Мы используем файлы cookie для улучшения работы сайта. Продолжая использовать сайт, вы соглашаетесь с этим.
ПОЛИТИКА ООО «МАРТИ-СТОМАТОЛОГИЯ-2»
в отношении обработки персональных данных
1. Общие положения
1.1. Политика определяет цели, правовые основания, условия и порядок обработки персональных данных в Общество с ограниченной ответственностью «МАРТИ-СТОМАТОЛОГИЯ-2» (далее — Оператор), права субъектов персональных данных и меры по их защите. Политика издана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и опубликована на сайте marti-dent.ru (далее — Сайт) по адресу marti-dent.ru/policy-leninskiy.
1.2. На Сайте размещена информация о двух клиниках: «МАРТИ на Павелецкой» (ООО «МАРТИ-стоматология») и «МАРТИ на Ленинском» (ООО «МАРТИ-СТОМАТОЛОГИЯ-2»). Это разные юридические лица и самостоятельные операторы персональных данных. Настоящая Политика применяется к данным, которые обрабатывает ООО «МАРТИ-СТОМАТОЛОГИЯ-2», в том числе получает через Сайт при записи в клинику «МАРТИ на Ленинском». Данные, переданные при выборе клиники «МАРТИ на Павелецкой», обрабатывает ООО «МАРТИ-стоматология» в соответствии со своей политикой (marti-dent.ru/policy-pavelezkaya).
1.3. Понятия используются в значениях, установленных статьей 3 Закона № 152-ФЗ и статьей 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — Закон № 323-ФЗ).
2. Сведения об Операторе
Общество с ограниченной ответственностью «МАРТИ-СТОМАТОЛОГИЯ-2», ОГРН 1 267 700 101 448, ИНН 9 729 417 550, КПП 772 901 001.
Адрес: 119 571, г. Москва, вн.тер.г. муниципальный округ Тропарево-Никулино, пр-кт Ленинский, д. 158, помещ. ½.
Лицензия на медицинскую деятельность № Л041−1 137−77/6 877 636 от 16.09.2026, выдана Департаментом здравоохранения города Москвы.
Контакты по вопросам обработки персональных данных: телефон +7 (495) 004-02-52, адрес электронной почты info@marti-dent.ru
Лицо, ответственное за организацию обработки персональных данных: Рзаева Лейла Адиловна.
3. Цели обработки, субъекты, персональные данные, основания и сроки
3.1. Оказание медицинской помощи, ведение медицинской документации, взаимодействие с ЕГИСЗ и страховыми организациями по договорам ДМС. Субъекты: пациенты, законные представители. Данные: фамилия, имя, отчество; дата рождения; пол; данные документа, удостоверяющего личность; адрес; телефон; e-mail; СНИЛС; данные полиса ДМС; сведения о состоянии здоровья, диагнозе, оказанной помощи, примененных препаратах и изделиях (специальная категория); рентгеновские снимки, фото- и видеоматериалы, полученные в медицинских целях. Основания: пункт 4 части 2 статьи 10, пункт 2 части 1 статьи 6 Закона № 152-ФЗ; статьи 13, 20, 22, 91.1 Закона № 323-ФЗ; передача сведений, составляющих врачебную тайну, страховой организации, зуботехнической лаборатории и лицам, обрабатывающим данные по поручению Оператора, — по письменному согласию пациента (часть 3 статьи 13 Закона № 323-ФЗ). Срок: сроки хранения медицинской документации, установленные приказами Минздрава России.
3.2. Заключение и исполнение договоров на оказание платных медицинских услуг, выдача документов для налогового вычета, рассмотрение обращений и претензий. Субъекты: пациенты, заказчики, законные и иные представители, заявители. Данные: фамилия, имя, отчество; дата рождения; адрес; телефон; e-mail; данные документа, удостоверяющего личность; ИНН; данные документа о полномочиях представителя; степень родства; сведения о стоимости и оплате услуг; содержание обращения. Основания: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ; Закон Российской Федерации «О защите прав потребителей»; статья 219 Налогового кодекса Российской Федерации; Правила предоставления медицинскими организациями платных медицинских услуг (постановление Правительства Российской Федерации от 30.05.2026 № 659). Срок: период действия договора и 5 лет после его исполнения; обращения — 5 лет.
