организациям и диагностическим центрам, врачам-экспертам и консультантам;

• Оформление справки для социального налогового вычета;

• Направление информационных сообщений о записи на приём, напоминаний о визите (СМС, e-mail, мессенджеры) — в рамках исполнения договора, без отдельного согласия (п. 5 ч. 1 ст. 6 152-ФЗ);

• Передача результатов исследований по e-mail или мессенджерам (незащищённые каналы связи) — при наличии отдельного согласия на способ передачи (ч. 1 ст. 9, ст. 19 152-ФЗ; ст. 13 ФЗ-323);

• Размещение фото- и видеоматериалов на сайте клиники, в социальных сетях – при наличии отдельного согласия на распространение ПДн (ст. 10.1 152-ФЗ).

Перечень ПДн:

Базовые ПДн (обрабатываются у всех пациентов):

• ФИО, дата и место рождения;

• Контактный телефон, e-mail;

• Документ, удостоверяющий личность (серия, номер, кем и когда выдан);

• Сведения о состоянии здоровья, диагнозе, результатах обследований, методах лечения (специальная категория ПДн в соответствии со ст. 10 152-ФЗ).

Целевые ПДн (собираются только при наличии соответствующего основания):

Адрес регистрации и фактического проживания — обрабатывается исключительно при наличии у пациента конкретной потребности, а именно:

• оказание медицинских услуг на дому (вызов врача);

• направление документов (оригиналов договоров, справок, результатов) по почтовому адресу;

• оформление справки для социального налогового вычета (для сверки данных с ФНС).

Предоставление адреса регистрации при амбулаторном приёме в клинике без вышеуказанных целей не является обязательным. Отказ пациента от предоставления адреса не является основанием для отказа в заключении договора и оказании медицинской помощи в стенах клиники (идентификация осуществляется по паспорту в соответствии с Постановлением Правительства РФ от 30.05.2026 № 659).

СНИЛС — обрабатывается при наличии следующих оснований:

• обращение пациента за медицинской помощью по полису ОМС/ДМС (для проверки права на получение бесплатной медицинской помощи);

• регистрация электронных медицинских документов в РЭМД ЕГИСЗ в соответствии с Приказом Минздрава России от 25.03.2026 № 209н и Положением о ЕГИСЗ, утверждённым Постановлением Правительства РФ от 09.02.2022 № 140 (СНИЛС является обязательным идентификатором для связи электронного медицинского документа с учётной записью гражданина на Едином портале государственных услуг);

• передача результатов лабораторных исследований, подлежащих регистрации в ЕГИСЗ в виде структурированных электронных медицинских документов (СЭМД «Направление на лабораторное исследование», тип 202), содержащих СНИЛС как обязательное поле;

• передача сведений о результатах исследований на новую коронавирусную инфекцию (COVID-19) в ФБУН «Центральный научно-исследовательский институт эпидемиологии» Роспотребнадзора в соответствии с Постановлением Правительства РФ от 27.03.2021 № 452 (при передаче сведений о положительных результатах согласие гражданина не требуется);

• передача экстренных извещений в территориальные органы Роспотребнадзора при выявлении инфекционных заболеваний в соответствии с СанПиН 3.3686-21 (постановление Главного государственного санитарного врача РФ от 28.01.2021 № 4).

СНИЛС не является обязательным документом для заключения договора на оказание платных медицинских услуг и предоставляется пациентом добровольно (письмо Минздрава России от 18.01.2024 № 31-2/63). В случае непредоставления пациентом СНИЛС Оператор фиксирует данный факт в медицинской документации. При этом передача обезличенных сведений в ЕГИСЗ осуществляется Оператором в обязательном порядке на основании ст. 94 ФЗ-323. Регистрация электронных медицинских документов в РЭМД ЕГИСЗ (персонализированные сведения) без СНИЛС не осуществляется.

Полис ОМС/ДМС

• обрабатывается только при обращении пациента за медицинской помощью по полису ОМС или ДМС.

ИНН

• обрабатывается исключительно при обращении пациента (налогоплательщика) за справкой об оплате медицинских услуг для получения социального налогового вычета по НДФЛ (ст. 219 НК РФ, Приказ ФНС России от 08.11.2023 № ЕА-7-11/824@). ИНН не запрашивается у пациентов, не обращающихся за налоговым вычетом.

Фотографии, аудиозаписи, видеозаписи

• обрабатываются как биометрические ПДн в случае использования их для установления личности (ст. 11 152-ФЗ). В остальных случаях (фото и видео на сайте, соцсетях, печатных материалах, аудио- и видео отзывы) обрабатываются как иные ПДн — при наличии отдельного согласия на распространение (ст. 10.1 152-ФЗ).

Срок обработки: медицинская документация (сведения о здоровье) — 25 лет (бумажный носитель) / 50 лет (электронная карта в МИС) в соответствии с Приказом Минздрава № 408, независимо от отзыва согласия. ПДн, обрабатываемые на основании согласия (фото, отзывы, рекламные рассылки) — до момента отзыва согласия. Базовые ПДн (ФИО, контактные данные) — до достижения целей обработки.

• КАТЕГОРИЯ 2: ЗАКОННЫЕ ПРЕДСТАВИТЕЛИ ПАЦИЕНТОВ

Категория субъектов: Родители, усыновители, опекуны и попечители пациентов, а также иные лица, являющиеся законными представителями в случаях, установленных законодательством.

Правовое основание статуса законного представителя:

• Родители (усыновители) являются законными представителями своих несовершеннолетних детей и выступают в защиту их прав и интересов без специальных полномочий (ч. 1 ст. 64 Семейного кодекса РФ);

• Опека устанавливается над малолетними (до 14 лет) и гражданами, признанными судом недееспособными; попечительство — над несовершеннолетними от 14 до 18 лет и гражданами, ограниченными судом в дееспособности (ст. 28, 26, 29, 32, 33 Гражданского кодекса РФ);

• Правовой статус опекунов и попечителей определяется Федеральным законом от 24.04.2008 № 48-ФЗ «Об опеке и попечительстве» (в ред. от 29.09.2025).

Цели обработки:

• Подписание информированного добровольного согласия на медицинское вмешательство в отношении пациента, не достигшего возраста 15 лет (а в случае больных наркоманией — 16 лет), либо пациента, признанного недееспособным, если он по своему состоянию не способен дать согласие самостоятельно (ч. 2 ст. 20, ч. 2 ст. 54 Федерального закона от 21.11.2011 № 323-ФЗ);

• Заключение и исполнение договора на оказание платных медицинских услуг от имени пациента — несовершеннолетнего или недееспособного лица (п. 1 ст. 28, п. 1 ст. 26 ГК РФ);

• Получение информации о состоянии здоровья пациента, результатах обследований и лечения (п. 4 ч. 4 ст. 13, ч. 2 ст. 22 Федерального закона № 323-ФЗ);

• Принятие решений об отказе от медицинского вмешательства или о его прекращении (ч. 3 ст. 20 Федерального закона № 323-ФЗ);

• Предоставление согласия на разглашение сведений, составляющих врачебную тайну (ч. 3 ст. 13 Федерального закона № 323-ФЗ);

• Дача согласия на обработку персональных данных пациента — несовершеннолетнего или недееспособного лица (ч. 6 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ);

• Связь с законным представителем для информирования о записи на приём, результатах исследований, необходимости явки (СМС, e-mail, мессенджеры) — при наличии отдельного согласия на соответствующий вид связи.

Перечень обрабатываемых ПДн:

• ФИО законного представителя;

• Степень родства или характер отношения к пациенту (мать, отец, опекун, попечитель, усыновитель);

• Контактный телефон, e-mail;

• Документ, удостоверяющий личность законного представителя (серия, номер, кем и когда выдан);

• Документ, подтверждающий полномочия законного представителя:

— свидетельство о рождении пациента (для родителей);

— решение суда об усыновлении (для усыновителей);

— акт органа опеки и попечительства о назначении опекуном или попечителем (для опекунов и попечителей);

— решение суда о признании гражданина недееспособным или ограниченно дееспособным (при наличии);

• Сведения о состоянии здоровья пациента, диагнозе, результатах обследований и лечения — в объёме, передаваемом законному представителю в соответствии со ст. 13 и 22 Федерального закона № 323-ФЗ (специальная категория ПДн в части сведений о здоровье пациента, не о здоровье самого представителя).

Особенности получения согласия:

• Пациенты в возрасте до 14 лет. Все согласия — на медицинское вмешательство, на обработку ПДн, на разглашение врачебной тайны — даёт законный представитель (родитель, усыновитель, опекун). Согласие на обработку ПДн оформляется отдельным документом в соответствии с ч. 1 и ч. 4 ст. 9 Федерального закона № 152-ФЗ. Оператор обязан проверить полномочия представителя (свидетельство о рождении, акт органа опеки).

• Пациенты в возрасте от 14 до 15 лет. Согласие на обработку ПДн оформляется от имени законного представителя отдельным документом. Информированное добровольное согласие на медицинское вмешательство также даёт законный представитель (ч. 2 ст. 20, ч. 2 ст. 54 Федерального закона № 323-ФЗ). Несовершеннолетний может быть ознакомлен с информацией о состоянии своего здоровья в доступной форме (п. 5 ч. 1 ст. 54 Федерального закона № 323-ФЗ).

• Пациенты в возрасте от 15 до 18 лет (а больные наркоманией — от 16 до 18 лет). Несовершеннолетний вправе самостоятельно давать информированное добровольное согласие на медицинское вмешательство и отказываться от него (ч. 2 ст. 54 Федерального закона № 323-ФЗ), за исключением случаев, предусмотренных ч. 2 и ч. 9 ст. 20 того же закона. Однако согласие на обработку ПДн оформляется по общему правилу от имени законного представителя, поскольку полная дееспособность наступает с 18 лет (ч. 1 ст. 21 ГК РФ); исключение — эмансипированные несовершеннолетние (ст. 27 ГК РФ) и несовершеннолетние, вступившие в брак до 18 лет (ч. 2 ст. 21 ГК РФ), которые дают согласие самостоятельно.

• Пациенты, признанные судом недееспособными. Все согласия даёт опекун на основании решения суда и акта органа опеки и попечительства. Если недееспособный гражданин по своему состоянию способен выразить волю, его мнение учитывается, но юридическое значение имеет согласие опекуна (ч. 2 ст. 20 Федерального закона № 323-ФЗ).

• Пациенты, ограниченные судом в дееспособности. Согласие на медицинское вмешательство и обработку ПДн даёт сам гражданин с письменного согласия попечителя (ст. 30 ГК РФ).

Передача сведений законному представителю без отдельного согласия: В случаях, предусмотренных п. 4 ч. 4 ст. 13 Федерального закона № 323-ФЗ, Оператор информирует одного из родителей или иного законного представителя несовершеннолетнего, не достигшего возраста 15 лет (а больного наркоманией — 16 лет), о факте обращения за медицинской помощью, состоянии здоровья и диагнозе без отдельного согласия — в силу прямого указания закона.

Срок обработки:

• ПДн законного представителя, содержащиеся в медицинской документации пациента (включая ИДС, согласия на обработку ПДн, записи о консультациях), хранятся в составе медицинской документации пациента: 25 лет (бумажный носитель) или 50 лет (электронная медицинская карта в МИС) — в соответствии с Приказом Минздрава России от 03.08.2023 № 408;

• Согласие законного представителя на обработку ПДн, хранящееся отдельно от медицинской документации, — 3 года после истечения срока действия или отзыва (ст. 441 Перечня, утверждённого Приказом Росархива от 20.12.2019 № 236);

• ПДн законного представителя, не включённые в медицинскую документацию (контактные данные, использованные для связи о записи на приём), обрабатываются до достижения целей обработки, но не позднее достижения пациентом возраста 18 лет (прекращения основания для представительства) или до момента отзыва согласия;

• После прекращения представительства (совершеннолетие пациента, отмена опеки, лишение родительских прав и т. д.) ПДн законного представителя, не входящие в состав медицинской документации пациента, подлежат уничтожению в порядке, установленном разделом 8 настоящей Политики.

