ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных пользователей
сайта ГАУЗ «Краевая клиническая больница»
г. Чита, 2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Назначение Политики
Настоящая Политика конфиденциальности (далее — Политика) действует в отношении всей информации, которую Государственное автономное учреждение здравоохранения «Краевая клиническая больница» (далее — Оператор, Учреждение, Администрация Сайта) может получить о пользователе сети «Интернет» (далее — Пользователь) во время использования им сайта Учреждения (далее — Сайт).
Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 26.07.2026) и определяет порядок обработки персональных данных, получаемых через Сайт, а также меры по обеспечению их безопасности.
1.2. Сфера действия
Настоящая Политика регулирует исключительно обработку данных, передаваемых Пользователем через формы Сайта (запись на приём, обратная связь, форма отзыва и иные электронные формы), а также данных, собираемых автоматически при посещении Сайта.
Обработка медицинских данных пациентов, включая сведения о состоянии здоровья, диагнозы, результаты обследований и иную информацию, составляющую врачебную тайну, осуществляется Оператором в рамках Политики обработки персональных данных ГАУЗ «Краевая клиническая больница» и отдельных письменных согласий, оформляемых при личном обращении в Учреждение, и настоящей Политикой не регулируется.
1.3. Использование Сайта
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1.4. Термины и определения
В настоящей Политике используются термины в значениях, определённых Федеральным законом № 152-ФЗ:
персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными;
Пользователь — физическое лицо, имеющее доступ к Сайту посредством сети «Интернет»;
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который браузер пересылает серверу при каждом открытии страниц Сайта;
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Данные, предоставляемые Пользователем добровольно
Путём заполнения форм на Сайте Пользователь может предоставить следующие персональные данные:
фамилия, имя, отчество;
номер контактного телефона;
адрес электронной почты;
дата и время желаемого приёма (при записи);
иные сведения, добровольно указываемые Пользователем в текстовых полях форм (например, в форме отзыва или обратной связи).
2.2. Данные, собираемые автоматически
При посещении Сайта автоматически собирается следующая техническая информация:
IP-адрес;
тип и версия браузера, тип операционной системы;
разрешение экрана и иные технические параметры устройства;
дата и время посещения Сайта;
адрес страницы, с которой совершён переход на Сайт;
просмотренные страницы Сайта и время, проведённое на них.
2.3. Файлы Cookie
Сайт использует файлы cookie, которые могут быть отнесены к следующим категориям:
Необходимые (технические) cookie — обеспечивают базовое функционирование Сайта (навигация, доступ к защищённым разделам). Обработка таких cookie необходима для доступа к Сайту и не требует отдельного согласия Пользователя.
Аналитические cookie — используются для сбора обезличенной статистики о поведении Пользователей на Сайте, анализа посещаемости и улучшения работы Сайта. На Сайте применяются сервисы интернет-статистики, в том числе Яндекс.Метрика. Обработка аналитических cookie и передача данных в указанные сервисы осуществляются только после получения явного, активного согласия Пользователя посредством cookie-баннера или иного равнозначного интерфейса управления согласием.
Пользователь может в любой момент изменить или отозвать своё согласие на обработку аналитических cookie, а также отключить cookie в настройках браузера.
Отключение необходимых cookie может повлиять на корректность работы Сайта.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
Обеспечение функционирования Сайта — предоставление доступа к Сайту и его сервисам;
Обработка заявок и обращений — рассмотрение заявок на запись на приём, ответы на обращения через формы обратной связи;
Информирование — направление Пользователю информации об услугах Учреждения, расписании приёма, изменениях в работе (при наличии отдельного согласия);
Улучшение работы Сайта — анализ обезличенной статистики посещаемости и поведения Пользователей на Сайте для повышения удобства использования;
Исполнение требований законодательства РФ — хранение и обработка данных в объёме, необходимом для соблюдения требований 152-ФЗ и иных НПА.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
Обработка персональных данных осуществляется на следующих основаниях:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 26.07.2026);
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (в части, применимой к деятельности Учреждения);
Постановление Правительства РФ от 01.11.2012 № 1119 (в части обеспечения безопасности при обработке в информационных системах);
Приказ ФСТЭК России от 18.02.2013 № 21 (в части состава организационных и технических мер);
согласие Пользователя на обработку персональных данных, выражаемое путём проставления отметки в соответствующем чекбоксе при отправке формы на Сайте. Чекбоксы согласия по умолчанию не должны быть заранее проставлены;
согласие Пользователя на использование аналитических cookie, выражаемое посредством взаимодействия с интерфейсом управления согласием.
Согласие на обработку персональных данных оформляется отдельно от других документов и не может быть «склеено» с пользовательским соглашением или иными текстами.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
5.1. Обработка персональных данных осуществляется с согласия Пользователя, за исключением случаев, прямо предусмотренных законом.
5.2. Оператор обрабатывает персональные данные исключительно в целях, указанных в разделе 3 настоящей Политики, и не использует их для целей, несовместимых с указанными.
5.3. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не осуществляет контроль за их актуальностью. Пользователь самостоятельно несёт ответственность за достоверность предоставляемых данных.
5.4. Персональные данные Пользователей не передаются третьим лицам, за исключением случаев, предусмотренных законодательством РФ, а также случаев привлечения третьих лиц для обеспечения работы Сайта (хостинг-провайдер, оператор сервиса интернет-статистики) на условиях соблюдения конфиденциальности и требований 152-ФЗ.
5.5. Трансграничная передача персональных данных Оператором не осуществляется.
6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных Пользователей от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:
назначение ответственного за организацию обработки персональных данных;
применение организационных и технических мер, предусмотренных Приказом ФСТЭК России № 21;
использование защищённых протоколов передачи данных при работе Сайта;
ограничение доступа к персональным данным кругом уполномоченных сотрудников;
ознакомление работников, имеющих доступ к персональным данным, с требованиями законодательства и локальных актов Оператора;
внутренний контроль соответствия обработки персональных данных требованиям законодательства.
7. ПРАВА ПОЛЬЗОВАТЕЛЯ
Пользователь имеет право:
получать информацию, касающуюся обработки его персональных данных Оператором;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, направив соответствующее заявление Оператору по контактным данным, указанным на Сайте;
отозвать согласие на использование аналитических cookie, изменив настройки в cookie-баннере или в настройках браузера;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
Для реализации своих прав Пользователь может обратиться к Оператору по адресу электронной почты или почтовому адресу, указанным в разделе «Контакты» на Сайте.
8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ
8.1. Персональные данные, предоставленные через формы Сайта, обрабатываются до достижения целей обработки, но не дольше, чем этого требуют цели их обработки, либо до отзыва согласия Пользователем.
8.2. Данные, собираемые автоматически (в том числе аналитические cookie), обрабатываются в течение срока, установленного соответствующими сервисами интернет-статистики, но не дольше, чем это необходимо для достижения целей обработки.
8.3. По достижении целей обработки или в случае отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не предусмотрено законодательством РФ.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Настоящая Политика вступает в силу с момента её утверждения директором Учреждения и действует бессрочно до замены её новой редакцией.
9.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
9.3. Действующая редакция Политики постоянно доступна на Сайте Учреждения в открытом доступе в соответствии с ч. 2 ст. 18.1 Федерального закона № 152-ФЗ.
9.4. Контроль за исполнением настоящей Политики возлагается на ответственного за организацию обработки персональных данных ГАУЗ «Краевая клиническая больница».
Редакция от 04.09.2026