3.3. Запись на прием (заявки через Сайт, по телефону, в мессенджерах), связь для согласования визита, напоминание о записи. Субъекты: лица, обратившиеся для записи. Данные: имя; телефон; выбранная клиника; дата и время заявки; адрес страницы Сайта, с которой отправлена заявка; имя пользователя в мессенджере. Сведения о состоянии здоровья не запрашиваются. Основание: согласие (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Срок: 1 год с даты заявки либо до отзыва согласия.
3.4. Продвижение услуг, рекламные и информационные рассылки, в том числе по подписке на Сайте. Субъекты: лица, давшие отдельное согласие. Данные: фамилия, имя, отчество; телефон; e-mail; дата рождения. Сведения о состоянии здоровья не используются. Основания: согласие (статья 15 Закона № 152-ФЗ, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Срок: до отзыва согласия.
3.5. Обеспечение работы Сайта и статистика посещений. Субъекты: посетители Сайта. Данные: файлы cookie; IP-адрес; сведения о браузере, устройстве и действиях на Сайте. Основание: согласие (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Срок: до отзыва согласия, но не более 1 года. Порядок использования файлов cookie определяется Политикой в отношении файлов cookie, размещенной на Сайте.
3.6. Информирование пациентов о медицинских работниках (Сайт, федеральный регистр медицинских работников). Субъекты: медицинские работники. Данные: фамилия, имя, отчество; должность; сведения об образовании, квалификации, аккредитации; график работы; фотография, стаж и биография — только по согласию на распространение. Основания: пункт 2 части 1 статьи 6 Закона № 152-ФЗ; приказ Минздрава России от 13.03.2025 № 118н; статья 10.1 Закона № 152-ФЗ (сверх обязательного объема). Срок: период работы либо до отзыва согласия на распространение.
3.7. Трудовые отношения, кадровый и бухгалтерский учет, исполнение требований налогового, пенсионного законодательства, законодательства о социальном страховании и воинском учете. Субъекты: работники, уволенные работники, родственники работников (в объеме, предусмотренном законом). Данные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; данные документа, удостоверяющего личность; адрес; телефон; e-mail; СНИЛС; ИНН; семейное положение и состав семьи; сведения об образовании, квалификации, трудовой деятельности, воинском учете, доходах; номер счета; данные листков нетрудоспособности; сведения о состоянии здоровья и о судимости в случаях, предусмотренных законом (специальные категории). Основания: пункты 2 и 5 части 1 статьи 6, пункт 2.3 части 2 и часть 3 статьи 10 Закона № 152-ФЗ; Трудовой кодекс Российской Федерации. Срок: период действия трудового договора; после его прекращения документы по личному составу — 50 лет, бухгалтерские и налоговые документы — 5 лет.
3.8. Подбор персонала. Субъекты: соискатели. Данные: фамилия, имя, отчество; дата рождения; телефон; e-mail; сведения об образовании, квалификации и опыте работы из резюме. Основание: согласие (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Срок: до принятия решения; при отказе данные уничтожаются в течение 30 дней, если соискатель не дал согласия на включение в кадровый резерв.
3.9. Заключение и исполнение договоров с контрагентами. Субъекты: контрагенты — физические лица и индивидуальные предприниматели, представители контрагентов. Данные: фамилия, имя, отчество; должность; данные документа, удостоверяющего личность (при необходимости); телефон; e-mail; ИНН, ОГРНИП; банковские реквизиты; данные доверенности. Основания: пункты 1, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ. Срок: период действия договора и 5 лет после прекращения обязательств.