• КАТЕГОРИЯ 3: СОТРУДНИКИ (медицинский и административный персонал)

Цели обработки:

• Заключение и исполнение трудового договора, ведение кадрового делопроизводства (п. 2 ч. 1 ст. 6 152-ФЗ; ТК РФ);

• Начисление и выплата заработной платы, перечисление на банковский счёт работника (п. 2 ч. 1 ст. 6 152-ФЗ; ТК РФ);

• Исполнение требований налогового законодательства — НДФЛ, страховые взносы (п. 2 ч. 1 ст. 6 152-ФЗ; НК РФ);

• Передача данных в Социальный фонд России (СФР): форма ЕФС-1, сведения о трудовой деятельности (СЗВ-ТД, СТД-Р) (п. 2 ч. 1 ст. 6 152-ФЗ; Федеральный закон от 01.04.1996 № 27-ФЗ);

• Передача данных в ФНС (справки о доходах, расчёты по страховым взносам) (п. 2 ч. 1 ст. 6 152-ФЗ; НК РФ);

• Внесение сведений о медицинских и фармацевтических работниках в Федеральный регистр медицинских работников (ФРМР) — подсистему ЕГИСЗ — в течение 3 рабочих дней с момента получения информации от работника (ст. 91.1 ФЗ-323; Постановление Правительства РФ от 09.02.2022 № 140);

• Обеспечение прохождения периодической аккредитации специалистов — внесение и актуализация данных в ФРМР, согласование отчётов о профессиональной деятельности (Приказ Минздрава России от 28.10.2022 № 709н);

• Организация и проведение периодических медицинских осмотров, ведение личных медицинских книжек (электронных листков — ЭЛМК) в соответствии с санитарно-эпидемиологическим законодательством (ч. 2 ст. 10 152-ФЗ — обработка специальных категорий ПДн в медицинских целях без согласия);

• Обязательное размещение на официальном сайте клиники сведений о медицинских работниках: ФИО, должность, образование, квалификация, сведения об аккредитации/сертификате специалиста, срок действия, график приёма — без согласия работника, в исполнение прямой нормы закона (Приказ Минздрава России от 13.03.2025 № 118н; Постановление Конституционного Суда РФ от 25.05.2021 № 22-П);

• Размещение дополнительных сведений о сотрудниках на сайте клиники, в социальных сетях (фотографии, биографические справки, личные достижения, отзывы) — при наличии отдельного согласия на распространение ПДн (ст. 10.1 152-ФЗ);

• Обработка биометрических ПДн при использовании фотографий, отпечатков пальцев и иных данных для установления личности (системы контроля и управления доступом, пропускной режим) — при наличии отдельного согласия (ст. 11 152-ФЗ);

• Передача ПДн по запросу государственных органов (прокуратура, Роскомнадзор, МВД, Росздравнадзор, ГИТ) — в случаях, предусмотренных законом, без согласия работника (п. 2 ч. 1 ст. 6 152-ФЗ).

Перечень обрабатываемых ПДн:

Базовые ПДн (обрабатываются у всех сотрудников на основании трудового законодательства, без согласия):

• ФИО, дата и место рождения;

• Адрес регистрации и фактического проживания;

• Контактный телефон, e-mail;

• Документ, удостоверяющий личность (серия, номер, кем и когда выдан);

• СНИЛС;

• ИНН (для целей налогового учёта; не запрашивается как обязательный документ при приёме на работу в соответствии со ст. 65 ТК РФ, но используется работодателем для исполнения обязанностей налогового агента);

• Сведения об образовании, квалификации, повышении квалификации;

• Сведения о трудовой деятельности (трудовой стаж, предыдущие места работы);

• Сведения об аккредитации специалиста, сертификате специалиста (для медицинских и фармацевтических работников);

• Документы воинского учёта (для военнообязанных);

• Семейное положение, сведения о несовершеннолетних детях (для предоставления налоговых вычетов, пособий, гарантий по ТК РФ);

• Банковские реквизиты для перечисления заработной платы;

• Сведения о состоянии здоровья — результаты периодических медицинских осмотров, данные личных медицинских книжек (ЭЛМК) — специальная категория ПДн, обрабатывается без согласия в целях оказания медицинской помощи и обеспечения санитарно-эпидемиологического благополучия (ч. 2 ст. 10 152-ФЗ).

Целевые ПДн (обрабатываются только при наличии отдельного согласия):

• Фотографии, аудиозаписи, видеозаписи — для размещения на сайте клиники, в социальных сетях, в рекламных материалах (согласие на распространение ПДн по ст. 10.1 152-ФЗ);

• Фотографии, отпечатки пальцев, иные биометрические характеристики — для установления личности в системах контроля и управления доступом (отдельное согласие на обработку биометрических ПДн по ст. 11 152-ФЗ);

• Копии личных документов (паспорт, СНИЛС, дипломы, свидетельства) — хранятся в личном деле работника. Работодатель вправе хранить копии при наличии конкретной, заранее определённой и законной цели. Хранение копий без обоснованной цели не допускается даже при наличии согласия (ч. 2, 5 ст. 5 152-ФЗ; судебная практика). При отсутствии необходимости копии подлежат возврату работнику или уничтожению.

Правовое основание обработки:

Обработка ПДн сотрудников в рамках трудовых отношений осуществляется без согласия — на основании трудового законодательства и иных федеральных законов (п. 2 ч. 1 ст. 6 152-ФЗ). Отдельное согласие требуется только для:

• распространения ПДн (ст. 10.1 152-ФЗ);

• обработки биометрических ПДн (ч. 1 ст. 11, ч. 4 ст. 9 152-ФЗ);

• обработки ПДн в целях, не связанных с трудовыми отношениями (например, участие в рекламных проектах клиники).

Срок обработки:

в течение срока действия трудового договора с последующим хранением в соответствии с архивным законодательством. Сроки хранения установлены:

• документы по личному составу (трудовые договоры, дополнительные соглашения, личные дела, личные карточки по форме Т-2, приказы о приёме, переводе, увольнении, поощрении, аттестации, оплате труда, лицевые счета работников) — 50 лет для документов, законченных делопроизводством после 1 января 2003 года, и 75 лет для документов, законченных делопроизводством до 1 января 2003 года (ст. 22.1 Федерального закона от 22.10.2004 № 125-ФЗ; ст. 434, 444, 445 Перечня, утверждённого Приказом Росархива от 20.12.2019 № 236);

• согласия на обработку ПДн (на распространение, на биометрию) — 3 года после истечения срока действия согласия или его отзыва, если хранятся отдельно от личного дела; если согласие включено в состав личного дела — 50/75 лет как часть личного дела (ст. 441 Перечня, утверждённого Приказом Росархива от 20.12.2019 № 236);

• приказы о дисциплинарных взысканиях — 3 года (подп. «д» ст. 434 Перечня);

• приказы о предоставлении ежегодных оплачиваемых отпусков, учебных отпусков, о направлении в командировку — 5 лет (при вредных и (или) опасных условиях труда — 50/75 лет) (ст. 434 Перечня);

• графики отпусков — 3 года после окончания срока их действия (ст. 453 Перечня);

• табели учёта рабочего времени — 5 лет (при вредных и (или) опасных условиях труда — 50/75 лет) (ст. 402 Перечня);

• документы периодических медицинских осмотров сотрудников — хранятся в соответствии со сроками, установленными Перечнем, утверждённым Приказом Росархива от 20.12.2019 № 236, и Приказом Минздрава России от 03.08.2023 № 408;

• личные медицинские книжки — хранятся у работодателя в течение срока трудовой деятельности; при увольнении выдаются работнику. С 01.09.2026 осуществляется переход на электронные личные медицинские книжки (ЭЛМК); бумажные медкнижки, выданные до этой даты, действуют до истечения срока внесённых в них медосмотров;

• сведения о трудовой деятельности по формам СЗВ-ТД и СТД-Р — 50/75 лет (ст. 450 Перечня);

• невостребованные трудовые книжки и их дубликаты — хранятся до востребования; невостребованные — 50/75 лет (ст. 449 Перечня).

• Отсчёт сроков хранения производится с 1 января года, следующего за годом, в котором документ был последний раз использован в делопроизводстве (п. 4.1 Инструкции, утверждённой Приказом Росархива от 20.12.2019 № 237).

• ПДн, не относящиеся к документам по личному составу (контактные данные, сведения о квалификации и образовании, не включённые в личное дело), обрабатываются до достижения целей обработки, но не позднее 3 лет после увольнения сотрудника. По истечении этого срока такие ПДн подлежат уничтожению или обезличиванию, если иное не установлено федеральным законом.

• Сведения о сотруднике, переданные в ФРМР, актуализируются работодателем в течение 3 рабочих дней с момента изменений. При увольнении работодатель обязан указать в ФРМР причину увольнения. Срок хранения сведений в ФРМР определяется законодательством о ЕГИСЗ и не зависит от волеизъявления работодателя.

• Согласие на распространение ПДн (фото на сайте, соцсети, видеоинтервью) действует до момента отзыва. После отзыва согласия Оператор обязан прекратить распространение ПДн и удалить соответствующие материалы в течение 3 рабочих дней (ч. 13 ст. 10.1 152-ФЗ).

• КАТЕГОРИЯ 4: ПОСЕТИТЕЛИ САЙТА

Категория субъектов: Пользователи, посещающие официальный сайт Оператора по адресу https://lider-medicina.ru/ , а также лица, заполняющие формы обратной связи, онлайн-записи на приём и иные электронные формы на сайте.

Цели обработки:

• Обеспечение технического функционирования сайта — корректное отображение страниц, навигация, сохранение сессии, защита от несанкционированного доступа и компьютерных атак (п. 2 ч. 1 ст. 6 152-ФЗ — исполнение обязанностей, установленных законодательством об информационной безопасности; согласие не требуется);

• Анализ посещаемости и улучшение качества сервиса — сбор статистики о посещениях, источниках трафика, поведении пользователей на сайте с использованием систем веб-аналитики (Яндекс.Метрика) — при наличии отдельного согласия на обработку аналитических cookie (п.1 ч. 1 ст. 6, ч. 1 ст. 9 152-ФЗ);

• Обработка данных из форм обратной связи и онлайн-записи — обработка обращений, направление ответов, запись на приём (п. 5 ч. 1 ст. 6 152-ФЗ — исполнение договора/публичной оферты);

• Направление информационных сообщений — уведомления о записи на приём, результатах исследований, изменениях в графике работы (п. 5 ч. 1 ст. 6 152-ФЗ — в рамках исполнения договора на оказание услуг; согласие не требуется);

• Направление рекламных и маркетинговых сообщений — акции, специальные предложения, рассылки о новых услугах — при наличии двух отдельных согласий: согласия на обработку ПДн (ч. 1 ст. 9 152-ФЗ) и согласия на получение рекламы (ч. 1 ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»).

Перечень обрабатываемых ПДн (по категориям):

1. Технические данные (обрабатываются без согласия — для функционирования и безопасности сайта):

• IP-адрес;

• Дата и время посещения;

• Тип браузера, операционная система, тип устройства (User-Agent);

• Запрошенные URL-адреса страниц;

• Источник перехода (Referer);

• Данные серверных лог-файлов;

• Технические cookie (сессионные идентификаторы, токены авторизации) — обеспечивают базовую работу сайта, удаляются при закрытии браузера.

