ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
в Государственном автономном учреждении здравоохранения
«Краевая клиническая больница»
г. Чита, 2026
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Назначение Политики
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции от 26.07.2026) и иными нормативными правовыми актами Российской Федерации.
Политика определяет основные принципы, цели, условия и способы обработки персональных данных в ГАУЗ «Краевая клиническая больница» (далее — Учреждение, Оператор), а также меры по обеспечению безопасности персональных данных и права субъектов персональных данных.
1.2. Область действия
Политика распространяется на все процессы обработки персональных данных, осуществляемые Учреждением с использованием средств автоматизации и без использования таких средств, включая обработку персональных данных пациентов, работников, соискателей, контрагентов и иных субъектов.
1.3. Основные понятия
В Политике используются понятия в значениях, определённых Федеральным законом № 152-ФЗ:
персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу;
оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных;
обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение;
субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
обезличивание — действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Учреждение осуществляет обработку персональных данных в следующих целях:
оказание медицинской помощи, включая профилактику, диагностику, лечение, родовспоможение, медицинскую реабилитацию;
ведение персонифицированного учёта лиц, участвующих в осуществлении медицинской деятельности, в соответствии со ст. 93 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
исполнение трудового законодательства, включая кадровый учёт, расчёт заработной платы, обеспечение социальных гарантий работников;
отбор кандидатов на вакантные должности и формирование кадрового резерва;
исполнение гражданско-правовых договоров с контрагентами и физическими лицами;
ведение бухгалтерского и налогового учёта;
обеспечение пропускного режима и безопасности на территории Учреждения;
информирование субъектов персональных данных об оказываемых услугах (при наличии отдельного согласия).
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется на следующих правовых основаниях:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 26.07.2026);
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (ред. от 29.12.2025, с изм. с 01.04.2026);
Трудовой кодекс Российской Федерации — в части обработки данных работников;
Постановление Правительства РФ от 15.09.2008 № 687 об особенностях обработки персональных данных без использования средств автоматизации (действует до 01.09.2030);
Постановление Правительства РФ от 01.11.2012 № 1119 — об уровнях защищённости персональных данных;
Постановление Правительства РФ от 21.03.2012 № 211 — о перечне мер, направленных на обеспечение выполнения обязанностей оператора;
Приказ ФСТЭК России от 18.02.2013 № 21 — о составе и содержании мер по обеспечению безопасности персональных данных;
Приказ ФСБ России от 10.07.2014 № 378 — о мерах криптографической защиты персональных данных;
Приказ Минздрава России от 20.03.2025 № 139н — об утверждении Порядка обезличивания сведений о лицах, которым оказывается медицинская помощь;
устав Учреждения, локальные нормативные акты, договоры с субъектами персональных данных, а также согласия субъектов на обработку персональных данных (в случаях, когда обработка не основана на законе или договоре).
4. КАТЕГОРИИ СУБЪЕКТОВ И ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Пациенты и их законные представители
фамилия, имя, отчество;
пол, дата и место рождения;
гражданство;
данные документа, удостоверяющего личность;
адрес места жительства и регистрации;
контактные данные (телефон, адрес электронной почты);
СНИЛС;
данные о состоянии здоровья, диагнозы, результаты обследований;
сведения об оказанной медицинской помощи;
данные полиса ОМС/ДМС.
4.2. Работники Учреждения
персональные данные в объёме, предусмотренном Трудовым кодексом РФ и Федеральным законом № 323-ФЗ (ст. 93);
сведения об образовании, квалификации, сертификатах и аккредитациях;
данные о занимаемой должности, структурном подразделении.
4.3. Соискатели на вакантные должности
Данные, предоставленные в резюме и сопроводительных документах.
4.4. Контрагенты и представители юридических лиц
Данные, необходимые для исполнения договоров.
5. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется на основе следующих принципов:
законности и справедливости;
ограничения обработки заранее заявленными целями;
соответствия объёма данных целям обработки;
точности и актуальности данных;
хранения данных не дольше, чем требуется для целей обработки;
конфиденциальности и безопасности.
Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, прямо предусмотренных законом. С 01.09.2025 согласие должно быть информированным, конкретным, предметным, сознательным и оформлено отдельно от других документов (например, не может быть «склеено» с договором).
Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных законом, или с согласия субъекта. Трансграничная передача персональных данных осуществляется в соответствии с требованиями 152-ФЗ с учётом перечня иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных (утверждённого Роскомнадзором).
6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Учреждение принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения, включая:
назначение ответственного за организацию обработки персональных данных;
разработку и утверждение локальных актов по вопросам обработки персональных данных;
применение организационных и технических мер, предусмотренных Приказом ФСТЭК России № 21;
использование средств криптографической защиты информации в соответствии с Приказом ФСБ России № 378 (при необходимости);
определение уровней защищённости информационных систем персональных данных в соответствии с Постановлением Правительства РФ № 1119;
внутренний контроль соответствия обработки персональных данных требованиям законодательства;
оценку вреда, который может быть причинён субъектам персональных данных;
ознакомление работников с положениями законодательства и локальных актов о персональных данных.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Субъекты персональных данных имеют право:
получать информацию, касающуюся обработки их персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзывать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
8. АКТУАЛЬНЫЕ НОРМАТИВНЫЕ ПРАВОВЫЕ АКТЫ
При подготовке Политики учтены следующие действующие нормативные правовые акты (по состоянию на сентябрь 2026 года):
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (ред. от 26.07.2026).
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Политика утверждается директором Учреждения и вводится в действие с момента утверждения. Политика подлежит пересмотру при изменении законодательства Российской Федерации, а также по результатам периодического анализа со стороны руководства Учреждения.
Политика подлежит опубликованию на официальном сайте Учреждения в сети «Интернет» в соответствии с требованиями Роскомнадзора.
Контроль за исполнением Политики возлагается на ответственного за организацию обработки персональных данных.
Редакция от 04.09.2026