3.10. Видеонаблюдение для обеспечения безопасности. Субъекты: работники, пациенты, посетители. Данные: видеоизображение (не используется для установления личности). Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ. Срок: не более 30 дней, кроме записей, необходимых для расследования происшествий. (Оставить, если в клинике ведется видеонаблюдение.)
3.11. По всем целям Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных смешанным способом, с передачей по внутренней сети и по сети «Интернет». Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.
4. Условия обработки
4.1. Персональные данные обрабатываются с согласия субъекта либо без него при наличии оснований, предусмотренных пунктами 2−11 части 1 статьи 6 и частью 2 статьи 10 Закона № 152-ФЗ. Согласие оформляется отдельно от иных документов (часть 1 статьи 9 Закона № 152-ФЗ).
4.2. Сведения о состоянии здоровья пациентов обрабатываются медицинскими работниками, обязанными сохранять врачебную тайну. Третьим лицам они передаются только с письменного согласия пациента (законного представителя) либо в случаях, предусмотренных частью 4 статьи 13 Закона № 323-ФЗ.
4.3. Биометрические персональные данные не обрабатываются; снимки и фото, полученные в медицинских целях, для установления личности не используются. Распространение персональных данных, в том числе размещение на Сайте фотографий работников, отзывов пациентов с указанием имени, фотографий результатов лечения, допускается только по отдельному согласию (статья 10.1 Закона № 152-ФЗ).
4.4. Обработку персональных данных по поручению Оператора на основании договоров, соответствующих части 3 статьи 6 Закона № 152-ФЗ, осуществляют:
1) ООО «ДИОН СОФТ» (ИНН 1 615 016 180, адрес: Республика Татарстан, Верхнеуслонский р-н, г. Иннополис, ул. Университетская, д. 7, офис 503) — обеспечение работы медицинской информационной системы;
2) ООО «Программы и технологии» (ИНН 7 701 982 291, адрес: г. Москва, ул. Фридриха Энгельса, д. 75, стр. 11, офис 506) — обеспечение работы медицинской информационной системы;
3) организации, обеспечивающие работу и размещение Сайта, прием заявок и отправку рассылок.
Наименование и адрес лица, осуществляющего обработку по поручению Оператора, сообщаются субъекту по его запросу (часть 7 статьи 14 Закона № 152-ФЗ).
Ответственность перед субъектом за действия указанных лиц несет Оператор.
4.5. В случаях, предусмотренных законом, персональные данные предоставляются в ФНС России, Фонд пенсионного и социального страхования Российской Федерации, военные комиссариаты, ЕГИСЗ (в том числе ФРМО и ФРМР), органы государственного контроля (надзора), органы дознания и следствия, суд; кредитным и страховым организациям, зуботехническим лабораториям — в объеме, необходимом для исполнения договоров, на основании закона или согласия субъекта. Данные пациентов не передаются ООО «МАРТИ-стоматология» без согласия пациента.
4.6. Базы данных с персональными данными граждан Российской Федерации находятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
4.7. Персональные данные уничтожаются при достижении целей обработки, истечении сроков хранения, отзыве согласия (при отсутствии иных оснований) или выявлении неправомерной обработки в сроки, установленные статьей 21 Закона № 152-ФЗ. Уничтожение подтверждается актом и выгрузкой из журнала событий информационной системы (приказ Роскомнадзора от 28.10.2022 № 179).
5. Права субъектов персональных данных
5.1. Субъект вправе получать сведения об обработке своих персональных данных (часть 7 статьи 14 Закона № 152-ФЗ), требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие, потребовать прекращения обработки, в том числе в целях продвижения услуг, обжаловать действия Оператора в Роскомнадзор или в суд.
5.2. Запрос направляется Оператору по адресу или на электронную почту, указанные в разделе 2. Запрос должен содержать номер документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения в клинику и т. п.), и подпись (часть 3 статьи 14 Закона № 152-ФЗ).