2. Аналитические данные (обрабатываются только при наличии отдельного согласия):

• Аналитические cookie-файлы (включая идентификаторы Яндекс.Метрики: _ym_uid, _ym_d, _ym_isad и иные);

• Данные о посещённых страницах, глубина просмотра, время на сайте;

• Источник трафика, поисковые запросы, UTM-метки;

• Поведенческие данные (клики, прокрутка, взаимодействия с элементами) — в том числе функция Вебвизор (с техническим скрытием содержимого полей форм);

• Приблизительное географическое местоположение (определяется по IP-адресу);

• Сведения о браузере, устройстве, разрешении экрана, языке.

3. Данные из форм обратной связи и онлайн-записи (обрабатываются на основании договора или согласия):

• ФИО;

• Контактный телефон;

• E-mail;

• Содержание обращения (текст сообщения, выбранная услуга, желаемая дата и время приёма).

Поручение обработки данных провайдерам сервисов:

• При использовании сервиса веб-аналитики «Яндекс.Метрика» (предоставляется ООО «ЯНДЕКС», ОГРН 1027700229193, адрес: 119021, г. Москва, ул. Л. Толстого, 16) данные посетителей (IP-адрес, cookie-идентификаторы, данные о браузере и устройстве, поведенческая статистика) обрабатываются ООО «ЯНДЕКС» по поручению и от имени Оператора на основании договора поручения обработки в соответствии с ч. 3 ст. 6 152-ФЗ. Обработка осуществляется только после получения согласия пользователя на аналитические cookie. Данные хранятся на серверах на территории Российской Федерации. Оператор обеспечивает техническое скрытие содержимого полей форм от записи и передачи в Яндекс.Метрику (функция Вебвизор);

• Использование иных сторонних сервисов, устанавливающих cookie (виджеты соцсетей, онлайн-чат, карты), осуществляется при наличии отдельного информирования и согласия. Оператор не использует сторонние сервисы, серверы которых расположены за пределами Российской Федерации (см. раздел 10 настоящей Политики).

• Оператор не передаёт ПДн посетителей сайта маркетинговым агентствам, рекламным сетям или иным лицам, не указанным в настоящем разделе.

Срок обработки: до момента отзыва согласия или достижения целей обработки.

• КАТЕГОРИЯ 5: СОИСКАТЕЛИ

Цели обработки:

• Рассмотрение кандидатов на вакантные должности;

• Связь с соискателями.

Перечень ПДн:

• ФИО, контактный телефон, e-mail;

• Сведения об образовании и опыте работы.

Срок обработки: до момента отзыва согласия или закрытия вакансии, не более 6 месяцев с момента получения резюме, если иное не согласовано с соискателем.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДн

3.1. Оператор обрабатывает ПДн на основании правовых оснований, предусмотренных ч. 1 ст. 6, ч. 2 ст. 10, ст. 10.1 и ст. 11 Федерального закона № 152-ФЗ. Применение конкретного основания зависит от категории субъекта ПДн и цели обработки. Локальные нормативные акты Оператора не являются самостоятельным правовым основанием обработки ПДн — они определяют внутренний порядок организации обработки, назначения ответственных лиц и применения мер безопасности в рамках установленных законом оснований.

3.2. Для пациентов (Категория 1):

Цель обработки	Правовое основание	Норма
Заключение и исполнение договора на оказание платных медицинских услуг в амбулаторных условиях (ФИО, дата рождения, контактный телефон, данные документа, удостоверяющего личность). Адрес регистрации предоставляется добровольно только при необходимости вызова врача на дом, оформления справки для социального налогового вычета или почтовой отправки документов	Исполнение договора, стороной которого является субъект ПДн	п. 5 ч. 1 ст. 6 152-ФЗ
Оказание медицинской помощи, установление диагноза, ведение медицинской документации (сведения о состоянии здоровья — специальная категория ПДн)	Обработка специальных категорий ПДн в медико-профилактических целях лицом, профессионально занимающимся медицинской деятельностью	п. 4 ч. 2 ст. 10 152-ФЗ; ст. 13, 78 ФЗ-323
Передача обезличенных сведений в ЕГИСЗ	Исполнение обязанностей, установленных законодательством	ст. 91.1, 94 ФЗ-323; Постановление Правительства РФ от 09.02.2022 № 140
Передача персонализированных сведений в ЕГИСЗ (регистрация электронных медицинских документов в РЭМД с использованием СНИЛС)	Исполнение обязанностей, установленных законодательством, при наличии согласия пациента на обработку ПДн и добровольном предоставлении СНИЛС	ст. 91.1, 94  ФЗ-323; Постановление Правительства РФ от 09.02.2022 № 140; Приказ Минздрава России от 25.03.2026 № 209н; ч. 1 ст. 9 152-ФЗ (в части согласия на обработку ПДн)
Передача результатов исследований на COVID-19 в Роспотребнадзор	Исполнение обязанностей, установленных законодательством (при передаче положительных результатов согласие не требуется)	п. 2 ч. 1 ст. 6 152-ФЗ; Постановление Правительства РФ от 27.03.2021 № 452; СанПиН 3.3686-21
Передача данных в ТФОМС и страховые медицинские организации (ОМС/ДМС)	Исполнение обязанностей, установленных законодательством + договор ОМС/ДМС	ФЗ-326; п. 2 ч. 1 ст. 6 (для ОМС), п. 5 ч. 1 ст. 6 (для ДМС) 152-ФЗ
Передача ПДн аккредитованным лабораториям, диагностическим центрам, врачам-экспертам	Согласие субъекта ПДн на передачу третьему лицу — самостоятельному оператору (отдельный документ)	ч. 1 ст. 6, ч. 1 ст. 9 152-ФЗ
Оформление справки для социального налогового вычета (в части ИНН)	Исполнение договора + согласие (в части ИНН)	п. 5 ч. 1 ст. 6, ч. 1 ст. 9 152-ФЗ; ст. 219 НК РФ
Направление информационных сообщений о записи на приём, результатах исследований (в рамках исполнения договора)	Исполнение договора	п. 5 ч. 1 ст. 6 152-ФЗ
Направление рекламных и маркетинговых рассылок (СМС, e-mail, мессенджеры)	Согласие субъекта ПДн (отдельный документ) + согласие на получение рекламы	ч. 1 ст. 9, ч. 1 ст. 15 152-ФЗ; ч. 1 ст. 18 ФЗ-38
Размещение фото- и видеоматериалов, отзывов на сайте, в социальных сетях	Согласие на распространение ПДн (отдельный документ)	ст. 10.1 152-ФЗ; Приказ РКН от 24.02.2021 № 18
Использование фото, аудио, видео для установления личности (биометрия)	Согласие на обработку биометрических ПДн (отдельный документ)	ч. 1 ст. 11, ч. 4 ст. 9 152-ФЗ
Обработка ПДн с использованием медицинской информационной системы (МИС), предоставляемой третьим лицом по договору поручения	Поручение обработки лицом, действующим по поручению и от имени Оператора (не является передачей третьим лицам)	ч. 3 ст. 6 152-ФЗ; ст. 79 ФЗ-323
Передача результатов исследований по незащищённым каналам связи (e-mail, мессенджеры)	Согласие субъекта ПДн на способ передачи (отдельный документ)	ч. 1 ст. 9, ст. 19 152-ФЗ; ст. 13 ФЗ-323

3.3. Для законных представителей пациентов (Категория 2):

Цель обработки	Правовое основание	Норма
Подписание ИДС, договоров, согласий от имени несовершеннолетнего или недееспособного пациента	Исполнение обязанностей, установленных законодательством + полномочия законного представителя	ст. 20, 54 ФЗ-323; ст. 26, 28, 32, 33 ГК РФ; ст. 64 СК РФ; ч. 6 ст. 9, п. 2 ч. 1 ст. 6 152-ФЗ
Получение информации о состоянии здоровья пациента (до 15 лет, а больного наркоманией — до 16 лет)	Исполнение обязанностей, установленных законодательством (без согласия — прямое указание закона)	п. 4 ч. 4 ст. 13 ФЗ-323; п. 2 ч. 1 ст. 6 152-ФЗ
Получение информации о состоянии здоровья пациента (15–18 лет, а больного наркоманией — 16–18 лет)	Согласие самого несовершеннолетнего пациента	ч. 2, ч. 4 ст. 13 ФЗ-323; п. 1 ч. 1 ст. 6, ч. 1 ст. 9 152-ФЗ
Обработка ПДн самого законного представителя (ФИО, паспорт, документ полномочий, контактные данные)	Исполнение обязанностей, установленных законодательством (проверка полномочий) + исполнение договора (контактные данные) + согласие субъекта ПДн для целей, выходящих за рамки закона и договора (отдельный документ))	п. 2 ч. 1 ст. 6, п. 5 ч. 1 ст. 6, ч. 1 ст. 9 152-ФЗ
Информирование законного представителя о записи на приём, результатах исследований, необходимости явки (СМС, e-mail, мессенджеры)	Согласие субъекта ПДн (отдельный документ)	ч. 1 ст. 9, ч. 1 ст. 15 152-ФЗ

3.4. Для сотрудников (Категория 3):

Цель обработки	Правовое основание	Норма
Заключение и исполнение трудового договора, ведение кадрового делопроизводства	Исполнение обязанностей, установленных трудовым законодательством	п. 2 ч. 1 ст. 6 152-ФЗ; ТК РФ
Начисление и выплата заработной платы	Исполнение обязанностей, установленных законодательством	п. 2 ч. 1 ст. 6 152-ФЗ; ТК РФ, НК РФ
Исполнение требований налогового законодательства (НДФЛ, страховые взносы)	Исполнение обязанностей, установленных законодательством	п. 2 ч. 1 ст. 6 152-ФЗ; НК РФ
Передача данных в СФР (ЕФС-1, СЗВ-ТД, СТД-Р)	Исполнение обязанностей, установленных законодательством	п. 2 ч. 1 ст. 6 152-ФЗ; ФЗ от 01.04.1996 № 27-ФЗ
Передача данных в ФНС (справки о доходах, расчёты по страховым взносам)	Исполнение обязанностей, установленных законодательством	п. 2 ч. 1 ст. 6 152-ФЗ; НК РФ
Внесение сведений о медработниках в ФРМР	Исполнение обязанностей, установленных законодательством	п. 2 ч. 1 ст. 6 152-ФЗ; ст. 91.1 ФЗ-323; Постановление Правительства РФ от 09.02.2022 № 140
Обеспечение периодической аккредитации специалистов	Исполнение обязанностей, установленных законодательством	п. 2 ч. 1 ст. 6 152-ФЗ; Приказ Минздрава России от 28.10.2022 № 709н
Организация периодических медицинских осмотров, ведение медкнижек (ЭЛМК) — сведения о здоровье	Обработка специальных категорий ПДн в медицинских целях	п. 2 ч. 1 ст. 6, п. 4 ч. 2 ст. 10 152-ФЗ
Обязательное размещение сведений о медработниках на сайте (ФИО, должность, образование, квалификация, аккредитация, график приёма)	Исполнение обязанностей, установленных законодательством (без согласия)	п. 2 ч. 1 ст. 6 152-ФЗ; Приказ Минздрава России от 13.03.2025 № 118н; Постановление КС РФ от 25.05.2021 № 22-П
Размещение дополнительных сведений на сайте, в соцсетях (фото, биографические справки)	Согласие на распространение ПДн (отдельный документ)	ст. 10.1 152-ФЗ; Приказ РКН от 24.02.2021 № 18
Использование биометрии для установления личности (СКУД, пропускной режим)	Согласие на обработку биометрических ПДн (отдельный документ)	ч. 1 ст. 11, ч. 4 ст. 9 152-ФЗ
Передача ПДн по запросу государственных органов	Исполнение обязанностей, установленных законодательством (без согласия)	п. 2 ч. 1 ст. 6 152-ФЗ
Ведение воинского учёта военнообязанных сотрудников	Исполнение обязанностей, установленных законодательством	п. 2 ч. 1 ст. 6 152-ФЗ; Федеральный закон от 28.03.1998 № 53-ФЗ «О воинской обязанности и военной службе»

