Положение о конфиденциальной информации

Утверждено приказом руководителя ООО «ТЧК» № 02 от 01.09.2026.

1. Термины и определения

Конфиденциальная информация — сведения, составляющие врачебную, коммерческую и служебную тайну, а также персональные данные пациентов и работников ООО «ТЧК» (далее — Клиника).
Обладатель конфиденциальной информации — Клиника, которая владеет информацией на законном основании и ограничила доступ к ней.
Врачебная тайна — сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при обследовании и лечении (ст. 13 Закона № 323-ФЗ).
Коммерческая тайна — режим конфиденциальности информации, который позволяет её обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке или получить иную коммерческую выгоду.
Служебная тайна — сведения, которые стали известны работнику в связи с исполнением трудовых обязанностей и доступ к которым ограничен Клиникой. К служебной тайне не относится информация, раскрытая Клиникой самостоятельно, и информация, доступ к которой закон ограничивать не разрешает.
Персональные данные пациента, работника — любая информация, относящаяся к человеку и позволяющая его идентифицировать.
Доступ — ознакомление определённых лиц с конфиденциальной информацией с согласия её обладателя или на ином законном основании при условии сохранения конфиденциальности.
Предоставление — передача информации органам государственной власти и местного самоуправления для выполнения их функций.
Разглашение — действие или бездействие, в результате которого конфиденциальная информация в любой форме становится известной третьим лицам без согласия обладателя либо вопреки трудовому или гражданско-правовому договору.

2. Общие положения

2.1. Общее управление режимом конфиденциальности осуществляет руководитель Клиники.

2.2. Работники, допущенные к конфиденциальной информации, знакомятся с настоящим Положением под подпись.

2.3. Персональные данные относятся к конфиденциальной информации. Режим конфиденциальности снимается при обезличивании данных или по истечении срока их хранения, если законом не предусмотрено иное.

2.4. Положение утверждается приказом руководителя и обязательно для всех работников, имеющих доступ к конфиденциальной информации.

2.5. Пациент в установленном законом порядке даёт письменное согласие на обработку своих персональных данных.

2.6. Пациент и работник вправе:

требовать исключения или исправления неверных и неполных персональных данных;
свободно получать доступ к своим данным, включая копии записей, которые их содержат;
назначать представителей для защиты своих данных;
рассчитывать на сохранение личной и семейной тайны;
обжаловать действия Клиники при нарушении законодательства о персональных данных.

2.7. Пациент и работник обязаны предоставлять достоверные данные и своевременно сообщать об их изменении (смена фамилии, паспорта и т. п.).

3. Конфиденциальная информация и доступ к ней

3.1. Перечень конфиденциальной информации Клиники утверждается приказом руководителя.

3.2. Список работников, допущенных к конфиденциальной информации, утверждается приказом руководителя. С каждым из них заключается соглашение о неразглашении, работник также подписывает уведомление об ответственности за нарушение законодательства о персональных данных.

3.3. В состав персональных данных пациента входят:

фамилия, имя, отчество (при наличии), пол, дата и место рождения, гражданство;
реквизиты документа, удостоверяющего личность, адрес места жительства и регистрации;
СНИЛС и номер полиса ОМС (при наличии);
анамнез, диагноз, результаты обращения за медицинской помощью;
вид, условия, сроки и объём оказанной медицинской помощи, сведения об оказанных услугах;
сведения о враче, оказавшем услугу;
иные сведения, которые пациент сообщил сам.

3.4. В состав персональных данных работника входят анкетные и паспортные данные, сведения об образовании, квалификации и трудовом стаже, данные для кадрового, бухгалтерского и налогового учёта. Порядок их обработки определяется отдельными документами Клиники.

4. Порядок обращения с конфиденциальной информацией

4.1. Конфиденциальная информация может быть выражена письменно, устно и в иных формах. Сведения, которые работник узнал устно, охраняются так же, как и записанные.

4.2. Письменные и электронные носители, содержащие служебную и коммерческую тайну, подлежат учёту и особому обозначению.

4.3. Если сведения нужно оперативно довести до заинтересованных лиц, руководитель ставит резолюцию на документе: перечень работников, срок, указания, подпись и дата. Руководитель вправе ограничить доступ отдельных работников к отдельным сведениям.

4.4. Запрещено разглашать врачебную тайну лицам, которым она стала известна при обучении, исполнении профессиональных, служебных и иных обязанностей, кроме случаев, установленных законом.

