ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(по состоянию на 28 марта 2025 года)

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки и защиты персональных данных Общества с ограниченной ответственностью «Медицинские Услуги» (ООО «Мед Услуги»), ОГРН 1117746283247, ИНН 7735577037. Юридический адрес: 124482, г. Москва, г. Зеленоград, корп. 531 (далее — Оператор) разработана в соответствии с Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации от 30.12.2001 № 197-ФЗ, Гражданским Кодексом Российской Федерации, Федеральными законами от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», нормативно-методическими документами ФСТЭК России в сфере обработки персональных данных.
1.2. Настоящая Политика обработки и защиты персональных данных Оператора (далее — Политика) определяет порядок и условия обработки и защиты персональных данных в Оператора с использованием средств автоматизации и без использования таковых средств.
1.3. Цель разработки настоящей Политики является обеспечение защиты прав и свобод субъектов персональных данных при обработке их персональных данных Оператор, а также определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), удаления, уничтожения персональных данных субъектов персональных данных, а также установление ответственности должностных лиц, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных.
1.4. Обработка персональных данных Оператором осуществляется в следующих целях:

• заключения, исполнения и прекращения договоров оказания платных медицинских услуг;
• оказания платных медицинских услуг, взаимодействия для исполнения договора оказания платных медицинских услуг, том числе, но, не ограничиваясь, идентификации, записи на прием к лечащему врачу, отражения сведений о состоянии здоровья в медицинской документации, предоставления установленной законодательством отчетности в отношении оказанных медицинских услуг;
• проведения внутреннего контроля качества и безопасности медицинской помощи, оказываемой пациентам;
• информирования с помощью средств связи, в том числе путем направления сообщений или писем на электронную почту, о мероприятиях, связанных с оказанием медицинской помощи (запись на прием (обследование), отмена приема (обследования), готовность результатов исследования);
• выдачи справки об оплате медицинских услуг для предоставления в налоговые органы Российской Федерации;
• передачи информации в единую государственную информационную систему в сфере здравоохранения;
• организация кадрового учета;
• заключения и исполнения обязательств по трудовым и гражданско-правовым договорам;
• ведения кадрового делопроизводства, содействия работникам в трудоустройстве, обучении и продвижении по службе, пользовании льготами;
• заполнения первичной статистической документации в соответствии с трудовым, налоговым законодательствами и иными федеральными законами;
• исполнения требований налогового законодательства по вопросам исчисления и уплаты налога на доходы физических лиц, взносов во внебюджетные фонды и страховых взносов во внебюджетные фонды, пенсионного законодательства при формировании и передаче в ПФР персонифицированных данных о каждом получателе доходов, которые учитываются при начислении взносов на обязательное пенсионное страхование;
• регистрации и рассмотрения заявлений, обращений и претензий субъекта персональных данных;
• формирования кадровых документов и для выполнения Оператором всех требований трудового законодательства (включая, но не ограничиваясь, ведение и хранение личных дел, трудовых книжек работников);
• начисления и выплаты заработной платы;
• обработки персональных данных работников в информационных системах (ИСПДн);
• оформления документов по воинскому учету в военкоматах в установленном порядке, составления списков призывников для военкоматов;
• обработки сведений по работникам об их профессиональной служебной деятельности;
• подготовки документов для прохождения обучения, аттестации, переквалификации; подготовки документов для прохождения медицинского осмотра;
• регистрации сведений, необходимых для установления медицинских диагнозов;
• учета пациентов;
• ведения медицинской документации пациентов;
• обработки персональных данных потребителей в ИСПДн;
• оформления и выдачи справок работникам;
• оформления и выдачи медицинской документации;
• оформления и выдачи справок пациентам и иным лицам, предусмотренным действующим законодательством;
• включения в реестры и отчетности;
• размещения сведений по сотрудникам: ФИО, должность, фотографию, стаж работы; сведения об образовании (наименование высшего учебного заведения; дата окончания, данные диплома об окончании, специальность); сведения о профессиональной переподготовки и повышении квалификации; категория; ученая степень, данные сертификата; сведения о наградах, дипломах, грамотах) на официальном сайте Оператор и информационных стендах;
• передачи в ГУ — Региональное отделение ФСС РФ, страховые компании, органам дознания и следствия, МВД, Прокуратуры, судебной власти, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации;
• рассылки сообщений в информационных, рекламно — информационных целях об услугах (сервисах);
• информирования пользователей сайта посредством отправки электронных писем;
• предоставления доступа пользователям сайта https://www.medcentre338.ru/ (далее по тексту — Сайт) к сервисам, информации и/или материалам, содержащимся на Сайте;
• предоставления доступа к Сайту, его содержанию, к функционалу сервиса, для администрирования Сайта;
• записи на прием по форме, размещенной на Сайте;
• передачи сведений о состоянии здоровья (личный анамнез/анкета о состоянии здоровья) врачу;
• идентификации при использовании Сайта;
• сбора статистики Сайта;
• предоставления технической поддержки при возникновении проблем, связанных с использованием Сайта;
• осуществление иных функций, возложенных на Оператор законодательством в сфере здравоохранения и иных.