3.5. Для посетителей сайта (Категория 4):

Цель обработки	Правовое основание	Норма
Обеспечение безопасности сайта (IP-адрес, лог-файлы, User-Agent)	Исполнение обязанностей по обеспечению информационной безопасности	п. 2 ч. 1 ст. 6 152-ФЗ
Техническое функционирование сайта (сессионные cookie, токены авторизации)	Предоставление доступа к сайту по запросу пользователя	п. 5 ч. 1 ст. 6 152-ФЗ
Обработка данных из форм обратной связи и онлайн-записи (ФИО, телефон, e-mail)	Исполнение договора (публичной оферты)	п. 5 ч. 1 ст. 6 152-ФЗ
Анализ посещаемости с использованием систем веб-аналитики (аналитические cookie, Яндекс.Метрика)	Согласие субъекта ПДн (отдельный чекбокс в cookie-баннере)	п. 1 ч. 1 ст. 6, ч. 1 ст. 9 152-ФЗ
Направление информационных сообщений (запись на приём, результаты, изменения графика)	Исполнение договора	п. 5 ч. 1 ст. 6 152-ФЗ
Направление рекламных и маркетинговых рассылок (акции, спецпредложения)	Согласие субъекта ПДн + согласие на получение рекламы	п. 1 ч. 1 ст. 9, ч. 1 ст. 15 152-ФЗ; ч. 1 ст. 18 ФЗ-38

3.6. Для соискателей (Категория 5):

Цель обработки	Правовое основание	Норма
Рассмотрение кандидатов на вакантные должности, связь с соискателями	Согласие субъекта ПДн (отдельный документ)	п. 1 ч. 1 ст. 6, ч. 1 ст. 9 152-ФЗ

3.7. Согласие субъекта ПДн не требуется в случаях, прямо предусмотренных ч. 2 ст. 6 и ч. 2 ст. 10 Федерального закона № 152-ФЗ, в том числе:

обработка ПДн, необходимых в связи с осуществлением правосудия, исполнением судебного акта;

обработка ПДн в целях исполнения обязанностей, установленных федеральным законом (трудовое, налоговое, медицинское, санитарно-эпидемиологическое законодательство);

обработка специальных категорий ПДн (сведений о состоянии здоровья) в целях оказания медицинской помощи (ч. 2 ст. 10 152-ФЗ);

передача сведений о положительных результатах исследований на COVID-19 в Роспотребнадзор (Постановление Правительства РФ от 27.03.2021 № 452);

передача сведений законному представителю пациента до 15 лет о факте обращения и состоянии здоровья (п. 4 ч. 4 ст. 13 ФЗ-323).

3.8. Обработка ПДн осуществляется Оператором только на правовых основаниях, предусмотренных законодательством Российской Федерации. Перечень правовых оснований, применяемых Оператором на момент утверждения настоящей Политики, приведён в настоящем разделе. При изменении законодательства перечень актуализируется в порядке, установленном разделом 12.

4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

4.1. В целях обеспечения качества и полноты оказания медицинской помощи Оператор вправе передавать персональные данные Пациента, включая специальные категории (сведения о состоянии здоровья), третьим лицам — партнерам Оператора. Передача осуществляется на основании отдельного документа — согласия субъекта ПДн, оформленного в соответствии с требованиями ч. 1 и ч. 4 ст. 9 Федерального закона № 152-ФЗ (согласие оформляется отдельным документом, не может быть включено в текст договора или иные документы).

4.2. Категории третьих лиц, которым могут передаваться ПДн:

• Аккредитованные лабораторные комплексы — для проведения лабораторных исследований биоматериала, в том числе исследований, результаты которых подлежат передаче в ЕГИСЗ (в соответствии с Постановлением Правительства РФ от 09.02.2022 № 140 и Приказом Минздрава России от 25.03.2026 № 209н) и (или) в территориальные органы Роспотребнадзора (в соответствии с Постановлением Правительства РФ от 27.03.2021 № 452 и СанПиН 3.3686-21);

• Специализированные медицинские организации и диагностические центры — для дистанционной расшифровки инструментальных исследований (ФВД, ЭЭГ, ЭКГ, суточное мониторирование/холтер, СМАД, УЗИ, КТ, МРТ, рентгенография, функциональная диагностика);

• Врачи-эксперты и консультанты — для проведения консилиумов, получения «второго мнения»;

• Страховые медицинские организации — при обращении по полису ОМС/ДМС;

• Территориальные фонды ОМС и уполномоченные государственные органы — в случаях, предусмотренных законом;

4.3. Цели передачи ПДн третьим лицам:

• Проведение лабораторных, инструментальных и диагностических исследований;

• Дистанционная расшифровка и интерпретация результатов медицинских исследований;

• Получение экспертных заключений и консультаций профильных специалистов;

• Обеспечение преемственности и качества медицинской помощи;

• Исполнение обязанностей Оператора по передаче данных в ЕГИСЗ и государственные информационные системы в сфере здравоохранения.

4.4. Перечень передаваемых ПДн определяется исходя из цели передачи и категории получателя в соответствии с принципом минимизации (ч. 5 ст. 5 Федерального закона № 152-ФЗ). Передаче подлежат только те данные, которые необходимы для выполнения конкретной услуги:

Категория получателя	Передаваемые ПДн	ПДн, не подлежащие передаче
Аккредитованные лабораторные комплексы	ФИО, дата рождения, СНИЛС (при проведении исследований, подлежащих регистрации в ЕГИСЗ или передаче в Роспотребнадзор), сведения о состоянии здоровья, анамнез, жалобы, результаты обследований, биоматериал	Паспортные данные, ИНН, адрес регистрации, СНИЛС (если исследование не требует регистрации в ЕГИСЗ)
Специализированные медорганизации и диагностические центры	ФИО, дата рождения, сведения о состоянии здоровья, анамнез, жалобы, файлы исследований (ЭКГ, холтер, УЗИ, снимки КТ/МРТ/рентгена в форматах DICOM/JPEG)	Паспортные данные, ИНН, СНИЛС, адрес регистрации
Врачи-эксперты и консультанты	ФИО, дата рождения, сведения о состоянии здоровья, анамнез, жалобы, результаты обследований	Паспортные данные, ИНН, СНИЛС, адрес регистрации, контактный телефон
Страховые медицинские организации	ФИО, дата рождения, СНИЛС, полис ОМС/ДМС, сведения о страховом случае и оказанной медицинской помощи	Паспортные данные (за исключением случаев, прямо предусмотренных законом), ИНН
Территориальные фонды ОМС и госорганы	ПДн в объёме, установленном соответствующим федеральным законом или нормативным актом	Данные, не предусмотренные требованиями соответствующего органа

Передача иных ПДн, не указанных в таблице для соответствующей категории получателя, не осуществляется. Принцип минимизации соблюдается строго: объём передаваемых данных ограничен целью выполнения конкретной услуги.

4.5. Условия передачи:

• Наличие отдельного документа — согласия Пациента (или его законного представителя) на передачу ПДн конкретным категориям третьих лиц, оформленного в соответствии с ч. 1 и ч. 4 ст. 9 Федерального закона № 152-ФЗ;

• Наличие между Оператором и третьим лицом договора, содержащего условие о конфиденциальности и обязанности по обеспечению безопасности ПДн в соответствии с ч. 3 ст. 6 и ст. 19 Федерального закона № 152-ФЗ;

• Передача осуществляется с использованием защищённых каналов связи (шифрование, защищённые медицинские порталы, личный кабинет МИС), с применением средств криптографической защиты информации, сертифицированных ФСТЭК России и (или) ФСБ России;

• Третье лицо обязано не разглашать полученные ПДн и использовать их исключительно для заявленных целей;

• Третье лицо, выступающее самостоятельным оператором ПДн, обязано обеспечить хранение обрабатываемых ПДн в базах данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Федерального закона № 152-ФЗ).

4.6. Оператор не передаёт ПДн в коммерческих целях, маркетинговым агентствам, производителям лекарственных препаратов или иным лицам, не участвующим в процессе оказания медицинской помощи Пациенту.

4.7. Пациент вправе в любой момент отозвать согласие на передачу ПДн третьим лицам, направив письменное заявление Оператору. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его получения, и не прекращает хранение медицинской документации в сроки, установленные законодательством РФ, а также передачу данных в ЕГИСЗ и государственные органы в случаях, предусмотренных законом.

4.8. Передача сведений в ЕГИСЗ осуществляется Оператором в соответствии со ст. 91.1 и 94 Федерального закона от 21.11.2011 № 323-ФЗ и Положением о единой государственной информационной системе в сфере здравоохранения, утверждённым Постановлением Правительства РФ от 09.02.2022 № 140.

 Передача осуществляется в двух режимах:

• Обезличенные сведения — о лицах, которым оказывается медицинская помощь, обезличенные в порядке, установленном Министерством здравоохранения Российской Федерации по согласованию с Роскомнадзором (ст. 94 Федерального закона № 323-ФЗ, подпункт «ж» пункта 3 Положения о ЕГИСЗ);

• Персонализированные сведения — медицинская документация и сведения о состоянии здоровья гражданина, предоставленные с согласия гражданина (его законного представителя), в том числе при регистрации электронных медицинских документов в РЭМД ЕГИСЗ с использованием СНИЛС пациента в соответствии с Приказом Минздрава России от 25.03.2026 № 209н (подпункт «е» пункта 3 Положения о ЕГИСЗ).

Передача персонализированных сведений в ЕГИСЗ осуществляется при наличии согласия пациента на обработку ПДн. Передача обезличенных сведений осуществляется без согласия в силу прямого указания закона. Передача данных в ЕГИСЗ не является передачей ПДн третьим лицам в смысле ст. 6 Федерального закона № 152-ФЗ, поскольку ЕГИСЗ является государственной информационной системой, оператором которой выступает Министерство здравоохранения Российской Федерации.

