Политика конфиденциальности

Редакция от 07.07.2026.

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые оператором.

1. Оператор персональных данных

Наименование: Государственное автономное учреждение здравоохранения Амурской области «Амурский областной онкологический диспансер» (ГАУЗ АООД).
ИНН: 2801022793.
ОГРН: 1022800524031.
Адрес: 675005, Амурская область, г. Благовещенск, ул. Октябрьская, д. 110.
Электронная почта: aood@amurzdrav.ru.
Сайт: https://onkoamurzdrav.ru.

2. Основные понятия

Понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 152-ФЗ:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Оператор — ГАУЗ АООД, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных.
Субъект — посетитель сайта или иное физическое лицо, чьи персональные данные обрабатываются.
Обезличивание — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Принципы обработки персональных данных (ст. 5 152-ФЗ)

Обработка персональных данных осуществляется на законной и справедливой основе. Оператор соблюдает следующие принципы:

обработка ограничивается достижением конкретных, заранее определённых и законных целей;
не допускается обработка, несовместимая с целями сбора персональных данных;
обрабатываются только те данные, которые отвечают целям их обработки; содержание и объём данных соответствуют заявленным целям и не являются избыточными по отношению к ним;
обеспечиваются точность, достаточность и актуальность данных;
хранение данных осуществляется не дольше, чем этого требуют цели обработки; по достижении целей или в случае утраты необходимости в их достижении данные подлежат уничтожению.

4. Правовые основания обработки (ст. 6, 9 152-ФЗ)

Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих оснований:

согласие субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ) — при отправке отзывов, обращений и использовании аналитических cookies;
исполнение возложенных на оператора функций, полномочий и обязанностей, предусмотренных законодательством Российской Федерации;
достижение целей, предусмотренных международным договором или законом, для осуществления возложенных на оператора функций.

Согласие субъекта является конкретным, информированным и сознательным, даётся свободно и в любой момент может быть отозвано (см. раздел 9 Политики).

5. Цели обработки, состав данных и сроки хранения

Оператор обрабатывает персональные данные исключительно в перечисленных ниже целях. Для каждой цели указаны состав данных, срок хранения, событие окончания обработки, порядок уничтожения и правовое основание.

Цель обработки	Состав данных	Срок хранения	Событие окончания обработки	Порядок уничтожения	Правовое основание
Приём и рассмотрение обращений, вопросов, жалоб	ФИО, адрес электронной почты, текст обращения	5 лет с даты регистрации обращения	Истечение 5-летнего срока хранения после направления ответа заявителю	Удаление записи из информационной системы и уничтожение (обезличивание) резервных копий в срок не более 30 дней после наступления события	Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)
Публикация отзывов о работе оператора	Имя (подпись автора), адрес электронной почты, текст отзыва	Не более 3 лет с даты публикации либо до отзыва согласия / удаления отзыва — в зависимости от того, что наступит ранее	Отзыв согласия, удаление отзыва модератором или истечение 3-летнего срока	Удаление записи отзыва и связанных метаданных из базы данных в срок не более 30 дней после наступления события	Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)
Обеспечение работы и безопасности сайта	IP-адрес, сведения о браузере (user-agent), технические (необходимые) cookies	Технические cookies — в пределах срока их жизни (сессия либо до 12 месяцев); журналы веб-сервера — не более 6 месяцев	Истечение срока жизни cookie или срока хранения журналов	Автоматическое удаление журналов по истечении срока; удаление cookies браузером по истечении срока их жизни	Законные интересы оператора по обеспечению работоспособности и защиты сайта
Сбор обезличенной статистики посещаемости (веб-аналитика)	Обезличенные данные о поведении на сайте, IP-адрес, user-agent, аналитические cookies сервиса Яндекс.Метрика (_ym_*)	До отзыва согласия; срок жизни аналитических cookies — согласно правилам сервиса Яндекс.Метрика (до 2 лет)	Отзыв согласия на аналитические cookies или истечение срока их жизни	Удаление cookies _ym_* и прекращение работы счётчика при отзыве согласия; данные статистики хранятся в обезличенном виде	Согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ)
Рассмотрение заявлений об отзыве согласия и реализации прав субъектов	ФИО, адрес электронной почты, содержание заявления	5 лет с даты регистрации заявления	Истечение 5-летнего срока хранения после исполнения заявления	Удаление записи из информационной системы в срок не более 30 дней после наступления события	Исполнение обязанностей оператора, предусмотренных 152-ФЗ

Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные через настоящий сайт. Медицинские сведения через формы сайта не собираются.