1.5. Обработка указанных в разделе 2 Политики персональных данных будет осуществляться путем смешанной обработки, с передачей по внутренней сети Оператора, с передачей по сети интернет.
1.6. Перечень используемых Оператором способов обработки персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, распространение, доступ), обезличивание, блокирование, удаление, уничтожение.
1.7. Объем обрабатываемых персональных данных менее 100 000 субъектов персональных данных.
1.8. Оператор руководствуется в своих действиях ч. 2.ст. 18.1, 19 Федерального закона № 152-ФЗ от 27.07.2006 г. «О персональных данных».
1.9. Срок или условие прекращения обработки персональных данных: реорганизация или ликвидация Оператор.
1.10. Правовое основание обработки персональных данных:

• ст. 23, 24 Конституции Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Гражданский кодекс российской Федерации;
• Федеральный закон от 21 ноября 2011 г. № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 29 ноября 2010 г. № 326-ФЗ «Об обязательном медицинском страховании в Российской Федерации»;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Федеральный закон «О страховых пенсиях» от 28.12.2013 N 400-ФЗ;
• Федеральный закон от 01.04.96 № 27-ФЗ «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Федеральный закон «О государственном пенсионном обеспечении в Российской Федерации» от 15.12.2001 № 166-ФЗ;
• Федеральный закон «Об обязательном пенсионном страховании в Российской Федерации» от 15.12.2001 № 167-ФЗ;
• Федеральный закон от 26 февраля 1997 г. № 31-ФЗ «О мобилизационной подготовке и мобилизации в Российской Федерации»;
• Федеральный закон от 28.03.98 № 53-ФЗ «О воинской обязанности и военной службе»;
• Указ Президента Р Ф от 6 марта 1997 г. № 188 «Об утверждении перечня сведений конфиденциального характера»;
• Постановление Правительства Р Ф от 11.05.2023 № 736 «Об утверждении Правил предоставления медицинскими организациями платных медицинских услуг, внесении изменений в некоторые акты Правительства Российской Федерации и признании утратившим силу постановления Правительства Российской Федерации от 4 октября 2012 г. N 1006»;
• Приказ Министерства здравоохранения Российской Федерации от 28.10.2022 № 708н «Об утверждении порядка ведения персонифицированного учета лиц, участвующих в осуществлении медицинской деятельности и фармацевтической деятельности, лиц, обучающихся по образовательным программам среднего профессионального и высшего медицинского образования, образовательным программам среднего профессионального и высшего фармацевтического образования»;
• Приказ Министерства здравоохранения Российской Федерации от 30.12.2014 № 956н «Об информации, необходимой для проведения независимой оценки качества оказания услуг медицинскими организациями, и требованиях к содержанию и форме предоставления информации о деятельности медицинских организаций, размещаемой на официальных сайтах Министерства здравоохранения Российской Федерации, органов государственной власти субъектов Российской Федерации, органов местного самоуправления и медицинских организаций в информационно-телекоммуникационной сети «Интернет»;
• Приказ Министерства здравоохранения и социального развития Российской Федерации от 23.04.2012 № 390н «Об утверждении Перечня определенных видов медицинских вмешательств, на которые граждане дают информированное добровольное согласие при выборе врача и медицинской организации для получения первичной медико-санитарной помощи»;
• Лицензия № ЛО-77-01-019792 от 18 марта 2020 года, На осуществление медицинской деятельности (за исключением указанной деятельности, осуществляемой медицинскими организациями и другими организациями, входящими в частную систему здравоохранения, на территории инновационного центра «Сколково»):
• Устав Оператор (утвержден 05 апреля 2011 года);
• Политика обработки и защиты персональных данных Оператора;
• Согласия на обработку персональных данных.