4.9. Передача и обработка персональных данных в медицинской информационной системе (МИС)

• Оператор использует медицинскую информационную систему (МИС) для ведения медицинской документации, учёта оказанных услуг, формирования и передачи структурированных электронных медицинских документов (СЭМД) в ЕГИСЗ и иные государственные информационные системы в сфере здравоохранения.
• В МИС обрабатываются следующие категории персональных данных:
• сведения о пациенте (ФИО, дата рождения, адрес, контактные данные, данные документа, удостоверяющего личность);
• сведения о состоянии здоровья, диагнозах, результатах обследований и лечения (специальная категория ПДн по ст. 10 152‑ФЗ);
• идентификаторы, необходимые для интеграции с ЕГИСЗ (СНИЛС, номер полиса ОМС/ДМС — при наличии);
• иные данные, необходимые для оказания медицинской помощи и формирования отчётности.
• Правовое основание обработки ПДн в МИС:
• оказание медицинской помощи и ведение медицинской документации — п. 4 ч. 2 ст. 10 Федерального закона № 152‑ФЗ;
• исполнение обязанностей по передаче сведений в ЕГИСЗ и иные ГИС — ст. 91.1, 94 Федерального закона № 323‑ФЗ, Постановление Правительства РФ от 09.02.2022 № 140;
• заключение и исполнение договора на оказание платных медицинских услуг — п. 5 ч. 1 ст. 6 Федерального закона № 152‑ФЗ.
• поручение обработки ПДн провайдерам облачных МИС осуществляется на основании отдельного письменного согласия пациента (или его законного представителя), оформленного в соответствии с ч. 1 и ч. 4 ст. 9 Федерального закона № 152-ФЗ
• Передача ПДн в МИС осуществляется:
• при первичном обращении пациента — на основании предоставленных пациентом сведений и данных, необходимых для идентификации и оказания медицинской помощи;
• в процессе оказания медицинской помощи — в виде результатов исследований, заключений, назначений и иной медицинской информации, формируемой медицинскими работниками;
• для целей передачи в ЕГИСЗ — в форме СЭМД в соответствии с требованиями Постановления Правительства РФ № 140 и Приказа Минздрава России от 25.03.2026 № 209н.
• Технические и организационные меры защиты ПДн в МИС:
• размещение МИС и баз данных на территории Российской Федерации;
• разграничение прав доступа к ПДн на основе ролей пользователей (врач, администратор, регистратор и т. п.);
• аутентификация пользователей с использованием уникальных учётных записей и паролей либо иных средств (в т. ч. двухфакторная аутентификация);
• шифрование данных при передаче и хранении в соответствии с требованиями ФСТЭК России и ФСБ России;
• регистрация событий доступа и изменений в журналах аудита (логирование действий пользователей);
• регулярное резервное копирование данных и обеспечение их восстановления;
• контроль целостности и доступности данных, защита от несанкционированного доступа и компьютерных атак.
• Указанные меры реализуются в соответствии с приказом ФСТЭК России, устанавливающим состав и содержание организационных и технических мер по обеспечению безопасности ПДн.
• Передача ПДн между компонентами МИС и внешними системами (в т. ч. в ЕГИСЗ) осуществляется по защищённым каналам связи с применением средств криптографической защиты информации, сертифицированных ФСТЭК России и/или ФСБ России.
• Сроки хранения ПДн в МИС:
• сведения о состоянии здоровья и медицинская документация — в соответствии с установленными законодательством сроками хранения медицинской документации;
• иные ПДн (контактные данные, сведения для идентификации) — до достижения целей обработки либо до отзыва согласия (если обработка основана на согласии), с учётом требований архивного законодательства.
• Доступ к ПДн в МИС предоставляется только уполномоченным работникам Оператора, которым эти данные необходимы для выполнения своих должностных обязанностей. Работники обязаны соблюдать конфиденциальность ПДн и врачебную тайну, а также требования законодательства о защите ПДн. Факт предоставления доступа и его прекращение фиксируются в журнале учёта прав доступа.
• В случае прекращения использования МИС либо перехода на другую МИС Оператор обеспечивает:
• сохранность и защиту ПДн на всех этапах миграции данных;
• удаление ПДн из прежней МИС либо их обезличивание в соответствии с законодательством;
• документальное оформление процесса миграции и уничтожения данных.

5. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ

5.1. Согласие на обработку ПДн принимается субъектом ПДн свободно, своей волей и в своём интересе и должно быть предметным, конкретным, информированным, сознательным и однозначным (ч. 1 ст. 9 152-ФЗ). Молчание или бездействие субъекта ПДн не считается согласием.

5.2. Согласие оформляется отдельным документом — отдельно от договора, информированного добровольного согласия на медицинское вмешательство, пользовательского соглашения, оферты, анкеты, заявления и иных документов, которые подтверждает или подписывает субъект ПДн (ч. 1 ст. 9 152-ФЗ в ред. Федерального закона от 24.06.2025 № 156-ФЗ). Включение согласия в текст иных документов не допускается.

5.3. Обязательные реквизиты согласия.

Согласие в письменной форме (на бумажном носителе или в форме электронного документа, подписанного электронной подписью) должно содержать (ч. 4 ст. 9 152-ФЗ):

• ФИО, адрес субъекта ПДн, номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе (при получении согласия от законного представителя — также реквизиты документа, подтверждающего полномочия);

• Наименование или ФИО и адрес оператора, получающего согласие;

• Наименование или ФИО и адрес лица, осуществляющего обработку по поручению оператора (если обработка поручается);

• Цель обработки — одна конкретная цель (формулировки общего характера, такие как «для любых целей оператора», не допускаются);

• Перечень обрабатываемых ПДн, на обработку которых даётся согласие;

• Перечень действий с ПДн, на совершение которых даётся согласие, общее описание используемых способов обработки;

• Срок действия согласия — конкретная дата, период или событие (формулировка «бессрочно» не соответствует требованиям закона);

• Способ отзыва согласия;

• Подпись субъекта ПДн (на бумажном носителе — собственноручная, в электронной форме — электронная подпись либо иное действие, позволяющее подтвердить факт получения согласия).

Согласие, не содержащее хотя бы одного из указанных реквизитов, является недействительным.

5.4. Для пациентов (Категория 1):

5.4.1. Порядок обработки базовых ПДн и сведений о состоянии здоровья.

При обращении пациента за медицинской помощью Оператор обрабатывает следующие данные на основании закона — без оформления отдельного согласия по 152-ФЗ:

а) Базовые персональные данные (ФИО, дата рождения, контактный телефон, данные документа, удостоверяющего личность) — обрабатываются в целях заключения и исполнения договора на оказание платных медицинских услуг на основании п. 5 ч. 1 ст. 6 152-ФЗ. Пациент добровольно предоставляет эти сведения при оформлении договора; отдельное согласие на их обработку не требуется, поскольку обработка необходима для исполнения договора, стороной которого является сам пациент. Адрес регистрации и фактического проживания относится к целевым ПДн предоставляется добровольно и запрашивается только при наличии соответствующей цели (вызов врача на дом, почтовая рассылка документов, оформление справки для налогового вычета.

б) Сведения о состоянии здоровья, диагнозе, результатах обследований и лечении (специальная категория ПДн) — обрабатываются в медико-профилактических целях, в целях установления диагноза и оказания медицинской помощи на основании п. 4 ч. 2 ст. 10 152-ФЗ. Обработка осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну в соответствии со ст. 13 ФЗ-323. Отдельное согласие на обработку специальных категорий ПДн в этих целях не требуется.

в) Правовое значение ИДС. Информированное добровольное согласие на медицинское вмешательство (ИДС), оформляемое в соответствии со ст. 20 ФЗ-323 и Приказом Минздрава России от 12.11.2021 № 1051н, является обязательным документом для проведения медицинского вмешательства. ИДС подтверждает, что пациент понимает характер, цели, риски и последствия вмешательства и добровольно соглашается на него. ИДС не заменяет согласие на обработку ПДн в смысле 152-ФЗ и не поглощает его — это самостоятельный документ с самостоятельной правовой природой. Однако в совокупности с договором ИДС означает, что пациент добровольно и осознанно предоставляет клинике свои данные (включая сведения о здоровье) для оказания ему медицинской помощи.

г) Идентификация пациента. В соответствии со ст. 20 ФЗ-323 и п. 23 Правил предоставления платных медицинских услуг (Постановление Правительства РФ от 30.05.2026 № 659) Оператор обязан идентифицировать пациента до начала оказания медицинских услуг. Для этого пациент (или его законный представитель) предъявляет документ, удостоверяющий личность. При обращении в отношении несовершеннолетнего пациента дополнительно предъявляется свидетельство о рождении (для подтверждения родства и полномочий законного представителя). Проверка данных документа является обязательной процедурой, предусмотренной законом, и осуществляется на основании п. 5 ч. 1 ст. 6 (исполнение договора) и п. 4 ч. 2 ст. 10 (медицинские цели) 152-ФЗ. Отдельное согласие на обработку данных документа, удостоверяющего личность, не требуется.

д) Последствия отказа от предоставления данных. Пациент вправе отказаться от предоставления отдельных сведений или подписания согласий, необходимость которых не установлена законом. Однако в этом случае:

• Отказ от предъявления документа, удостоверяющего личность (или свидетельства о рождении ребёнка) — Оператор вправе отказать в оказании плановой медицинской помощи, поскольку без идентификации пациента невозможно надлежащим образом оформить ИДС и договор, что является обязательным условием оказания медицинских услуг (ст. 20 ФЗ-323, Постановление № 659). В экстренных случаях медицинская помощь оказывается без идентификации (ст. 11, ч. 8 ст. 20 ФЗ-323);

• Отказ от предоставления контактных данных (телефон, e-mail) — не препятствует оказанию медицинской помощи, но Оператор не сможет направлять пациенту уведомления о записи на приём и результатах исследований;

• Отказ от предоставления адреса регистрации/проживания — не препятствует оказанию медицинской помощи в стенах клиники и заключению договора на амбулаторный приём. При этом Оператор не сможет организовать вызов врача на дом и направлять документы по почте (документы будут выдаваться только лично в руки или в электронном виде при наличии согласия на способ передачи);

• Отказ от подписания отдельного согласия на обработку ПДн по 152-ФЗ (когда оно не является обязательным по закону) — не является основанием для отказа в оказании медицинской помощи. В этом случае обработка базовых ПДн и сведений о здоровье продолжается на основании закона (п. 5 ч. 1 ст. 6, п. 4 ч. 2 ст. 10 152-ФЗ). Оператор фиксирует факт отказа подписания согласия в медицинской документации;

• Отказ от подписания ИДС на медицинское вмешательство — Оператор не вправе проводить медицинское вмешательство, за исключением случаев, предусмотренных ч. 9 ст. 20 ФЗ-323 (экстренные ситуации, опасные для окружающих заболевания и др.).

5.4.2. Отсутствие отдельного согласия на обработку базовых ПДн не означает, что клиника обрабатывает данные без ведома пациента. Пациент добровольно обращается в клинику, добровольно подписывает договор и добровольно сообщает свои данные для исполнения этого договора. Подписание договора и предоставление данных по своей инициативе является самостоятельным правовым основанием обработки, предусмотренным законом (п. 5 ч. 1 ст. 6 152-ФЗ). Отдельное согласие по ст. 9 152-ФЗ в этом случае не оформляется, поскольку закон не требует дублирующего документа для той обработки, которая уже основана на договоре.

5.4.3. Случаи, когда согласие на обработку ПДн обязательно.

