Политика в области обработки персональных данных

УТВЕРЖДЕНА приказом генерального директора

ООО «ЛИБЕРТИ» № 16/10-2026/2 от «16» октября 2026 г.

ПОЛИТИКА

ООО «ЛИБЕРТИ» в отношении обработки персональных данных

редакция от «16» октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет цели, условия и порядок обработки персональных данных и меры по их защите в Обществе с ограниченной ответственностью «ЛИБЕРТИ» (ОГРН 1175027001984, ИНН 5027249019, адрес: 140002, Московская область, г. Люберцы, ул. Кирова, д. 3, пом. XVII; лицензия на медицинскую деятельность № Л041-01162-50/00315986 от 24.08.2017; далее — Оператор, Клиника). Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика применяется ко всем персональным данным, которые обрабатывает Оператор, в том числе полученным через сайты www.liberty32.ru и libertydeti.ru (стоматологическая клиника «Либерти» и детская стоматология «Либерти»).

1.3. Политика опубликована на обоих сайтах Оператора и доступна в регистратуре Клиники.

1.4. Контакты для обращений по вопросам персональных данных: 140002, Московская область, г. Люберцы, ул. Кирова, д. 3, пом. XVII; info@liberty32.ru; 8 (985) 774-60-77. Ответственный за организацию обработки персональных данных: генеральный директор Будумян Эдуард Михайлович.

2. Правовые основания обработки

Конституция Российской Федерации; Закон о персональных данных; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Закон РФ «О защите прав потребителей»; Правила предоставления медицинскими организациями платных медицинских услуг (постановление Правительства РФ от 30.05.2026 № 659); Трудовой кодекс, Налоговый кодекс, Гражданский кодекс Российской Федерации; Федеральный закон «Об архивном деле в Российской Федерации»; Федеральный закон «О рекламе»; договоры с субъектами персональных данных; согласия субъектов на обработку персональных данных.

3. Цели обработки, категории субъектов и данных, сроки

Оказание медицинской помощи, заключение и исполнение договоров на оказание платных медицинских услуг, ведение медицинской документации

Субъекты: Пациенты, законные представители, заказчики

Персональные данные: ФИО, дата рождения, пол, данные документа, удостоверяющего личность, адрес, телефон, e-mail, СНИЛС; сведения о состоянии здоровья, диагноз, анамнез, рентгеновские снимки и КЛКТ, фотографии полости рта и лица в клинических целях; сведения об оплате

Основание: Договор; п. 4 ч. 2 ст. 10 Закона о персональных данных; Закон № 323-ФЗ

Срок хранения: Медицинская документация — в сроки, установленные законодательством; договоры и платёжные документы — 5 лет после исполнения договора

Передача сведений об оказанной медицинской помощи в ЕГИСЗ

Субъекты: Пациенты

Персональные данные: Сведения, установленные законодательством

Основание: Закон № 323-ФЗ (ст. 91.1)

Срок хранения: В соответствии с законодательством

Анализ снимков с применением искусственного интеллекта

Субъекты: Пациенты

Персональные данные: ФИО, дата рождения, пол, идентификатор пациента, e-mail, снимки, диагноз, сведения о посещениях

Основание: Согласие

Срок хранения: Срок действия договора и 5 лет после его прекращения либо до отзыва согласия

Аудиозапись консультаций, расшифровка и автоматизированный анализ коммуникации (в том числе с применением ИИ) для контроля качества, обучения персонала, рассмотрения обращений

Субъекты: Пациенты, законные представители, медицинские работники

Персональные данные: Голос, речь и содержание разговора, в том числе сведения о здоровье; расшифровки; результаты анализа

Основание: Согласие пациента; согласие работника

Срок хранения: До 3 лет

Видеонаблюдение для безопасности, контроля качества медицинской помощи и рассмотрения обращений

Субъекты: Пациенты, посетители, работники

Персональные данные: Видеоизображение

Основание: Закон № 323-ФЗ (контроль качества и безопасности); локальный акт; информирование табличками

Срок хранения: До 30 дней

Запись на приём, напоминания, обратная связь о самочувствии, рассмотрение обращений и претензий

Субъекты: Пациенты, законные представители, лица, обратившиеся в Клинику

Персональные данные: ФИО, телефон, e-mail, сведения о записи и обращении

Основание: Договор; обращение субъекта; для мессенджеров Telegram и WhatsApp — согласие, включая трансграничную передачу

Срок хранения: Срок исполнения договора; обращения и претензии — 3 года

Направление информации об акциях и услугах (реклама)

Субъекты: Пациенты, давшие согласие

Персональные данные: ФИО, телефон, e-mail

Основание: Согласие (ст. 18 ФЗ «О рекламе»)

Срок хранения: До отзыва согласия

Трудовые отношения, кадровый, бухгалтерский и воинский учёт

Субъекты: Работники, бывшие работники, их родственники в объёме, предусмотренном законом

Персональные данные: Данные, предусмотренные трудовым законодательством, в том числе сведения о медицинских осмотрах

Основание: ТК РФ, НК РФ, закон об архивном деле; согласие в случаях, когда оно требуется

