Политика оператора в отношении обработки персональных данных
1 Общие положения
1.1. Настоящая Политика определяет принципы, цели, правовые основания, состав, способы и сроки обработки персональных данных, меры их защиты и порядок реализации прав субъектов персональных данных Ассоциацией пациентов с мочекаменной болезнью (далее — Оператор, Ассоциация).
1.2. Оператор: Ассоциация пациентов с мочекаменной болезнью; ИНН 9719057154; КПП 771901001; ОГРН 1237700706320; адрес: 105568, Российская Федерация, г. Москва, вн. тер. г. муниципальный округ Ивановское, ул. Чечулина, д. 11, к. 2, помещ. 4П; e-mail: URODEV@YANDEX.RU; телефон: +7 (926) 125-29-76.
1.3. Политика применяется к обработке данных на сайте https://kamney-net.ru/ и связанных с ним доменах, формах и сервисах, а также к обращениям, членству в Ассоциации, мероприятиям, опросам, исследованиям, рассылкам и иным процессам Ассоциации, если Ассоциация выступает оператором персональных данных.
1.4. Ассоциация является корпоративной некоммерческой организацией. В соответствии с Уставом она осуществляет информационно-просветительскую, организационную, научную и общественную деятельность по тематике мочекаменной болезни, но сама по себе не признаётся медицинской организацией и не оказывает медицинскую помощь, если иное не будет основано на отдельной лицензии и фактической организации лицензируемой деятельности.
1.5. Материалы сайта, анкеты риска и ответы Ассоциации носят информационно-просветительский характер, не являются медицинской консультацией, диагнозом, назначением лечения или заменой очного обращения к врачу. При симптомах заболевания пользователь должен обратиться в медицинскую организацию; при угрожающем состоянии — вызвать экстренную медицинскую помощь.
1.6. Политика разработана с учётом Конституции РФ, Федеральных законов № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», № 7-ФЗ «О некоммерческих организациях», Гражданского кодекса РФ, Постановления Правительства РФ № 1119 и иных применимых актов.
1.7. Политика размещается в свободном доступе. На каждой странице сайта, где собираются персональные данные, должна быть доступна ссылка на актуальную редакцию Политики и отдельное согласие, если обработка основана на согласии.
2 Термины и сокращения
Термин | Значение |
Персональные данные | любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу. |
Субъект персональных данных | физическое лицо, к которому относятся персональные данные. |
Оператор | лицо, которое организует или осуществляет обработку и определяет её цели, состав данных и действия с ними. |
Обработка | любое действие или совокупность действий с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение. |
Специальные категории персональных данных | в том числе сведения о состоянии здоровья; их обработка допускается только в случаях, прямо предусмотренных законом. |
Сведения о состоянии здоровья | информация о физическом или психическом здоровье, заболеваниях, симптомах, диагнозах, обследованиях, лечении, медицинских вмешательствах и их результатах. |
Врачебная тайна | сведения о факте обращения за медицинской помощью, состоянии здоровья и диагнозе, а также иные сведения, полученные при медицинском обследовании и лечении. Режим врачебной тайны применяется в случаях, предусмотренных законодательством об охране здоровья. |
Мочекаменная болезнь или уролитиаз | заболевание, связанное с образованием конкрементов в органах мочевыделительной системы. |
Конкремент | плотное патологическое образование, в бытовой речи — камень, сформировавшийся в органах или протоках. |
Фактор риска | признак или обстоятельство, статистически связанное с повышенной вероятностью заболевания; сам по себе не является диагнозом. |
Скрининг | предварительное массовое или групповое обследование для выявления признаков риска; на сайте термин не означает постановку диагноза. |
Анкетирование | добровольное предоставление ответов на вопросы; медицинская анкета может содержать специальные категории персональных данных. |
Обезличивание | действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному субъекту. |
Псевдонимизация | замена прямых идентификаторов кодом; в отличие от обезличивания обычно сохраняется возможность обратного соотнесения и поэтому данные остаются персональными. |
Научное исследование | систематическое получение и анализ данных по утверждённому плану. Если исследование предполагает медицинское вмешательство, клиническое испытание или получение данных из медицинской документации, применяются специальные требования и одобрения. |
Медицинская помощь | комплекс мероприятий, направленных на поддержание или восстановление здоровья и включающих предоставление медицинских услуг; её оказание регулируется специальным законодательством и лицензированием. |
Cookie | небольшой фрагмент данных, сохраняемый браузером для работы сайта, настроек или аналитики. |
Трансграничная передача | передача персональных данных на территорию иностранного государства иностранному органу, физическому или юридическому лицу. |
Уничтожение | действия, после которых невозможно восстановить содержание персональных данных в информационной системе или уничтожаются их материальные носители. |
3 Принципы обработки
законность, добросовестность и прозрачность;
обработка только для конкретных, заранее определённых и законных целей;
минимизация состава данных и запрет избыточного сбора;
раздельная обработка данных, собранных для несовместимых целей;
точность и актуальность;
ограничение сроков хранения;
повышенная защита сведений о здоровье;
приоритет обезличенных данных для статистики и исследований;
запрет принятия юридически значимых решений исключительно на основании автоматизированной обработки без отдельного законного основания.
