Политика обработки персональных данных

УТВЕРЖДЕНА приказом генерального директора

ООО «ЛИБЕРТИ» № 16/10-2026/2 от «16» октября 2026 г.

ПОЛИТИКА

ООО «ЛИБЕРТИ» в отношении обработки персональных данных

редакция от «16» октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет цели, условия и порядок обработки персональных данных и меры по их защите в Обществе с ограниченной ответственностью «ЛИБЕРТИ» (ОГРН 1175027001984, ИНН 5027249019, адрес: 140002, Московская область, г. Люберцы, ул. Кирова, д. 3, пом. XVII; лицензия на медицинскую деятельность № Л041-01162-50/00315986 от 24.08.2017; далее — Оператор, Клиника). Политика разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика применяется ко всем персональным данным, которые обрабатывает Оператор, в том числе полученным через сайты www.liberty32.ru и libertydeti.ru (стоматологическая клиника «Либерти» и детская стоматология «Либерти»).

1.3. Политика опубликована на обоих сайтах Оператора и доступна в регистратуре Клиники.

1.4. Контакты для обращений по вопросам персональных данных: 140002, Московская область, г. Люберцы, ул. Кирова, д. 3, пом. XVII; info@liberty32.ru; 8 (985) 774-60-77. Ответственный за организацию обработки персональных данных: генеральный директор Будумян Эдуард Михайлович.

2. Правовые основания обработки

Конституция Российской Федерации; Закон о персональных данных; Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»; Закон РФ «О защите прав потребителей»; Правила предоставления медицинскими организациями платных медицинских услуг (постановление Правительства РФ от 30.05.2026 № 659); Трудовой кодекс, Налоговый кодекс, Гражданский кодекс Российской Федерации; Федеральный закон «Об архивном деле в Российской Федерации»; Федеральный закон «О рекламе»; договоры с субъектами персональных данных; согласия субъектов на обработку персональных данных.

3. Цели обработки, категории субъектов и данных, сроки

Цель Субъекты Персональные данные Основание Срок хранения
Оказание медицинской помощи, заключение и исполнение договоров на оказание платных медицинских услуг, ведение медицинской документации Пациенты, законные представители, заказчики ФИО, дата рождения, пол, данные документа, удостоверяющего личность, адрес, телефон, e-mail, СНИЛС; сведения о состоянии здоровья, диагноз, анамнез, рентгеновские снимки и КЛКТ, фотографии полости рта и лица в клинических целях; сведения об оплате Договор; п. 4 ч. 2 ст. 10 Закона о персональных данных; Закон № 323-ФЗ Медицинская документация — в сроки, установленные законодательством; договоры и платёжные документы — 5 лет после исполнения договора
Передача сведений об оказанной медицинской помощи в ЕГИСЗ Пациенты Сведения, установленные законодательством Закон № 323-ФЗ (ст. 91.1) В соответствии с законодательством
Анализ снимков с применением искусственного интеллекта Пациенты ФИО, дата рождения, пол, идентификатор пациента, e-mail, снимки, диагноз, сведения о посещениях Согласие Срок действия договора и 5 лет после его прекращения либо до отзыва согласия
Аудиозапись консультаций, расшифровка и автоматизированный анализ коммуникации (в том числе с применением ИИ) для контроля качества, обучения персонала, рассмотрения обращений Пациенты, законные представители, медицинские работники Голос, речь и содержание разговора, в том числе сведения о здоровье; расшифровки; результаты анализа Согласие пациента; согласие работника До 3 лет
Видеонаблюдение для безопасности, контроля качества медицинской помощи и рассмотрения обращений Пациенты, посетители, работники Видеоизображение Закон № 323-ФЗ (контроль качества и безопасности); локальный акт; информирование табличками До 30 дней
Запись на приём, напоминания, обратная связь о самочувствии, рассмотрение обращений и претензий Пациенты, законные представители, лица, обратившиеся в Клинику ФИО, телефон, e-mail, сведения о записи и обращении Договор; обращение субъекта; для мессенджеров Telegram и WhatsApp — согласие, включая трансграничную передачу Срок исполнения договора; обращения и претензии — 3 года
Направление информации об акциях и услугах (реклама) Пациенты, давшие согласие ФИО, телефон, e-mail Согласие (ст. 18 ФЗ «О рекламе») До отзыва согласия
Трудовые отношения, кадровый, бухгалтерский и воинский учёт Работники, бывшие работники, их родственники в объёме, предусмотренном законом Данные, предусмотренные трудовым законодательством, в том числе сведения о медицинских осмотрах ТК РФ, НК РФ, закон об архивном деле; согласие в случаях, когда оно требуется В соответствии с законодательством об архивном деле
Подбор персонала Кандидаты на работу ФИО, контакты, сведения из резюме об образовании и опыте Согласие (действия, направленные на заключение договора) 30 дней после принятия решения, при согласии на включение в резерв — до 1 года
Размещение сведений о медицинских работниках на сайтах; публикация фото- и видеоматериалов Медицинские работники, иные работники ФИО, должность, образование, квалификация, сертификаты; изображение и голос Правила № 659 (обязательные сведения); согласие на распространение (ст. 10.1 Закона о персональных данных) — для изображений и видео Период работы; материалы — до отзыва согласия
Работа сайтов: обработка заявок, аналитика посещаемости (cookie, «Яндекс Метрика») Посетители сайтов Данные из форм (имя, телефон), cookie, IP-адрес, сведения о браузере и устройстве, действия на сайте Согласие посетителя До 1 года
Исполнение договоров с контрагентами Представители контрагентов ФИО, должность, контакты Договор 5 лет после исполнения договора

3.2. Оператор не обрабатывает биометрические персональные данные: изображение и голос не используются для установления личности. Оператор не обрабатывает сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни.

