Приложение № 1
к приказу СПБ ГБУЗ ГПТД
от «09» сентября 2026 г. № 271
Политика обработки персональных данных посетителей сайта
Сведения об Операторе:
Оператор персональных данных — Санкт-Петербургское государственное бюджетное учреждение здравоохранения «Городской противотуберкулёзный диспансер» (далее — Оператор).
Полное наименование: Санкт-Петербургское государственное бюджетное учреждение здравоохранения «Городской противотуберкулёзный диспансер»;
Сокращённое наименование: СПб ГБУЗ ГПТД;
Запись в реестре операторов Роскомнадзора: 11-0205631;
Юридический адрес: 196142, г. Санкт-Петербург, ул. Звёздная, д. 12, литера А;
ИНН: 7810214300;
ОГРН: 1037821052939;
Адрес сайта: https://tub-spb.ru
Электронная почта: gorptd@zdrav.spb.ru
Телефон справочной службы: +7 (812) 727-57-00.
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями:
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (в части защиты врачебной тайны);
Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказа ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер, направленных на обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных».
Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную, семейную и врачебную тайну.
1.3. Политика применяется к информации, которую Оператор может получить о субъектах персональных данных — посетителях веб-сайта, в том числе при использовании форм: «Согласие на обработку файлов cookies», «Вопросы (обратная связь)», «Отзывы», «Запись к врачу», «Контакты», а также при переходе по ссылкам на иные ресурсы.
1.4. Политика является общедоступной и размещена на официальном сайте Оператора по адресу: https://tub-spb.ru.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Информационная система персональных данных (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.4. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.8. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.9. Специальные категории персональных данных — персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
2.10. Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.15. Пользователь — любой посетитель веб-сайта.
2.16. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
3.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Избыточные данные не обрабатываются.
3.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.
4. Цели обработки персональных данных по формам сайта
4.1. Форма «Согласие на обработку файлов cookies» (cookie-баннер):
обеспечение корректной работы сайта (технические cookie: сессия, язык, безопасность);
персонализация интерфейса (функциональные cookie: настройки темы, регион);
сбор обезличенной статистики пользовательской активности для анализа и улучшения сайта (аналитические cookie, в том числе Яндекс Метрика).
4.2. Форма «Вопросы (обратная связь)»:
исполнение запроса Пользователя, предоставление разъяснений;
ведение учёта обращений граждан;
улучшение качества работы сайта и оказания услуг.
4.3. Форма «Отзывы» (с возможностью указания ссылок на другие сайты):
публикация отзывов Пользователей на сайте (при наличии согласия на публикацию);
анализ обратной связи для улучшения качества услуг;
формирование репутационных материалов (при наличии отдельного согласия).
4.4. Форма/ссылка «Запись к врачу» (переход на внешний ресурс):
передача данных Пользователя в систему записи (внешняя платформа) для формирования заявки на приём;
организация оказания медицинской помощи;
учёт обращений и планирование нагрузки специалистов.
4.5. Форма «Контакты»:
обработка обращений Пользователей, поступающих через сайт, по электронной почте и через мессенджеры;
предоставление ответов на запросы Пользователей;
ведение учёта обращений.
5. Правовые основания обработки персональных данных
5.1. Правовыми основаниями обработки являются:
согласие субъекта персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Федерального закона № 152-ФЗ) — для форм «Отзывы», «Вопросы», «Контакты», а также для функциональных и аналитических cookie;
исполнение обязанностей, возложенных на Оператора законодательством (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — в части ведения учёта обращений граждан, обеспечения работы сайта;
осуществление прав и законных интересов Оператора (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ) — обеспечение безопасности сайта, защита от мошенничества и спам-атак, оптимизация пользовательского опыта, функционирование технических cookie.
5.2. Согласие на обработку персональных данных считается полученным, если Пользователь однозначно выразил волю (путём активного действия — отметки соответствующего поля, нажатия кнопки подтверждения) и был предварительно проинформирован о целях обработки, составе данных, праве на отзыв согласия и ссылке на Политику. Молчание или бездействие Пользователя не может считаться согласием.
5.3. Согласие на обработку файлов cookie считается полученным при явном выборе Пользователем варианта «Принять» в cookie-баннере. Продолжение использования сайта без явного выбора не означает согласие на установку функциональных и аналитических cookie. Пользователь может отказаться от cookie, изменив настройки в cookie-баннере или в настройках браузера.
