Политика конфиденциальности

Политика в отношении обработки персональных данных на интернет-сайте

г. Томск, 06.05.2026 г.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных на интернет-сайте (далее — «Политика») определяет порядок и условия обработки персональных данных Областным государственным автономным учреждением здравоохранения «Патологоанатомическое бюро» (далее — «Оператор») при использовании сайта, расположенного в информационно-телекоммуникационной сети Интернет по адресу https://med-buro-pab-tomsk-r69.gosweb.gosuslugi.ru/   (далее — «Сайт»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Политика применяется к персональным данным, которые Оператор получает при использовании Сайта, в том числе при автоматизированной обработке технических данных, при получении обращений по адресу электронной почты, размещенному на Сайте, при предоставлении доступа к административной панели Сайта, а также при размещении на Сайте сведений о медицинских работниках.

1.4. Политика не распространяется на сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на Сайте. Оператор не контролирует и не несет ответственности за обработку персональных данных на сайтах третьих лиц.

1.5. Термины, используемые в настоящей Политике, применяются в значении, установленном законодательством Российской Федерации о персональных данных.

2. Категории субъектов персональных данных

Оператор обрабатывает персональные данные следующих категорий субъектов:

2.1. Посетители Сайта.

2.2. Лица, направляющие обращения на адрес электронной почты, размещенный на Сайте.

2.3. Работники и иные уполномоченные лица Оператора, использующие административную панель Сайта.

2.4. Медицинские работники, сведения о которых размещаются на Сайте в информационных целях.

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных в следующих целях:

3.1. Обеспечение функционирования Сайта, его стабильной работы, корректного отображения страниц, обеспечения информационной безопасности, диагностики неисправностей, предотвращения несанкционированного доступа, ведения журналов событий и администрирования Сайта.

3.2. Использование файлов cookie и иных технических данных, необходимых для работы Сайта, сохранения пользовательских настроек, обеспечения безопасности, корректного отображения элементов Сайта и функционирования подключенных сервисов.

3.3. Обработка обращений, поступивших на адрес электронной почты, размещенный на Сайте, подготовка и направление ответов на такие обращения.

3.4. Предоставление доступа к административной панели Сайта, идентификация и аутентификация уполномоченных пользователей, управление правами доступа, учет действий в административной панели и обеспечение безопасности информационной системы.

3.5. Размещение на Сайте сведений о медицинских работниках, включая фамилию, имя, отчество, должность, сведения об образовании, квалификации, стаже, графике приема, фотографию, рабочий номер телефона и рабочий адрес электронной почты, осуществляется в информационных целях и в объеме, предусмотренном законодательством Российской Федерации, локальными нормативными актами Оператора, трудовыми отношениями и иными надлежащими правовыми основаниями.

4. Перечни персональных данных по каждой цели обработки

4.1. Для цели, указанной в пункте 3.1 Политики, Оператор может обрабатывать следующие данные посетителей Сайта:

• IP-адрес;
• сведения о браузере, операционной системе, типе устройства;
• дата и время запроса;
• URL страницы и адрес запрашиваемого ресурса;
• referrer;
• технические сведения, содержащиеся в журналах сервера;
• сведения, автоматически передаваемые при загрузке встроенных на Сайте сторонних технических компонентов, в том числе картографических сервисов, включая IP-адрес, User-Agent, Referer, а также cookie соответствующего сервиса, если пользователь авторизован в таком сервисе;
• иные технические данные, необходимые для функционирования Сайта и обеспечения его безопасности.

 4.2. Для цели, указанной в пункте 3.2 Политики, Оператор может обрабатывать:

• файлы cookie;
• сведения о пользовательских настройках;
• технические идентификаторы сессии;
• сведения о действиях на Сайте, необходимых для корректной работы его функций;
• иные технические данные, автоматически передаваемые устройством пользователя при использовании Сайта.

4.3. Для цели, указанной в пункте 3.3 Политики, Оператор может обрабатывать:

• фамилию, имя, отчество;
• адрес электронной почты;
• иные сведения, содержащиеся в обращении, направленном пользователем по собственной инициативе.

4.4. Для цели, указанной в пункте 3.4 Политики, Оператор может обрабатывать:

• фамилию, имя, отчество администратора/уполномоченного лица;
• логин, идентификатор учетной записи;
• данные об авторизации;
• IP-адрес;
• дату и время входа в административную панель;
• сведения о действиях в административной панели;
• журналы событий безопасности.

4.5. Для цели, указанной в пункте 3.5 Политики, Оператор может обрабатывать следующие данные медицинских работников:

• фамилию, имя, отчество;
• должность;
• сведения об образовании;
• сведения о квалификации;
• сведения о стаже;
• график приема;
• фотографию;
• рабочий номер телефона;
• рабочий адрес электронной почты.

4.6. Оператор не осуществляет обработку персональных данных, избыточных по отношению к заявленным целям обработки.