4.5. С согласия пациента или его законного представителя сведения, составляющие врачебную тайну, могут передаваться другим лицам, в том числе должностным лицам, в интересах обследования и лечения пациента, для научных исследований, публикации в научной литературе и использования в учебном процессе.

4.6. Без согласия пациента сведения передаются только в случаях, перечисленных в ч. 4 ст. 13 Закона № 323-ФЗ.

4.7. Законные представители — родители, усыновители, опекуны, попечители. Полномочия подтверждаются: родителей — паспортом и свидетельством о рождении ребёнка; опекуна или попечителя — паспортом и решением органа опеки и попечительства либо суда. Представитель по доверенности подтверждает полномочия нотариально удостоверенной доверенностью.

4.8. При обработке персональных данных пациента работники соблюдают требования:

данные обрабатываются исключительно для оказания квалифицированной медицинской помощи;
объём и содержание данных определяются Конституцией РФ и федеральными законами;
данные используются только в целях, ради которых они получены, и не могут быть использованы во вред гражданину;
данные передаются за пределы Клиники только с письменного согласия пациента или его законного представителя, кроме случаев, когда это нужно для предотвращения угрозы жизни и здоровью пациента или прямо предусмотрено законом;
сведения о пациентах не сообщаются по телефону, в мессенджерах и по электронной почте без надёжной идентификации получателя;
меры конфиденциальности распространяются на бумажные и электронные носители;
данные хранятся так, чтобы исключить их утрату и неправомерное использование.

5. Охрана конфиденциальной информации

5.1. Работник обязан:

соблюдать установленный режим охраны информации;
не разглашать конфиденциальные сведения и не использовать их в личных целях;
обеспечивать сохранность документов, содержащих такие сведения;
не допускать несанкционированного доступа к документам, которые находятся в его ведении;
при увольнении отчитаться перед руководителем о документах с конфиденциальными сведениями и передать все носители;
работать только с теми сведениями и документами, к которым получил доступ по должности.

5.2. Работник обязан сразу сообщить руководителю о пропаже документов и носителей с конфиденциальными сведениями, о несанкционированном доступе или попытке такого доступа.

5.3. По факту разглашения, потери документов и иного несанкционированного доступа проводится служебное расследование, виновные привлекаются к ответственности.

5.4. Представителей сторонних организаций можно знакомить со служебной и коммерческой тайной только с письменного разрешения руководителя, который определяет вопросы, круг лиц и объём сведений.

5.5. Посторонние лица не допускаются к врачебной тайне, кроме случаев, установленных законом.

5.6. Меры защиты персональных данных пациентов:

разграничение доступа работников к разным категориям данных;
обоснованное распределение документов между работниками;
размещение рабочих мест так, чтобы исключить случайную утечку;
ознакомление работников с требованиями по защите данных;
условия в помещениях для работы с конфиденциальными документами и базами данных;
порядок уничтожения носителей с персональными данными;
меры по приостановлению обработки, осуществляемой с нарушением закона;
дисциплинарная ответственность виновных.

5.7. Все лица, которые получают, обрабатывают и защищают персональные данные, подписывают обязательство о неразглашении.

5.8. При использовании данных в научных целях они обезличиваются.

6. Ответственность за разглашение

6.1. Разглашение охраняемой законом тайны, ставшей известной работнику в связи с исполнением трудовых обязанностей, в том числе персональных данных другого работника, является основанием для расторжения трудового договора по инициативе работодателя (подп. «в» п. 6 ч. 1 ст. 81 Трудового кодекса РФ).

6.2. Незаконное получение сведений, составляющих конфиденциальную информацию, путём похищения документов, подкупа, угроз или иным незаконным способом влечёт ответственность по закону.

6.3. За разглашение конфиденциальной информации виновные несут дисциплинарную, материальную, гражданско-правовую, административную и уголовную ответственность в порядке, установленном законом.

6.4. Ущерб, причинённый Клинике нарушением её прав на конфиденциальную информацию, возмещается в установленном законом порядке.

6.5. Ответственность несут и работники, которые не выполнили требования Положения и тем самым способствовали нарушению, а также не пресекли известные им факты нарушения.

7. Заключительные положения

7.1. Положение вступает в силу с момента утверждения руководителем Клиники.

7.2. Контроль за соблюдением Положения возлагается на главного врача Балаева С.С.