Политика конфиденциальности персональных данных посетителей сайта
УТВЕРЖДЕНА
приказом ТФОМС Забайкальского края
от « 13 » 08 2026г. № 101
Политика конфиденциальности персональных данных посетителей сайта
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Персональные данные (ПДн) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, уничтожение персональных данных
1.3. Посетители сайта – физические лица (субъекты персональных данных категории «застрахованные лица»), добровольно посетившие сайт и предоставившие необходимые для ознакомления с контентом сайта персональные данные.
1.4. Сайт – сайт Фонда, доступный по доменному имени https://zabtfoms.ru/.
1.5. Сookies – небольшие по размеру текстовые файлы, отправленные веб‑сервером сайта и хранимые на устройствах посетителей сайта.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика конфиденциальности персональных данных посетителей сайта (далее – Политика) разработана ТФОМС Забайкальского края (далее – Фонд) в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
2.2. Настоящая Политика устанавливает порядок обработки персональных данных посетителей сайта и действует в отношении всей информации, которую Фонд может получить о посетителях сайта с любого устройства и при коммуникации с Фондом в любой форме.
3. ЦЕЛИ ОБРАБОТКИ ПДН
3.1. Фонд обрабатывает ПДн посетителей сайта в следующих целях:
3.1.1. Выполнение требований законодательства Российской Федерации в сфере обязательного медицинского страхования; обеспечение соблюдения законов и иных нормативных правовых актов в сфере здравоохранения.
3.2. По достижении целей обработки, а также наступления иных оснований, предусмотренных законодательством Российской Федерации о ПДн, ПДн посетителей сайта уничтожаются в соответствии с установленными законодательством требованиями.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПДН
4.1. Обработка ПДн посетителей сайта осуществляется на основании согласия, которое посетители сайта предоставляют Фонду непосредственно на сайте:
– на обработку ПДн;
– на использование статистических данных и файлов cookies для их последующей обработки системами Яндекс.Метрика.
4.2. Срок действия согласия на обработку ПДн посетителей сайта: до достижения целей обработки.
4.3. Посетители сайта вправе в любое время отозвать согласие на обработку их ПДн путем направления письменного заявления по адресу: 672000, Забайкальский край, г. Чита, ул. Бутина, д. 21.
5. ОБЪЕМ ОБРАБАТЫВАЕМЫХ ПДН
5.1. Фонд обрабатывает следующие ПДн посетителей сайта:
– пол;
– дата рождения;
– контактная информация застрахованного лица;
– объем, сроки, качество и условия предоставления оказанной медицинской помощи;
– Сведения о страховой медицинской организации;
– участок подразделения медицинской организации;
– сведения о медицинской организации, оказавшей медицинскую помощь;
– стоимость оказанной медицинской помощи;
– формы оказания медицинской помощи;
– профиль оказания медицинской помощи;
– фамилия, имя, отчество;
– данные медицинского страхового полиса;
– вид оказанной медицинской помощи;
– сроки оказания медицинской помощи.
5.2. На совокупности различных веб-проектов Фонда (при просмотре сайта) происходит автоматический сбор (в том числе с использованием файлов cookie) следующих обезличенных статистических данных о посетителях сайта:
– тип выполненного на сайте действия (клик, наведение курсора и т.п.);
– дата и время выполнения действия;
– URL страницы;
– IP (без возможности работы с IP-адресами в статистике);
– User-Agent;
– ClientID (идентификатор браузера по файлу Cookie);
– экранное разрешение;
– класс HTML-элемента, на который происходит клик;
– дата первого визита посетителя на сайт;
– тип устройства посетителя;
– наличие у посетителя блокировщиков рекламы;
– типы полей форм, с которыми взаимодействовал посетитель.
5.3. Посетители сайта могут самостоятельно управлять файлами cookies путем изменения настроек браузера. Изменения пользовательских настроек, в результате которых файлы cookies будут заблокированы, могут привести к недоступности отдельных компонентов сайта.
5.4. В целях сбора обезличенной статистики посещаемости сайт использует сервис Яндекс Метрика (оператор — ООО «ЯНДЕКС»). Часть обезличенных статистических данных, перечисленных в пункте 5.2 настоящей Политики, передаётся ООО «ЯНДЕКС» и обрабатывается в соответствии с его Политикой конфиденциальности, размещённой по адресу: https://yandex.ru/legal/confidential/ru/. Фонд не передаёт ООО «ЯНДЕКС» иные персональные данные посетителей сайта помимо перечисленных.
6. ПРАВА ПОСЕТИТЕЛЕЙ САЙТА
6.1. Посетители сайта вправе реализовать свои права, предусмотренные законодательством Российской Федерации о ПДн, в том числе, но не ограничиваясь:
– уточнять, обновлять свои ПДн, требовать их блокирования или уничтожения;
– запрашивать у Фонда перечень обрабатываемых ПДн, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих ПДн.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПДН
7.1. Фонд гарантирует посетителям сайта надлежащую защиту ПДн при их обработке.
7.2. Фонд применяет правовые, организационные и технические меры для защиты ПДн от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении ПДн, в том числе:
– разграничение доступа к информационным системам, обрабатывающим персональные данные;
– межсетевое экранирование с целью управления доступом, фильтрации сетевых пакетов и трансляции сетевых адресов для скрытия структуры информационных систем, обрабатывающих персональные данные;
– анализ защищенности информационных систем персональных данных, предполагающий применение специализированных программных средств;
– предотвращение внедрения в информационные системы, обрабатывающие персональные данные, вредоносных программ и программных закладок;
– обнаружение вторжений в информационные системы, обрабатывающие персональные данные, нарушающие или создающие предпосылки к нарушению установленных требований по обеспечению безопасности персональных данных.
7.3. В Фонде приняты локальные акты по обеспечению безопасности ПДн.
7.4. Доступ к ПДн посетителей сайта предоставляется только уполномоченным сотрудникам Фонда.
8. ПРАВА И ОБЯЗАННОСТИ ФОНДА
8.1. Фонд вправе устанавливать требования к составу ПДн посетителей сайта, которые должны обязательно предоставляться для использования сайта, руководствуясь настоящей Политикой, Конституцией РФ, иными федеральными законами.
8.2. Фонд не осуществляет проверку достоверности предоставляемых посетителями сайта ПДн, полагая, что они действуют добросовестно и поддерживают информацию о своих ПДн в актуальном состоянии.
8.3. Фонд не несет ответственности за добровольную передачу посетителями сайта своих контактных данных, пароля или логина третьим лицам.
8.4. Фонд обязуется за свой счет обеспечить защиту ПДн посетителей сайта от неправомерного использования или утраты в порядке, установленном законодательством РФ.
9. ОТВЕТСТВЕННОСТЬ
9.1. Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут предусмотренную законодательством Российской Федерации ответственность.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика может быть изменена Фондом в одностороннем порядке без предварительного уведомления посетителей сайта.
10.2. Политика вступает в силу с момента ее размещения на сайте, если иное не предусмотрено Политикой.