ЗАПИСАТЬСЯ НА ПРИЕМ
Соц. сети

Политика в отношении обработки персональных данных ООО «ЭРИДЕНТ»

Дата вступления в силу: 4 ноября 2026 года
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных Обществом с ограниченной ответственностью «ЭРИДЕНТ» при осуществлении медицинской деятельности, предоставлении стоматологических, косметологических и иных медицинских услуг, взаимодействии с пациентами, посетителями сайта и другими лицами.
Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Гражданским кодексом Российской Федерации и иными нормативными правовыми актами Российской Федерации.

1. Общие положения
1.1. Оператором персональных данных является:
Полное наименование: Общество с ограниченной ответственностью «ЭРИДЕНТ».
Сокращённое наименование: ООО «ЭД».
Юридический адрес: 108813, г. Москва, вн.тер.г. муниципальный округ Филимонковский, г. Московский, ул. Московская, д. 1, этаж 1, помещ. 5.
Фактический адрес: Российская Федерация, город Москва, вн.тер.г. муниципальный округ Филимонковский, г. Московский, ул. Московская, д. 1, помещ. ЗН, помещ. 5Н.
ОГРН: 1217700396418.
ИНН: 7751203889.
КПП: 775101001.
Генеральный директор: Исаков Абрам Нисанович.
Электронная почта: 89261432121@mail.ru.
Официальный сайт: https://erident.ru.
Далее по тексту — Оператор или ООО «ЭРИДЕНТ».
1.2. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от физических лиц непосредственно, посредством сайта https://erident.ru, по телефону, электронной почте, при личном обращении, при записи на приём, заключении и исполнении договоров, а также в процессе оказания медицинских услуг.
1.3. Политика применяется к обработке персональных данных пациентов, потенциальных пациентов, законных представителей несовершеннолетних пациентов, посетителей сайта, заявителей, контрагентов и иных физических лиц, взаимодействующих с Оператором.
1.4. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
1.5. Настоящая Политика является общедоступным документом и размещается на официальном сайте Оператора.
1.6. Использование сайта само по себе не означает согласия пользователя на обработку любых категорий персональных данных, в том числе специальных категорий персональных данных, а также на получение рекламных и информационных рассылок. Для отдельных целей Оператор получает самостоятельные согласия в случаях и порядке, предусмотренных законодательством Российской Федерации.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Оператор — ООО «ЭРИДЕНТ», самостоятельно организующее и осуществляющее обработку персональных данных, а также определяющее цели и содержание такой обработки.
2.5. Специальные категории персональных данных — персональные данные, касающиеся состояния здоровья и иные категории, указанные в статье 10 Федерального закона № 152-ФЗ.
2.6. Врачебная тайна — сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении, охраняемые статьёй 13 Федерального закона № 323-ФЗ.
2.7. Сайт — интернет-ресурс Оператора, расположенный по адресу https://erident.ru.
2.8. Cookies — небольшие фрагменты данных, которые могут сохраняться в браузере пользователя при посещении сайта и использоваться для обеспечения его функционирования, анализа посещаемости и улучшения пользовательского опыта.

