Записаться

Меню

+7 (342) 224-28-86
+7 (964)190-20-03 Записаться

Главная / Политика обработки персональных данных

Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями:

  • Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
  • Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных»;
  • иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

1.2. Политика является официальным документом Общества с ограниченной ответственностью «Первый медико-педагогический центр «Лингва Бона» (далее — Оператор, Организация), определяющим порядок обработки и защиты персональных данных (далее — ПДн).

1.3. Сведения об Операторе:

Реквизит Значение
Полное наименование Общество с ограниченной ответственностью «Первый медико-педагогический центр «Лингва Бона»
Краткое наименование ООО «ПМПЦ «Лингва Бона»
ОГРН 1085904005945
ИНН 5904185241
КПП 590301001
Юридический адрес 614046, Пермский край, г. Пермь, ул. Василия Каменского, зд. 4Б
Фактический адрес 614046, Пермский край, г. Пермь, ул. Василия Каменского, зд. 4Б, 3-й этаж (ТЦ «Караван»)
Телефон +7 (342) 224-28-86, +7 (342) 215-59-53
E-mail lingva-bona@yandex.ru
Адрес сайта lingvabona.ru
Руководитель Анисимов Григорий Владимирович

1.4. Политика размещается на официальном сайте Оператора по адресу https://lingvabona.ru/person.html в свободном доступе и доступна без регистрации и оплаты.

1.5. Термины и определения:

  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
  • Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
  • МИС Медлок — медицинская информационная система, используемая Оператором для записи пациентов на приём, ведения расписания и управления потоками пациентов.
  • Конфиденциальность персональных данных — обязательное для соблюдения лицом, получившим доступ к персональным данным, требование не допускать их распространение без согласия субъекта или иного законного основания.

2. Особенности обработки персональных данных через сайт

2.1. На сайте lingvabona.ru не размещены формы сбора персональных данных. Оператор не осуществляет сбор, обработку и хранение ПДн непосредственно через средства сайта.

2.2. Для записи на приём пациент перенаправляется на онлайн-запись в МИС Медлок — внешнюю медицинскую информационную систему. При переходе пользователь покидает сайт Оператора и взаимодействует с МИС Медлок на условиях, определяемых оператором данной системы.

2.3. Персональные данные, вводимые пользователем при записи через МИС Медлок (фамилия, имя, отчество, номер телефона, дата рождения), обрабатываются в соответствии с политикой обработки персональных данных МИС Медлок. Оператор получает эти данные от МИС Медлок для целей организации приёма пациента.

2.4. Согласие на медицинское вмешательство и обработку специальных категорий персональных данных (сведения о состоянии здоровья) оформляется отдельно на бумажном носителе при личном обращении пациента в клинику. До подписания указанного согласия обработка специальных категорий ПДн не осуществляется.

2.5. На сайте могут использоваться файлы cookie и средства веб-аналитики (Яндекс.Метрика). Данные, собираемые средствами веб-аналитики, не позволяют прямо идентифицировать личность пользователя и обрабатываются в обезличенном виде. Подробнее — в разделе 11 настоящей Политики.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает ПДн в следующих целях:

  1. Оказание медицинских услуг — организация и оказание медицинской помощи пациентам, включая диагностику, лечение, наблюдение, ведение медицинской документации в соответствии с ФЗ № 323-ФЗ и приказами Минздрава России.
  2. Запись на приём — обработка данных, полученных из МИС Медлок, для организации записи пациента на консультации и медицинские услуги.
  3. Заключение и исполнение договора — оформление договоров на оказание платных медицинских услуг, формирование счетов, актов и иных документов.
  4. Ведение медицинской документации — формирование и хранение медицинских карт, протоколов осмотров, заключений, направлений в соответствии с требованиями законодательства о здравоохранении.
  5. Информационное обслуживание — направление пациентам напоминаний о записи, уведомлений о результатах исследований.
  6. Обеспечение безопасности пациентов — контроль качества оказания медицинской помощи, реагирование на обращения и жалобы, проведение внутреннего контроля качества.
  7. Ведение бухгалтерского и налогового учёта — формирование первичных учётных документов, исполнение обязанностей налогоплательщика.
  8. Кадровое обеспечение — обработка ПДн работников и соискателей вакантных должностей.