5.4. Обработка обезличенных данных (файлы cookie, IP-адрес, технические параметры устройства) осуществляется с помощью сервиса Яндекс Метрика при условии, что это разрешено в настройках браузера Пользователя. Использование зарубежных сервисов аналитики, передающих данные за пределы РФ, не допускается.
6. Категории субъектов и состав обрабатываемых персональных данных по формам и каналам взаимодействия
6.1. Персональные данные предоставляются Пользователями через следующие каналы:
веб-формы на официальном сайте (в том числе «Согласие на обработку файлов cookies», «Вопросы», «Отзывы», «Запись к врачу», «Контакты»);
адрес электронной почты Оператора;
мессенджеры и социальные платформы: Мессенджер MAX (max.ru), ВКонтакте (vk.com), RuTube (rutube.ru).
Обработка персональных данных осуществляется в соответствии с целями, указанными в настоящей Политике, и правовыми основаниями, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
6.2. Форма «Согласие на обработку файлов cookies»:
обезличенные данные: файлы cookie, IP-адрес, тип устройства, ОС, браузер, время сессии, просмотренные страницы;
технические cookie устанавливаются без отдельного согласия, если их отсутствие делает невозможным использование сайта (безопасность, сессия, язык). Функциональные и аналитические cookie — только при наличии согласия.
6.3. Форма «Вопросы (обратная связь)», «Контакты», электронная почта, Мессенджер MAX, ВКонтакте: При обращении через формы «Вопросы» и «Контакты» на сайте, по электронной почте, а также посредством обмена сообщениями в Мессенджере MAX (max.ru) и в официальном сообществе ВКонтакте (vk.com) обрабатываются следующие персональные данные:
фамилия, имя (при наличии отчества);
контактный телефон и/или адрес электронной почты;
текст вопроса/обращения;
обезличенные технические данные (IP-адрес, тип устройства, операционная система, браузер, время сессии) — для обеспечения безопасности, предотвращения злоупотреблений и учёта обращений.
Правовым основанием обработки является согласие Пользователя, выраженное при отправке обращения, либо исполнение обязанностей Оператора по рассмотрению обращений (ст. 6, 9 Федерального закона № 152-ФЗ).
6.4. Форма «Отзывы», ВКонтакте:
При размещении отзыва через форму на сайте или в сообществе ВКонтакте (vk.com) обрабатываются следующие персональные данные:
имя;
контактные данные (телефон и/или email) — при желании получить обратную связь;
текст отзыва;
ссылки на внешние ресурсы (например, профили в соцсетях) — только при явном указании Пользователем и наличии согласия на размещение таких ссылок.
Правовым основанием является согласие Пользователя на обработку персональных данных, в том числе на распространение (при размещении отзыва публично).
6.5. Форма/ссылка «Запись к врачу» (переход на другой сайт):
Оператор не собирает персональные данные непосредственно в этой форме, но обеспечивает информирование Пользователя: при переходе на внешнюю платформу (партнёрский сервис записи) обработка данных осуществляется в соответствии с политикой конфиденциальности этой платформы.
На странице перехода размещается уведомление: «Переход на внешний сервис. Обработка персональных данных осуществляется оператором внешней платформы. Ознакомьтесь с их политикой конфиденциальности».
6.6. RuTube (rutube.ru): в рамках взаимодействия на платформе RuTube (просмотр видеоконтента, комментарии, ответы на комментарии) обработка персональных данных осуществляется в зависимости от действий Пользователя:
при просмотре видео — обезличенные данные, собираемые платформой RuTube в рамках её собственной политики конфиденциальности (статистика просмотров, IP-адрес, устройство, браузер);
при оставлении комментариев, отправке сообщений или иных действиях, предполагающих ввод персональных данных, — обрабатываются данные, явно предоставленные Пользователем (имя, текст сообщения, ссылки и т. п.), а также технические метаданные, необходимые для функционирования платформы.
Оператор не осуществляет прямой сбор персональных данных на платформе RuTube, но учитывает, что взаимодействие с контентом Оператора может сопровождаться обработкой данных владельцем платформы (RuTube) в соответствии с их политикой конфиденциальности. Пользователь информируется об этом в описании видеоматериалов и в настоящей Политике.
7. Порядок и условия обработки персональных данных
7.1. Обработка осуществляется с использованием средств автоматизации.
7.2. Безопасность персональных данных обеспечивается комплексом правовых, организационных и технических мер.
