Политика в отношении обработки персональных данных при использовании Личного кабинета пациента клиники «Нефертити»
Версия: 1.1
Дата публикации: 27.07.2026
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных при использовании Личного кабинета пациента клиники «Нефертити», размещённого по адресу https://lk.nefertiti-clinic.ru, мобильного приложения клиники и связанных с ними функций онлайн-записи.
1.2. Оператором персональных данных, связанных с обращением в клинику, записью на приём, оказанием медицинских услуг и ведением медицинской документации, является:
- ООО «Нефертити»;
- ОГРН: 1072722005267;
- ИНН: 2725064020;
- Адрес: 680054, г. Хабаровск, ул. Профессора Даниловского, д. 20;
- Телефон: +7 (4212) 90-36-05;
- E-mail для обращений по вопросам персональных данных: online@nefertiti-clinic.ru.
1.3. Личный кабинет работает на базе платформы ONDOC, правообладателем и оператором которой является ООО «Медкарта».
1.4. В отношении данных, которые создаются или используются клиникой при оказании медицинской помощи, ООО «Нефертити» является оператором персональных данных, а ООО «Медкарта» обрабатывает такие данные по поручению клиники в объёме, необходимом для работы платформы.
1.5. В отношении данных учётной записи ONDOC, технических данных, обращений в техническую поддержку и иных данных, которые ООО «Медкарта» обрабатывает как самостоятельный оператор, применяется Политика конфиденциальности ONDOC.
1.6. Настоящая Политика носит информационный характер и не заменяет отдельное согласие на обработку персональных данных, согласие на обработку данных о состоянии здоровья или согласие на получение рекламных сообщений, когда получение такого согласия требуется законодательством.
2. Законодательство
Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», постановлением Правительства Российской Федерации от 01.11.2012 № 1119, приказом ФСТЭК России от 18.02.2013 № 21 и иными применимыми нормативными правовыми актами Российской Федерации.
3. Пользователи Личного кабинета
3.1. Пользователями Личного кабинета могут быть пациенты клиники, лица, намеренные обратиться в клинику, а также законные представители пациентов.
3.2. Доступ законного представителя к сведениям пациента предоставляется после подтверждения личности и полномочий представителя в порядке, установленном законодательством, правилами клиники и техническими возможностями платформы.
3.3. Пользователь обязан предоставлять достоверные и актуальные сведения. При изменении контактных или иных данных пользователь должен обновить их в Личном кабинете либо сообщить об изменениях клинике.
4. Категории обрабатываемых персональных данных
В зависимости от используемых функций, характера обращения и наличия правового основания могут обрабатываться следующие категории данных:
- фамилия, имя, отчество, дата рождения, пол и иные идентификационные сведения;
- номер телефона, адрес электронной почты и иные контактные данные;
- данные документов, удостоверяющих личность, и документов, подтверждающих полномочия представителя, когда их предоставление необходимо;
- сведения о записи на приём, выбранном специалисте, дате и времени посещения, оказанных услугах и обращениях в клинику;
- сведения о состоянии здоровья, жалобах, диагнозах, назначениях, результатах исследований, медицинских заключениях, показателях здоровья и иные сведения медицинского характера;
- электронные документы, изображения, файлы и сообщения, загруженные пользователем или сформированные клиникой;
- сведения о законном представителе и лицах, доступ к данным которых предоставлен в рамках семейного доступа;
- данные программы лояльности, если пользователь участвует в такой программе и соответствующая функция доступна в Личном кабинете;
- данные учётной записи, идентификаторы пользователя и устройства, IP-адрес, сведения о браузере и операционной системе, дата и время входа, журналы действий и иные технические сведения, необходимые для работы и защиты сервиса;
- файлы cookie и аналогичные технические идентификаторы;
- сведения о выданных и отозванных согласиях, настройках уведомлений и выбранных пользователем способах связи;
- иные сведения, добровольно предоставленные пользователем через Личный кабинет, приложение или при обращении в поддержку.
5. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:
- создание и обслуживание учётной записи, идентификация и аутентификация пользователя;
- предоставление доступа к Личному кабинету и его доступным функциям;
- онлайн-запись на приём, изменение и отмена записи, направление напоминаний и сервисных уведомлений;
- предоставление доступа к медицинским заключениям, результатам исследований, сведениям о посещениях и другим данным, доступным пользователю;
- обеспечение семейного доступа после подтверждения соответствующих полномочий;
- обмен сообщениями с клиникой и обработка обращений пользователя;
- оказание медицинских услуг, ведение медицинской документации и исполнение обязанностей медицинской организации;
- исполнение договоров с пациентами и требований законодательства Российской Федерации;
- обеспечение информационной безопасности, предотвращение неправомерного доступа и расследование инцидентов;
- техническая поддержка, диагностика ошибок и обеспечение устойчивой работы сервиса;
- ведение программы лояльности, если пользователь является её участником;
- направление рекламных и маркетинговых сообщений только при наличии отдельного предварительного согласия пользователя.
6. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных или его законного представителя;
- необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;
- исполнение обязанностей и полномочий, возложенных на клинику законодательством Российской Федерации;
- оказание медицинской помощи и ведение медицинской документации в случаях и порядке, предусмотренных законодательством;
- обработка специальных категорий персональных данных в случаях, прямо предусмотренных Федеральным законом № 152-ФЗ и законодательством в сфере охраны здоровья;
- осуществление прав и законных интересов клиники или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, предусмотренные законодательством Российской Федерации.
7. Источники персональных данных
Персональные данные могут быть получены:
- непосредственно от пользователя или его законного представителя;
- от сотрудников и медицинских работников клиники при оказании медицинской помощи;
- из информационных систем клиники и платформы ONDOC;
- от лабораторий, страховых организаций, иных медицинских организаций и других лиц — только при наличии законного основания и в объёме, необходимом для оказания медицинской помощи или исполнения договора;
- из государственных информационных систем — в случаях и порядке, предусмотренных законодательством.
8. Действия с персональными данными и способы обработки
8.1. Клиника может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу в предусмотренных законом случаях, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
8.2. Обработка может осуществляться с использованием средств автоматизации и без их использования.
9. Медицинские данные и врачебная тайна
9.1. Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну.
9.2. Такие сведения обрабатываются только в объёме, необходимом для оказания медицинской помощи, ведения медицинской документации, исполнения требований законодательства и предоставления функций Личного кабинета.
9.3. Предоставление сведений, составляющих врачебную тайну, другим лицам допускается с согласия пациента или его законного представителя, а без такого согласия — только в случаях, прямо установленных законодательством Российской Федерации.
10. Передача и поручение обработки
10.1. Для обеспечения работы Личного кабинета клиника поручает обработку части персональных данных ООО «Медкарта» в соответствии с договором и требованиями Федерального закона № 152-ФЗ.
10.2. Персональные данные могут передаваться иным лицам только при наличии законного основания и в необходимом объёме, в том числе:
- операторам связи и сервисам отправки SMS, e-mail и push-уведомлений;
- поставщикам информационно-технологических услуг, хостинга, технической поддержки и средств защиты информации;
- лабораториям, страховым и медицинским организациям, если такая передача необходима для оказания или оплаты медицинской помощи;
- государственным органам и иным уполномоченным лицам в случаях, предусмотренных законодательством.
10.3. Лица, обрабатывающие персональные данные по поручению клиники, обязаны соблюдать конфиденциальность, обеспечивать безопасность данных и использовать их только для целей, определённых договором и поручением оператора.
10.4. Информация об обработке данных ООО «Медкарта» как самостоятельным оператором размещена в Политике конфиденциальности ONDOC.
11. Трансграничная передача
Если для использования отдельной функции потребуется трансграничная передача персональных данных, она может осуществляться только после выполнения требований статьи 12 Федерального закона № 152-ФЗ. В случаях, когда законодательство требует отдельного согласия, такая передача без его получения не осуществляется.
12. Хранение и прекращение обработки
12.1. При сборе персональных данных граждан Российской Федерации запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, кроме случаев, прямо предусмотренных законодательством.
