Политика обработки персональных данных

1. Кто обрабатывает ваши данные

Оператор персональных данных — Общество с ограниченной ответственностью «Медицинский центр «ЛМД»»
(сокращённо — Медицинский центр «ЛМД», далее
— Центр).

ИНН: 7813221136, ОГРН: 1157847163143.
Адрес места нахождения: 197022, Санкт-Петербург, Большой пр. П.С., д. 104, литера А, пом. 3-Н.
Адрес, где принимают пациентов: 197022, Санкт-Петербург, Большой пр. П.С.,
д. 102.
Электронная почта: mc@labmd.ru.

Политика действует в отношении всех персональных данных, которые обрабатывает
Центр: в регистратуре и лаборатории, по телефону, по почте и через сайт
lab-md.ru. Политика опубликована на сайте, чтобы любой человек мог с ней
ознакомиться.

2. Основные понятия

Персональные данные — любая информация, которая прямо или косвенно относится к
определённому человеку. Обработка — любое действие с такими данными: сбор,
запись, хранение, использование, передача, удаление и т. д. Сведения о
состоянии здоровья относятся к специальной категории персональных данных и
защищаются особо (ст. 10 Закона № 152-ФЗ). Остальные термины используются в
значении, которое придаёт им Федеральный закон «О персональных данных».

3. На каком основании мы обрабатываем данные

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан
в Российской Федерации», в том числе статьи 13 (врачебная тайна) и 20
(информированное добровольное согласие).
Закон РФ от 07.02.1992 № 2300-I «О защите прав потребителей» и Правила
предоставления медицинскими организациями платных медицинских услуг,
утверждённые постановлением Правительства РФ от 30.05.2026 № 659.
Налоговый кодекс РФ и законодательство о бухгалтерском учёте — в части
документов об оплате и справок для налогового вычета.
Трудовой кодекс РФ — в части данных работников.
Договоры, которые Центр заключает с пациентами.
Согласие человека на обработку его персональных данных — там, где закон
требует согласия.

4. Чьи данные, какие и зачем

Центр собирает только те данные, которые нужны для конкретной цели, и не
использует их для других целей.

4.1. Пациенты и их законные представители

Цель: оказание медицинских услуг, в том числе лабораторных
исследований; заключение и исполнение договора на платные медицинские услуги;
выдача результатов; ведение медицинской документации; оформление документов
для налогового вычета.

Данные: фамилия, имя, отчество; дата рождения; пол;
паспортные данные или данные другого документа, удостоверяющего личность;
адрес; телефон; адрес электронной почты; сведения о состоянии здоровья, назначенных и
выполненных исследованиях и их результатах; сведения об оплате; ИНН — для
справки о вычете; данные законного представителя, если пациент — ребёнок или
недееспособный гражданин.

Основание: договор с пациентом; медицинские цели при условии,
что данные обрабатывает медицинский работник, обязанный хранить врачебную
тайну (п. 4 ч. 2 ст. 10 Закона № 152-ФЗ); требования законодательства;
согласие пациента, если оно требуется.

Срок хранения: медицинская документация — в сроки,
установленные приказами Минздрава России для соответствующих документов;
договоры и платёжные документы — в сроки, установленные законодательством о
налогах и бухгалтерском учёте.

4.2. Посетители сайта, которые задают вопрос через форму «Задать вопрос»

Цель: ответить на вопрос.

Данные: имя, адрес электронной почты, тема и текст вопроса. В
тексте вопроса человек может по своему желанию сообщить сведения о своём
здоровье или здоровье близких.

Основание: отдельное согласие на обработку персональных
данных, которое человек даёт, отправляя форму. Текст согласия:
Согласие на обработку персональных данных.

Срок хранения: до отзыва согласия.

Вопрос, отправленный с сайта, приходит письмом на почтовый ящик Центра.
Почтовый сервис расположен в России.

4.3. Посетители сайта: статистика посещаемости

Цель: понять, какими разделами сайта пользуются, и сделать
сайт удобнее.

Данные: файлы cookie; IP-адрес; сведения о браузере,
устройстве и операционной системе; адрес просматриваемой страницы и страницы,
с которой пришёл посетитель; дата и время посещения; действия на сайте
(переходы, прокрутка, нажатия).

Как собираются: с помощью сервиса Яндекс Метрика, который
подключён через Google Tag Manager. Эти инструменты загружаются только после
того, как посетитель согласился на использование cookie в окне на сайте. Если
посетитель не согласился, статистика о нём не собирается.

Основание: согласие посетителя, данное в окне о cookie.

Отказаться можно в любой момент: удалить cookie в
настройках браузера или отозвать согласие письмом на
mc@labmd.ru.