3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на следующих принципах:
  • законность и справедливость обработки;
  • ограничение обработки достижением конкретных, заранее определённых и законных целей;
  • недопустимость обработки персональных данных, несовместимой с целями их сбора;
  • соответствие объёма и содержания обрабатываемых персональных данных заявленным целям;
  • недопущение избыточности персональных данных;
  • обеспечение точности, достаточности и актуальности персональных данных;
  • хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации;
  • уничтожение или обезличивание персональных данных после достижения целей обработки либо при наступлении иных законных оснований.
3.2. Оператор не осуществляет обработку персональных данных, несовместимую с целями, для которых они были собраны.
3.3. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные исключительно для следующих целей:
4.1.1. Обработка обращений и заявок, поступивших через сайт, телефон, электронную почту и иные каналы связи.
Для этой цели могут обрабатываться:
  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • содержание обращения;
  • сведения, которые пользователь добровольно указал в заявке.
Цель обработки — ответ на обращение, обратная связь, уточнение информации и организация дальнейшего взаимодействия с заявителем.
4.1.2. Запись на консультацию, приём или медицинскую процедуру.
Для этой цели могут обрабатываться:
  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • сведения о желаемой дате и времени посещения;
  • выбранное направление медицинской помощи;
  • иные сведения, необходимые для организации записи.
4.1.3. Заключение и исполнение договоров на оказание медицинских услуг.
Для этой цели могут обрабатываться:
  • фамилия, имя, отчество;
  • дата рождения;
  • контактные данные;
  • паспортные данные и иные идентификационные сведения в случаях, предусмотренных законодательством или необходимых для заключения и исполнения договора;
  • сведения о законном представителе несовершеннолетнего пациента;
  • сведения, необходимые для расчётов и оформления документов.
4.1.4. Оказание медицинских услуг и ведение медицинской документации.
Для этой цели могут обрабатываться:
  • сведения о состоянии здоровья;
  • сведения о жалобах пациента;
  • сведения о диагнозах;
  • результаты осмотров и обследований;
  • сведения о проведённом лечении;
  • сведения о назначениях и рекомендациях;
  • результаты лабораторных и инструментальных исследований;
  • рентгенологические изображения и результаты диагностики;
  • иные сведения, необходимые для оказания медицинской помощи и ведения медицинской документации.
Обработка таких сведений осуществляется с соблюдением требований законодательства о персональных данных и врачебной тайне.
4.1.5. Осуществление расчётов и бухгалтерского учёта.
Для этой цели могут обрабатываться:
  • фамилия, имя, отчество;
  • сведения о заключённых договорах;
  • сведения об оказанных услугах;
  • сведения об оплате;
  • реквизиты документов, необходимые для бухгалтерского и налогового учёта.
4.1.6. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
В том числе обработка данных для соблюдения требований законодательства о здравоохранении, бухгалтерском и налоговом учёте, защите прав потребителей, архивном хранении документов и иных обязательных требований.
4.1.7. Обеспечение функционирования и безопасности сайта.
Для этой цели могут обрабатываться:
  • IP-адрес;
  • сведения о браузере и устройстве;
  • технические идентификаторы;
  • дата и время посещения сайта;
  • сведения о действиях пользователя на сайте;
  • информация о технических ошибках и событиях безопасности.
4.1.8. Анализ посещаемости и улучшение работы сайта.
При использовании соответствующих инструментов аналитики могут обрабатываться технические сведения о посещениях сайта, источниках переходов, просмотренных страницах и действиях пользователя.
Использование необязательных аналитических и статистических инструментов осуществляется с учётом требований законодательства и выбранных пользователем настроек согласия на cookies, если такое согласие требуется.
4.1.9. Рассмотрение претензий, обращений и защита законных интересов Оператора.
Для этой цели могут обрабатываться контактные данные, сведения о договоре, оказанных услугах, обращениях, оплатах и иные сведения, необходимые для рассмотрения претензии или защиты прав Оператора.
4.1.10. Направление рекламных и информационных сообщений.
Оператор может направлять сообщения о медицинских услугах, специальных предложениях, акциях и иных информационных материалах только при наличии надлежащего предварительного согласия субъекта персональных данных, если такое согласие требуется законодательством.
Согласие на получение рекламных сообщений оформляется отдельно и не является обязательным условием для получения медицинской помощи.
4.2. Оператор не использует персональные данные для целей, несовместимых с целями их сбора.