1.11. В настоящей Политике используются следующие понятия, термины и сокращения:
Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Субъект (персональных данных) — физическое лицо, определяемое на основании персональных данных, обрабатываемых в Оператор.
Сайт — совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети Интернет. Сайт находится в сети Интернет по адресу: medcentre338.ru/
Администратор/Владелец Сайта — Общество с ограниченной ответственностью «Медицинские Услуги» (ООО «Мед Услуги»), ОГРН 1117746283247, ИНН 7735577037. Юридический адрес: 124482, г. Москва, г. Зеленоград, корп. 531. Адрес местонахождения: 124482, г. Москва, г. Зеленоград, корп. 338, 1 этаж, пом. III., 124482, г. Москва, г. Зеленоград, корп. 340
Контентом Сайта признаются все объекты, размещенные на Сайте, в том числе элементы дизайна, текст, графические изображения, иллюстрации, товарные знаки, видео, скрипты, программы, музыка, звуки и другие объекты и их подборки.
Пользователь — пользователь сети Интернет, в частности Сайта.
Сервисы Сайта (Сервисы) — размещенные на Сайте программы, предоставляющие Пользователю возможность пользоваться услугами Владельца Сайта и/или Сервисов.
Использование — любое воспроизведение, распространение, доведение до всеобщего сведения, передача в эфир, сообщение по кабелю, импорт, прокат, публичное исполнение и иное использование Контента и Сервисов Сайта, которое регулируется нормами действующего законодательства Российской Федерации.
1.12. Настоящая Политика и изменения к ней утверждаются генеральным директором Оператора.
1.13. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно, либо до замены ее другой Политикой.
1.14. Настоящая Политика является обязательной для исполнения всеми работниками Оператора, непосредственно осуществляющими обработку персональных данных и (или) имеющими доступ к персональным данным. Все работники Оператор должны быть ознакомлены с настоящей Политикой и изменениями к ней под роспись.
1.15. Настоящая Политика подлежит пересмотру в ходе периодического анализа со стороны руководства Оператор, а также в случаях изменения законодательства Российской Федерации в области персональных данных.
1.16. Настоящая Политика подлежит опубликованию на официальном сайте Оператора https://medcentre338.ru в течение 10 дней после ее утверждения.
1.17. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу medcentre338.ru/privacy.

2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, СПОСОБЫ, СРОКИ ИХ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ДОСТИЖЕНИИ ЦЕЛЕЙ ИЛИ ПРИ НАСТУПЛЕНИИ ИНЫХ ЗАКОННЫХ ОСНОВАНИЙ
2.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
2.2. К категориям субъектов персональных данных относятся:
2.2.1. Физические лица, работники Оператор, бывшие работники, выполняющие работы или оказывающие услуги Оператору на основании договоров гражданско-правового характера, также родственники вышеперечисленных лиц.
В данной категории субъектов Оператором обрабатываются персональные данные в целях ведения кадровой работы и организации учета работников Оператор, регулирование трудовых, гражданско-правовых и иных, непосредственно связанных с ними отношений, а также выполнение требований трудового, налогового законодательства, воинского учета, государственного статистического законодательством требований учета и иных предусмотренных действующим законодательством РФ.
Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения паспорта или иного документа, удостоверяющего личность;
• дата рождения;
• место рождения;
• гражданство;
• пол;
• ИНН;
• СНИЛС;
• сведения об образовании и квалификации, профессиональной подготовке;
• сведения о наградах, поощрениях, почетных званиях;
• сведения о трудовой деятельности и стаже;
• сведения о семейном положении;
• серия и номер документа подтверждающего смену фамилии;
• сведения, содержащиеся в документах воинского учета;
• сведения, необходимые для начисления заработной платы работника и иных выплат;
• сведения о состоянии здоровья;
• адрес проживания и/или адрес регистрации;
• фотография;
• сведения о научных званиях и регалиях;
• сведения о детях (количество, возраст);
• наличии социальных льгот;
• уровень владения иностранными языками;
• профессиональные навыки;
• наименование структурного подразделения, наименование должности;
• информация об аттестации (дата аттестации, решение комиссии, номер, дата протокола); информация о повышении квалификации (дата начала и окончания обучения, вид повышения квалификации, наименование образовательной организации, серия, №, дата выдачи документа об образовании); специальность (направление, профессия), серия, номер, дата выдачи документа);
• данные об отпусках (вид отпуска, период, дата начала и окончания отпуска);
• сведения о социальных льготах, на которые работник имеет право в соответствии с законодательством (наименование льготы, номер и дата выдачи документа);
• номер, дата трудового договора; испытательный срок; место назначения;
• сведения о наличии водительских прав (категория, стаж);
• серия и номер трудовой книжки или вкладыша в неё;
• основание прекращения (расторжения) трудового договора (увольнения), причина — увольнения, дата увольнения, номер и дата приказа;
• сведения об опыте работы (сведения о предыдущих местах работы, занимаемых должностях, выполняемых обязанностях, о периоде работы);

