Политика конфиденциальности
Индивидуальный предприниматель Мусаев Марлен Линорович, оказывающий медицинские услуги под наименованием «Первая Нейро» (далее — «Клиника», «мы», «Оператор»), уважает право на неприкосновенность частной жизни и конфиденциальность сведений о здоровье. Настоящая Политика определяет принципы и правила обработки и защиты персональных данных и сведений, составляющих медицинскую тайну, при использовании сайта www.neuro1.pro, онлайн-сервисов и при оказании медицинских услуг.
Реквизиты Оператора:
Индивидуальный предприниматель Мусаев Марлен Линорович, оказывающий медицинские услуги под наименованием «Первая Нейро» (далее — «Клиника», «мы»), управляет сайтом по адресу www.neuro1.pro
Адрес: ул. Трудовой Славы, 43 к.1 помещение 1102
Краснодар, Краснодарский край, Россия, 350065
ИНН: 911004416570
ОГРНИП: 325237500038122
Лицензия на медицинскую деятельность: № Л041-01126-23/03556048, выдана Министерство здравоохранения Краснодарского края от 17.10.2025
Телефон: +7 (993) 323 08 87
E-mail: 1neuro@inbox.ru
Сайт: neuro1.pro
Нормативная база: Федеральные законы № 152-ФЗ (персональные данные), № 323-ФЗ (медицинская тайна), № 242-ФЗ (локализация баз), № 2300-1 (защита прав потребителей), № 54-ФЗ (ККТ), и иные обязательные акты РФ.
Дата вступления в силу: ⟨дата⟩ • Текущая версия: ⟨v1.0⟩
1. Термины и область действия
1.1. Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (пациенту/пользователю).
1.2. Специальные категории ПДн — данные о состоянии здоровья, диагнозах, назначениях и т. п.
1.3. Медицинская тайна — сведения о факте обращения за медпомощью, состоянии здоровья и иные данные, полученные при оказании медуслуг.
1.4. Политика применяется ко всем ПДн, которые мы получаем онлайн (сайт, формы записи, телемедицина, мессенджеры при деловой переписке) и офлайн (регистратура, приём у врача).
2. Принципы конфиденциальности
2.1. Законность, добросовестность, минимизация данных.
2.2. Целевое назначение и совместимость целей: берём только то, что необходимо для оказания услуг и работы сайта.
2.3. Точность и актуальность; по запросу — корректируем.
2.4. Ограничение сроков хранения; по достижении целей — удаляем/обезличиваем.
2.5. Безопасность: организационные и технические меры защиты по требованиям законодательства.
2.6. Локализация: первичный сбор и хранение ПДн граждан РФ — на территории РФ.
3. Состав обрабатываемых данных и источники
3.1. Идентификационные: Ф.И.О., дата рождения, пол, паспортные данные (при необходимости), СНИЛС/полис (если требуется законом).
3.2. Контактные: телефон, e-mail, адрес, аккаунты в мессенджерах (если пользователь их предоставляет для связи).
3.3. Медицинские: жалобы, анамнез, диагнозы, назначения, результаты исследований, записи консультаций (в т. ч. телемедицинских).
3.4. Данные расчётов: сумма, дата, способ оплаты, реквизиты платежа (без хранения «полных» данных банковских карт — их обрабатывает эквайрер).
3.5. Технические: cookie, IP-адрес, идентификаторы сессии, параметры устройства/браузера, данные журналов событий.
3.6. Источники: сам пользователь (анкеты/формы), медицинская документация Клиники, законные запросы госорганов, иные медорганизации по согласию пациента, системы онлайн-записи/эквайринга.

Цель

Правовое основание

Запись на приём, управление расписанием

Договор, 2300-1, 152-ФЗ (ст. 6)

Оказание медуслуг (в т. ч. телемедицина), ведение меддокументации

323-ФЗ, 152-ФЗ (ст. 10–11), договор, информированное согласие

Расчёты, чеки, возвраты

54-ФЗ, 2300-1, договор

Напоминания, организационные сообщения

Законный интерес оказания услуги/договор

Маркетинговые рассылки (опционально)