5.3. Оператор отвечает на запрос в течение 10 рабочих дней (с продлением не более чем на 5 рабочих дней по мотивированному уведомлению), уточняет данные в течение 7 рабочих дней, прекращает обработку по требованию субъекта в течение 10 рабочих дней, а в целях продвижения услуг — немедленно (статьи 15, 20, 21 Закона № 152-ФЗ).
5.4. Ознакомление с медицинской документацией и получение медицинских документов, их копий и выписок осуществляются в порядке, предусмотренном статьей 22 Закона № 323-ФЗ.
6. Обеспечение безопасности
6.1. Оператор назначает ответственного за организацию обработки персональных данных, утверждает локальные акты и перечень работников, допущенных к обработке, знакомит работников с ними под подпись и получает обязательства о неразглашении, проводит оценку вреда (приказ Роскомнадзора от 27.10.2022 № 178) и внутренний контроль, определяет уровень защищенности персональных данных в информационных системах (постановление Правительства Российской Федерации от 01.11.2012 № 1119), применяет средства защиты информации, обеспечивает раздельное хранение бумажных носителей в запираемых шкафах и помещениях с ограниченным доступом.
6.2. О неправомерной или случайной передаче персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ).
7. Заключительные положения
7.1. Политика пересматривается при изменении законодательства или условий обработки персональных данных. Новая редакция вступает в силу с даты ее размещения на Сайте.
7.2. Порядок обработки и защиты персональных данных в организации подробно регулируется Положением об обработке и защите персональных данных ООО «МАРТИ-СТОМАТОЛОГИЯ-2».
1.1. Политика определяет цели, правовые основания, условия и порядок обработки персональных данных в Общество с ограниченной ответственностью «МАРТИ-СТОМАТОЛОГИЯ-2» (далее — Оператор), права субъектов персональных данных и меры по их защите. Политика издана во исполнение пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и опубликована на сайте marti-dent.ru (далее — Сайт) по адресу marti-dent.ru/policy-leninskiy.
1.2. На Сайте размещена информация о двух клиниках: «МАРТИ на Павелецкой» (ООО «МАРТИ-стоматология») и «МАРТИ на Ленинском» (ООО «МАРТИ-СТОМАТОЛОГИЯ-2»). Это разные юридические лица и самостоятельные операторы персональных данных. Настоящая Политика применяется к данным, которые обрабатывает ООО «МАРТИ-СТОМАТОЛОГИЯ-2», в том числе получает через Сайт при записи в клинику «МАРТИ на Ленинском». Данные, переданные при выборе клиники «МАРТИ на Павелецкой», обрабатывает ООО «МАРТИ-стоматология» в соответствии со своей политикой (marti-dent.ru/policy-pavelezkaya).
1.3. Понятия используются в значениях, установленных статьей 3 Закона № 152-ФЗ и статьей 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (далее — Закон № 323-ФЗ).
2. Сведения об Операторе
Общество с ограниченной ответственностью «МАРТИ-СТОМАТОЛОГИЯ-2», ОГРН 1 267 700 101 448, ИНН 9 729 417 550, КПП 772 901 001.
Адрес: 119 571, г. Москва, вн.тер.г. муниципальный округ Тропарево-Никулино, пр-кт Ленинский, д. 158, помещ. ½.
Лицензия на медицинскую деятельность № Л041−1 137−77/6 877 636 от 16.09.2026, выдана Департаментом здравоохранения города Москвы.
Контакты по вопросам обработки персональных данных: телефон +7 (495) 004-02-52, адрес электронной почты info@marti-dent.ru
Лицо, ответственное за организацию обработки персональных данных: Рзаева Лейла Адиловна.
