Обработка данных по поручению клиники

Сайт готовится к запуску. Приём реальных платежей закрыт. Доменная почта пока настраивается; для юридически значимых обращений доступен почтовый адрес.

ПОРУЧЕНИЕ НА ОБРАБОТКУ ДАННЫХ РАБОТНИКОВ
Приложение к оферте Дентадокс. Редакция 2026-09-21.1 от 21 сентября 2026 года.

1. Роли и цель

Заказчик-клиника, указанный в заказе, является оператором передаваемых им персональных данных работников и представителей. Он поручает ИП Киселеву Давиду Ивановичу, ИНН 611902911542, обработку исключительно для сохранения анкеты, формирования, хранения и защищённой выдачи документов этой клинике, а также поддержки этих функций. Использование данных для рекламы, собственной клиентской базы работников или обучения сторонних моделей в поручение не входит.

2. Данные и операции

Категории субъектов: работники и уполномоченные представители Заказчика, лица, назначенные ответственными за направления работы клиники. Перечень данных ограничен необходимыми полями выбранных шаблонов: фамилия, имя, отчество, должность, подразделение, рабочие контакты, сведения о назначении ответственным, обучении, инструктажах и квалификации, даты и номера соответствующих документов. Если поле не требуется для документа, его заполнять не следует.
Операции: сбор через анкету, запись, систематизация, накопление, хранение, уточнение по команде клиники, извлечение, использование для генерации, предоставление доступа уполномоченному пользователю клиники, блокирование, удаление и уничтожение. Автоматизированная обработка может сопровождаться ограниченным доступом специалиста при технической поддержке. Данные пациентов, медицинская тайна, специальные категории, биометрия, паспортные копии и банковские данные работников не входят в поручение и не должны передаваться.

3. Обязанности клиники

Клиника определяет законное основание и объём обработки, при необходимости получает надлежащее отдельное согласие субъекта на поручение и передачу, информирует работников и обеспечивает достоверность сведений. По запросу подтверждает законность поручения в необходимом объёме. Исполнитель не приобретает право самостоятельно расширять цели. Наличие основания у клиники не освобождает Исполнителя от его собственных обязанностей.

4. Обязанности Исполнителя

Исполнитель соблюдает конфиденциальность, не раскрывает сведения другим клиникам, ограничивает доступ уполномоченными лицами, обеспечивает меры безопасности по статье 19 Федерального закона № 152-ФЗ, выполняет применимые требования части 5 статьи 18 и статьи 18.1 этого закона. Первичная запись и хранение данных российских граждан должны осуществляться с выполнением требований локализации. Подрядчики допускаются только на законном основании и с договорными ограничениями; самостоятельное использование ими данных не допускается.
Исполнитель по запросу клиники, в том числе до начала обработки, предоставляет документы и сведения, подтверждающие принятие необходимых мер, без раскрытия секретов безопасности и данных других клиентов. Содействует уточнению, блокированию, удалению и исполнению законных запросов субъектов. Полученный запрос работника передаётся клинике без необоснованной задержки.
При выявлении неправомерного доступа или передачи, повлёкших нарушение прав субъектов, Исполнитель уведомляет клинику без необоснованной задержки, но не позднее 12 часов с момента обнаружения: сообщает известные обстоятельства, категории затронутых данных, принятые меры и контакт ответственного. По мере расследования предоставляет дополнения для выполнения клиникой обязанностей по части 3.1 статьи 21 закона № 152-ФЗ. Это не заменяет собственные обязательные уведомления Исполнителя, если он обязан их направить.

5. Срок и прекращение поручения

Поручение действует, пока клиника использует аккаунт и имеет законную цель хранения анкеты, включая подготовку продления. Окончание подписки не означает немедленного удаления. По законной инструкции клиники, прекращении цели или основания данные блокируются и удаляются в предусмотренные законом сроки; обычно не позднее 30 дней при отсутствии другого основания. Обязательные расчётные документы сохраняются отдельно на законном основании. Остаточные резервные копии защищаются, не используются для новых целей и удаляются в пределах установленного порядка хранения; после восстановления повторно применяются актуальные команды удаления.

6. Ответственность

Клиника отвечает перед субъектами за организацию обработки как оператор; Исполнитель отвечает перед клиникой за нарушение поручения и несёт собственную ответственность по закону. Поручение не освобождает ни одну сторону от её обязательных обязанностей. Контакты Исполнителя и порядок обращений указаны в оферте и политике обработки данных.