4 Категории субъектов и цели обработки
Цель | Субъекты | Данные | Основание | Срок |
Работа сайта и безопасность | Посетители сайта | IP-адрес, дата и время, URL, данные браузера и устройства, технические идентификаторы, необходимые cookie | Законный интерес Оператора при соблюдении прав субъекта; для необязательных cookie — отдельное согласие | Срок, необходимый для безопасности и диагностики; конкретный срок устанавливается в перечне процессов |
Ответы на обращения | Заявители, пациенты, их представители | ФИО (если указано), e-mail, телефон, содержание обращения и приложений | Отдельное согласие; принятие мер по запросу субъекта; иные основания по закону | До завершения рассмотрения и срока возможных претензий; затем уничтожение или обезличивание |
Членство и корпоративное управление | Кандидаты, члены, представители членов, органы управления | Идентификационные, контактные, членские, платёжные и документальные сведения | Устав, заявление, договорные отношения, обязанности по закону, согласие — где требуется | В период членства и далее в пределах обязательных архивных, бухгалтерских и исковых сроков |
Мероприятия и обучение | Участники, докладчики, эксперты | ФИО, контакты, организация, должность, регистрационные сведения; фото/видео — при отдельном основании | Согласие, договор, законный интерес; для публикации — отдельное согласие на распространение, если требуется | До завершения мероприятия и отчётности; публикация — в пределах условий отдельного согласия |
Информационные рассылки | Подписчики | Имя, e-mail или телефон, сведения о подписке | Предварительное отдельное согласие; возможность отписки в каждом сообщении | До отзыва согласия или прекращения рассылки |
Опросы и исследования без идентификации | Респонденты | Ответы, не позволяющие прямо или косвенно определить лицо | Обработка обезличенных или не являющихся персональными данных | По исследовательскому плану; результаты публикуются в агрегированном виде |
Опросы и исследования с идентификацией | Респонденты, пациенты, представители | Контакты, ответы, социально-демографические сведения; при необходимости — сведения о здоровье | Отдельное информированное согласие; для сведений о здоровье — письменное согласие по ст. 9 и 10 Закона № 152-ФЗ либо иное прямое основание | По отдельному протоколу и согласию; после достижения цели — уничтожение или необратимое обезличивание |
Подбор и взаимодействие с партнёрами и специалистами | Врачи, эксперты, контрагенты и их представители | ФИО, место работы, должность, контакты, профессиональные сведения, реквизиты договора | Договор, обязанности по закону, согласие, законный интерес | Срок договора и обязательного хранения документов |
Публикация сведений о специалистах и историях пациентов | Авторы, врачи, эксперты, пациенты | ФИО, должность, фото, биографические и иные согласованные сведения; история заболевания — только в явно согласованном объёме | Отдельное согласие на обработку данных, разрешённых для распространения; для здоровья — также надлежащее основание по ст. 10 | До отзыва/прекращения условий распространения с учётом технически и юридически возможного удаления |
Исполнение обязанностей и защита прав | Субъекты, заявители, контрагенты | Данные, необходимые для бухгалтерского, налогового, претензионного и судебного учёта | Закон, договор, осуществление прав Оператора | В сроки, установленные законом и номенклатурой дел |
5 Особый режим сведений о здоровье
5.1. Сведения о диагнозе, симптомах, приступах почечной колики, результатах УЗИ, КТ и лабораторных исследований, составе конкрементов, операциях, лекарственной терапии, сопутствующих заболеваниях и семейном анамнезе являются сведениями о здоровье и относятся к специальной категории персональных данных, если связаны с определяемым лицом.
5.2. Ассоциация по умолчанию не просит направлять медицинские документы через обычную форму обратной связи. Рядом с полем свободного текста размещается предупреждение не указывать диагнозы, результаты обследований и иные чувствительные сведения. Для их целевого сбора используется отдельная защищённая форма.
5.3. Если обработка сведений о здоровье основана на согласии, оно получается отдельно, в письменной форме в смысле Закона № 152-ФЗ, содержит обязательные реквизиты, конкретную цель, перечень данных и действий, срок и способ отзыва. Общий чекбокс под формой не заменяет такое согласие.