3. Цели обработки, субъекты, персональные данные, основания и сроки
3.1. Оказание медицинской помощи, ведение медицинской документации, взаимодействие с ЕГИСЗ и страховыми организациями по договорам ДМС. Субъекты: пациенты, законные представители. Данные: фамилия, имя, отчество; дата рождения; пол; данные документа, удостоверяющего личность; адрес; телефон; e-mail; СНИЛС; данные полиса ДМС; сведения о состоянии здоровья, диагнозе, оказанной помощи, примененных препаратах и изделиях (специальная категория); рентгеновские снимки, фото- и видеоматериалы, полученные в медицинских целях. Основания: пункт 4 части 2 статьи 10, пункт 2 части 1 статьи 6 Закона № 152-ФЗ; статьи 13, 20, 22, 91.1 Закона № 323-ФЗ; передача сведений, составляющих врачебную тайну, страховой организации, зуботехнической лаборатории и лицам, обрабатывающим данные по поручению Оператора, — по письменному согласию пациента (часть 3 статьи 13 Закона № 323-ФЗ). Срок: сроки хранения медицинской документации, установленные приказами Минздрава России.
3.2. Заключение и исполнение договоров на оказание платных медицинских услуг, выдача документов для налогового вычета, рассмотрение обращений и претензий. Субъекты: пациенты, заказчики, законные и иные представители, заявители. Данные: фамилия, имя, отчество; дата рождения; адрес; телефон; e-mail; данные документа, удостоверяющего личность; ИНН; данные документа о полномочиях представителя; степень родства; сведения о стоимости и оплате услуг; содержание обращения. Основания: пункты 2 и 5 части 1 статьи 6 Закона № 152-ФЗ; Закон Российской Федерации «О защите прав потребителей»; статья 219 Налогового кодекса Российской Федерации; Правила предоставления медицинскими организациями платных медицинских услуг (постановление Правительства Российской Федерации от 30.05.2026 № 659). Срок: период действия договора и 5 лет после его исполнения; обращения — 5 лет.
3.3. Запись на прием (заявки через Сайт, по телефону, в мессенджерах), связь для согласования визита, напоминание о записи. Субъекты: лица, обратившиеся для записи. Данные: имя; телефон; выбранная клиника; дата и время заявки; адрес страницы Сайта, с которой отправлена заявка; имя пользователя в мессенджере. Сведения о состоянии здоровья не запрашиваются. Основание: согласие (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Срок: 1 год с даты заявки либо до отзыва согласия.
3.4. Продвижение услуг, рекламные и информационные рассылки, в том числе по подписке на Сайте. Субъекты: лица, давшие отдельное согласие. Данные: фамилия, имя, отчество; телефон; e-mail; дата рождения. Сведения о состоянии здоровья не используются. Основания: согласие (статья 15 Закона № 152-ФЗ, статья 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе»). Срок: до отзыва согласия.
3.5. Обеспечение работы Сайта и статистика посещений. Субъекты: посетители Сайта. Данные: файлы cookie; IP-адрес; сведения о браузере, устройстве и действиях на Сайте. Основание: согласие (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Срок: до отзыва согласия, но не более 1 года. Порядок использования файлов cookie определяется Политикой в отношении файлов cookie, размещенной на Сайте.
3.6. Информирование пациентов о медицинских работниках (Сайт, федеральный регистр медицинских работников). Субъекты: медицинские работники. Данные: фамилия, имя, отчество; должность; сведения об образовании, квалификации, аккредитации; график работы; фотография, стаж и биография — только по согласию на распространение. Основания: пункт 2 части 1 статьи 6 Закона № 152-ФЗ; приказ Минздрава России от 13.03.2025 № 118н; статья 10.1 Закона № 152-ФЗ (сверх обязательного объема). Срок: период работы либо до отзыва согласия на распространение.