4.4. Люди, обратившиеся в Центр по телефону, по почте или лично

Цель: рассмотреть обращение, жалобу или претензию и ответить
на неё.

Данные: фамилия, имя, отчество; контактные данные; содержание
обращения и приложенные документы.

Основание: законодательство о защите прав потребителей и об
охране здоровья; согласие, если обращение содержит сведения о здоровье и не
связано с оказанием медицинской помощи.

4.5. Работники и кандидаты на работу

Цель: трудовые отношения, подбор персонала, исполнение
обязанностей работодателя.

Данные: в объёме, который требует трудовое, налоговое и
пенсионное законодательство, а также лицензионные требования к медицинским
работникам (образование, квалификация, аккредитация).

Срок хранения: в сроки, установленные законодательством об
архивном деле.

Сведения о медицинских работниках (фамилия, имя, отчество, должность,
образование, квалификация) размещаются на сайте, потому что этого требует
закон (п. 6 ч. 1 ст. 79 Федерального закона № 323-ФЗ).

5. Что мы делаем с данными

Центр собирает, записывает, систематизирует, накапливает, хранит, уточняет,
извлекает, использует, передаёт (предоставляет, даёт доступ), блокирует,
удаляет и уничтожает персональные данные. Обработка ведётся с использованием
компьютеров и без них (смешанная обработка).

Центр не принимает решений, которые порождают для человека юридические
последствия, только на основании автоматизированной обработки его данных.

6. Где хранятся данные

Персональные данные граждан России Центр записывает, систематизирует, хранит и
обновляет в базах данных, расположенных на территории Российской Федерации.
Сайт размещён на серверах в России.

Центр не передаёт персональные данные за границу.

7. Кому мы передаём данные

Центр передаёт данные третьим лицам только по закону, по договору с пациентом
или с согласия человека:

государственным органам — в случаях, предусмотренных законом (например, по
запросу суда, следствия, органов контроля в сфере здравоохранения; ст. 13
Закона № 323-ФЗ);
ООО «Яндекс» — данные статистики посещаемости сайта, обрабатываемые сервисом
Яндекс Метрика по поручению Центра;

Каждый, кому Центр поручает обработку, обязан соблюдать конфиденциальность и
требования Закона № 152-ФЗ.

8. Как мы защищаем данные

назначен ответственный за организацию обработки персональных данных;
утверждены локальные документы по обработке и защите данных; работники,
допущенные к данным, с ними ознакомлены;
доступ к данным имеют только работники, которым он нужен по работе;
медицинские работники хранят врачебную тайну;
используются пароли, разграничение доступа, антивирусная защита и резервное
копирование;
соединение с сайтом защищено шифрованием (HTTPS);
бумажные документы хранятся в запираемых помещениях и шкафах;
проводится внутренний контроль соблюдения требований к защите данных.

Если произойдёт утечка, Центр уведомит Роскомнадзор в сроки, установленные ч.
3.1 ст. 21 Закона № 152-ФЗ.

9. Ваши права

Вы вправе:

узнать, обрабатывает ли Центр ваши данные, какие, зачем, на каком основании
и как долго;
потребовать уточнить данные, если они неточны или устарели;
потребовать заблокировать или удалить данные, если они обрабатываются
незаконно или больше не нужны для заявленной цели;
отозвать согласие на обработку;
обжаловать действия Центра в Роскомнадзоре или в суде.

Права пациента на доступ к медицинской документации регулируются также ст. 22
Закона № 323-ФЗ.

10. Как обратиться и как отозвать согласие

Напишите на mc@labmd.ru. В
обращении укажите фамилию, имя, отчество, контакт для ответа и суть запроса.
Если вы были пациентом Центра, укажите также сведения, по которым вас можно
найти (например, дату посещения или номер договора) — это нужно, чтобы не
выдать ваши данные другому человеку.

Центр отвечает на запрос в течение 10 рабочих дней. Срок может быть продлён
ещё на 5 рабочих дней — в этом случае мы сообщим причину.

После отзыва согласия Центр прекращает обработку и уничтожает данные в течение
10 рабочих дней, если у него нет другого законного основания их хранить
(например, медицинская документация хранится в сроки, установленные законом).
Об этом мы вам сообщим.

11. Уничтожение данных

Когда цель обработки достигнута, истёк срок хранения или отозвано согласие,
данные уничтожаются: электронные — удалением без возможности восстановления,
бумажные — измельчением или иным способом, исключающим восстановление.
Уничтожение оформляется актом.

12. Изменение политики

Центр может изменять политику. Новая редакция вступает в силу с момента
публикации на сайте, если в ней не указано иное. Действующая редакция всегда
доступна на странице lab-md.ru/privacy-policy/.