5.4. Основание, предусмотренное для обработки данных в медико-профилактических целях лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну, не применяется к Ассоциации автоматически. Оно может использоваться только в фактическом процессе, отвечающем всем условиям закона.
5.5. Для статистики и публикации результатов используются преимущественно необратимо обезличенные или агрегированные сведения. Ключ соответствия при псевдонимизации хранится отдельно и доступен ограниченному кругу лиц.
5.6. Ассоциация не передаёт лечащему врачу сведения пользователя и не запрашивает медицинскую документацию у клиники без отдельного законного основания. Передача между медицинской организацией и Ассоциацией оформляется договором/поручением и необходимыми согласиями либо производится в обезличенном виде.
5.7. Анкета оценки риска не ставит диагноз. Автоматически сформированный результат сопровождается объяснением ограничений и рекомендацией обратиться к врачу.
5.8. Привлечение пациентов к научным исследованиям означает информирование или предварительный сбор интереса. Включение в конкретное исследование проводится по отдельному протоколу, информационному листку и согласию, с участием надлежащей исследовательской или медицинской организации и этического комитета, когда это требуется.
5.9. Данные несовершеннолетнего принимаются только от его законного представителя либо при наличии иного допустимого законом основания. Публичные формы не предназначены для самостоятельного направления детьми сведений о здоровье.
6 Согласия и формы на сайте
6.1. С 1 сентября 2025 года согласие на обработку персональных данных оформляется отдельно от иных информации и документов, которые пользователь подтверждает или подписывает. Текст согласия открывается по самостоятельной ссылке и фиксируется отдельным действием пользователя.
6.2. Чекбокс не может быть заранее отмечен. Фиксируются версия текста, дата и время, источник, технический идентификатор и результат действия, достаточные для подтверждения факта получения согласия.
6.3. Для разных целей используются отдельные согласия: обработка обычных персональных данных; сведения о здоровье; информационная рассылка; данные, разрешённые для распространения; аналитические cookie; при необходимости — трансграничная передача.
6.4. Отказ от необязательной обработки не должен препятствовать доступу к общедоступным материалам сайта.
6.5. Свободные поля минимизируются. Если они есть, рядом размещается предупреждение не направлять лишние персональные и медицинские сведения.
7 Cookie и веб аналитика
7.1. Технически необходимые cookie используются для работы и безопасности сайта. Аналитические, рекламные и иные необязательные технологии активируются только после отдельного согласия, если для их использования требуется согласие.
7.2. Баннер должен позволять равно доступно принять или отклонить необязательные cookie, изменить выбор и отозвать согласие. До выбора пользователя необязательные скрипты не загружаются.
7.3. В отдельной политике cookie указываются фактические сервисы, поставщики, назначение, срок жизни, получатели и наличие передачи за пределы РФ. Текст должен соответствовать технической конфигурации сайта.
7.4. Не допускается связывать аналитику поведения с ответами медицинской анкеты либо передавать системам аналитики содержание полей формы, URL с диагнозом, идентификатором пациента или иными чувствительными параметрами.
8 Третьи лица и порученная обработка
8.1. Оператор может поручать обработку хостинг-провайдеру, разработчику сайта, сервису рассылок, системе регистрации мероприятий, оператору связи и иным исполнителям только в необходимом объёме и на основании договора, отвечающего требованиям части 3 статьи 6 Закона № 152-ФЗ.
8.2. В поручении определяются перечень данных и операций, цели, обязанность соблюдать конфиденциальность, требования к защите, локализации, уведомлению об инцидентах и уничтожению данных.
8.3. Фактический перечень обработчиков ведётся во внутреннем реестре и сверяется с уведомлением Роскомнадзора и текстом политики. Передача данных медицинским организациям, научным партнёрам или организаторам исследований оформляется отдельно.
8.4. Публикация материалов на сторонних платформах и переход по внешней ссылке регулируются также документами соответствующего владельца; однако Оператор отвечает за данные, которые сам передаёт такому лицу.
9 Локализация и трансграничная передача
9.1. При сборе персональных данных граждан РФ через Интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории РФ, кроме прямо предусмотренных законом случаев.
9.2. До начала трансграничной передачи Оператор выполняет отдельную процедуру оценки и уведомления Роскомнадзора, предусмотренную статьёй 12 Закона № 152-ФЗ. Наличие общего уведомления об обработке не заменяет уведомление о намерении осуществлять трансграничную передачу.
9.3. Если фактическая конфигурация сайта не предусматривает трансграничную передачу, сторонние иностранные скрипты, пиксели, формы и хранилища не подключаются.
