Положение об обработке и защите персональных данных
Проект новой редакции от 04.10.2026 для утверждения и внедрения в клинике.

1. Оператор и область применения
Оператор — индивидуальный предприниматель Эммас Марина Анатольевна, клиника ветеринарной медицины «ВетКэт», ИНН 662346365910, ОГРНИП 323665800229504. Адрес для обращений: 620075, г. Екатеринбург, ул. Восточная, д. 46, пом. 14–22. Электронная почта: vetcat96@yandex.ru. Телефон: +7 (995) 343-06-86.
Положение определяет порядок работы с данными клиентов, их представителей, работников, контрагентов и посетителей сайта клиникакошек.рф. Оно применяется к электронным системам, переписке и бумажным документам. Организацию исполнения обеспечивает ИП Эммас Марина Анатольевна; отдельные задачи могут быть поручены работникам письменным распоряжением.

2. Основания и принципы обработки
Обработка производится в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», применимыми требованиями трудового, налогового, бухгалтерского и архивного законодательства, постановлениями Правительства РФ № 1119 и № 687.
Для каждой цели Оператор определяет законное основание: согласие, заключение или исполнение договора по инициативе субъекта, выполнение обязанности, установленной законом, либо другое предусмотренное законом основание. Согласие оформляется отдельно от иных подписываемых документов. Для формы записи оно подтверждается самостоятельным установлением галочки; факт и редакция согласия должны сохраняться.
Собираются только необходимые данные. Не допускаются объединение баз для несовместимых целей, бессрочное хранение без основания и использование контактных данных для рекламы. Клиника не проводит рекламные рассылки.

3. Цели, категории лиц и состав данных
Заявки и запись на прием. Заявители и их представители: имя или ФИО, телефон, содержание обращения, предпочтительное время, сведения об отправке и согласии. Электронная почта — при обращении по почте. Цель: рассмотрение обращения, обратная связь, согласование, подтверждение, перенос или отмена записи. Данные сайта обрабатываются на основании отдельного согласия; договорное основание используется, когда применимо.
Оказание ветеринарных услуг. Заказчики и уполномоченные представители: ФИО, контактные сведения, сведения о полномочиях, договоре, оплате и обращениях. Данные питомца и история лечения, связанные с определенным владельцем, защищаются вместе с его данными. Реквизиты удостоверяющего личность документа собираются лишь при наличии обоснованной необходимости; копии документов по умолчанию не снимаются. Основания: заключение и исполнение договора, исполнение установленных законом обязанностей.
Кадровый учет и расчеты. Работники и исполнители по договорам: идентификационные, контактные, кадровые и расчетные сведения, ИНН, СНИЛС, банковские реквизиты и иные данные, необходимые для конкретной обязанности работодателя или исполнения договора. Сведения о здоровье работников допускаются только в установленном законом объеме и на соответствующем основании.
Работа с контрагентами. Физические лица и представители организаций: ФИО, должность, контакты, сведения о полномочиях и реквизиты, необходимые для заключения и исполнения договоров и учета.
Безопасность в клинике. Посетители и работники: изображения на видеозаписях в зоне наблюдения. Цель — безопасность и разбор происшествий. Режим, зоны, законное основание, доступ и срок хранения устанавливаются отдельным порядком видеонаблюдения. Использование записей для распознавания личности требует отдельной правовой оценки и выполнения применимых требований.
Работа сайта. Посетители: IP-адрес, cookie, сведения о браузере, устройстве и посещениях в пределах фактически используемых технологий. Состав и основания обработки определяются политикой сайта и настройками сервисов; необязательная аналитика на основании согласия включается после его получения.

4. Сбор и действия с данными
Данные получают от самого человека, его уполномоченного представителя либо из иного законного источника с выполнением требований к информированию. В зависимости от цели допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение. Обработка ведется автоматизированно, без автоматизации или смешанным способом.
Сотрудникам запрещается собирать дополнительные сведения «на всякий случай», копировать клиентскую базу для личного использования или передавать ее в неутвержденные сервисы.

5. Доступ сотрудников
До предоставления доступа Оператор утверждает перечень допущенных работников и их права, проводит инструктаж и оформляет обязательство о конфиденциальности. Администратор получает сведения для записи и связи, врач — для оказания услуг, бухгалтер — для учета и расчетов в необходимом объеме.
По возможности используются индивидуальные учетные записи; общие учетные записи допускаются только при документированном порядке доступа и учета действий. Доступ прекращается при увольнении или изменении обязанностей. Пароли не пересылаются в общие чаты. Публикация таблиц и документов с персональными данными по открытой ссылке запрещена.

6. Сервисы и передача другим лицам
Оператор ведет перечень используемых систем и получателей данных с указанием целей, объема передачи, оснований, мест хранения и ответственных за доступ. В перечень включаются платформа сайта, система учета клиники, почта, сервисы доставки заявок, бухгалтерские и иные фактически используемые сервисы.
Для формы сайта используется Tilda. Подключенные получатели заявок и сведения о них указываются в отдельном согласии формы записи. Документы должны соответствовать действующим настройкам. Изменение текста согласия само по себе не отключает передачу данных.
Передачу лабораториям и другим исполнителям ограничивают сведениями, необходимыми для соответствующей услуги. Поручение обработки оформляется договором с условиями о составе данных, действиях, целях, конфиденциальности, защите и сообщении об инцидентах. Передача государственным органам допускается на предусмотренном законом основании.
При сборе данных граждан РФ соблюдаются требования к использованию баз данных на территории РФ. До трансграничной передачи Оператор проверяет получателя, страны и правовые условия и выполняет предусмотренные законом обязанности, включая отдельное уведомление Роскомнадзора. Использование иностранного сервиса не допускается без такой проверки.

