1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных (далее – ПДн) лиц, взаимодействующих с ООО «ОРТО-МЕД» (ИНН 7451073396, ОГРН 1027402930235) через сайт https://orto-med.ru, а также при получении медицинских и иных услуг.
Оператор: ООО «ОРТО-МЕД», юридический адрес: 454119, г. Челябинск, ул. Аптечная, д. 6А.
1.2. Политика разработана во исполнение требований:
- · Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 01.09.2025);
- · Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ»;
- · Постановления Правительства РФ от 01.08.2025 № 1154 «Об утверждении требований к обезличиванию персональных данных, методов обезличивания и Правил обезличивания персональных данных»;
- · Приказа Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания»;
- · Постановления Правительства РФ от 15.09.2008 № 687;
- · Постановления Правительства РФ от 01.11.2012 № 1119;
- · Приказа ФСТЭК России от 18.02.2013 № 21;
- · Приказа Роскомнадзора от 28.10.2022 № 179;
- · иных нормативных правовых актов.
1.3. Оператор включён в реестр операторов ПДн (регистрационный номер 74-20-005371, дата внесения 24.03.2020, Приказ Роскомнадзора № 47 от 27.03.2020).
1.4. Политика является общедоступным документом, размещена на Сайте. Изменения публикуются здесь же, новая редакция вступает в силу с даты, указанной в ней.
1.5. Термины используются в значениях, определённых ст. 3 152-ФЗ.
2. Категории субъектов и состав обрабатываемых ПДн
Категория субъектов Состав обрабатываемых данных Особый статус
Посетители сайта (лица, заполняющие формы обратной связи, записывающиеся на приём) Фамилия, имя, отчество (при наличии); номер телефона; адрес электронной почты; текст комментария/заявки; обезличенные технические данные (cookie, IP-адрес, тип устройства) – с отдельного согласия Обычные и технические.
Пациенты (в т.ч. состоящие на диспансерном учёте) Фамилия, имя, отчество; дата рождения; адрес регистрации/проживания; паспортные данные (за исключением случаев анонимного обращения – с 01.09.2026); СНИЛС; полис ОМС/ДМС; контактный телефон, e mail; данные о состоянии здоровья (диагнозы, анамнез, результаты обследований, замеры, гипсовые слепки, рентгенограммы); биометрические ПДн (фото, отпечатки – при необходимости, с отдельного согласия) Специальные категории (ст. 10) – здоровье; биометрия – ст. 11.
Представители контрагентов (юридических лиц, с которыми заключены договоры) Фамилия, имя, отчество; должность; контактный телефон; e mail; паспортные данные (при необходимости) Обычные.
3. Цели, правовые основания и сроки обработки
Цель обработки Субъекты Состав данных Правовое основание Срок хранения
Обработка заявок, запись на приём, обратная связь Посетители сайта ФИО, телефон, e mail, текст запроса Отдельное согласие (активная галочка) – оформляется отдельным документом До достижения цели или отзыва, но не более 1 года при отсутствии договора.
Оказание медицинской помощи (травматология, ортопедия), диспансерное наблюдение Пациенты ФИО, дата рождения, адрес, паспорт, СНИЛС, полис, контакты, данные о здоровье, биометрия Договор (в т.ч. публичная оферта), отдельное согласие на медицинское вмешательство (ст. 20 323-ФЗ) и на обработку спецкатегорий В соответствии с Приказом Минздрава № 203н (не менее 25 лет для меддокументов).
Исполнение договоров с контрагентами Представители юрлиц ФИО, должность, контакты, паспорт Договор (п. 5 ч. 1 ст. 6 152-ФЗ) – согласие не требуется В течение срока договора и 5 лет после.
Маркетинговые коммуникации (рассылки, спецпредложения) Посетители сайта, пациенты (с их согласия) e mail, телефон Отдельное согласие на маркетинг До отзыва согласия.
Аналитика сайта (cookie через Яндекс.Метрику) Посетители сайта Обезличенные данные (идентификатор, действия, время) Отдельное согласие на использование cookie До отзыва, но не более 1 года для аналитики.
Проведение статистических и иных исследований на основе обезличенных данных Пациенты Обезличенные данные о здоровье, результатах лечения Согласие субъекта (в рамках договора) В течение срока, установленного для медицинских документов.
4. Согласие на обработку ПДн
4.1. В соответствии с изменениями, вступившими в силу с 1 сентября 2025 года, согласие на обработку ПДн должно оформляться отдельным документом и не может быть частью договора, пользовательского соглашения, анкеты или Политики.
4.2. Для каждой цели, требующей согласия (заявка, медпомощь, маркетинг, cookie, биометрия), требуется отдельное согласие. Субъект вправе дать согласие на одни цели и отказаться от других. Смешивание разных согласий в одном документе не допускается.
4.3. Согласие должно быть конкретным, информированным и сознательным.
4.4. Обработка специальных категорий (здоровье, биометрия) допускается только при наличии письменного согласия, за исключением случаев оказания экстренной медицинской помощи (п. 4 ч. 2 ст. 10 152-ФЗ).
4.5. Принцип минимизации: Оператор обрабатывает только те ПДн, которые необходимы для достижения конкретной цели. Запрашивать согласие там, где оно не требуется (например, для исполнения договора по п. 5 ч. 1 ст. 6 152-ФЗ), не допускается. Нарушение этого принципа влечёт попадание в приоритет для проверки Роскомнадзором.