Способ обработки: смешанная (автоматизированная и неавтоматизированная).
Сроки обработки и хранения: в соответствии с требованиями трудового, налогового законодательства. Если срок хранения персональных данных работника не установлен законодательством или договоре с ним, то хранить их нужно не дольше, чем это нужно для цели их обработки.
Порядок уничтожения: ответственным лицом Оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.
2.2.2. Физические лица, являющиеся кандидатами на работу.
В данной категории субъектов Оператором обрабатываются персональные данные в целях привлечения и отбора кандидатов на работу в Оператор.
Категории субъектов: кандидаты на занятие вакантных должностей в Оператор.
Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• пол;
• возраст;
• дата рождения;
• сведения паспорта или иного документа, удостоверяющего личность;
• адрес проживания и/или адрес регистрации;
• сведения об образовании и квалификации, профессиональной подготовке;
• сведения об опыте работы (сведения о предыдущих местах работы, занимаемых должностях, выполняемых обязанностях, о периоде работы);
• иные сведения, которые соискатель может направить в своем резюме или анкете.

Способ обработки: смешанная (автоматизированная и неавтоматизированная).
Сроки обработки и хранения: до принятия решения о трудоустройстве кандидата или его несоответствия вакансии.
Порядок уничтожения: ответственным лицом Оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.
2.2.3. Потребители (пациенты) и их законные представители.
В данной категории субъектов обрабатываются персональные данные в целях:
— заключения, исполнения и прекращения договоров оказания платных медицинских услуг;
— информирования с помощью средств связи, в том числе путем направления SMS-сообщений или письма на электронную почту, о мероприятиях, связанных с оказанием медицинской помощи (запись на прием (обследование), отмена приема (обследования), готовность результатов исследования);
— выполнения требований законодательства в сфере здравоохранения и иных предусмотренных действующим законодательством РФ.
Перечень обрабатываемых персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения паспорта или иного документа, удостоверяющего личность;
• дата рождения;
• место рождения;
• гражданство;
• пол;
• СНИЛС;
• ИНН;
• адрес проживания и/или адрес регистрации;
• сведения о наличии и категории льгот;
• дата заключения и окончания договора оказания платных медицинских услуг;
• личный анамнез (анкета о состоянии здоровья): об аллергических проявлениях или индивидуальной непереносимости лекарственных средств, о беременности (для женщин), о всех перенесенных ранее или имеющихся в настоящее время заболеваниях (в том числе, но не ограничиваясь, аллергия, гепатит, СПИД, бронхиальная астма, заболевания сердечно-сосудистой системы, венерические заболевания, туберкулез и др.), сведения о своей наследственности, о злоупотреблении алкоголем, наркотическими средствами, психотропными или токсическими веществами, об одновременном лечении у других специалистов и выполнении их рекомендаций, иных факторах, которые могут повлиять на ход лечения, а также о переливаниях крови, инъекциях (за последние два года), о контактах с инфекционными больными;
• сведения об оказанных медицинских услугах; сведения о медицинских вмешательствах;
• рекомендации медицинских работников;
• снимок; жалобы; сведения о лечениях; форма лица; сведения об обследованиях; данные рентгеновских лабораторных исследований; вид исследования;
• сведения о факте обращения за оказанием медицинской помощи;
• сведения о состоянии здоровья и диагнозе;
• иные сведения, полученные при медицинском обследовании и лечении.