Отдельное согласие по 152-ФЗ (оформляемое отдельным документом в соответствии с ч. 1 и 4 ст. 9) обязательно в следующих случаях:

Вид согласия	Цель	Почему требуется	Правовое основание
Согласие на передачу ПДн третьим лицам (аккредитованным лабораториям, диагностическим центрам, врачам-экспертам)	Передача данных пациента сторонним организациям для проведения исследований, расшифровки, «второго мнения»	Третье лицо, не являющееся стороной договора с пациентом, становится самостоятельным оператором ПДн — требуется согласие на передачу	ч. 3 ст. 6, ч. 1 ст. 9 152-ФЗ
Согласие на распространение ПДн	Публикация фото/видео, отзывов на сайте, в соцсетях, на территории клиники	Распространение (доступ неограниченному кругу лиц) всегда требует отдельного согласия	ст. 10.1 152-ФЗ; Приказ РКН от 24.02.2021 № 18
Согласие на рекламные рассылки (СМС, e-mail, мессенджеры)	Маркетинговые и информационные рассылки, не связанные с исполнением договора	Обработка ПДн для продвижения товаров и услуг требует предварительного согласия; одновременно требуется согласие на получение рекламы по ФЗ-38	ч. 1 ст. 15 152-ФЗ; ч. 1 ст. 18 ФЗ-38
Согласие на обработку биометрических ПДн	Использование фото, аудио, видео для установления личности	Биометрические ПДн требуют отдельного письменного согласия	ч. 1 ст. 11, ч. 4 ст. 9 152-ФЗ
Согласие на обработку ИНН	Оформление справки для социального налогового вычета	ИНН не требуется для оказания медицинских услуг; его обработка — отдельная цель, выходящая за рамки договора	ч. 1 ст. 9 152-ФЗ
Согласие на передачу результатов исследований по незащищённым каналам связи (e-mail, мессенджеры)	Отправка пациенту результатов анализов на e-mail или в мессенджер	Передача специальных категорий ПДн по открытым каналам требует согласия пациента на способ передачи	ч. 1 ст. 9, ст. 19 152-ФЗ; ст. 13 ФЗ-323

Каждое согласие оформляется отдельным документом — объединение нескольких целей в одном согласии не допускается (ч. 1 ст. 9 152-ФЗ в ред. 156-ФЗ).

5.4.4. Передача данных в государственные информационные системы.

Передача обезличенных данных в ЕГИСЗ, а также данных в ТФОМС и Роспотребнадзор осуществляется без согласия пациента — на основании прямого указания закона (ст. 91.1, 94 ФЗ-323; Постановление Правительства РФ от 09.02.2022 № 140; Постановление Правительства РФ от 27.03.2021 № 452; СанПиН 3.3686-21). Указанные передачи не являются передачей «третьим лицам» в смысле ст. 6 152-ФЗ и не требуют оформления согласия по 152-ФЗ. Передача персонализированных данных в ЕГИСЗ (регистрация электронных медицинских документов в РЭМД) осуществляется при наличии согласия пациента на обработку ПДн и добровольном предоставлении СНИЛС.

5.4.5. Отказ пациента от дачи согласия на обработку ПДн, получение которого требуется законом, не является основанием для отказа в оказании медицинской помощи, за исключением случаев, когда обработка необходима для исполнения договора и пациент отказывается предоставить данные, без которых оказание услуги невозможно (ч. 1 ст. 9, п. 5 ч. 1 ст. 6 152-ФЗ; ст. 20 ФЗ-323).

5.5. Для законных представителей пациентов (Категория 2):

5.5.1. Согласие на обработку ПДн пациента, не достигшего 14 лет, а также пациента, признанного судом недееспособным, даётся законным представителем — отдельным документом, оформленным в соответствии с ч. 4 ст. 9 152-ФЗ. Оператор обязан проверить полномочия представителя (свидетельство о рождении пациента — для родителей; решение суда об усыновлении — для усыновителей; акт органа опеки и попечительства — для опекунов и попечителей; решение суда о признании недееспособным — при наличии).

5.5.2. Для пациентов в возрасте от 14 до 18 лет (а больных наркоманией — от 16 до 18 лет), дающих ИДС на медицинское вмешательство самостоятельно, согласие на обработку ПДн оформляется по общему правилу от имени законного представителя, за исключением эмансипированных несовершеннолетних (ст. 27 ГК РФ) и несовершеннолетних, вступивших в брак до 18 лет (ч. 2 ст. 21 ГК РФ), — они дают согласие самостоятельно (ч. 6 ст. 9 152-ФЗ).

5.5.3. Обработка ПДн самого законного представителя (ФИО, паспортные данные, контактные данные) осуществляется на основании отдельного согласия представителя, оформленного в соответствии с ч. 4 ст. 9 152-ФЗ.

5.5.4. Передача сведений о состоянии здоровья пациента законному представителю пациента в возрасте до 15 лет (а больного наркоманией — до 16 лет) осуществляется без согласия — на основании п. 4 ч. 4 ст. 13 ФЗ-323 (прямое указание закона). Для пациентов от 15 до 18 лет передача информации законному представителю требует согласия самого несовершеннолетнего (ч. 4 ст. 13 ФЗ-323).

5.6. Для сотрудников (Категория 3):

5.6.1. Обработка ПДн без согласия. Обработка ПДн сотрудников в рамках трудовых отношений (ведение кадрового делопроизводства, начисление заработной платы, налоговая и пенсионная отчётность, передача в СФР и ФНС, внесение в ФРМР, организация медосмотров) осуществляется без согласия — на основании трудового законодательства и иных федеральных законов (п. 2 ч. 1 ст. 6 152-ФЗ). Отдельное согласие на обработку ПДн в этих целях не запрашивается и не требуется.

5.6.2. Согласие требуется — оформляется отдельным документом:

Вид согласия	Цель	Правовое основание	Форма
Согласие на распространение ПДн	Размещение фото и биографических данных на сайте клиники, в соцсетях (сверх обязательных сведений по Приказу Минздрава № 118н)	ст. 10.1 152-ФЗ; Приказ РКН от 24.02.2021 № 18	Письменное (отдельный документ)
Согласие на обработку биометрических ПДн	Использование фото, отпечатков пальцев для установления личности (СКУД, пропускной режим)	ч. 1 ст. 11, ч. 4 ст. 9 152-ФЗ	Письменное (отдельный документ)
Согласие на обработку ПДн в целях, не связанных с трудовыми отношениями	Участие в рекламных проектах клиники, публикация интервью	ч. 1 ст. 9 152-ФЗ	Письменное (отдельный документ)

5.6.3. Передача ПДн сотрудника по запросу государственных органов (прокуратура, суд, Роскомнадзор, МВД, Росздравнадзор, ГИТ) осуществляется без согласия сотрудника — в случаях, прямо предусмотренных законом (п. 2 ч. 1 ст. 6 152-ФЗ). Отдельное согласие сотрудника на передачу по запросу госорганов не требуется.

5.7. КАТЕГОРИЯ 4: ПОСЕТИТЕЛИ САЙТА

5.7.1. Правовое основание обработки:

Категория данных	Цель	Основание	Согласие
Технические данные (IP, лог-файлы, User-Agent)	Функционирование и безопасность сайта	п. 2 ч. 1 ст. 6 152-ФЗ	Не требуется
Технические cookie (сессии, авторизация)	Работа сайта	п. 5 ч. 1 ст. 6 152-ФЗ (предоставление доступа к сайту по запросу пользователя)	Не требуется, требуется информирование
Аналитические cookie (Яндекс.Метрика)	Анализ посещаемости	ч. 1 ст. 6, ч. 1 ст. 9 152-ФЗ	Требуется (отдельный чекбокс в cookie-баннере)
Данные форм обратной связи (ФИО, телефон, e-mail)	Ответ на обращение, запись на приём	п. 5 ч. 1 ст. 6 152-ФЗ (исполнение договора/оферты)	Не требуется для цели ответа; требуется для дополнительных целей
Рекламные рассылки	Акции, спецпредложения	ч. 1 ст. 9 152-ФЗ + ч. 1 ст. 18 ФЗ-38	Требуется два отдельных согласия

5.7.2. Срок обработки:

• Технические данные (IP-адрес, лог-файлы сервера): хранятся не более 1 года с даты записи (в соответствии с п. 4 ст. 10 Федерального закона от 06.02.2023 № 10-ФЗ «О коммуникациях, видео и аудиосвязи» — оператор обязан хранить лог-файлы для целей обеспечения безопасности);

• Технические cookie (сессионные): удаляются при закрытии браузера;

• Аналитические cookie: хранятся на устройстве пользователя в течение срока, указанного в Политике обработки cookie (до 13 месяцев); данные веб-аналитики в сервисе Яндекс.Метрика обрабатываются Оператором не более 24 месяцев с даты визита либо до отзыва согласия, если это наступит раньше; агрегированные обезличенные статистические отчёты, не позволяющие идентифицировать пользователя, могут храниться без ограничения срока;

• Данные из форм обратной связи: обрабатываются до достижения цели обработки (ответ на обращение, запись на приём) и удаляются не позднее 30 дней после завершения переписки, если иное не следует из требований законодательства;

• Данные пользователей, давших согласие на рекламные рассылки: обрабатываются до момента отзыва согласия на получение рекламы или согласия на обработку ПДн. При отзыве согласия на рекламу Оператор немедленно исключает пользователя из базы рассылок;

• Согласие на обработку аналитических cookie: действует до отзыва. При отзыве Оператор прекращает загрузку счётчика Яндекс.Метрики и передачу новых данных для соответствующего пользователя (если может технически его идентифицировать). Cookie, ранее сохранённые на устройстве, могут быть удалены пользователем самостоятельно в настройках браузера.

5.8. Для соискателей (Категория 5):

5.8.1. Согласие на обработку ПДн оформляется отдельным документом (на бумажном носителе или в электронной форме) с указанием цели «рассмотрение кандидата на вакантную должность». Согласие является добровольным; отказ от его предоставления не влечёт правовых последствий для соискателя. Срок действия согласия указывается в тексте и не может быть «бессрочным» (ч. 1, 4 ст. 9 152-ФЗ).

5.9. Требования к согласию на распространение ПДн (ст. 10.1 152-ФЗ).

Согласие на распространение ПДн (для пациентов и сотрудников) оформляется отдельным документом и должно соответствовать Приказу Роскомнадзора от 24.02.2021 № 18 (действует до 01.09.2027). Согласие дополнительно содержит:

• сведения об информационных ресурсах оператора (адрес сайта, страниц в социальных сетях), посредством которых будет осуществляться доступ неограниченного круга лиц к ПДн;

• категории и перечень ПДн, разрешённых для распространения;

• категории и перечень ПДн, для обработки которых субъект устанавливает условия и запреты (заполняется по желанию субъекта);

• условия передачи ПДн (только по внутренней сети, с использованием сетей связи или без передачи);

• срок действия согласия.

5.10. Требования к согласию на обработку биометрических ПДн (ст. 11 152-ФЗ).

Согласие на обработку биометрических ПДн оформляется только в письменной форме (на бумажном носителе или в форме электронного документа, подписанного электронной подписью). В согласии указываются конкретные биометрические характеристики (изображение лица, отпечатки пальцев, запись голоса и т. д.), цель использования (установление личности), место хранения, а также способ прохода без использования биометрии для лиц, отказавшихся от обработки (ч. 3 ст. 11 152-ФЗ). Предоставление биометрии не может быть обязательным; отказ в обслуживании по этому основанию не допускается (ч. 3 ст. 11 152-ФЗ).

6. ПРАВА СУБЪЕКТА ПДн

6.1. Право на доступ к персональным данным (ст. 14 152-ФЗ).

Субъект ПДн имеет право на получение сведений, касающихся обработки его персональных данных, а также на доступ к своим персональным данным и возможность ознакомления с ними (ч. 1 ст. 14, ч. 1 ст. 20 152-ФЗ). Сведения предоставляются Оператором в доступной форме и не содержат персональные данные других субъектов, за исключением случаев, когда имеются законные основания для их раскрытия (ч. 2 ст. 14 152-ФЗ).

6.2. Перечень информации, право на получение которой имеет субъект ПДн (ч. 7 ст. 14 152-ФЗ).