7.3. Оператор обеспечивает сохранность персональных данных и исключает доступ к ним неуполномоченных лиц.
7.4. Передача персональных данных третьим лицам осуществляется:
по запросу органов власти (суд, прокуратура, следствие) в случаях, предусмотренных законом;
подрядным организациям, обеспечивающим работу сайта и обработку данных по поручению Оператора, — на основании договора с обязательствами по конфиденциальности и безопасности;
при переходе по ссылке «Запись к врачу» — данные передаются внешней платформе в соответствии с её правилами обработки (Пользователь информируется об этом на странице перехода).
7.5. Передача сведений, составляющих врачебную тайну, без согласия субъекта допускается только в случаях, прямо предусмотренных ч. 4 ст. 13 Федерального закона № 323-ФЗ.
7.6. При передаче данных третьим лицам Оператор требует от них обеспечения конфиденциальности и безопасности, а также соблюдения требований Федерального закона № 152-ФЗ, Постановления Правительства РФ от 01.11.2012 № 1119 и Приказа ФСТЭК России от 18.02.2013 № 21.
7.7. Трансграничная передача персональных данных Оператором не осуществляется.
7.8. Субъект может актуализировать данные, направив уведомление на электронный адрес gorptd@zdrav.spb.ru с пометкой «Актуализация персональных данных» либо письмом по почтовому адресу: 196142, г. Санкт-Петербург, ул. Звёздная, д. 12, литера А.
7.9. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на электронный адрес gorptd@zdrav.spb.ru с пометкой «Отзыв согласия на обработку персональных данных» либо письмом по почтовому адресу: 196142, г. Санкт-Петербург, ул. Звёздная, д. 12, литера А. Отзыв согласия не препятствует обработке данных в случаях, допускаемых законодательством.
7.10. Запросы субъектов персональных данных могут направляться как в электронной форме, так и в письменной на почтовый адрес Оператора.
8. Сроки обработки и хранения персональных данных
8.1. Сроки:
данные из формы «Вопросы» — до исполнения запроса и далее в течение срока хранения обращений граждан (не менее 5 лет);
данные из формы «Отзывы» — в течение срока публикации отзыва (до удаления по запросу субъекта либо по истечении срока актуальности);
обезличенные аналитические данные — не более 1 года;
cookie — в соответствии с техническими сроками хранения файлов (от нескольких минут до нескольких лет, в зависимости от типа cookie).
8.2. По достижении целей обработки или при отзыве согласия персональные данные подлежат уничтожению, если иное не предусмотрено законодательством.
8.3. Уничтожение персональных данных оформляется актом об уничтожении.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и иных неправомерных действий.
9.2. К числу таких мер относятся:
назначение ответственного лица за обработку и безопасность персональных данных;
издание локальных нормативных актов по защите персональных данных;
разграничение доступа сотрудников к персональным данным;
хранение материальных носителей в условиях, исключающих несанкционированный доступ;
применение технических средств защиты (антивирус, межсетевые экраны, шифрование при передаче по открытым каналам);
учёт машинных носителей персональных данных;
проведение инструктажей сотрудников;
регулярный аудит безопасности информационных систем;
обучение сотрудников по вопросам защиты персональных данных.
9.3. Уровень защищённости персональных данных определяется в соответствии с Постановлением Правительства РФ от 01.11.2012 № 1119.
10. Права субъектов персональных данных
10.1. Субъект персональных данных имеет право:
получать информацию об обработке своих персональных данных (ст. 14 Федерального закона № 152-ФЗ);
требовать уточнения, блокирования или уничтожения персональных данных (ст. 15 Федерального закона № 152-ФЗ);
отозвать согласие на обработку персональных данных (ст. 9 Федерального закона № 152-ФЗ);
требовать прекращения обработки персональных данных в случаях, предусмотренных ст. 16 Федерального закона № 152-ФЗ;
обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке (ст. 17 Федерального закона № 152-ФЗ).
10.2. Оператор обязан предоставить субъекту информацию об обработке его персональных данных в срок не более 30 дней с даты поступления запроса.
11. Заключительные положения
11.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты: gorptd@zdrav.spb.ru.
11.2. Политика действует до замены её новой редакцией.
11.3. Изменения и дополнения в Политику вносятся приказом Оператора. Новая редакция вступает в силу с момента её утверждения и размещения на сайте.
12. Автоматизированные решения
12.1. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 Федерального закона № 152-ФЗ).