Отдельное согласие пользователя

Обеспечение работы сайта, аналитика и безопасность

Законный интерес, 152-ФЗ; cookies согласно Политике cookies

Исполнение требований госорганов

Обязанность по закону

5. Медицинская тайна и усиливающие гарантии
5.1. Доступ к медданным имеют только допущенные специалисты и сотрудники по принципу «минимально необходимого».
5.2. Любая передача медтайны третьим лицам — только по основаниям 323-ФЗ или при наличии отдельного письменного согласия пациента (объём и срок — ограниченные и целевые).
5.3. Телемедицина: идентификация пациента, информированное добровольное согласие, защищённые каналы связи, хранение документов в медкарте.
6. Передача третьим лицам и категории получателей
6.1. Государственные органы — в случаях, прямо предусмотренных законом.
6.2. Иные медорганизации и специалисты — для преемственности лечения/консилиума (по согласию/закону).
6.3. Платёжные сервисы/банки — для проведения расчётов.
6.4. IT-подрядчики (хостинг, защищённые медицинские ИС, CRM, видеосвязь) — строго по договорам поручения, с мерами защиты и локализацией в РФ.
6.5. Реклама и маркетинг — только при наличии отдельного согласия и только в объёме, необходимом для отправки коммуникаций.
6.6. Списки получателей раскрываются по запросу субъекта ПДн там, где это не нарушает закон/чужие права.
7. Трансграничная передача
7.1. По умолчанию не осуществляется.
7.2. Если станет необходимо — только при соблюдении ст. 12 152-ФЗ (адекватная защита) и при наличии отдельного согласия субъекта. В документации фиксируется страна, провайдер и меры защиты.
8. Сроки хранения
8.1. Медицинская документация — по нормативам здравоохранения и архивного дела.
8.2. Договорные/расчётные документы — по требованиям бухгалтерского и налогового учёта.
8.3. Технические журналы — по регламентам ИБ (минимально необходимый срок).
8.4. Маркетинговые данные — до отзыва согласия или достижения цели. По истечении сроков данные удаляются или обезличиваются.
9. Безопасность и организационные меры
9.1. Локализация серверов/баз с ПДн граждан РФ — на территории РФ.
9.2. Контроль доступа по ролям, принцип «наименьших полномочий», журналирование операций в ИС.
9.3. Шифрование каналов связи (HTTPS, защищённые каналы для телемедицины), резервное копирование, антивирусная защита, мониторинг инцидентов.
9.4. Договоры о конфиденциальности с сотрудниками и подрядчиками, обучение персонала требованиям медтайны и ПДн.
9.5. Регламенты реагирования на инциденты: фиксация события, локализация, оценка рисков, уведомление уполномоченных органов/субъектов (когда это требуется законом).
10. Cookies, аналитика и сторонние сервисы
10.1. Мы используем cookies для корректной работы сайта, безопасности и аналитики. Категории и управление описаны в Политике cookies ⟨ссылка⟩.
10.2. Использование аналитики и сторонних виджетов (онлайн-запись, карты, чат-виджеты) — только в режимах, не собирающих сверхнеобходимых персональных данных; при необходимости — с вашим согласием.
11. Мессенджеры и каналы связи
11.1. Если вы связываетесь с нами через мессенджеры/электронную почту, соблюдайте осторожность при передаче медданных. Мы перенесём существенную медицинскую информацию в медицинскую карту, а не будем хранить её в чатах.
11.2. Запись звонков/видеосеансов не ведётся по умолчанию; если запись требуется (например, для качества/доказательств), это отдельно согласовывается и фиксируется в документации.
12. Права субъекта персональных данных
Вы вправе:
— получать информацию об обработке ваших ПДн;
— требовать уточнения/исправления неточных ПДн;
— требовать блокирования/удаления ПДн при наличии оснований;
— отозвать согласие (на ПДн/маркетинг/телемедицину) без обратной силы;
— обжаловать действия Оператора в уполномоченный орган или в суд.
Как подать запрос: направьте заявление в свободной форме на 1neuro@inbox.ru или по адресу Клиники. Мы ответим в сроки, установленные законодательством.
13. Маркетинговые коммуникации
13.1. Рассылки (e-mail/SMS/мессенджеры) — только при наличии отдельного добровольного согласия.
13.2. Отписка — по ссылке в сообщении или письмом на ⟨e-mail⟩; данные рассылок перестанут использоваться, но это не влияет на сообщения, критичные для оказания услуги (напоминания о записи и т. п.).
14. Дети и ограниченные случаи дееспособности
14.1. В отношении несовершеннолетних (и пациентов с ограниченной дееспособностью) согласия и документы подписывает законный представитель.
14.2. Мы можем запрашивать подтверждение полномочий представителя (документы).
15. Обновления Политики
15.1. Мы можем изменять Политику для отражения актуальных практик и требований закона. Новая версия вступает в силу с момента публикации на сайте с указанием даты.
15.2. Существенные изменения (например, новые цели обработки) сопровождаются дополнительным уведомлением/сбором согласий.
16. Контакты и контроль
16.1. По вопросам конфиденциальности и ПДн: 1neuro@inbox.ru, +7 (993) 323 08 87, адрес для корреспонденции: ул. Трудовой Славы, 43 к.1 помещение 1102
Краснодар, Краснодарский край, Россия, 350065
16.2. Уполномоченный по вопросам ПДн (если назначен): Мусаев Марлен Линорович, +7 (993) 323 08 87
16.3. Надзорный орган: Территориальный орган Росздравнадзора: 23reg.roszdravnadzor.gov.ru/Адрес 350015, Россия, Краснодарский край, г. Краснодар, ул. Северная д. 315/ 8(861)201-13-90; Территориальное управление Роспотребнадзора: www.23.rospotrebnadzor.ru/350000, г. Краснодар, ул. Рашпилевская, д. 100/8(861) 259-36-86, 8(861) 259-36-97
Свяжитесь с нами
+7(993)323 08 87
1neuro@inbox.ru
neuro1.pro
ул. Трудовой Славы, 43 к.1
Краснодар, Краснодарский край, Россия, 350065
ИНН: 911004416570
ОГРНИП: 325237500038122