5. Права субъектов и порядок их реализации
5.1. Субъект ПДн имеет право:
- · получить информацию об обработке своих ПДн (ст. 14);
- · требовать уточнения, блокирования или уничтожения своих ПДн (ст. 14);
- · отозвать согласие на обработку (ст. 9);
- · обжаловать действия Оператора в Роскомнадзор или в суд.
5.2. Для реализации прав необходимо направить письменный запрос (с приложением копии документа, удостоверяющего личность) по адресу: 454119, г. Челябинск, ул. Аптечная, д. 6А или по электронной почте promo@orfeya.ru (с последующим направлением оригинала).
5.3. Срок рассмотрения запроса – 10 рабочих дней (ст. 20 152-ФЗ). Срок устранения нарушений – 3 рабочих дня (ст. 21 152-ФЗ).
5.4. Отзыв согласия оформляется письменно по тем же контактам. Обработка прекращается в течение 10 рабочих дней, за исключением случаев, когда хранение обязательно по закону (медицинская документация хранится установленный срок, отзыв не прекращает её хранение).
6. Обезличивание персональных данных
6.1. В соответствии с Постановлением Правительства РФ от 01.08.2025 № 1154 и Приказом Роскомнадзора от 19.06.2025 № 140 (вступили в силу с 01.09.2025), Оператор осуществляет обезличивание ПДн с использованием утверждённых методов.
6.2. Обезличивание ПДн – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
6.3. Обезличенные данные могут использоваться для:
- · статистических и аналитических исследований;
- · улучшения качества обслуживания;
- · передачи в государственную информационную систему по требованию Минцифры России в установленном порядке.
6.4. Режим конфиденциальности ПДн снимается в случаях их обезличивания.
7. Меры по обеспечению безопасности
7.1. Оператор принимает необходимые организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения.
7.2. В информационных системах ПДн применяются меры защиты 2-го уровня (Постановление № 1119, Приказ ФСТЭК № 21), включая:
- · криптографическую защиту каналов связи;
- · антивирусную защиту;
- · разграничение доступа;
- · регистрацию действий с ПДн;
- · резервное копирование;
- · физическую защиту помещений и носителей.
7.3. Обработка без автоматизации осуществляется с соблюдением Постановления № 687.
7.4. Назначен ответственный за организацию обработки ПДн (приказом руководителя). Проводится внутренний контроль соответствия обработки ПДн требованиям 152-ФЗ и принятым нормативным актам.
8. Передача ПДн третьим лицам
8.1. Оператор не передаёт ПДн третьим лицам, за исключением:
- · получения отдельного согласия субъекта;
- · передачи в медицинские лаборатории, страховые компании в рамках договоров на оказание медицинской помощи (с обязательным условием о конфиденциальности);
- · по запросам уполномоченных органов (суд, прокуратура, следствие) – в порядке, установленном законом.
8.2. При передаче данных Оператор заключает договоры, обязывающие третьих лиц соблюдать требования 152-ФЗ.
9. Трансграничная передача
9.1. Оператор не осуществляет трансграничную передачу ПДн. Все базы данных размещены на серверах, физически находящихся на территории Российской Федерации.
9.2. В случае изменения порядка Оператор уведомит Роскомнадзор и субъектов в установленном порядке с учётом требований законодательства, в том числе закона об усилении защиты данных при трансграничной передаче, рассматриваемого Советом Федерации 17 июля 2026 года.
10. Использование файлов cookie
10.1. Сайт использует технологию «cookie» через сервис Яндекс.Метрика для сбора обезличенных данных о поведении пользователей (тип выполненного действия, дата и время, ClientID, экранное разрешение).
10.2. Обработка cookie производится только при отдельном согласии пользователя (всплывающее окно выбора).
10.3. Пользователь вправе отозвать согласие или отключить cookie в настройках браузера. Отказ может ограничить функциональность.
10.4. Срок хранения cookie – до отзыва, но не более 1 года для аналитических cookie.
11. Порядок уничтожения ПДн
11.1. Уничтожение осуществляется согласно Приказу Роскомнадзора № 179 от 28.10.2022.
11.2. Основания: достижение целей, отзыв согласия (если нет обязанности хранить), истечение срока хранения, ликвидация Оператора.
11.3. Срок уничтожения – не более 30 дней с момента возникновения основания.
11.4. Уничтожение производится путём стирания с электронных носителей или физического уничтожения бумажных носителей. Факт фиксируется Актом об уничтожении, который хранится 3 года.
12. Уведомление Роскомнадзора об изменениях
12.1. В случае изменения сведений, включённых в реестр операторов (изменение адреса, целей, состава данных и т.д.), Оператор обязан уведомить Роскомнадзор в течение 10 рабочих дней (ч. 7 ст. 22 152-ФЗ).
13. Заключительные положения
13.1. Политика вступает в силу с момента утверждения и размещения на Сайте.
13.2. Контактная информация:
- · Адрес: 454119, г. Челябинск, ул. Аптечная, д. 6А
- · E mail: promo@orfeya.ru
- · Тел 8(351)200-26-02
Утверждено
Директор ООО «ОРТО-МЕД»
_______________ / _______________
«___» __________ 2026 г.