← На главную

Политика в отношении обработки персональных данных

ООО «СИРИУС» · Редакция от 1 октября 2026 г.

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «СИРИУС» (далее — Оператор). Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации».

1.2. Сведения об Операторе:

• полное наименование: Общество с ограниченной ответственностью «СИРИУС» (ООО «СИРИУС»);
• ОГРН 1232000001925, ИНН 2015010020, КПП 201501001;
• адрес: Чеченская Республика, г. Грозный, ул. Имени Абдаллы 2 Бен Аль-Хусейна, д. 4Б, офис 1;
• электронная почта: mobilmed95@mail.ru;
• телефон: +7 (928) 940-60-60.

1.3. Политика распространяется на все персональные данные, которые Оператор обрабатывает, в том числе полученные в медицинских центрах Оператора, по телефону, по электронной почте и через сайт lab-mobil.ru (далее — Сайт).

1.4. Оператор является медицинской организацией и обрабатывает сведения о состоянии здоровья пациентов. Такие сведения составляют врачебную тайну и защищаются в соответствии со статьёй 13 Федерального закона № 323-ФЗ.

1.5. Политика опубликована в свободном доступе на Сайте по адресу lab-mobil.ru/privacy во исполнение части 2 статьи 18.1 Закона о персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Специальные категории персональных данных — в том числе сведения о состоянии здоровья.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Пациент — физическое лицо, которому оказываются или намерены оказываться медицинские услуги, а также его законный представитель.

3. Принципы обработки

1. Обработка осуществляется на законной и справедливой основе.
2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
4. Обработке подлежат только те персональные данные, которые отвечают целям обработки; их содержание и объём не являются избыточными.
5. Оператор обеспечивает точность, достаточность и актуальность персональных данных, принимает меры по удалению или уточнению неполных и неточных данных.
6. Персональные данные хранятся не дольше, чем этого требуют цели обработки или федеральный закон, после чего уничтожаются либо обезличиваются.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Трудового кодекса Российской Федерации, Налогового кодекса Российской Федерации;
• Закона о персональных данных;
• Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и принятых в соответствии с ним нормативных актов, в том числе Правил предоставления медицинскими организациями платных медицинских услуг, утверждённых постановлением Правительства РФ от 11.05.2023 № 736;
• Закона РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• лицензии на осуществление медицинской деятельности № Л041-01190-20/00693372 от 27.09.2023;
• договоров, стороной которых либо выгодоприобретателем по которым является субъект персональных данных;
• согласия субъекта персональных данных на обработку его персональных данных.

Сведения о состоянии здоровья обрабатываются на основании пункта 4 части 2 статьи 10 Закона о персональных данных — в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну.

5. Цели обработки, категории и перечень данных, сроки

6. Порядок и условия обработки

6.1. Оператор осуществляет смешанную обработку персональных данных — с использованием средств автоматизации и без их использования.

6.2. Оператор получает персональные данные непосредственно от субъекта или его законного представителя. Если данные получены не от субъекта, Оператор уведомляет его об этом в случаях, предусмотренных Законом о персональных данных.

6.3. Согласие на обработку персональных данных оформляется отдельно от иных документов, которые подписывает субъект, и может быть дано в письменной форме в медицинском центре либо в электронной форме, в том числе при записи через Сайт.

6.4. Персональные данные несовершеннолетних, не достигших возраста пятнадцати лет, обрабатываются с согласия их законных представителей.

6.5. Оператор не осуществляет распространение персональных данных пациентов.

6.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение этих данных с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.

6.7. По достижении целей обработки, при утрате необходимости в их достижении, при отзыве согласия (если иные основания для обработки отсутствуют) или при выявлении неправомерной обработки персональные данные уничтожаются либо обезличиваются в сроки, установленные Законом о персональных данных. Уничтожение подтверждается в порядке, установленном уполномоченным органом по защите прав субъектов персональных данных.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора. Такое лицо обязано соблюдать принципы и правила обработки, предусмотренные Законом о персональных данных, сохранять конфиденциальность и обеспечивать безопасность данных. Оператор поручает обработку:

• ООО «Мобил Медикал Лаб» — для выполнения лабораторных исследований биоматериала, взятого в медицинских центрах Оператора;
• поставщику медицинской информационной системы и сервиса онлайн-записи — для ведения записи на приём и учёта оказанных услуг.

7.2. Оператор предоставляет персональные данные органам государственной власти, судам, органам дознания и следствия, иным уполномоченным органам в случаях и в порядке, предусмотренных законодательством Российской Федерации, в том числе статьёй 13 Федерального закона № 323-ФЗ.

7.3. Сведения, составляющие врачебную тайну, передаются третьим лицам только с письменного согласия пациента или его законного представителя либо без такого согласия в случаях, прямо предусмотренных федеральным законом.

8. Меры по обеспечению безопасности

Для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения Оператор принимает правовые, организационные и технические меры, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки персональных данных и знакомит с ними работников;
• определяет угрозы безопасности персональных данных при их обработке в информационных системах;
• оценивает вред, который может быть причинён субъектам персональных данных;
• ограничивает доступ к персональным данным кругом работников, которым он необходим для выполнения трудовых обязанностей;
• применяет средства защиты информации, учитывает машинные носители персональных данных, использует антивирусную защиту и резервное копирование;
• обеспечивает раздельное хранение персональных данных, обрабатываемых в разных целях, и сохранность материальных носителей;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
• при выявлении неправомерной или случайной передачи персональных данных, повлёкшей нарушение прав субъектов, уведомляет уполномоченный орган по защите прав субъектов персональных данных в сроки, установленные Законом о персональных данных.

9. Права субъектов персональных данных

Субъект персональных данных вправе:

• получать сведения, касающиеся обработки его персональных данных, в объёме, предусмотренном частью 7 статьи 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

Отзыв согласия не влияет на законность обработки, осуществлённой до отзыва. Оператор вправе продолжить обработку без согласия при наличии оснований, предусмотренных Законом о персональных данных, в том числе для ведения медицинской документации в течение сроков её хранения.

10. Обращения и запросы субъектов

10.1. Запрос, отзыв согласия или требование направляются Оператору в письменной форме по адресу: Чеченская Республика, г. Грозный, ул. Имени Абдаллы 2 Бен Аль-Хусейна, д. 4Б, офис 1, либо в форме электронного документа, подписанного электронной подписью, на адрес mobilmed95@mail.ru.

10.2. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, номер и дата договора), и подпись субъекта или его представителя.

10.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления.

10.4. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом.

11. Файлы cookie

11.1. Сайт использует файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере посетителя. Они нужны для корректной и безопасной работы Сайта и встроенных сервисов: онлайн-записи на приём и карт.

11.2. Встроенные сервисы — сервис онлайн-записи и Яндекс Карты — могут устанавливать собственные файлы cookie, в том числе для сбора статистики использования этих сервисов.

11.3. При первом посещении Сайта посетитель видит уведомление об использовании файлов cookie. Нажимая в нём кнопку «Принять», посетитель даёт согласие на обработку файлов cookie в соответствии с настоящей Политикой. Согласие действует 12 месяцев, после чего уведомление показывается повторно.

11.4. Посетитель может в любой момент отключить или удалить файлы cookie в настройках своего браузера. В этом случае отдельные функции Сайта, в том числе онлайн-запись и карты, могут работать некорректно.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

12.3. Ответственность лиц, нарушивших требования к обработке и защите персональных данных, определяется законодательством Российской Федерации.