4. Правовые основания обработки персональных данных

4.1. Обработка ПДн осуществляется на следующих правовых основаниях:

  1. Согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 ФЗ № 152-ФЗ) — для обработки ПДн, полученных при записи на приём через МИС Медлок, для информационных сообщений и рассылок.
  2. Исполнение договора (ст. 6 ч. 1 п. 5 ФЗ № 152-ФЗ) — для обработки ПДн в целях заключения и исполнения договора оказания медицинских услуг.
  3. Требования законодательства РФ (ст. 6 ч. 1 пп. 2, 3 ФЗ № 152-ФЗ) — обработка ПДн в связи с оказанием медицинской помощи (ст. 20 ФЗ № 323-ФЗ), ведением медицинской документации (ст. 88 ФЗ № 323-ФЗ), налоговым и бухгалтерским законодательством.
  4. Согласие на обработку специальных категорий ПДн (ч. 2 ст. 10 ФЗ № 152-ФЗ) — для обработки сведений о состоянии здоровья пациента, оформляемое отдельно на бумажном носителе при обращении в клинику.
  5. Трудовое законодательство (ст. 6 ч. 1 п. 2 ФЗ № 152-ФЗ; гл. 14 ТК РФ) — для обработки ПДн работников и соискателей.

5. Категории субъектов персональных данных

5.1. Оператор обрабатывает ПДн следующих категорий субъектов:

  1. Пациенты — лица, получающие или получившие медицинские услуги в Организации.
  2. Законные представители пациентов — родители, опекуны, попечители пациентов, в том числе несовершеннолетних.
  3. Работники — сотрудники Организации, с которыми заключены трудовые договоры.
  4. Соискатели — кандидаты на замещение вакантных должностей.
  5. Контрагенты — представители юридических лиц и индивидуальные предприниматели, с которыми у Оператора заключены гражданско-правовые договоры.

6. Объём и категории обрабатываемых персональных данных

6.1. Персональные данные пациентов (получаемые через МИС Медлок при записи):

  • Фамилия, имя, отчество;
  • Дата рождения;
  • Контактный телефон.

6.2. Персональные данные пациентов (предоставляемые лично в клинике при обращении):

  • Данные документа, удостоверяющего личность (серия, номер, дата выдачи, орган, выдавший документ);
  • Адрес регистрации и фактического проживания;
  • СНИЛС;
  • Сведения о законном представителе (для несовершеннолетних пациентов: ФИО, паспортные данные, контактный телефон, документ, подтверждающий полномочия).

6.3. Специальные категории персональных данных (ст. 10 ФЗ № 152-ФЗ):

  • Сведения о состоянии здоровья;
  • Сведения о диагнозе и заболеваниях;
  • Результаты медицинских исследований и анализов;
  • Сведения о назначенном лечении.

Обработка специальных категорий ПДн осуществляется только после получения письменного согласия пациента (или его законного представителя), оформленного на бумажном носителе при личном обращении в клинику.

6.4. Персональные данные работников и соискателей:

  • ФИО, паспортные данные, СНИЛС, ИНН;
  • Сведения о трудовой деятельности, образовании, квалификации;
  • Сведения о доходах (в объёме, необходимом для налоговой отчётности).

6.5. Данные, обрабатываемые средствами веб-аналитики сайта:

  • IP-адрес (в обезличенном виде);
  • Данные cookie;
  • Сведения о действиях на сайте (посещённые страницы, время посещения);
  • Технические параметры устройства (тип браузера, операционная система).

Указанные данные обрабатываются в обезличеченном виде и не позволяют прямо идентифицировать личность пользователя.

7. Порядок и условия обработки персональных данных

7.1. Перечень действий с ПДн:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

7.2. Способ обработки:

Обработка осуществляется смешанным способом — с использованием средств автоматизации (МИС Медлок, электронные базы данных, бухгалтерские программы) и без использования средств автоматизации (бумажные медицинские карты, журналы, заявления, согласия на бумажных носителях).

7.3. Обработка ПДн несовершеннолетних:

Обработка ПДн пациентов, не достигших 14 лет, осуществляется с согласия законных представителей (родителей, опекунов, попечителей). Для пациентов в возрасте от 14 до 18 лет согласие даётся совместно несовершеннолетним и его законным представителем.

7.4. Условие обработки специальных категорий ПДн:

Обработка сведений о состоянии здоровья начинается исключительно после подписания пациентом (или его законным представителем) письменного согласия на медицинское вмешательство и обработку специальных категорий ПДн. Документ подписывается лично в клинике. До момента подписания обработка специальных категорий ПДн не осуществляется.