4.7. Оператор не осуществляет посредством Сайта обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные нормативные правовые акты Российской Федерации, регулирующие вопросы обработки и защиты персональных данных;
• согласие субъекта персональных данных — в случаях, когда такое согласие требуется законодательством Российской Федерации;
• обращения субъектов персональных данных, направленные на адрес электронной почты, размещенный на Сайте;
• трудовые, гражданско-правовые, организационно-распорядительные и иные отношения, в рамках которых предоставляется доступ к административной панели Сайта;
• локальные акты Оператора, регулирующие размещение сведений о медицинских работниках на Сайте;
• иные законные основания, предусмотренные законодательством Российской Федерации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, без использования таких средств, а также смешанным способом.

6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.3. Распространение персональных данных осуществляется Оператором только в случаях и в объеме, предусмотренных законодательством Российской Федерации или надлежащими правовыми основаниями, в том числе при размещении сведений о медицинских работниках на Сайте.

6.4. Сроки обработки и хранения персональных данных определяются целями обработки, требованиями законодательства Российской Федерации, а также локальными актами Оператора. Обработка прекращается при достижении цели обработки, утрате необходимости в ее достижении, истечении срока хранения либо при наступлении иных оснований, предусмотренных законодательством Российской Федерации.

6.5. Оператор вправе поручить обработку персональных данных третьим лицам при соблюдении требований законодательства Российской Федерации, в том числе на основании договора поручения обработки персональных данных. К числу таких лиц могут относиться хостинг-провайдер, организации, обеспечивающие техническую поддержку Сайта, и иные подрядчики, привлекаемые Оператором в пределах заявленных целей обработки.

6.6. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, если иное не предусмотрено законодательством Российской Федерации.

6.7. Отзыв согласия на обработку персональных данных может быть направлен Оператору по адресу: 634063 г. Томск, ул. Ивана Черных 96, стр.9  или по адресу электронной почты: office@patolog-tomsk.ru.

6.8. При поступлении обращения субъекта персональных данных Оператор рассматривает его и направляет ответ в порядке и сроки, установленные законодательством Российской Федерации.

7. Cookies и технические данные

7.1. Сайт использует файлы cookie и иные технические технологии, необходимые для его функционирования, обеспечения безопасности, сохранения пользовательских настроек, корректной работы отдельных разделов и подключенных сервисов.

7.2. При использовании Сайта могут автоматически собираться технические данные, включая IP-адрес, сведения о браузере и устройстве, дату и время доступа, URL страницы, сведения из журналов сервера, cookie и иные технические сведения.

7.3. Использование Сайта означает ознакомление пользователя с условиями обработки файлов cookie в соответствии с настоящей Политикой и Правилами использования файлов cookie, размещенными на Сайте.

7.4. Пользователь может ограничить использование cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.

7.5. Сайт может использовать сторонние технические сервисы, в том числе картографические сервисы. При отображении встроенных картографических компонентов, включая iframe Яндекс.Карт, соответствующему сервису могут автоматически передаваться технические данные, необходимые для загрузки и корректного отображения карты, в том числе IP-адрес, сведения о браузере и операционной системе устройства (User-Agent), адрес страницы Сайта, на которой размещен такой компонент (Referer), а также cookie соответствующего сервиса, если пользователь авторизован в сервисах такого поставщика.

7.6. На Сайте могут использоваться следующие категории файлов cookie:

• обязательные cookie — необходимые для функционирования Сайта и обеспечения его безопасности;
• функциональные cookie — предназначенные для сохранения пользовательских настроек и параметров отображения;
• аналитические cookie — предназначенные для получения обезличенной статистической информации о работе Сайта и улучшения его функционирования.

7.7. Сайт не использует рекламные, маркетинговые и иные cookie, предназначенные для профилирования поведения пользователей в целях продвижения товаров, работ или услуг.

7.8. На Сайте может использоваться сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «ЯНДЕКС» (119021, г. Москва, ул. Льва Толстого, д. 16).

7.9. Сервис «Яндекс.Метрика» может использовать файлы cookie, а также осуществлять сбор обезличенных данных о пользователях Сайта, включая IP-адрес, сведения о браузере, операционной системе, типе устройства, действиях пользователя на Сайте, посещенных страницах, источнике перехода на Сайт, времени посещения и иных технических данных.

Собранная информация используется исключительно в целях анализа посещаемости Сайта, улучшения качества работы Сайта и повышения удобства его использования.

8. Права субъектов персональных данных

8.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения персональных данных, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

8.2. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по контактным данным, указанным в разделе 10 настоящей Политики.

9. Меры по защите персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

9.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• принятие локальных актов по вопросам обработки и защиты персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах;
• применение организационных и технических мер защиты;
• учет лиц, допущенных к обработке персональных данных;
• ограничение доступа к персональным данным;
• ведение журналов событий безопасности;
• контроль принимаемых мер по обеспечению безопасности персональных данных;
• иные меры, предусмотренные законодательством Российской Федерации.

10. Контакты и порядок обращений

10.1. Оператор:

ОГБУЗ «Патологоанатомическое бюро»

Юридический адрес: 634063 г. Томск, ул. Ивана Черных 96, стр.9

Тел.: 8 (3822) 46-80-99 (доп.101)

E-mail: office@patolog-tomsk.ru

10.2. Обращения по вопросам обработки персональных данных направляются Оператору по почтовому адресу либо по электронной почте, указанным в настоящем разделе.

10.3. Настоящая Политика действует бессрочно до замены ее новой редакцией. Актуальная редакция Политики размещается на Сайте в свободном доступе.