12.2. Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор или законодательство Российской Федерации.
12.3. Медицинская документация хранится в течение сроков, установленных законодательством и правилами архивного хранения. Удаление учётной записи не влечёт автоматического уничтожения медицинской документации, которую клиника обязана хранить.
12.4. По достижении целей обработки, при утрате необходимости в обработке или при наступлении иных предусмотренных законом оснований данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется по закону или договору.
13. Защита персональных данных
13.1. Клиника принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. Состав мер определяется с учётом характера обработки, категорий данных, актуальных угроз и требований законодательства. Клиника организует разграничение доступа, контроль действий с данными, реагирование на инциденты и иные необходимые меры защиты.
13.3. Сведения о мерах защиты, реализуемых платформой ONDOC, размещены на странице «Защита данных».
13.4. Пользователь обязан обеспечивать конфиденциальность данных для входа, не передавать коды подтверждения другим лицам и незамедлительно сообщать о подозрении на неправомерный доступ.
14. Файлы cookie и технические технологии
14.1. Личный кабинет может использовать обязательные файлы cookie и аналогичные технологии, необходимые для авторизации, сохранения сессии, безопасности и корректной работы сервиса.
14.2. Необязательные аналитические или маркетинговые технологии применяются только при наличии соответствующего правового основания и, когда это требуется, после получения согласия пользователя.
14.3. Ограничение обязательных cookie в настройках браузера может привести к невозможности использования отдельных функций Личного кабинета.
15. Уведомления и рекламные сообщения
15.1. Сервисные сообщения, связанные с регистрацией, безопасностью учётной записи, записью на приём, готовностью документов и работой Личного кабинета, направляются для исполнения запроса пользователя, договора или обязанностей клиники.
15.2. Рекламные и маркетинговые сообщения направляются только при наличии предварительного согласия. Пользователь может отказаться от них способом, указанным в сообщении, через настройки Личного кабинета либо направив обращение клинике.
16. Права пользователя
Пользователь вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- отозвать согласие на получение рекламных сообщений;
- требовать прекращения обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Отзыв согласия не препятствует дальнейшей обработке данных, если у клиники имеются иные законные основания для такой обработки, в том числе обязанность хранить медицинскую документацию.
17. Порядок направления обращений
17.1. Обращение по вопросам обработки персональных данных можно направить:
- по электронной почте: online@nefertiti-clinic.ru;
- по почтовому адресу: 680054, г. Хабаровск, ул. Профессора Даниловского, д. 20;
- лично в клинике;
- через доступные средства обратной связи Личного кабинета.
17.2. Обращение должно позволять определить заявителя и содержание требования. Для защиты персональных данных клиника вправе запросить сведения, необходимые для подтверждения личности заявителя или полномочий представителя.
17.3. Сведения об обработке персональных данных предоставляются в течение 10 рабочих дней с даты получения обращения или запроса. Этот срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления с указанием причин продления.
17.4. Технические вопросы, относящиеся к работе платформы ONDOC как самостоятельного сервиса, можно направлять по адресу support@ondoc.me, а вопросы об обработке данных ООО «Медкарта» — по адресу privacy@ondoc.me.
18. Удаление учётной записи
18.1. Пользователь может направить запрос на удаление или прекращение использования учётной записи через доступные функции Личного кабинета либо по контактам, указанным в разделе 17.
18.2. Удаление учётной записи прекращает доступ пользователя к соответствующим функциям, но не отменяет обязанность клиники хранить медицинскую, бухгалтерскую и иную документацию в сроки, установленные законодательством.
18.3. Данные, которые ООО «Медкарта» обрабатывает как самостоятельный оператор, удаляются в порядке, установленном документами ONDOC.
19. Изменение Политики
19.1. Клиника вправе изменять настоящую Политику при изменении законодательства, состава используемых функций, способов обработки данных или договорных отношений с поставщиками информационных систем.
19.2. Новая редакция действует с даты её публикации, если в ней не указана иная дата.
19.3. Актуальная редакция размещается в Личном кабинете и на сайте клиники.