Субъект ПДн вправе получить от Оператора следующую информацию:

• Подтверждение факта обработки персональных данных Оператором;

• Правовые основания и цели обработки персональных данных;

• Цели и применяемые Оператором способы обработки персональных данных;

• Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

• Обрабатываемые персональные данные, относящиеся к соответствующему субъекту, источник их получения (если иной порядок не предусмотрен федеральным законом);

• Сроки обработки персональных данных, в том числе сроки их хранения;

• Порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом № 152-ФЗ;

• Информацию об осуществлённой или о предполагаемой трансграничной передаче данных;

• Наименование или ФИО и адрес лица, осуществляющего обработку персональных данных по поручению Оператора (если обработка поручена или будет поручена такому лицу);

• Информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Федерального закона № 152-ФЗ (меры по обеспечению безопасности);

• Иные сведения, предусмотренные Федеральным законом № 152-ФЗ или другими федеральными законами.

6.3. Право требовать уточнения, блокирования и уничтожения ПДн (ч. 1 ст. 14, ст. 21 152-ФЗ).

Субъект ПДн вправе требовать от Оператора:

• Уточнения персональных данных — если они являются неполными, устаревшими или неточными. Оператор обязан уточнить ПДн (или обеспечить их уточнение) в течение 7 рабочих дней со дня представления субъектом сведений, подтверждающих неточность, и снять блокирование (ч. 2 ст. 21 152-ФЗ);

• Блокирования персональных данных — если они являются неточными или обрабатываются неправомерно. Оператор обязан блокировать ПДн с момента обращения или получения запроса на период проверки (ч. 1 ст. 21 152-ФЗ);

• Уничтожения персональных данных — если они являются незаконно полученными или не являются необходимыми для заявленной цели обработки. Оператор обязан прекратить неправомерную обработку в срок не более 3 рабочих дней с даты выявления; если правомерность обработки невозможно обеспечить — уничтожить ПДн в срок не более 10 рабочих дней с даты выявления неправомерной обработки (ч. 3 ст. 21 152-ФЗ);

• Принимать иные предусмотренные законом меры по защите своих прав.

6.4. Право на отзыв согласия (ч. 2 ст. 9 152-ФЗ).

Субъект ПДн вправе отозвать согласие на обработку ПДн в любой момент. Отзыв согласия не прекращает обработку ПДн, основанную на иных правовых основаниях (исполнение договора, требования закона), и не прекращает хранение данных в сроки, установленные законодательством (ч. 2 ст. 9, п. 2–11 ч. 1 ст. 6 152-ФЗ).

В случае отзыва согласия или обращения субъекта с требованием о прекращении обработки ПДн Оператор обязан прекратить обработку в срок не более 10 рабочих дней с даты получения требования (с возможностью продления не более чем на 5 рабочих дней с направлением мотивированного уведомления), за исключением случаев, когда обработка осуществляется на основании закона (ч. 5.1 ст. 21 152-ФЗ).

6.5. Право на немедленное прекращение обработки в целях продвижения (ст. 15 152-ФЗ).

Субъект ПДн вправе потребовать немедленного прекращения обработки его ПДн в целях продвижения товаров, работ, услуг путём прямых контактов (СМС, e-mail, мессенджеры, телефонные звонки). Оператор обязан немедленно прекратить такую обработку по требованию субъекта (ч. 2 ст. 15 152-ФЗ).

6.6. Право на обжалование и возмещение (ст. 17 152-ФЗ).

Субъект ПДн вправе:

Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке (ч. 1 ст. 17 152-ФЗ);

Требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке (ч. 2 ст. 17 152-ФЗ).

6.7. Сроки и порядок рассмотрения обращений и запросов.

6.7.1. Срок ответа. Оператор предоставляет субъекту ПДн (или его представителю) сведения, указанные в п. 6.2, а также обеспечивает возможность ознакомления с персональными данными в течение 10 рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлён не более чем на 5 рабочих дней при условии направления субъекту мотивированного уведомления с указанием причин продления (ч. 3 ст. 14, ч. 1 ст. 20 152-ФЗ).

6.7.2. Бесплатность. Оператор предоставляет субъекту ПДн возможность ознакомления с его персональными данными безвозмездно (ч. 3 ст. 20 152-ФЗ).

6.7.3. Требования к запросу. Запрос субъекта ПДн должен содержать (ч. 3 ст. 14 152-ФЗ):

• Номер основного документа, удостоверяющего личность субъекта (или его представителя);

• Сведения о дате выдачи указанного документа и выдавшем его органе;

• Сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения, иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн Оператором;

• Подпись субъекта (или его представителя).

Запрос может быть направлен в форме электронного документа, подписанного электронной подписью. Оператор предоставляет сведения в той форме, в которой направлен запрос, если иное не указано в запросе (ч. 3 ст. 14 152-ФЗ).

6.7.4. Частота обращений. Если субъект уже получил сведения и ознакомился с ПДн по предыдущему запросу, он вправе направить повторный запрос не ранее чем через 30 дней после первоначального обращения. Если по предыдущему запросу сведения не были предоставлены в полном объёме, повторный запрос может быть направлен до истечения 30 дней — с обоснованием необходимости (ч. 4, 5 ст. 14 152-ФЗ).

6.7.5. Отказ в предоставлении информации. Оператор вправе отказать в предоставлении информации в случаях, предусмотренных ч. 8 ст. 14 152-ФЗ, в том числе если доступ нарушает права и законные интересы третьих лиц. Отказ предоставляется в письменной форме, мотивированно, со ссылкой на конкретное положение закона, в тот же десятидневный срок (ч. 2 ст. 20 152-ФЗ). Немотивированный отказ приравнивается к непредоставлению информации.

6.7.6. Порядок подачи обращения. Обращение или запрос может быть направлен Оператору:

Лично по адресу: 140030, Московская область, г.о. Люберцы, р.п. Малаховка, ул. Лермонтова, д. 18, кв. 3;

По электронной почте: info@lider-medicina.ru ;

Оператор обеспечивает приём и регистрацию обращений и запросов субъектов ПДн в порядке, установленном внутренними документами Оператора.

6.7.7. Уведомление третьих лиц. При внесении изменений в ПДн субъекта (уточнение) или их уничтожении Оператор обязан принять разумные меры для уведомления третьих лиц, которым ПДн этого субъекта были переданы (ч. 3 ст. 20 152-ФЗ).

7. ПОРЯДОК ОТЗЫВА СОГЛАСИЯ

7.1. Субъект ПДн вправе отозвать согласие на обработку ПДн, направив письменное заявление на имя Генерального директора ООО «ЛИДЕР-МЕДИЦИНА» по адресу: 140030, МО, г.о. Люберцы, р.п. Малаховка, ул. Лермонтова, д. 18, кв. 3, также заявления на отзыв согласия принимаются администраторами Медицинского центра по адресу фактического оказания услуг: пгт Малаховка, Быковское шоссе, д. 88/1, либо по e-mail: info@lider-medicina.ru

7.2. Оператор обязан прекратить обработку ПДн в срок не более 10 рабочих дней с даты получения требования (ч. 5.1 ст. 21 152-ФЗ). Уничтожение ПДн осуществляется в срок не более 30 дней, если иное не установлено законом (для неправомерно обрабатываемых ПДн — не более 10 рабочих дней, ч. 3 ст. 21 152-ФЗ). Хранение медицинской документации продолжается в установленные законом сроки (25/50 лет) независимо от отзыва согласия.

7.3. При отзыве согласия на маркетинговые рассылки Оператор немедленно удаляет субъекта из баз данных рассылок.

7.4. При отзыве согласия на распространение ПДн (ст. 10.1 152-ФЗ) Оператор обязан прекратить передачу, предоставление, доступ неограниченному кругу лиц в течение 3 рабочих дней с даты получения требования.

8. ПОРЯДОК УНИЧТОЖЕНИЯ ПДн

8.1. ПДн уничтожаются в следующих случаях:

• достижение целей обработки;

• отзыв согласия субъекта ПДн (за исключением случаев, когда обработка продолжается на основании закона);

• истечение срока хранения, установленного законодательством или настоящей Политикой;

• выявление неправомерной обработки;

• ликвидация Оператора (юридического лица).

8.2. Сроки уничтожения:

• при достижении целей обработки или отзыве согласия — не более 30 дней с даты возникновения основания (ч. 5 ст. 21 152-ФЗ);

• при выявлении неправомерной обработки — прекращение в срок не более 3 рабочих дней, уничтожение — не более 10 рабочих дней с даты выявления (ч. 3 ст. 21 152-ФЗ);

• при отзыве согласия на распространение ПДн — прекращение передачи и доступа в течение 3 рабочих дней (ч. 13 ст. 10.1 152-ФЗ);

• если уничтожение в установленный срок невозможно по техническим причинам — Оператор обязан заблокировать доступ к ПДн и уничтожить их в течение 6 месяцев (ч. 6 ст. 21 152-ФЗ).

8.3. Способы уничтожения:

Уничтожение осуществляется способами, исключающими возможность восстановления ПДн (ст. 3 152-ФЗ):

Бумажные носители:

• измельчение в шредере (рекомендуемая степень секретности — не ниже 3-й, при обработке специальных категорий ПДн — не ниже 4-й);

• сжигание;

• механическое уничтожение (разрывание, вымарывание текста — для отдельных страниц с последующей проверкой невозможности прочтения);

• передача специализированной организации по утилизации вторсырья с предварительным измельчением и оформлением акта приёма-передачи.

Электронные носители и цифровые данные:

• программное удаление данных из информационной системы (МИС, CRM, иные базы данных) с использованием специализированных программ и алгоритмов, обеспечивающих безвозвратное уничтожение (многократная перезапись, низкоуровневое форматирование);

• удаление из всех мест хранения, включая резервные копии, архивы, временные файлы, журналы транзакций;

• если ПДн были зашифрованы — безвозвратное уничтожение ключей шифрования после удаления данных;

• при невозможности программного удаления — физическое уничтожение материального носителя (деформирование, размагничивание, дробление, нарушение целостности), исключающее возможность его использования и восстановления данных.

8.4. Порядок проведения уничтожения:

• Уничтожение производится комиссией, созданной приказом Генерального директора, в составе не менее 3 человек (либо уполномоченным должностным лицом, назначенным приказом);

• Комиссия проводит отбор носителей ПДн, подлежащих уничтожению, сверяет их с записями в учёте, составляет перечень;

• Уничтожение производится в присутствии комиссии;

• ПДн должны быть уничтожены во всех базах данных и на всех носителях — уничтожение данных в одной базе при сохранении в другой не допускается.

8.5. Подтверждение уничтожения:

Факт уничтожения ПДн подтверждается документами, требования к которым установлены Приказом Роскомнадзора от 28.10.2022 № 179 (действует до 01.03.2029):

Акт об уничтожении ПДн должен содержать:

• наименование и адрес Оператора;

• ФИО субъекта (субъектов), чьи ПДн уничтожены;

• ФИО, должность и подписи лиц, уничтоживших ПДн;

• перечень категорий уничтоженных ПДн;

• наименование уничтоженных материальных носителей с указанием количества листов (для бумажных);

• наименование ИСПДн, из которой удалены ПДн (для электронных);

• способ уничтожения;

• причину уничтожения;

• дату уничтожения.

Выгрузка из журнала регистрации событий в ИСПДн (прилагается к акту при обработке с использованием средств автоматизации) должна содержать:

• ФИО субъекта, чьи ПДн уничтожены;

• наименование ИСПДн, из которой удалены ПДн;

• причину уничтожения;

• дату уничтожения.

8.6. Акт об уничтожении ПДн и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения (п. 8 Требований, утв. Приказом РКН № 179).

8.7. При уничтожении ПДн, переданных третьим лицам по поручению Оператора, последние обязаны предоставить Оператору заверенные копии акта об уничтожении и выгрузки из журнала в течение 2 рабочих дней с даты оформления.