3.7. Трудовые отношения, кадровый и бухгалтерский учет, исполнение требований налогового, пенсионного законодательства, законодательства о социальном страховании и воинском учете. Субъекты: работники, уволенные работники, родственники работников (в объеме, предусмотренном законом). Данные: фамилия, имя, отчество; дата и место рождения; пол; гражданство; данные документа, удостоверяющего личность; адрес; телефон; e-mail; СНИЛС; ИНН; семейное положение и состав семьи; сведения об образовании, квалификации, трудовой деятельности, воинском учете, доходах; номер счета; данные листков нетрудоспособности; сведения о состоянии здоровья и о судимости в случаях, предусмотренных законом (специальные категории). Основания: пункты 2 и 5 части 1 статьи 6, пункт 2.3 части 2 и часть 3 статьи 10 Закона № 152-ФЗ; Трудовой кодекс Российской Федерации. Срок: период действия трудового договора; после его прекращения документы по личному составу — 50 лет, бухгалтерские и налоговые документы — 5 лет.
3.8. Подбор персонала. Субъекты: соискатели. Данные: фамилия, имя, отчество; дата рождения; телефон; e-mail; сведения об образовании, квалификации и опыте работы из резюме. Основание: согласие (пункт 1 части 1 статьи 6 Закона № 152-ФЗ). Срок: до принятия решения; при отказе данные уничтожаются в течение 30 дней, если соискатель не дал согласия на включение в кадровый резерв.
3.9. Заключение и исполнение договоров с контрагентами. Субъекты: контрагенты — физические лица и индивидуальные предприниматели, представители контрагентов. Данные: фамилия, имя, отчество; должность; данные документа, удостоверяющего личность (при необходимости); телефон; e-mail; ИНН, ОГРНИП; банковские реквизиты; данные доверенности. Основания: пункты 1, 5 и 7 части 1 статьи 6 Закона № 152-ФЗ. Срок: период действия договора и 5 лет после прекращения обязательств.
3.10. Видеонаблюдение для обеспечения безопасности. Субъекты: работники, пациенты, посетители. Данные: видеоизображение (не используется для установления личности). Основание: пункт 7 части 1 статьи 6 Закона № 152-ФЗ. Срок: не более 30 дней, кроме записей, необходимых для расследования происшествий. (Оставить, если в клинике ведется видеонаблюдение.)
3.11. По всем целям Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных смешанным способом, с передачей по внутренней сети и по сети «Интернет». Решения, порождающие юридические последствия для субъекта, на основании исключительно автоматизированной обработки не принимаются.
4. Условия обработки
4.1. Персональные данные обрабатываются с согласия субъекта либо без него при наличии оснований, предусмотренных пунктами 2−11 части 1 статьи 6 и частью 2 статьи 10 Закона № 152-ФЗ. Согласие оформляется отдельно от иных документов (часть 1 статьи 9 Закона № 152-ФЗ).
4.2. Сведения о состоянии здоровья пациентов обрабатываются медицинскими работниками, обязанными сохранять врачебную тайну. Третьим лицам они передаются только с письменного согласия пациента (законного представителя) либо в случаях, предусмотренных частью 4 статьи 13 Закона № 323-ФЗ.
4.3. Биометрические персональные данные не обрабатываются; снимки и фото, полученные в медицинских целях, для установления личности не используются. Распространение персональных данных, в том числе размещение на Сайте фотографий работников, отзывов пациентов с указанием имени, фотографий результатов лечения, допускается только по отдельному согласию (статья 10.1 Закона № 152-ФЗ).
4.4. Обработку персональных данных по поручению Оператора на основании договоров, соответствующих части 3 статьи 6 Закона № 152-ФЗ, осуществляют:
1) ООО «ДИОН СОФТ» (ИНН 1 615 016 180, адрес: Республика Татарстан, Верхнеуслонский р-н, г. Иннополис, ул. Университетская, д. 7, офис 503) — обеспечение работы медицинской информационной системы;
2) ООО «Программы и технологии» (ИНН 7 701 982 291, адрес: г. Москва, ул. Фридриха Энгельса, д. 75, стр. 11, офис 506) — обеспечение работы медицинской информационной системы;
3) организации, обеспечивающие работу и размещение Сайта, прием заявок и отправку рассылок.