6. Порядок и условия обработки

Обработка персональных данных осуществляется с использованием средств автоматизации и без таковых. Оператор не осуществляет трансграничную передачу персональных данных. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки.

Персональные данные могут обрабатываться с привлечением следующих сторонних сервисов:

Яндекс.Метрика (ООО «ЯНДЕКС», Россия) — сбор обезличенной статистики посещаемости. Подключается только после согласия пользователя на аналитические cookies. Условия обработки: yandex.ru/legal/confidential.
Платформа обратной связи «Госуслуги» (ПОС) (Минцифры России) — виджет для направления сообщений через портал Госуслуг; обработка данных осуществляется на стороне ПОС.
Картографический сервис 2ГИС — отображение схемы проезда; при загрузке карты обрабатываются технические данные соединения на стороне сервиса.
Независимая оценка качества (НОК) Минздрава России — переход на внешний ресурс для оценки качества оказания услуг; обработка данных осуществляется на стороне соответствующего ресурса.

Порядок использования cookie-файлов описан в отдельной Политике использования cookie.

7. Уничтожение персональных данных (ч. 4 ст. 21 152-ФЗ)

Персональные данные подлежат уничтожению в следующих случаях:

достижение цели обработки или утрата необходимости в её достижении;
истечение срока хранения, установленного разделом 5 Политики;
отзыв субъектом согласия на обработку, если оператор не вправе продолжать обработку по иному основанию;
выявление неправомерной обработки, которую невозможно устранить.

Порядок уничтожения. Ответственным за организацию обработки персональных данных является должностное лицо, назначенное приказом руководителя оператора. Уничтожение производится путём удаления записей из информационной системы и уничтожения (обезличивания) их в резервных копиях, а для материальных носителей — путём их физического уничтожения. Факт уничтожения оформляется актом.

Сроки. При достижении цели или истечении срока хранения — не позднее 30 дней. При отзыве согласия — в срок не более 30 дней с даты поступления заявления. При выявлении неправомерной обработки — прекращение обработки в течение 3 рабочих дней и уничтожение в срок не более 10 рабочих дней, если иное не предусмотрено законом.

8. Права субъекта персональных данных (ст. 14 152-ФЗ)

Субъект имеет право:

получать сведения об обработке своих персональных данных;
требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Для реализации своих прав субъект направляет запрос на адрес aood@amurzdrav.ru или по почтовому адресу оператора. Оператор рассматривает запрос в сроки, установленные 152-ФЗ.

9. Отзыв согласия на обработку персональных данных

Субъект вправе отозвать согласие в любой момент, направив заявление через форму на странице «Отзыв согласия на обработку ПДн», на адрес aood@amurzdrav.ru либо по почтовому адресу оператора. После получения заявления оператор прекращает обработку и уничтожает персональные данные в срок не более 30 дней, если отсутствует иное правовое основание для продолжения обработки.

Отзыв согласия на использование аналитических cookies осуществляется через ссылку «Настройки cookie» или «Отозвать согласие на cookie» в нижней части сайта. При отзыве счётчик Яндекс.Метрики перестаёт работать, а аналитические cookies удаляются.

10. Меры по обеспечению безопасности (ст. 18.1, 19 152-ФЗ)

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

назначение ответственного за организацию обработки персональных данных;
принятие локальных актов по вопросам обработки и защиты персональных данных;
ограничение доступа к персональным данным и учёт лиц, имеющих такой доступ;
использование защищённого соединения (HTTPS) при передаче данных через сайт;
резервное копирование и контроль за принимаемыми мерами.

11. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция постоянно доступна на сайте по адресу https://onkoamurzdrav.ru/privacy-policy/. Использование сайта после публикации изменений означает согласие с новой редакцией в части, не требующей отдельного согласия.