5. Категории обрабатываемых персональных данных
5.1. В зависимости от цели взаимодействия Оператор может обрабатывать следующие категории персональных данных.
5.1.1. Общие персональные данные:
  • фамилия, имя, отчество;
  • дата рождения;
  • номер телефона;
  • адрес электронной почты;
  • адрес проживания или регистрации, если он необходим для исполнения договора или требований закона;
  • сведения о документе, удостоверяющем личность, в предусмотренных законом случаях;
  • сведения о законном представителе;
  • сведения о договоре и оплате;
  • иные данные, добровольно предоставленные субъектом и необходимые для конкретной цели обработки.
5.1.2. Специальные категории персональных данных:
В процессе оказания медицинских услуг Оператор может обрабатывать сведения о состоянии здоровья пациента, диагнозах, жалобах, медицинских показаниях, результатах обследований, назначениях, лечении и иных медицинских сведениях.
Такие данные относятся к специальным категориям персональных данных и обрабатываются с соблюдением статьи 10 Федерального закона № 152-ФЗ и требований законодательства об охране здоровья граждан.
5.1.3. Технические данные:
  • IP-адрес;
  • сведения о браузере;
  • тип и модель устройства;
  • операционная система;
  • дата и время посещения сайта;
  • сведения о просмотренных страницах;
  • cookies и аналогичные технические идентификаторы;
  • сведения о переходах и источниках посещения.
5.2. Оператор не запрашивает и не обрабатывает специальные категории персональных данных через обычные формы обратной связи на сайте, если такая обработка не предусмотрена отдельным законным основанием и соответствующим механизмом защиты.
5.3. Пользователям рекомендуется не указывать в открытых формах сайта диагнозы, подробности медицинского анамнеза, результаты обследований и иные сведения, составляющие врачебную тайну. Для передачи таких сведений следует использовать предусмотренные клиникой защищённые каналы взаимодействия.
5.4. Оператор не осуществляет обработку биометрических персональных данных для установления личности субъекта, если такая обработка отдельно не организована на законном основании.

6. Особенности обработки персональных данных пациентов и сведений о здоровье
6.1. При оказании медицинских услуг Оператор обрабатывает персональные данные пациентов в объёме, необходимом для организации и оказания медицинской помощи, ведения медицинской документации, исполнения договоров и соблюдения требований законодательства.
6.2. Обработка сведений о состоянии здоровья осуществляется на основаниях, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, в том числе в случаях, когда обработка необходима в медико-профилактических целях, для установления медицинского диагноза и оказания медицинских услуг лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.
6.3. Сведения о факте обращения пациента за медицинской помощью, его состоянии здоровья, диагнозе, результатах обследований и лечения относятся к врачебной тайне в соответствии со статьёй 13 Федерального закона № 323-ФЗ.
6.4. Оператор обеспечивает соблюдение режима врачебной тайны работниками и иными лицами, получившими доступ к соответствующим сведениям в связи с исполнением своих обязанностей.
6.5. Передача сведений, составляющих врачебную тайну, третьим лицам допускается только в случаях и порядке, предусмотренных законодательством Российской Федерации, в том числе при наличии предусмотренного законом согласия пациента или его законного представителя.
6.6. Информация о пациенте не предоставляется третьим лицам исключительно на основании факта их родства, знакомства или обращения от имени пациента. Для предоставления сведений необходимо соответствующее законное основание, полномочия представителя или согласие пациента, если оно требуется.
6.7. При обработке персональных данных несовершеннолетних пациентов Оператор учитывает требования законодательства о медицинской помощи несовершеннолетним и представительстве их законных представителей.
6.8. Фотоизображения пациента, фотографии до и после медицинских или косметологических процедур, а также иные материалы, позволяющие установить личность пациента, не публикуются в рекламных, информационных или иных публичных целях без соответствующего законного основания и отдельного согласия, когда оно необходимо.

7. Правовые основания обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
  • Конституция Российской Федерации;
  • Гражданский кодекс Российской Федерации;
  • Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
  • Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
  • Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей»;
  • Налоговый кодекс Российской Федерации;
  • Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
  • иные нормативные правовые акты Российской Федерации;
  • договоры, заключаемые между Оператором и субъектом персональных данных;
  • согласия субъектов персональных данных, оформленные в случаях, предусмотренных законодательством;
  • иные основания, предусмотренные статьёй 6 и статьёй 10 Федерального закона № 152-ФЗ.
7.2. Обработка общих персональных данных может осуществляться на основании согласия субъекта, необходимости исполнения договора, исполнения обязанностей Оператора, установленных законом, и иных законных оснований.
7.3. Обработка специальных категорий персональных данных, касающихся состояния здоровья, осуществляется только при наличии соответствующего основания, предусмотренного статьёй 10 Федерального закона № 152-ФЗ.
7.4. Согласие на обработку персональных данных, когда оно является правовым основанием обработки, оформляется отдельно от иных документов и информации, которые подтверждают согласие субъекта на другие действия или условия взаимодействия.
7.5. Согласие на обработку персональных данных не заменяет информированное добровольное согласие на медицинское вмешательство, согласие на разглашение врачебной тайны и иные документы, предусмотренные законодательством о здравоохранении.