8. Сроки хранения персональных данных

8.1. Сроки хранения ПДн определяются исходя из целей обработки и требований законодательства:

Категория данных Срок хранения Основание
Медицинская документация (карты, протоколы, заключения) 5 лет с момента последней записи П. 2 Перечня типовых документов, утв. Приказом Росархива № 236 от 20.12.2019
Согласие на медицинское вмешательство 5 лет Ст. 20 ФЗ № 323-ФЗ
Договоры, акты, счета 5 лет Ст. 23 НК РФ
ПДн, полученные через МИС Медлок До отзыва согласия или 3 года после последнего обращения Ст. 9 ФЗ № 152-ФЗ
ПДн работников 75 лет П. 277 Перечня, утв. Приказом Росархива № 236
Данные соискателей 6 месяцев с момента получения резюме Ст. 9 ФЗ № 152-ФЗ
Cookie-файлы 13 месяцев Требования Роскомнадзора

8.2. По достижении целей обработки или истечении срока хранения, а также при отзыве согласия ПДн подлежат уничтожению в течение 30 дней с момента возникновения соответствующего основания, если иное не предусмотрено законодательством.

9. Передача персональных данных третьим лицам

9.1. Оператор не передаёт ПДн третьим лицам для целей, не связанных с оказанием медицинских услуг и исполнением законодательства, без согласия субъекта.

9.2. Передача ПДн осуществляется в следующих случаях:

  • МИС Медлок — передача ПДн, вводимых пациентом при онлайн-записи, в медицинскую информационную систему для целей записи на приём. Обработка ПДн в МИС Медлок осуществляется на условиях, определяемых оператором данной системы.
  • Платёжные сервисы — передача данных пациента (ФИО, сумма платежа) банковскому эквайринговому сервису для приёма оплаты медицинских услуг.
  • Сервис аналитики Яндекс.Метрика (ООО «Яндекс», Россия) — передача обезличенных данных о посещаемости сайта в целях анализа и улучшения работы сайта.
  • Государственные органы — передача ПДн по официальному запросу в Росздравнадзор, Минздрав Пермского края, Роспотребнадзор, прокуратуру, суды, органы внутренних дел в случаях, предусмотренных законом.

9.3. При передаче ПДн третьим лицам Оператор:

  • Получает согласие субъекта ПДн, если это требуется по закону;
  • Заключает с получателями договор об обработке ПДн, если получатель выступает обработчиком по поручению Оператора;
  • Обеспечивает, что получатель принимает надлежащие меры по защите ПДн.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача персональных данных Оператором не осуществляется.

10.2. Все базы данных, содержащие ПДн, размещены на серверах, физически расположенных на территории Российской Федерации, что соответствует требованиям ч. 5 ст. 18 ФЗ № 152-ФЗ.

11. Использование cookie-файлов и веб-аналитики

11.1. На сайте lingvabona.ru используются файлы cookie и сервис веб-аналитики Яндекс.Метрика.

Категория Назначение Срок хранения
Функциональные Обеспечение корректной работы сайта До закрытия браузера
Аналитические (Яндекс.Метрика) Сбор статистики посещаемости, анализ поведения пользователей в обезличенном виде 13 месяцев

11.2. Данные, собираемые средствами веб-аналитики, обрабатываются в обезличенном виде и не позволяют прямо идентифицировать личность пользователя.

11.3. При первом посещении сайта пользователю отображается уведомление об использовании cookie с возможностью отказа.

11.4. Пользователь может в любое время отключить cookie в настройках своего браузера.

12. Меры по обеспечению безопасности персональных данных

12.1. Оператор принимает следующие организационные и технические меры защиты ПДн:

  1. Организационные меры:

    • Назначение лица, ответственного за организацию обработки ПДн;
    • Ограничение доступа к ПДн — доступ предоставляется только сотрудникам, для которых обработка ПДн является служебной обязанностью;
    • Ознакомление сотрудников с Политикой, локальными актами по защите ПДн, подписание обязательств о конфиденциальности;
    • Учёт и хранение носителей ПДн;
    • Контроль соблюдения требований к защите ПДн.

  2. Технические меры:

    • Использование защищённого соединения HTTPS (TLS-шифрование) для передачи данных через сайт;
    • Парольная защита доступа к информационным системам, содержащим ПДн, включая МИС Медлок;
    • Регулярное резервное копирование данных;
    • Использование антивирусной защиты;
    • Своевременное обновление программного обеспечения;
    • Разграничение прав доступа сотрудников к ПДн на основе принципа минимальной необходимости.