Способ обработки: смешанная (автоматизированная и неавтоматизированная).
Сроки обработки и хранения: в течение срока действия договора оказания платных медицинских услуг и срока данного потребителем (пациентом) и (или) его представителем согласия на обработку персональных данных, до достижения целей оказания платных медицинских услуг и прекращения договора платных медицинских услуг, но не менее 5 лет. Если срок хранения персональных данных не установлен законодательством или договоре с ним, то хранить их нужно не дольше, чем это нужно для цели их обработки.
Порядок уничтожения: ответственным лицом Оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.
2.2.4. Пользователи Сайта.
В данной категории субъектов обрабатываются персональные данные в целях:
— предоставления доступа к Сайту, его содержанию, к функционалу сервиса, для администрирования Сайта; идентификации при использовании Сайта; сбора Оператором статистики; предоставления технической поддержки при возникновении проблем, связанных с использованием Сайта

Способ обработки: смешанная (автоматизированная и неавтоматизированная).
Сроки обработки и хранения: срок обработки персональных данных, полученных с официального сайта Оператор через форму «Запись на прием»" действует в течение 2 (двух) лет с даты его предоставления Оператору либо до получения отзыва от Пользователя.
Порядок уничтожения: ответственным лицом Оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.
2.3. В случае необходимости могут обрабатываться и иные персональные данные.
2.4. Трансграничная передача данных Оператором не осуществляется.
25. Обработка биометрических персональных данных Оператором не производится, но допускается только в случаях, предусмотренных законодательством Российской Федерации.
2.6. Обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется в Оператор на основании согласия субъекта персональных данных на распространение с соблюдением установленных субъектом персональных данных запретов и условий на обработку персональных данных.
2.7. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, Оператором не производится
2.8. Обработка специальных категорий персональных данных, касающихся состояния здоровья, допускается:
— в случае, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
— в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации.

3. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных в Оператор осуществляется на основе следующих принципов:
3.1.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.1.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.1.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
3.1.6. При обработке персональных данных в Оператор обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
3.1.7. Хранение персональных данных в Оператор должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В целях обеспечения прав и свобод человека и гражданина работники Оператора при обработке персональных данных субъектов персональных данных, обязаны соблюдать следующие общие требования:
4.1.1. Обработка персональных данных Оператором осуществляется исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов, содействия работникам в трудоустройстве, их обучении и продвижении по службе, контроля количества и качества ими выполняемой работы, обеспечения личной безопасности работников, контроля качества и безопасности оказания медицинских услуг, организации работы с обращениями граждан, обеспечения сохранности персональных данных.
4.1.2. При определении объема и содержания обрабатываемых персональных данных работники Оператора должны руководствоваться Конституцией Российской Федерации, Трудовым Кодексом Российской Федерации и иными федеральными законами.
4.1.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также сведений о членстве субъекта персональных данных в общественных объединениях не допускается, за исключением случаев, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.1.4. Обработка персональных данных в Оператором осуществляется только специально уполномоченными лицами, перечень которых утверждается внутренним приказом Оператор, при этом указанные в приказе работники должны иметь право получать только те персональные данные субъекта, которые необходимы для выполнения непосредственных должностных обязанностей.
4.1.5. Использование персональных данных возможно только в соответствии с целями, определившими их получение. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.
4.1.6. При принятии решений, затрагивающих интересы субъекта, работники Общества не имеют права основываться на персональных данных субъекта, полученных исключительно в результате их автоматизированной обработки.
4.2. Получение персональных данных.
4.2.1. Все персональные данные следует получать непосредственно от субъекта персональных данных. Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает письменное согласие на их обработку Оператор.
4.2.2. Письменное согласие субъекта на обработку его персональных данных должно включать в себя:
— фамилию, имя, отчество, адрес субъекта, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
— фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
— наименование или фамилию, имя, отчество и адрес Оператора, получающего согласие субъекта персональных данных;
— цель обработки персональных данных;
— перечень персональных данных, на обработку которых дается согласие работника;
— наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению, если обработка будет поручена такому лицу;
— перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых Оператором способов обработки персональных данных;
— срок, в течение которого действует согласие, а также способ его отзыва.
4.2.3. Для осуществления обработки персональных данных субъектов персональных данных Оператором, необходимо получать согласие на обработку их персональных данных, и на передачу персональных данных третьим лицам.
4.2.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных.
4.2.5. При возникновении необходимости получения персональных данных субъекта от третьих лиц, от субъекта должно быть получено письменное согласие.
4.2.6. В случае получения персональных данных от третьего лица субъект, персональные данные которого были получены, должен быть уведомлен об этом.
4.2.7. Сведения, которые характеризуют физиологические и биологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), и которые используются Оператор для установления личности субъекта персональных данных, могут обрабатываться в Оператор только при наличии согласия субъекта в письменной форме.
4.2.8. В случае, если субъект персональных данных несовершеннолетний, согласие на обработку его персональных данных дает родитель или законный представитель.
4.2.9. В случае недееспособности субъекта персональных данных согласие на обработку его персональных данных дает законный представитель субъекта персональных данных.
4.3. Доступ к персональным данным.
4.3.1. Перечень работников (фамилии, имена, отчества и должности), осуществляющих обработку персональных данных, как в бумажном, так и в электронном виде и (или) имеющих доступ к персональным данным, утверждается внутренним приказом Оператор. При этом указанные лица должны иметь право получать только те персональные данные субъектов, которые необходимы для выполнения непосредственных должностных обязанностей. Доступ к персональным данным работников Оператор, не входящих в вышеуказанный перечень, запрещается.
4.4.Обеспечение конфиденциальности персональных данных.
4.4.1.Персональные данные относятся к категории конфиденциальной информации.
4.4.2. Работниками Оператора, получающими доступ к персональным данным, должна обеспечиваться конфиденциальность таких данных. Работники Оператора, получившие доступ к персональным данным, не раскрывают третьим лицам и не распространяют персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.4.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Лицо, осуществляющее обработку персональных данных по поручению Оператор, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.5. Права и обязанности сторон при обработке персональных данных.
4.5.1. Работники Оператор обязаны предоставлять работодателю только достоверные, документированные персональные данные и своевременно сообщать об изменении своих персональных данных.
4.5.2. Каждый субъект персональных данных имеет право на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных действующим законодательством.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных
4.5.3. Субъект персональных данных вправе требовать от работников Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.5.4. Субъект персональных данных вправе заявить о своем несогласии при отказе работников Оператор исключить или исправить персональные данные (в письменной форме с соответствующим обоснованием такого несогласия).
4.5.5. Запрашиваемая субъектом информация должна быть предоставлена субъекту персональных данных Оператор в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, если имеются законные основания для раскрытия таких персональных данных.
4.5.6. Оператор обязано безвозмездно предоставить субъекту возможность ознакомления с персональными данными, относящимися к соответствующему субъекту, а также внести в них необходимые изменения, уничтожить или блокировать соответствующие персональные данные по предоставлении субъектом сведений, подтверждающих, что персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
4.5.12.1. Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы Оператор не осуществляется.
4.5.13. Право на обжалование действий или бездействий Оператора. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
4.6. Обязанности Оператора.
4.6.1. Обязанности Оператора при сборе персональных данных.
4.6.1.1. При сборе персональных данных Оператор предоставляет субъекту персональных данных по его просьбе запрашиваемую субъектом информацию.
4.6.1.2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор разъясняет субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
4.6.1.3. Оператор не получает и не обрабатывает персональные данные не от субъекта персональных данных:
4.6.1.4 При сборе персональных данных, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации в следующих информационных системах:
4.6.1.4.1. Информационная система персональных данных «1С:Предприятие» с использованием баз данных, находящихся на территории России.
4.6.1.4.2. Информационная система персональных данных «Инфоклиника» с использованием баз данных, находящихся на территории России.
4.6.1.4.2. Программа для электронных вычислительных машин «Zabota 2.0»