Наименование и адрес лица, осуществляющего обработку по поручению Оператора, сообщаются субъекту по его запросу (часть 7 статьи 14 Закона № 152-ФЗ).
Ответственность перед субъектом за действия указанных лиц несет Оператор.
4.5. В случаях, предусмотренных законом, персональные данные предоставляются в ФНС России, Фонд пенсионного и социального страхования Российской Федерации, военные комиссариаты, ЕГИСЗ (в том числе ФРМО и ФРМР), органы государственного контроля (надзора), органы дознания и следствия, суд; кредитным и страховым организациям, зуботехническим лабораториям — в объеме, необходимом для исполнения договоров, на основании закона или согласия субъекта. Данные пациентов не передаются ООО «МАРТИ-стоматология» без согласия пациента.
4.6. Базы данных с персональными данными граждан Российской Федерации находятся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Трансграничная передача персональных данных не осуществляется.
4.7. Персональные данные уничтожаются при достижении целей обработки, истечении сроков хранения, отзыве согласия (при отсутствии иных оснований) или выявлении неправомерной обработки в сроки, установленные статьей 21 Закона № 152-ФЗ. Уничтожение подтверждается актом и выгрузкой из журнала событий информационной системы (приказ Роскомнадзора от 28.10.2022 № 179).
5. Права субъектов персональных данных
5.1. Субъект вправе получать сведения об обработке своих персональных данных (часть 7 статьи 14 Закона № 152-ФЗ), требовать их уточнения, блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели, отозвать согласие, потребовать прекращения обработки, в том числе в целях продвижения услуг, обжаловать действия Оператора в Роскомнадзор или в суд.
5.2. Запрос направляется Оператору по адресу или на электронную почту, указанные в разделе 2. Запрос должен содержать номер документа, удостоверяющего личность субъекта или его представителя, дату его выдачи и выдавший орган, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения в клинику и т. п.), и подпись (часть 3 статьи 14 Закона № 152-ФЗ).
5.3. Оператор отвечает на запрос в течение 10 рабочих дней (с продлением не более чем на 5 рабочих дней по мотивированному уведомлению), уточняет данные в течение 7 рабочих дней, прекращает обработку по требованию субъекта в течение 10 рабочих дней, а в целях продвижения услуг — немедленно (статьи 15, 20, 21 Закона № 152-ФЗ).
5.4. Ознакомление с медицинской документацией и получение медицинских документов, их копий и выписок осуществляются в порядке, предусмотренном статьей 22 Закона № 323-ФЗ.
6. Обеспечение безопасности
6.1. Оператор назначает ответственного за организацию обработки персональных данных, утверждает локальные акты и перечень работников, допущенных к обработке, знакомит работников с ними под подпись и получает обязательства о неразглашении, проводит оценку вреда (приказ Роскомнадзора от 27.10.2022 № 178) и внутренний контроль, определяет уровень защищенности персональных данных в информационных системах (постановление Правительства Российской Федерации от 01.11.2012 № 1119), применяет средства защиты информации, обеспечивает раздельное хранение бумажных носителей в запираемых шкафах и помещениях с ограниченным доступом.
6.2. О неправомерной или случайной передаче персональных данных, повлекшей нарушение прав субъектов, Оператор уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования — в течение 72 часов (часть 3.1 статьи 21 Закона № 152-ФЗ).
7. Заключительные положения
7.1. Политика пересматривается при изменении законодательства или условий обработки персональных данных. Новая редакция вступает в силу с даты ее размещения на Сайте.
7.2. Порядок обработки и защиты персональных данных в организации подробно регулируется Положением об обработке и защите персональных данных ООО «МАРТИ-СТОМАТОЛОГИЯ-2».