7. Сроки и места хранения
Для каждого вида документов и каждой цели Оператор утверждает сроки хранения с учетом закона, договора и необходимости обработки. Бумажные документы хранятся в закрываемых шкафах или помещениях с ограниченным доступом. Электронные данные — в утвержденных системах с ограничением прав; резервные копии подлежат тем же ограничениям.
Заявка на запись хранится до завершения рассмотрения и согласования обращения либо отзыва согласия. После достижения цели при отсутствии другого основания данные удаляются не позднее 30 дней. Если заключается договор, необходимые сведения могут продолжать обрабатываться на договорном или ином законном основании; лишние копии заявки не сохраняются автоматически на весь срок хранения договора.
Сроки кадровых, бухгалтерских и договорных документов определяются по соответствующему виду документа и применимым требованиям, а не единым сроком для всей базы. Срок хранения видеозаписей фиксируется отдельно; сохранение записи для разбора конкретного происшествия должно быть обосновано.

8. Организационные и технические меры
Оператор организует учет систем, носителей и доступов; оценку угроз, уровня защищенности и необходимых мер; проверку договоров с обработчиками; инструктаж работников и контроль исполнения. Состав технической защиты определяется для конкретных систем с учетом требований законодательства. Средства, требующие оценки соответствия или сертификации, применяются в случаях, когда это необходимо по установленным требованиям.
На рабочих устройствах должны обеспечиваться обновления, защита от вредоносных программ, блокировка экрана, ограничение установки программ и доступа посторонних. Для учетных записей используются стойкие уникальные пароли и, где доступно, дополнительное подтверждение входа. Резервное копирование и восстановление настраиваются с учетом ответственности поставщика и клиники. События доступа и изменения данных учитываются средствами систем и установленным внутренним порядком.
Фактически внедренные меры фиксируются во внутренних документах. Настоящее Положение устанавливает обязанности и порядок работы; оно не удостоверяет наличие конкретного сертифицированного продукта или завершение технического аудита.

9. Обращения и отзыв согласия
По вопросам обработки можно обратиться на vetcat96@yandex.ru или письменно по адресу Оператора. Отзыв согласия формы записи принимается обычным письмом с темой «Отзыв согласия на обработку персональных данных», с указанием имени и телефона из заявки. Усиленная квалифицированная электронная подпись не является обязательным условием для такого отзыва.
При обоснованных сомнениях Оператор уточняет принадлежность данных заявителю соразмерным способом. Паспортные сведения не запрашиваются автоматически для любого обращения. Для формального запроса доступа к персональным данным соблюдаются требования статьи 14 Закона № 152-ФЗ; представитель подтверждает полномочия.
Обращения регистрируются. Сведения об обработке предоставляются в течение 10 рабочих дней; предусмотренное законом продление до 5 рабочих дней сопровождается мотивированным уведомлением. Отзыв согласия не прекращает обработку, которую закон разрешает продолжать на другом основании; заявителю сообщают основание и объем сохраняемых данных.

10. Уточнение, прекращение и уничтожение
На период проверки спорные данные блокируются в предусмотренных законом случаях. Подтвержденные неточности исправляются в течение 7 рабочих дней. Неправомерная обработка прекращается в течение 3 рабочих дней; если ее невозможно сделать правомерной, данные уничтожаются в течение 10 рабочих дней с выявления нарушения.
После отзыва согласия при отсутствии иных оснований обработка прекращается, а ненужные данные уничтожаются не позднее 30 дней с получения отзыва. Требование о прекращении обработки рассматривается по отдельному порядку статьи 21 Закона № 152-ФЗ: срок прекращения — 10 рабочих дней, с предусмотренными законом исключениями и возможностью мотивированного продления до 5 рабочих дней.
Удаление охватывает рабочие копии, заявки, переписку, выгрузки и данные у обработчиков, если отсутствуют основания их сохранять. Для резервных копий устанавливается порядок блокирования и окончательного удаления. При невозможности своевременного уничтожения данные блокируются с последующим уничтожением в предусмотренный законом срок.
Бумажные документы уничтожаются способом, исключающим восстановление. Для электронных данных выбирается применимый к системе способ необратимого удаления. Уничтожение подтверждается документами и сведениями в соответствии с требованиями Роскомнадзора. Дата, основание, состав данных и исполнители фиксируются; необходимые уведомления направляются субъекту и получателям.

11. Реагирование на инциденты
Работник незамедлительно сообщает Оператору об ошибочной отправке, открытой ссылке, утрате носителя, подозрительном входе или иной возможной утечке. Оператор ограничивает доступ, сохраняет сведения для расследования, определяет затронутые данные и получателей и принимает меры по устранению последствий.
При инциденте, подпадающем под часть 3.1 статьи 21 Закона № 152-ФЗ, уведомление Роскомнадзора направляется в течение 24 часов с момента выявления; результаты внутреннего расследования — в течение 72 часов. Иные обязанности по сообщению об инцидентах выполняются в применимых случаях.

12. Контроль и актуализация
ИП организует проверку соблюдения Положения, пересмотр прав доступа и сроков хранения, актуализацию перечня сервисов, политик и согласий. Сведения уведомления Роскомнадзора сверяются с фактической обработкой и обновляются в установленном порядке.
Работники знакомятся с утвержденной редакцией под подпись. Новые цели, получатели или технологии рассматриваются до начала их использования. Положение не ограничивает право человека обратиться в Роскомнадзор или суд.

Политика конфиденциальности сайта • Согласие формы записи • Документы клиники