8. Порядок и способы обработки персональных данных
8.1. Оператор может осуществлять обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
8.2. В процессе обработки могут осуществляться следующие действия:
  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение;
  • обновление;
  • изменение;
  • извлечение;
  • использование;
  • передача в предусмотренных законом случаях;
  • предоставление доступа уполномоченным лицам;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.
8.3. Персональные данные могут поступать Оператору:
  • непосредственно от субъекта персональных данных;
  • от законного представителя субъекта;
  • через формы сайта;
  • по телефону;
  • посредством электронной почты;
  • при личном обращении в клинику;
  • при заключении и исполнении договора;
  • из медицинских документов и результатов обследований;
  • из иных источников, если получение данных допускается законодательством Российской Федерации.
8.4. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.

9. Передача персональных данных третьим лицам
9.1. Оператор не продаёт персональные данные и не предоставляет их третьим лицам для самостоятельного использования в рекламных или иных целях без законного основания.
9.2. Передача персональных данных третьим лицам допускается в следующих случаях:
  • при наличии согласия субъекта персональных данных, если оно требуется;
  • для исполнения договора с субъектом персональных данных;
  • для исполнения обязанностей, возложенных на Оператора законодательством;
  • по законным запросам уполномоченных государственных органов;
  • медицинским организациям и специалистам в случаях и порядке, предусмотренных законодательством;
  • лицам, осуществляющим обработку персональных данных по поручению Оператора на основании соответствующего договора;
  • в иных случаях, предусмотренных законодательством Российской Федерации.
9.3. Оператор может привлекать технических и иных исполнителей для обеспечения функционирования сайта, обработки обращений, технического обслуживания информационных систем, хранения данных и иных необходимых процессов.
9.4. Если третьему лицу поручается обработка персональных данных, соответствующее поручение оформляется с соблюдением требований Федерального закона № 152-ФЗ. В нём определяются цели обработки, перечень персональных данных, перечень действий с ними, требования к конфиденциальности и безопасности, а также обязанности лица, осуществляющего обработку по поручению Оператора.
9.5. Лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать конфиденциальность и не раскрывать сведения без законного основания.
9.6. При передаче сведений, составляющих врачебную тайну, Оператор соблюдает требования статьи 13 Федерального закона № 323-ФЗ.

10. Локализация и трансграничная передача персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сайта, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
10.2. Оператор принимает меры для соблюдения требований законодательства Российской Федерации о локализации персональных данных.
10.3. Трансграничная передача персональных данных осуществляется только при наличии законных оснований и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.
10.4. До начала трансграничной передачи персональных данных Оператор выполняет предусмотренные законом обязанности перед уполномоченным органом по защите прав субъектов персональных данных.
10.5. Оператор не предполагает свободную передачу персональных данных пациентов и посетителей сайта за пределы Российской Федерации без соблюдения требований законодательства.

11. Использование файлов cookies и инструментов аналитики
11.1. Сайт https://erident.ru может использовать cookies и аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, повышения безопасности и анализа посещаемости.
11.2. В зависимости от назначения могут использоваться следующие категории cookies:
  • Технические (обязательные) — необходимы для корректной работы сайта, его функций и обеспечения безопасности.
  • Функциональные — позволяют сохранять пользовательские настройки и предпочтения.
  • Аналитические — используются для получения статистики посещаемости и анализа взаимодействия пользователей с сайтом.
  • Рекламные — могут использоваться для оценки эффективности рекламных кампаний и показа релевантной рекламы, если такие инструменты фактически применяются.
11.3. Для сбора статистики и анализа посещаемости Оператор может использовать сервисы веб-аналитики, в том числе Яндекс Метрику, при условии их фактического подключения к сайту и соблюдения требований законодательства.
11.4. Необязательные аналитические и рекламные cookies активируются с учётом выбора пользователя и требований законодательства. Если для использования соответствующих технологий требуется согласие, они не должны активироваться до получения такого согласия.
11.5. Пользователь может изменить настройки cookies посредством настроек браузера, а при наличии на сайте соответствующего инструмента — посредством интерфейса управления согласием.
11.6. Отключение отдельных категорий cookies может повлиять на работу некоторых функций сайта.
11.7. Оператор не использует cookies для самостоятельного получения сведений о диагнозах, медицинских документах или иных сведений, составляющих врачебную тайну.