10 Действия с данными и сроки
10.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение — только в пределах конкретной цели.
10.2. Конкретные сроки утверждаются в реестре процессов обработки. Формула «до достижения цели» применяется вместе с проверяемым событием прекращения обработки и процедурой периодического пересмотра.
10.3. При достижении цели, отзыве согласия при отсутствии другого основания, выявлении неправомерной обработки или истечении срока хранения данные блокируются и уничтожаются в сроки, предусмотренные законом. Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий в случаях и порядке, установленных Роскомнадзором.
10.4. Резервные копии очищаются по установленному циклу; до перезаписи исключается их использование, кроме восстановления после инцидента.
11 Меры защиты и реагирование на инциденты
назначение ответственного за организацию обработки;
ведение реестра процессов, информационных систем, поручений и согласий;
разграничение доступа по ролям, многофакторная аутентификация для администраторов, учёт действий;
шифрование каналов связи и защищённое хранение секретов доступа;
раздельное хранение идентификаторов и медицинских ответов;
резервное копирование, обновления, антивирусная защита, контроль уязвимостей;
обучение работников и обязательства о конфиденциальности;
оценка вреда, моделирование угроз и применение мер по Постановлению № 1119 и применимым актам ФСТЭК;
регламент реагирования и уведомления Роскомнадзора: первичная информация — в течение 24 часов, результаты внутреннего расследования — в течение 72 часов с момента выявления инцидента, в предусмотренных законом случаях;
периодический внутренний контроль и актуализация документов.
12 Права субъекта
получать сведения об обработке своих данных;
требовать уточнения, блокирования или уничтожения данных при наличии оснований;
отозвать согласие и отказаться от рассылки;
возражать против обработки, основанной на законном интересе, с учётом требований закона;
требовать прекращения обработки в установленных законом случаях;
обжаловать действия Оператора в Роскомнадзор или суд.
Запрос направляется на URODEV@YANDEX.RU либо по адресу Оператора. В запросе указываются сведения, позволяющие подтвердить личность и связь с обработкой. Оператор не требует избыточных копий документов и отвечает в сроки, установленные законом.
13 Публикация персональных данных
13.1. ФИО, фотография, должность, сведения о враче, авторе или пациенте публикуются на основании договора, закона либо отдельного согласия — в зависимости от обстоятельств.
13.2. Если данные делаются доступными неограниченному кругу лиц, согласие на обработку персональных данных, разрешённых для распространения, оформляется отдельно от иных согласий. В нём субъект может установить запреты и условия.
13.3. История пациента публикуется без идентифицирующих деталей либо при одновременном наличии надлежащих оснований для распространения персональных данных и обработки сведений о здоровье. Согласие на публикацию изображения не означает согласия на раскрытие диагноза и наоборот.
13.4. После получения законного требования Оператор прекращает распространение и принимает разумные меры по удалению данных с подконтрольных ресурсов.
14 Заключительные положения
14.1. Политика пересматривается при изменении законодательства, целей, форм, подрядчиков, аналитики, маршрутов передачи и информационных систем, а также по результатам инцидентов и проверок.
14.2. Новая редакция действует с момента публикации, если в ней не указан иной срок. Существенные изменения доводятся до пользователей доступным способом.
14.3. Политика сама по себе не заменяет согласия, договоры поручения, уведомления Роскомнадзора, внутренние локальные акты, модель угроз, регламент инцидентов и документы конкретного исследования.
14.4. Контакты по вопросам персональных данных: Ассоциация пациентов с мочекаменной болезнью, 105568, г. Москва, ул. Чечулина, д. 11, к. 2, помещ. 4П; URODEV@YANDEX.RU; +7 (926) 125-29-76.
Приложение Контрольный перечень перед публикацией
☐ Указать дату и реквизиты утверждения Политики.
☐ Проверить фактического владельца домена, хостинг, CMS, почтовый сервис и все формы.
☐ Удалить/заблокировать необязательные скрипты до выбора cookie.
☐ Создать отдельные согласия для обычных данных, сведений о здоровье, рассылки и распространения.
☐ Не собирать медицинские документы через обычную форму обращения.
☐ Утвердить точные сроки по каждому процессу и отразить их в уведомлении Роскомнадзора.
☐ Проверить запись Ассоциации в реестре операторов и актуализировать уведомление.
☐ Проверить локализацию баз и отсутствие неоформленной трансграничной передачи.
☐ Заключить поручения обработки со всеми подрядчиками.
☐ Назначить ответственного, утвердить регламент инцидентов и порядок уничтожения.
☐ Для каждого исследования оформить отдельный протокол, информационный листок, согласие и роли партнёров.