3.3. Персональные данные несовершеннолетних в возрасте до 15 лет обрабатываются с согласия их законных представителей; несовершеннолетних в возрасте от 15 до 18 лет — с согласия несовершеннолетнего, данного совместно с законным представителем.

4. Порядок и условия обработки

4.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных — с использованием средств автоматизации и без них.

4.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Медицинская информационная система и архив аудиозаписей размещены на собственных серверах Оператора.

4.3. Оператор вправе поручить обработку персональных данных другим лицам на основании договора, обязывающего их соблюдать конфиденциальность и требования Закона о персональных данных. Обработка поручается: поставщикам вычислительных мощностей и программного обеспечения (в том числе для расшифровки и автоматизированного анализа аудиозаписей и анализа медицинских изображений), CRM-системы для записи пациентов, сервиса веб-аналитики «Яндекс Метрика» (ООО «Яндекс»). Указанные лица обрабатывают данные на территории Российской Федерации. Конкретный перечень лиц, которым поручается обработка, указывается в согласии субъекта на обработку персональных данных.

4.4. Персональные данные предоставляются без согласия субъекта в случаях, предусмотренных законом: в Социальный фонд России, налоговые органы, органы управления здравоохранением, в ЕГИСЗ, по запросам суда, органов прокуратуры, следствия и дознания, а также в иных случаях, установленных частью 4 статьи 13 Закона № 323-ФЗ.

4.5. Трансграничная передача. При направлении пациентам напоминаний о записи и сообщений обратной связи через мессенджеры Telegram (Telegram FZ-LLC, Объединённые Арабские Эмираты) и WhatsApp (WhatsApp LLC, Соединённые Штаты Америки) осуществляется трансграничная передача персональных данных: имени, номера телефона, даты, времени и адреса приёма. Сведения о диагнозе и лечении через эти мессенджеры не передаются. Передача осуществляется только при наличии согласия пациента; Оператор уведомил Роскомнадзор о трансграничной передаче в соответствии со статьёй 12 Закона о персональных данных. Иная трансграничная передача не осуществляется.

4.6. Распространение персональных данных (размещение в открытом доступе) осуществляется только при наличии отдельного согласия на распространение, за исключением сведений, обязательных к раскрытию по закону.

4.7. По достижении целей обработки, истечении сроков хранения, отзыве согласия (если иное основание отсутствует) персональные данные уничтожаются; уничтожение подтверждается актом или записью в журнале (выгрузкой из информационной системы).

5. Права субъектов персональных данных

5.1. Субъект вправе: получать сведения об обработке своих персональных данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.

5.2. Запросы и отзывы направляются письменно по адресу Оператора или на info@liberty32.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (ФИО, номер договора или дату обращения, контакт), и подпись субъекта (на бумаге или электронную).

5.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты получения; срок может быть продлён не более чем на 5 рабочих дней с уведомлением субъекта о причинах. При отзыве согласия Оператор прекращает соответствующую обработку в течение 10 рабочих дней, за исключением обработки, осуществляемой без согласия на основании закона (в том числе ведения и хранения медицинской документации).

6. Сайты и файлы cookie

6.1. На сайтах используются файлы cookie и сервис «Яндекс Метрика» для работы сайтов и анализа посещаемости. При первом посещении сайт запрашивает согласие посетителя через баннер. Посетитель может отказаться от cookie в настройках браузера; это может ограничить функции сайта.

6.2. Данные, оставленные в формах на сайтах (имя, телефон), используются для обратной связи и записи на приём.

7. Меры защиты

7.1. Оператор принимает правовые, организационные и технические меры, в том числе: назначает ответственного за организацию обработки персональных данных; утверждает локальные акты (Положение о видео- и аудиофиксации, Положение о коммерческой тайне и др.); знакомит работников с требованиями законодательства и берёт с них обязательства о неразглашении; предоставляет доступ к данным по индивидуальным учётным записям в пределах должностных обязанностей; использует средства защиты информации, резервное копирование, разграничение доступа; хранит бумажные документы в запираемых помещениях и шкафах; проводит внутренний контроль и оценку вреда.

7.2. При выявлении неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов о произошедшем инциденте и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона о персональных данных).

8. Заключительные положения

8.1. Политика пересматривается при изменении законодательства и процессов обработки персональных данных. Новая редакция вступает в силу с момента публикации на сайтах, если иное не указано в ней. Предыдущие редакции хранятся Оператором.