12. Сроки обработки и хранения персональных данных
12.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законодательством Российской Федерации.
12.2. Сроки хранения определяются с учётом:
  • целей обработки;
  • срока действия договора;
  • требований законодательства о медицинской документации;
  • требований бухгалтерского и налогового законодательства;
  • сроков исковой давности;
  • требований архивного законодательства;
  • необходимости защиты прав и законных интересов Оператора и субъектов персональных данных.
12.3. Медицинская документация и сведения о пациентах хранятся в течение сроков, установленных законодательством Российской Федерации для соответствующих видов медицинских документов.
12.4. Персональные данные, полученные через формы обратной связи и заявки, хранятся в течение времени, необходимого для рассмотрения обращения, организации записи и дальнейшего взаимодействия, если более длительный срок не требуется по закону или для защиты прав и законных интересов Оператора.
12.5. Данные, обрабатываемые на основании согласия, прекращают обрабатываться после отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
12.6. По достижении целей обработки или при наступлении иных законных оснований персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

13. Права субъектов персональных данных
13.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе:
  • получать информацию об обработке своих персональных данных;
  • узнавать цели и правовые основания обработки;
  • получать сведения о составе обрабатываемых персональных данных;
  • получать сведения о сроках обработки и хранения;
  • требовать уточнения, обновления или исправления неточных персональных данных;
  • требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законом;
  • отзывать согласие на обработку персональных данных;
  • возражать против обработки персональных данных в случаях, предусмотренных законодательством;
  • обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по электронной почте 89261432121@mail.ru либо по юридическому адресу Оператора.
13.3. Запрос должен содержать сведения, позволяющие идентифицировать заявителя, информацию о характере обращения, а также сведения, предусмотренные законодательством Российской Федерации.
13.4. Если обращение направляется представителем субъекта персональных данных, Оператор вправе запросить документы, подтверждающие полномочия такого представителя.
13.5. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации.
13.6. В случаях, предусмотренных законом, Оператор вправе отказать в исполнении требования полностью или частично с указанием соответствующего правового основания.

14. Отзыв согласия на обработку персональных данных
14.1. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных.
14.2. Отзыв согласия может быть направлен:
  • на электронную почту: 89261432121@mail.ru;
  • по почтовому адресу: 108813, г. Москва, вн.тер.г. муниципальный округ Филимонковский, г. Московский, ул. Московская, д. 1, этаж 1, помещ. 5.
14.3. В обращении рекомендуется указать:
  • фамилию, имя, отчество;
  • контактные данные для обратной связи;
  • сведения, позволяющие определить ранее предоставленное согласие;
  • требование об отзыве согласия;
  • дату обращения и подпись, если обращение направляется в бумажной форме.
14.4. После получения отзыва Оператор прекращает обработку персональных данных, основанную исключительно на отозванном согласии, если отсутствуют иные законные основания для продолжения обработки.
14.5. Если сохранение персональных данных необходимо в силу требований законодательства Российской Федерации, в том числе для исполнения договора, ведения медицинской документации, бухгалтерского учёта или защиты законных интересов, Оператор вправе продолжить соответствующую обработку в пределах такого законного основания.
14.6. Отзыв согласия на рекламные и информационные рассылки не влияет на возможность получения медицинских услуг.