Срок хранения: В соответствии с законодательством об архивном деле

Подбор персонала

Субъекты: Кандидаты на работу

Персональные данные: ФИО, контакты, сведения из резюме об образовании и опыте

Основание: Согласие (действия, направленные на заключение договора)

Срок хранения: 30 дней после принятия решения, при согласии на включение в резерв — до 1 года

Размещение сведений о медицинских работниках на сайтах; публикация фото- и видеоматериалов

Субъекты: Медицинские работники, иные работники

Персональные данные: ФИО, должность, образование, квалификация, сертификаты; изображение и голос

Основание: Правила № 659 (обязательные сведения); согласие на распространение (ст. 10.1 Закона о персональных данных) — для изображений и видео

Срок хранения: Период работы; материалы — до отзыва согласия

Субъекты: Посетители сайтов

Персональные данные: Данные из форм (имя, телефон), cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте

Основание: Согласие посетителя

Срок хранения: До 1 года

Исполнение договоров с контрагентами

Субъекты: Представители контрагентов

Персональные данные: ФИО, должность, контакты

Основание: Договор

Срок хранения: 5 лет после исполнения договора

3.2. Оператор не обрабатывает биометрические персональные данные: изображение и голос не используются для установления личности. Оператор не обрабатывает сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.

3.3. Персональные данные несовершеннолетних в возрасте до 15 лет обрабатываются с согласия их законных представителей; несовершеннолетних в возрасте от 15 до 18 лет — с согласия несовершеннолетнего, данного совместно с законным представителем.

4. Порядок и условия обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Медицинская информационная система и архив аудиозаписей размещены на собственных серверах Оператора.

4.3. Оператор вправе поручить обработку персональных данных другим лицам на основании договора, обязывающего их соблюдать конфиденциальность и требования Закона о персональных данных. Обработка поручается: поставщикам вычислительных мощностей и программного обеспечения (в том числе для расшифровки и автоматизированного анализа аудиозаписей и анализа медицинских изображений), CRM-системы для записи пациентов, сервиса веб-аналитики «Яндекс Метрика» (ООО «Яндекс»). Указанные лица обрабатывают данные на территории Российской Федерации. Конкретный перечень лиц, которым поручается обработка, указывается в согласии субъекта на обработку персональных данных.

4.4. Персональные данные предоставляются без согласия субъекта в случаях, предусмотренных законом: в Социальный фонд России, налоговые органы, органы управления здравоохранением, в ЕГИСЗ, по запросам суда, органов прокуратуры, следствия и дознания, а также в иных случаях, установленных частью 4 статьи 13 Закона № 323-ФЗ.

4.5. Трансграничная передача. При направлении пациентам напоминаний о записи и сообщений обратной связи через мессенджеры Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты) и WhatsApp (WhatsApp LLC, Соединённые Штаты Америки) осуществляется трансграничная передача персональных данных: имени, номера телефона, даты, времени и адреса приёма. Сведения о диагнозе и лечении через эти мессенджеры не передаются. Передача осуществляется только при наличии согласия пациента; Оператор уведомил Роскомнадзор о трансграничной передаче в соответствии со статьёй 12 Закона о персональных данных. Иная трансграничная передача не осуществляется.

4.6. Распространение персональных данных (размещение в открытом доступе) осуществляется только при наличии отдельного согласия на распространение, за исключением сведений, обязательных к раскрытию по закону.

4.7. По достижении целей обработки, истечении сроков хранения, отзыве согласия (если иное основание отсутствует) персональные данные уничтожаются; уничтожение подтверждается актом или записью в журнале (выгрузкой из информационной системы).

5. Права субъектов персональных данных

5.1. Субъект вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

5.2. Запросы и отзывы направляются письменно по адресу Оператора или на info@liberty32.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, номер договора или дату обращения, контакт), и подпись субъекта (на бумаге или электронную).

5.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах. При отзыве согласия Оператор прекращает соответствующую обработку в течение 10 рабочих дней, за исключением обработки, осуществляемой без согласия на основании закона (в том числе ведения и хранения медицинской документации).

6.1. На сайтах используются файлы cookie и сервис «Яндекс Метрика» для работы сайтов и анализа посещаемости. При первом посещении сайт запрашивает согласие посетителя через баннер. Посетитель может отказаться от cookie в настройках браузера; это может ограничить функции сайта.

6.2. Данные, оставленные в формах на сайтах (имя, телефон), используются для обратной связи и записи на приём.

7. Меры защиты

7.1. Оператор принимает правовые, организационные и технические меры, в том числе: назначает ответственного за организацию обработки персональных данных; утверждает локальные акты (Положение о видео- и аудиофиксации, Положение о коммерческой тайне и др.); знакомит работников с требованиями законодательства и берёт с них обязательства о неразглашении; предоставляет доступ к данным по индивидуальным учётным записям в пределах должностных обязанностей; использует средства защиты информации, резервное копирование, разграничение доступа; хранит бумажные документы в запираемых помещениях и шкафах; проводит внутренний контроль и оценку вреда.

7.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

8. Заключительные положения

8.1. Политика пересматривается при изменении законодательства и процессов обработки персональных данных. Новая редакция вступает в силу с момента публикации на сайтах, если иное не указано в ней. Предыдущие редакции хранятся Оператором.