4.6.1.4.4. Местонахождение центра (ов) обработки данных и сведения об организации, ответственной за хранение данных, определены внутренними документами Оператора.
4.6.2. Меры, направленные на обеспечение выполнения Оператором своих обязанностей.
4.6.2.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения своих обязанностей. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, если иное не предусмотрено федеральными законами. К таким мерам, в частности, относятся:
1) назначение ответственного за организацию обработки персональных данных;
2) издание Политики, локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
3) применение правовых, организационных и технических мер по обеспечению безопасности персональных;
4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям к защите персональных данных, Политики, локальным актам Оператора;
5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
6) ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, Политикой, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
4.6.3. Меры по обеспечению безопасности персональных данных при их обработке
4.6.3.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.6.3.2. Обеспечение безопасности персональных данных достигается, в частности:
1) определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
2) применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3) применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
4) оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
5) учетом машинных носителей персональных данных;
6) обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;
7) восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8) установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
9) контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
4.6.4. Обязанности Оператора при обращении к нему субъекта персональных данных либо при получении запроса субъекта персональных данных или его представителя, а также уполномоченного органа по защите прав субъектов персональных данных.
4.6.4.1. Оператор сообщает в установленном порядке, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя.
4.6.4.2. В случае отказа в предоставлении информации о наличии персональных данных о соответствующем субъекте персональных данных или персональных данных субъекту персональных данных или его представителю при их обращении либо при получении запроса субъекта персональных данных или его представителя Оператор дает в письменной форме мотивированный ответ, в срок, не превышающий тридцати дней со дня обращения субъекта персональных данных или его представителя либо с даты получения запроса субъекта персональных данных или его представителя.
4.6.4.3. Оператор предоставляет безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных.
4.6.4.4. Оператор сообщает в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения такого запроса.
4.6.5. Обязанности Оператора по устранению нарушений законодательства, допущенных при обработке персональных данных, по уточнению, блокированию и уничтожению персональных данных.
4.6.5.1. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя либо по запросу субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператор) с момента такого обращения или получения указанного запроса на период проверки. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператор) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
4.6.5.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
4.6.5.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператор или лицом, действующим по поручению Оператор, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператор. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
4.6.5.4. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператор) и уничтожает персональные данные..
4.6.5.5. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки законом «О персональных данных» или другими федеральными законами.
4.6.5.6. В случае отсутствия возможности уничтожения персональных данных в течение срока, Оператор блокирует такие персональные данные или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператор) и обеспечивает уничтожение персональных данных в срок не более чем тридцати дней, если иной срок не установлен федеральными законами.
4.7. Передача персональных данных.
4.7.1. При передаче персональных данных субъекта работники Оператор обязаны соблюдать следующие требования:
— не сообщать персональные данные субъекта третьей стороне без письменного согласия субъекта или его законного представителя, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъекта, а также в случаях, предусмотренных Трудовым Кодексом Российской Федерации или иными федеральными законами.
— предупреждать лица, получающие персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных;
— передавать персональные данные субъекта представителям субъектов в порядке, установленном Трудовым Кодексом Российской Федерации, и ограничивать эту информацию только теми персональными данными субъекта, которые необходимы для выполнения указанными представителями их функций;
— не отвечать на вопросы, связанные с передачей персональных данных субъекта по телефону или и иным открытым каналам связи, за исключением случаев, связанных с выполнением соответствующими работниками своих непосредственных должностных обязанностей, адресатам в чью компетенцию входит получение такой информации.
4.6.2. В целях обеспечения контроля правомерности использования переданных по запросам персональных данных лицами, их получившими, сведения о лице, направившем запрос, дата передачи персональных данных или дата уведомления об отказе в их предоставлении, а также состав переданной информации фиксируются в Журнале учета передачи персональных данных.
4.6.3. Оператор не производит трансграничную (на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу) передачу персональных данных.
4.7. Хранение персональных данных.
4.7.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей.
4.7.2. Персональные данные субъектов, содержащиеся на бумажных носителях и отчуждаемых электронных носителях информации, должны храниться в сейфах или запираемых шкафах, установленных в пределах контролируемой зоны Оператор.
4.7.3.Все меры, направленные на соблюдение конфиденциальности при сборе, обработке и хранении персональных данных субъекта, распространяются как на бумажные, так и на электронные (автоматизированные) носители информации.
4.7.4. Хранение персональных данных субъектов должно происходить в порядке, исключающем их утрату или их неправомерное использование.
4.7.5 Персональные данные субъектов, содержащиеся на бумажных носителях и отчуждаемых машинных носителях информации, должны храниться в сейфах или запираемых шкафах, установленных в пределах контролируемой зоны Общества. Все места хранения должны быть утверждены соответствующим локальным актом
4.8. Уничтожение персональных данных.
4.8.1. Обрабатываемые персональные данные должен уничтожить Оператор (или обеспечить уничтожение, если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператор) в следующих случаях:
— в случае достижения цели обработки персональных данных — в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных;
— в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных — в срок, не превышающий тридцати дней с даты поступления указанного отзыва;
— в случае выявления неправомерной обработки с персональными данными и невозможности устранения допущенных нарушений — в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных.
4.8.2. Документы, содержащие персональные данные, подлежат хранению и уничтожению в порядке, предусмотренным законодательством РФ об архивном деле.
4.8.3. Уничтожение персональных данных производится на основании Акта ликвидации персональных данных.
4.9. Уточнение (обновление, изменение) персональных данных.
Исходя из того, что персональные данные содержатся во многих документах Оператор, при уточнении (обновлении, изменении) персональных данных, изменения вносятся следующим образом:
— в личную карточку работника (ф. № Т2).
— в трудовую книжку. В случае изменения сведений, содержащих
персональные данные,  работники обязаны своевременно сообщать о таких изменениях руководству Оператор.

5. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор при обработке персональных данных обязан принимать необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий.
5.2. Основными организационными мерами по защите персональных данных в Оператор являются:

• ограничение и регламентация состава работников, функциональные обязанности которых требуют конфиденциальных знаний;
• строгое, избирательное и обоснованное распределение документов и информации между работниками;
• рациональное размещение рабочих мест работников, при котором исключалось бы бесконтрольное использование защищаемой информации;
• обеспечение знания работником требований нормативно-методических документов по защите информации и сохранении тайны;
• обеспечение наличия необходимых условий в помещении для работы с конфиденциальными документами и базами данных;
• грамотная организация процесса уничтожения информации;
• организация регулярной воспитательной и разъяснительной работы с работниками Оператора по предупреждению утраты и утечки сведений при работе с конфиденциальными документами, содержащими персональные данные;
• разработка комплекта внутренних документов, регламентирующих процессы обработки персональных данных.

5.4. В качестве технических мер защиты персональных данных в Оператор должны применяться:

• антивирусная защита;
• межсетевые экраны;
• разграничение прав доступа (пароли);
• специализированные средства защиты информации от несанкционированного доступа.

5.6. После установки (обновления) программного обеспечения, администратор безопасности должен произвести требуемые настройки средств управления доступом к компонентам ПЭВМ и проверить работоспособность программного обеспечения и правильность его настройки

6. ОСОБЕННОСТИ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
6.1. Доступ со стороны третьих лиц к персональных данным осуществляется только с письменного согласия субъекта персональных данных, за исключением случаев, когда такой доступ необходим в целях предупреждения угрозы жизни и здоровью работника или других лиц, и иных случаев, установленных законодательством Российской Федерации.
6.2. Оператор обязан сообщать персональные данные по надлежаще оформленным запросам суда, прокуратуры и правоохранительных органов.
6.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом

7. ОТВЕТСТВЕННОСТЬ ЗА РАЗГЛАШЕНИЕ КОНФИДЕНЦИАЛЬНОЙ ИНФОРМАЦИИ, СОДЕРЖАЩЕЙ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
7.1. Каждый работник Оператор, получающий доступ к конфиденциальному документу, содержащему персональные данные, или осуществляющий обработку с использованием ИСПДн несет персональную ответственность за сохранность носителя и конфиденциальность информации.

8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
8.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://www.medcentre338.ru/about/privacy.php

Контакты ООО «Мед Услуги» для обращения субъектов ПДн по вопросам обработки персональных данных: Москва, г. Зеленоград, корп 338, пом III, либо отправить запрос на электронную почта: med@medcentre338.ru