15. Обеспечение безопасности персональных данных
15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. К таким мерам могут относиться:
  • назначение ответственного за организацию обработки персональных данных;
  • принятие локальных нормативных актов по вопросам обработки и защиты персональных данных;
  • определение перечня работников, имеющих доступ к персональным данным;
  • ограничение доступа к персональным данным в соответствии с должностными обязанностями;
  • применение организационных и технических средств защиты информации;
  • использование средств идентификации и аутентификации пользователей информационных систем;
  • контроль доступа к информационным ресурсам;
  • обеспечение конфиденциальности сведений о пациентах;
  • проведение внутреннего контроля соблюдения требований законодательства;
  • обучение работников правилам обработки персональных данных;
  • выявление и устранение нарушений безопасности;
  • резервное копирование и восстановление данных в необходимых случаях;
  • обеспечение безопасного хранения документов и медицинской информации.
15.3. Работники Оператора и иные лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей, обязаны соблюдать конфиденциальность персональных данных и требования внутренних документов Оператора.
15.4. Оператор принимает меры по выявлению инцидентов, связанных с неправомерным доступом к персональным данным, и выполняет предусмотренные законодательством обязанности по реагированию на такие инциденты.
15.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в соответствии с требованиями статьи 21 Федерального закона № 152-ФЗ.

16. Обработка персональных данных несовершеннолетних
16.1. Оператор может обрабатывать персональные данные несовершеннолетних пациентов в целях организации и оказания медицинской помощи, ведения медицинской документации и исполнения требований законодательства.
16.2. В случаях, предусмотренных законодательством, обработка персональных данных несовершеннолетнего осуществляется с участием его законного представителя и на основании соответствующих полномочий.
16.3. Оператор может обрабатывать персональные данные родителя, усыновителя, опекуна или иного законного представителя в объёме, необходимом для подтверждения полномочий, оформления документов и организации оказания медицинской помощи.
16.4. Публикация фотографий, видеозаписей и иных материалов с изображением несовершеннолетних пациентов в рекламных или информационных целях допускается только при наличии соответствующих законных оснований и необходимых согласий.

17. Порядок уничтожения персональных данных
17.1. Персональные данные подлежат уничтожению или обезличиванию при наступлении одного из следующих обстоятельств:
  • достижение целей обработки;
  • истечение установленного срока хранения;
  • отзыв согласия, если отсутствуют иные законные основания обработки;
  • выявление неправомерной обработки;
  • получение соответствующего требования субъекта персональных данных, если такое требование подлежит исполнению;
  • наступление иных оснований, предусмотренных законодательством Российской Федерации.
17.2. Уничтожение персональных данных осуществляется способом, исключающим возможность их восстановления, с соблюдением требований законодательства Российской Федерации.
17.3. Если персональные данные хранятся на материальных носителях, их уничтожение осуществляется способом, исключающим дальнейшее использование содержащейся на них информации.
17.4. Уничтожение персональных данных в информационных системах осуществляется посредством удаления соответствующих записей и выполнения иных необходимых действий, исключающих возможность восстановления данных, в соответствии с установленными требованиями.

18. Ответственность
18.1. Оператор несёт ответственность за соблюдение требований законодательства Российской Федерации о персональных данных в пределах, установленных законодательством.
18.2. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
18.3. Оператор не несёт ответственности за действия третьих лиц, получивших персональные данные вследствие неправомерных действий самого субъекта персональных данных, если отсутствует вина Оператора.
18.4. Оператор принимает необходимые меры для обеспечения защиты персональных данных и своевременного реагирования на нарушения безопасности.

19. Заключительные положения
19.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
19.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, порядка обработки персональных данных, используемых информационных систем, целей обработки или иных обстоятельств.
19.3. Новая редакция Политики вступает в силу с момента её размещения на официальном сайте Оператора, если иной срок не указан в самой редакции.
19.4. Актуальная редакция Политики находится в свободном доступе на сайте https://erident.ru.
19.5. Все вопросы, связанные с обработкой и защитой персональных данных, а также запросы субъектов персональных данных направляются Оператору по следующим контактам:
Оператор: ООО «ЭРИДЕНТ» (ООО «ЭД»).
Электронная почта: 89261432121@mail.ru.
Почтовый адрес: 108813, г. Москва, вн.тер.г. муниципальный округ Филимонковский, г. Московский, ул. Московская, д. 1, этаж 1, помещ. 5.
Официальный сайт: https://erident.ru.