Политика — единственный из документов по персональным данным, который клиника обязана показать любому: он размещается на информационном стенде и на сайте, если сайт есть. Пациент, прежде чем оставить телефон для записи или подписать согласие, должен иметь возможность прочитать, зачем клинике его данные и как они защищены. Разбираем, что входит в этот публичный документ и чем он отличается от внутренних актов по персональным данным.
- Раздел комплекта: Персональные данные
- Кому нужен: Всем стоматологическим организациям, к которым применимы требования
- Как оформляется: Один документ на организацию; утверждается приказом как локальный нормативный акт
- Формат: Word (DOCX), заполняется по анкете клиники
- Исходный материал: Подготовлено автором 22.09.2026
Зачем нужна политика и кто ее должен разместить
Политика в отношении обработки персональных данных — документ, обязательный для любого оператора персональных данных по Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», включая стоматологическую клинику любой формы собственности. В отличие от внутренних локальных актов, политика — общедоступный документ: она размещается на информационном стенде клиники, а если у клиники есть сайт, дополнительно публикуется на нем.
Ответственного за организацию обработки персональных данных — должность и фамилию — политика называет прямо, чтобы пациент знал, к кому обращаться с вопросами об обработке своих данных.
Чем политика отличается от положения и других документов по ПДн
В комплекте по персональным данным у политики особая роль: она адресована внешнему читателю — пациенту, посетителю сайта, — и описывает обработку данных в целом, без детализации процедур. Внутренний порядок работы сотрудников с данными регулирует отдельное положение об обработке и защите персональных данных, состав обрабатываемых сведений и должностей с доступом — перечень персональных данных, а результат оценки защищенности информационных систем — отдельный акт. Путать эти документы не стоит: публикации на сайте подлежит только политика.
Принципы обработки
Документ фиксирует принципы, которые закон предъявляет к любой обработке: законность и справедливость целей, запрет на объединение баз данных с несовместимыми целями обработки, соответствие объема данных заявленным целям, точность и актуальность сведений, хранение не дольше, чем это требуется для целей обработки. Отдельно оговаривается, что сведения о состоянии здоровья пациентов обрабатываются в медико-профилактических целях лицами, обязанными сохранять врачебную тайну, а биометрические персональные данные для установления личности клиника не обрабатывает.
Цели обработки и категории данных
Политика перечисляет цели обработки применительно к разным группам субъектов: оказание медицинской помощи и ведение медицинской документации — для пациентов, включая сведения о состоянии здоровья как специальную категорию данных; заключение и исполнение договоров на платные медицинские услуги — с реквизитами документа, удостоверяющего личность, и сведениями об оплате; запись на прием и информирование о визитах — с согласия субъекта; рассмотрение обращений и претензий; кадровый и бухгалтерский учет, охрана труда, воинский учет — для работников; заключение договоров с контрагентами. По каждой цели указывается правовое основание обработки — норма закона, договор или согласие субъекта.
Передача данных и трансграничная обработка
Передача персональных данных третьим лицам допускается только при наличии правовых оснований: в единую государственную информационную систему в сфере здравоохранения и органы власти — в предусмотренных законодательством случаях, медицинским и иным организациям, участвующим в оказании помощи, — с соблюдением врачебной тайны и по договору, страховым организациям — в рамках договоров добровольного медицинского страхования. Трансграничная передача данных клиникой не осуществляется, а сбор персональных данных граждан Российской Федерации ведется с использованием баз данных на территории Российской Федерации.
Права пациента и сроки ответа на запрос
Политика разъясняет права субъекта персональных данных: получить сведения об обработке своих данных, потребовать их уточнения, блокирования или уничтожения при неполноте, неточности или незаконности получения, отозвать согласие, обжаловать действия оператора в Роскомнадзоре или в суде. Запросы субъектов рассматриваются в срок, не превышающий 10 рабочих дней с даты получения, с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления.
Меры безопасности и что делать при инциденте
Раздел о мерах безопасности перечисляет их коротко, без раскрытия технических деталей (это предмет внутренних документов): назначение ответственного, издание локальных актов, ознакомление работников с требованиями законодательства, определение угроз и уровня защищенности информационных систем, применение средств защиты информации, учет машинных носителей, хранение документов в условиях, исключающих доступ посторонних, внутренний контроль. При неправомерной или случайной передаче данных, повлекшей нарушение прав субъектов, клиника уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов — о результатах внутреннего расследования.
Уничтожение данных и порядок пересмотра
Данные уничтожаются при достижении целей обработки, при отзыве согласия — если нет иных оснований для обработки — и при выявлении неправомерной обработки; уничтожение подтверждается актом в соответствии с требованиями, утвержденными приказом Роскомнадзора от 28.10.2022 № 179. Политика пересматривается при изменении законодательства и целей обработки — это не разовый документ, а текст, который нужно актуализировать вместе с изменением состава услуг или используемых информационных систем.
Фрагмент документа
Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Ответственный за организацию обработки персональных данных — администратор Орлова Н. К. Политика размещается на информационном стенде ООО «Улыбка» и публикуется на сайте оператора.
Частые вопросы
Обязательно ли размещать политику на сайте клиники?
Политика — общедоступный документ: она размещается на информационном стенде клиники в любом случае, а если у клиники есть сайт, дополнительно публикуется на нем. Это отличает ее от внутренних локальных актов по персональным данным, которые не публикуются.
Чем политика отличается от положения об обработке персональных данных?
Политика адресована внешнему читателю — пациенту — и описывает обработку данных в общих чертах для публикации. Положение — внутренний документ с процедурами для работников: доступ, передача, действия при инцидентах. Это два разных документа комплекта.
В какой срок клиника должна ответить на запрос пациента о его данных?
Не позднее 10 рабочих дней с даты получения запроса, с возможностью продления не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления о продлении срока.
Что клиника обязана сделать при утечке персональных данных?
Уведомить Роскомнадзор в течение 24 часов с момента выявления инцидента о самом факте, а в течение 72 часов — о результатах внутреннего расследования. Порядок уведомления и внутреннего разбирательства детализирует внутреннее положение об обработке персональных данных.
Связанные документы
Нормативная база
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», статья 10
- приказ Роскомнадзора от 28.10.2022 № 179
- постановление Правительства РФ от 30.05.2026 № 659
Дата подготовки исходного материала: 22.09.2026. Статья носит информационный характер; перед утверждением документа сверьте его с условиями работы клиники.
Подготовьте документ для своей клиники
Выберите шаблон, заполните анкету и получите файл Word с данными вашей организации. Проверьте и дополните его с учётом работы клиники.
Разовая покупка. Без обязательной подписки.