Положение об обработке персональных данных устанавливает общий порядок, но не называет поименно, кто из сотрудников и к каким именно данным допущен. Эту работу делает перечень: конкретный список целей обработки, категорий данных, информационных систем и должностей — от администратора до бухгалтера, — которым доступ открыт по факту их обязанностей. Разбираем структуру документа.
- Раздел комплекта: Персональные данные
- Кому нужен: Всем стоматологическим организациям, к которым применимы требования
- Как оформляется: Один документ на организацию; утверждается приказом как локальный нормативный акт
- Формат: Word (DOCX), заполняется по анкете клиники
- Исходный материал: Подготовлено автором 22.09.2026
Зачем ведется отдельный перечень
Положение об обработке персональных данных прямо ссылается на этот документ: доступ предоставляется работникам в соответствии с перечнем персональных данных и должностей, имеющих к ним доступ. Без такого перечня формулировка «в объеме, необходимом для работы» остается общей фразой, а не проверяемым правилом — неясно, кто именно и почему видит данные пациента, кроме лечащего врача.
Перечень ведется как приложение к положению и обновляется при появлении новых должностей, информационных систем или изменении круга обязанностей сотрудников.
Раздел о персональных данных: цели и категории
Первый блок перечня — таблица, показывающая, какие данные клиника обрабатывает и для чего: для оказания медицинской помощи и ведения документации — фамилия, имя, отчество, пол, дата рождения, адрес, контактные данные, реквизиты документа, удостоверяющего личность, сведения о состоянии здоровья как специальная категория; для платных медицинских услуг и расчетов — те же идентифицирующие данные плюс сведения об оплате; для записи на прием — фамилия, имя, отчество, телефон и адрес электронной почты по согласию субъекта; для кадрового и бухгалтерского учета, охраны труда, воинского учета — расширенный состав данных работников, включая паспортные данные, ИНН, СНИЛС, сведения об образовании и трудовой деятельности.
Раздел об информационных системах
Второй блок перечисляет информационные системы персональных данных клиники: как правило, это медицинская информационная система (запись пациентов, медицинская карта, рентгенограммы) и кадровая или бухгалтерская программа. По каждой системе указывается назначение, состав обрабатываемых данных, уровень защищенности по результатам отдельного акта и место нахождения базы данных.
Если в клинике установлена система видеонаблюдения, ее также включают в перечень отдельной строкой — с указанием, что обрабатываются видеоизображения посетителей и работников, а не персонализированные данные в обычном понимании.
Раздел о должностях с доступом к данным пациентов
Третий блок — список должностей, которым открыт доступ к персональным данным пациентов, с указанием цели доступа по каждой должности: врачи и медицинские сестры — для оказания медицинской помощи, администраторы — для записи и обслуживания визита, ответственный за медицинскую документацию — для хранения и выдачи копий. Общая формулировка «весь медицинский персонал» без разбивки по должностям и целям перечень не заменяет: цель доступа у врача и у администратора разная, и это должно быть видно из документа.
Раздел о должностях с доступом к данным работников
Отдельным списком идут должности с доступом к персональным данным работников клиники — как правило, руководитель, ответственный за кадровый учет и бухгалтер. Доступ здесь тоже ограничен целью: сведения о состоянии здоровья работников (результаты медицинских осмотров) видят не все, кто работает с кадровыми документами, а только те, кому это нужно по прямым обязанностям.
Кто утверждает и обновляет документ
Перечень утверждается приказом руководителя вместе с другими документами по персональным данным или отдельным приказом; реквизиты клиники и номер приказа подставляются из анкеты. Ответственный за организацию обработки персональных данных ведет документ и обновляет его при кадровых изменениях: перечень, не обновленный после введения новой должности или новой информационной системы, перестает отражать реальную картину доступа.
Фрагмент документа
Должности, имеющие доступ к персональным данным пациентов: врач-стоматолог — оказание медицинской помощи, ведение медицинской документации; администратор — запись на прием, оформление визита. Ответственный за организацию обработки персональных данных — администратор Орлова Н. К., ООО «Улыбка».
Частые вопросы
Чем перечень отличается от положения об обработке персональных данных?
Положение устанавливает общий порядок работы с данными, а перечень — приложение к нему с конкретным составом обрабатываемых данных, информационных систем и списком должностей с доступом к ним по каждой цели обработки.
Нужно ли указывать в перечне цель доступа для каждой должности?
Да, цель — обязательная графа: она показывает, зачем именно должность допущена к данным, а не просто фиксирует факт доступа. Это позволяет проверить, что доступ ограничен объемом, необходимым для работы.
Включается ли система видеонаблюдения в перечень информационных систем?
Да, если в клинике она установлена — отдельной строкой, с указанием, что обрабатываются видеоизображения посетителей и работников, и адресом размещения сервера или регистратора.
Когда нужно обновлять перечень?
При появлении новой должности с доступом к данным, новой информационной системы или изменении обязанностей сотрудников. Без своевременного обновления документ перестает отражать реальный круг лиц, допущенных к персональным данным.
Связанные документы
Нормативная база
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федеральный закон от 21.11.2011 № 323-ФЗ, статья 10
- постановление Правительства РФ от 01.11.2012 № 1119
Дата подготовки исходного материала: 22.09.2026. Статья носит информационный характер; перед утверждением документа сверьте его с условиями работы клиники.
Подготовьте документ для своей клиники
Выберите шаблон, заполните анкету и получите файл Word с данными вашей организации. Проверьте и дополните его с учётом работы клиники.
Разовая покупка. Без обязательной подписки.