8.8. Уничтожение ПДн, хранение которых обязательно в соответствии с законодательством (медицинская документация, кадровые документы), не производится до истечения установленных сроков хранения. Отзыв согласия не прекращает хранение таких данных.

9. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПДн

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ч. 1 ст. 19, ч. 1 ст. 18.1 152-ФЗ). Состав и содержание мер определяются Оператором самостоятельно с учётом актуальных угроз безопасности ПДн и уровня защищённости ИСПДн.

9.1.1. Правовые меры (ч. 1 п. 1, 2 ст. 18.1 152-ФЗ):

• Назначено ответственное за организацию обработки ПДн (ч. 1 п. 1 ст. 18.1, ст. 22.1 152-ФЗ) — приказом Генерального директора;

• Разработаны и утверждены локальные нормативные акты, определяющие политику Оператора, порядок обработки ПДн, процедуры предотвращения и выявления нарушений, порядок уничтожения ПДн (ч. 1 п. 2 ст. 18.1 152-ФЗ);

• Ограничен доступ сотрудников к ПДн — только по служебной необходимости, на основании должностных инструкций;

• Сотрудники, непосредственно осуществляющие обработку ПДн, ознакомлены с положениями 152-ФЗ, Политикой и локальными актами под роспись (ч. 1 п. 6 ст. 18.1 152-ФЗ);

• Оценка вреда, который может быть причинён субъектам ПДн в случае нарушения закона, и соотношение этого вреда с принимаемыми мерами (ч. 1 п. 5 ст. 18.1 152-ФЗ);

• Договоры с третьими лицами, обрабатывающими ПДн по поручению Оператора, содержат условия о конфиденциальности, безопасности, обязанности по обеспечению хранения ПДн в базах на территории РФ и незамедлительном уведомлении Оператора об инцидентах (ч. 3 ст. 5, ч. 3 ст. 6, ч. 5 ст. 18 152-ФЗ).

9.1.2. Организационные меры (ч. 1 п. 4 ст. 18.1, ст. 19 152-ФЗ):

• Бумажные носители (медкарты, кадровые дела) хранятся в запирающемся отдельном помещении (архиве) с ограниченным доступом;

• Бланки строгой отчётности, трудовые книжки и вкладыши к ним, медицинские книжки сотрудников хранятся в сейфе;

• В МИС настроены роли доступа: врач имеет доступ только к данным своих пациентов; администратор — только к данным, необходимым для записи и оформления;

• Ведётся учёт выданных ПДн и обращений субъектов ПДн в МИС и журналах;

• Проводится внутренний контроль и аудит соответствия обработки ПДн требованиям закона, Политики и локальных актов — не реже одного раза в год (ч. 1 п. 4 ст. 18.1 152-ФЗ);

• Определён уровень защищённости ИСПДн в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119 (с учётом типа угроз, вида ПДн, количества субъектов);

• Разработана модель угроз безопасности ПДн в соответствии с Методикой оценки угроз безопасности информации, утверждённой ФСТЭК России 05.02.2021. Модель актуализируется при изменении архитектуры ИСПДн, появлении новых угроз или изменении законодательства.

9.1.3. Технические меры (ст. 19 152-ФЗ; Постановление № 1119; приказ ФСТЭК России, устанавливающий состав и содержание организационных и технических мер по обеспечению безопасности ПДн при их обработке в ИСПДн):

• Применяются средства защиты информации, сертифицированные ФСТЭК России и (или) ФСБ России (антивирусная защита, межсетевые экраны, средства обнаружения вторжений, системы предотвращения утечек данных);

• Применяются средства криптографической защиты информации, сертифицированные ФСБ России, для шифрования ПДн при передаче по каналам связи и (при необходимости) при хранении;

• Настроен контроль доступа к ИСПДн — аутентификация пользователей, разграничение прав, протоколирование действий с ПДн;

• Резервное копирование данных осуществляется с использованием баз данных, расположенных на территории Российской Федерации;

• Обеспечивается защита от компьютерных атак: антивирусный мониторинг, межсетевое экранирование, контроль целостности программного обеспечения;

• Проводится оценка эффективности реализованных мер защиты ПДн — перед началом обработки, далее не реже одного раза в три года, а также после каждого компьютерного инцидента;

• При изменении состава ПДн, архитектуры ИСПДн или появлении новых угроз модель угроз и перечень мер защиты актуализируются.

9.2. Локализация баз данных (ч. 5 ст. 18 152-ФЗ).

• При сборе ПДн граждан Российской Федерации, в том числе через интернет, запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение ПДн осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Использование баз данных за пределами РФ для указанных операций не допускается (ч. 5 ст. 18 152-ФЗ в ред. ФЗ-23 от 28.02.2025, действующей с 01.07.2025).

• Требование локализации распространяется на все звенья цепочки обработки: сайт и формы сбора, МИС, CRM, почтовые сервисы, системы рассылок, системы веб-аналитики, резервные копии. Использование иностранных сервисов, осуществляющих первичную запись ПДн граждан РФ в зарубежные базы, не допускается.

9.3. Реагирование на инциденты и утечки ПДн (ч. 3.1 ст. 21 152-ФЗ; Приказ РКН от 14.11.2022 № 187).

9.3.1. При выявлении факта неправомерной или случайной передачи, предоставления, распространения либо доступа к ПДн, повлёкшего нарушение прав субъектов ПДн (утечки), Оператор обязан:

а) В течение 24 часов с момента выявления инцидента направить в Роскомнадзор первичное уведомление, содержащее:

• сведения об Операторе (наименование, ОГРН, ИНН, контактное лицо);

• дату и время выявления инцидента;

• описание инцидента и предполагаемые причины;

• категории и объём затронутых ПДн;

• предположительное количество субъектов, чьи права могли быть нарушены;

• предпринятые на момент уведомления меры реагирования;

б) В течение 72 часов с момента выявления инцидента направить в Роскомнадзор уточнённое (дополнительное) уведомление с результатами внутреннего расследования:

• уточнённое описание причин и хода инцидента;

• результаты внутреннего расследования;

• детализация принятых мер защиты и восстановления;

• оценка возможных последствий для субъектов ПДн;

• план мероприятий по предотвращению повторения.

9.3.2. Если инцидент произошёл в сети Интернет или с удалённого сервера, Оператор дополнительно уведомляет НКЦКИ (Национальный координационный центр по компьютерным инцидентам) в порядке, установленном ФСБ России.

9.3.3. Оператор уведомляет субъектов ПДн, чьи данные были скомпрометированы, в кратчайший срок после выявления инцидента, с указанием характера утёкших данных и рекомендаций по защите своих прав.

9.3.4. Уведомления направляются в электронной форме через специализированный сервис на официальном сайте Роскомнадзора с использованием учётной записи ЕСИА (Госуслуги).

9.4. Обезличивание ПДн (ст. 13.1, п. 9 ст. 3 152-ФЗ; Приказ РКН от 19.06.2025 № 140).

9.4.1. Оператор осуществляет обезличивание ПДн в случаях, предусмотренных законом, в том числе:

• при передаче обезличенных сведений в ЕГИСЗ (ст. 91.1, 94 ФЗ-323);

• по требованию Минцифры России — для формирования составов данных в государственной информационной системе «Единая информационная платформа национальной системы управления данными» (ЕИП НСУД) (ч. 2 ст. 13.1 152-ФЗ; Постановление Правительства РФ от 01.08.2025 № 1154; Постановление Правительства РФ от 26.06.2025 № 966).

9.4.2. Обезличивание осуществляется в соответствии с требованиями и методами, утверждёнными Приказом Роскомнадзора от 19.06.2025 № 140 (действует с 01.09.2025):

• до начала обезличивания определяется состав ПДн, подлежащих обезличиванию, и субъекты, чьи данные обезличиваются;

• проводится оценка достаточности выбранного метода (методов) для достижения целей обработки;

• обеспечивается невозможность определения принадлежности обезличенных ПДн субъекту без использования дополнительной информации;

• исключается совместное хранение массива исходных ПДн и обезличенных ПДн;

• ведётся учёт действий по обезличиванию в форме, определённой Оператором;

• принятые локальные акты о порядке обезличивания хранятся отдельно от обезличенных данных, доступ третьих лиц к ним исключён.

9.4.3. Допустимые методы обезличивания (Приложение № 2 к Приказу РКН № 140):

• введение идентификаторов;

• изменение состава или семантики ПДн (удаление, искажение, изменение атрибутов);

• перемешивание ПДн;

• декомпозиция (разбиение массива на части с раздельным хранением);

• преобразование массива (дополнительный метод).

9.4.4. Передача результатов обработки обезличенных данных иностранным лицам не допускается, за исключением случаев, прямо предусмотренных федеральным законом (ч. 5 ст. 13.1 152-ФЗ).

9.5. Обработка cookie и веб-аналитика.

• Технические cookie (сессионные идентификаторы, токены авторизации) обрабатываются без согласия — для обеспечения функционирования сайта;

• Аналитические cookie (включая Яндекс.Метрику) загружаются только после получения согласия пользователя через cookie-баннер. До получения согласия аналитические скрипты не загружаются;

• Запрещается использование иностранных систем веб-аналитики (Google Analytics, Meta Pixel и др.), осуществляющих первичную запись ПДн граждан РФ в зарубежные базы. Допускается использование российских сервисов (Яндекс.Метрика), серверы которых расположены на территории РФ (ч. 5 ст. 18 152-ФЗ);

• Обеспечивается техническое скрытие содержимого полей форм от записи и передачи в систему веб-аналитики (функция Вебвизор);

• Оператор сохраняет лог-доказательства согласия на обработку cookie: дата, время, хэшированный IP, выбранные категории, версия текста согласия.

9.6. Уведомление Роскомнадзора (ст. 22 152-ФЗ).

Оператор уведомляет Роскомнадзор о намерении осуществлять обработку ПДн до начала обработки (ч. 1 ст. 22 152-ФЗ), за исключением случаев, предусмотренных ч. 2 ст. 22 152-ФЗ.

9.7. Взаимодействие с ГосСОПКА.

Оператор обеспечивает взаимодействие с Государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном ФСБ России (ч. 12 ст. 19 152-ФЗ). При выявлении компьютерного инцидента, затрагивающего ПДн, Оператор уведомляет НКЦКИ в установленные сроки.

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПДн

10.1. Оператор не осуществляет трансграничную передачу ПДн. Данные обрабатываются с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Передача ПДн иностранным лицам не осуществляется, за исключением случаев, прямо предусмотренных федеральным законом.

10.2. В случае необходимости такой передачи Оператор обязан уведомить Роскомнадзор и получить согласие субъекта ПДн.

11. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ ТРЕБОВАНИЙ 152-ФЗ

11.1. Лица, виновные в нарушении требований 152-ФЗ, несут дисциплинарную, материальную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством РФ.

12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

12.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора https://lider-medicina.ru/ в разделе «Важная информация для пациентов».

12.2. Контроль исполнения требований настоящей Политики осуществляет ответственный за организацию обработки ПДн.

12.3. Настоящая Политика вступает в силу с момента её утверждения Генеральным директором и действует бессрочно.

12.4. Актуализация Политики осуществляется по мере изменения законодательства РФ

12.5. Изменения в настоящую Политику вносятся Приказом Генерального директора.

12.6. Образцы согласий и отказов на обработку персональных данных находятся в приложении № [1], [2], [3], [4], [5], [6], [7], [8], [9], [10], [11], [12], [13], [14], [15], [16], [17], [18], [19], [20], [21] к настоящему нормативному документу

Генеральный директор

ООО «ЛИДЕР-МЕДИЦИНА» _____________ / Е.Ю. Тимаков /