  3. Правовые меры:

    • Заключение соглашений о конфиденциальности с сотрудниками, имеющими доступ к ПДн;
    • Включение положений о неразглашении ПДн в трудовые договоры;
    • Заключение договоров с третьими лицами, получающими доступ к ПДн, с условием соблюдения конфиденциальности.

13. Права субъекта персональных данных

13.1. Субъект ПДн имеет право:

  1. Получать информацию, касающуюся обработки его ПДн (в соответствии с ч. 7 ст. 14 ФЗ № 152-ФЗ);
  2. Требовать уточнения, блокирования или уничтожения своих ПДн в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  3. Отозвать согласие на обработку ПДн;
  4. Требовать от Оператора уведомления о всех третьих лицах, которым ПДн были переданы;
  5. Обжаловать действия или бездействие Оператора в уполномочный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке;
  6. Осуществлять иные права, предусмотренные законодательством РФ.

13.2. Отзыв согласия на обработку ПДн не прекращает обработку ПДн, основанием которой является не согласие, а требования законодательства (в том числе ведение медицинской документации, хранение медицинских карт).

13.3. Запросы о реализации прав направляются субъектом ПДн по адресу: 614046, Пермский край, г. Пермь, ул. Василия Каменского, зд. 4Б, либо на электронную почту lingva-bona@yandex.ru с пометкой «Запрос о персональных данных».

13.4. Оператор рассматривает запрос субъекта ПДн в срок, не превышающий 10 рабочих дней с момента поступления запроса. В случае необходимости срок может быть продлён, но не более чем на 5 рабочих дней, с обязательным уведомлением субъекта о причинах продления.

14. Порядок уничтожения персональных данных

14.1. Уничтожение ПДн осуществляется в следующих случаях:

  • Достижение целей обработки ПДн;
  • Истечение срока хранения, установленного законодательством или настоящей Политикой;
  • Отзыв согласия субъекта ПДн (для ПДн, обрабатываемых на основании согласия);
  • Ликвидация юридического лица — Оператора.

14.2. ПДн, обрабатываемые с использованием средств автоматизации, уничтожаются путём:

  • Удаления записей из баз данных и МИС Медлок;
  • Удаления файлов, содержащих ПДн, с носителей информации;
  • Переписывания (затирания) данных на жёстких дисках.

14.3. ПДн, обрабатываемые без использования средств автоматизации, уничтожаются путём:

  • Уничтожения бумажных носителей (сжигание, измельчение) с составлением акта об уничтожении.

14.4. Уничтожение ПДн оформляется актом об уничтожении, который хранится у лица, ответственного за обработку ПДн.

15. Автоматизированная обработка и принятие решений

15.1. Автоматизированная обработка ПДн с принятием юридически значимых решений, оказывающих влияние на правовое положение субъекта ПДн, Оператором не осуществляется.

15.2. Все решения, затрагивающие права и свободы субъекта ПДн (в том числе решения о медицинских вмешательствах), принимаются с участием субъекта и (или) его законного представителя и квалифицированных медицинских работников.

16. Ответственность

16.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту ПДн, несут ответственность в соответствии с:

  • Кодексом РФ об административных правонарушениях (ст. 13.11 КоАП РФ);
  • Уголовным кодексом РФ (ст. 137 УК РФ);
  • Гражданским кодексом РФ (ст. 151, 152 ГК РФ);
  • Трудовым кодексом РФ (ст. 90 ТК РФ).

17. Порядок внесения изменений в Политику

17.1. Оператор имеет право вносить изменения в настоящую Политику в случаях:

  • Изменения законодательства РФ о персональных данных;
  • Изменения целей, объёма или категорий обрабатываемых ПДн;
  • Изменения структуры Организации;
  • По решению руководителя Организации.

17.2. Актуальная редакция Политики размещается на сайте https://lingvabona.ru/person.html и доступна без регистрации.

17.3. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.

17.4. Дата актуализации: 01 сентября 2026 г.

18. Контактные данные для обращений по вопросам обработки персональных данных

Параметр Значение
Наименование оператора ООО «ПМПЦ «Лингва Бона»
Адрес для письменных обращений 614046, Пермский край, г. Пермь, ул. Василия Каменского, зд. 4Б
Телефон +7 (342) 224-28-86
E-mail для запросов по ПДн lingva-bona@yandex.ru
Сайт lingvabona.ru
Руководитель Анисимов Григорий Владимирович

Утверждено приказом ООО «ПМПЦ «Лингва Бона» от 11.02.2026 № 67