ПЕРСОНАЛЬНЫЕ ДАННЫЕ
для клиники:
Федеральный закон от 27.07.2006 № 152-ФЗ
с изменениями на 2026г.

Перечень документации в блоке №5 по Персональным Данным в клинике, полностью актуализированный в соответствии с изменениям закона от 2026г.:

00 Нормативная база
01_Федеральный закон № 152-ФЗ
02_Федеральный закон № 323-ФЗ
03_Федеральный закон № 23-ФЗ
04_Федеральный закон № 156-ФЗ
05_Федеральный закон № 420-ФЗ
06_Федеральный закон № 421-ФЗ
07_Постановление Правительства РФ № 1119
08_Приказ ФСТЭК России № 21
09_Приказ Роскомнадзора № 180
10_Инциденты 24 и 72 часа
11_Федеральный закон № 187-ФЗ и ПП РФ №127
12_Постановление Правительства РФ № 140

01 Управление обработкой
Должностная инструкция администратора безопасности
Должностная инструкция ответственного
Карта потоков персональных данных
Карта рисков обработки ПД
Матрица применимости согласий
Политика обработки персональных данных
Приказ об организации обработки и защиты ПД
Реестр информационных систем ПД
Реестр целей и правовых оснований
Чек-лист готовности системы ПД
Чек-лист уведомления Роскомнадзора
02 Данные пациентовЖурнал раскрытия данных пациентов
Информация пациенту о передаче сведений в ЕГИСЗ
Матрица использования фото и видео пациентов
Ответ на требование прекратить обработку
Памятка пациенту о персональных данных
Положение об обработке данных пациентов
Согласие на использование изображения
Согласие на раскрытие сведений указанному лицу
Согласие на распространение данных пациента
Согласие пациента на обработку ПД

03 Данные работников
Журнал инструктажей по ПД
Журнал управления доступом
Матрица доступа работников
Обязательство о неразглашении
Положение об обработке данных работников
Приказ о допуске к ПД и врачебной тайне
Согласие работника на дополнительную обработку
Согласие работника на распространение ПД

04 Сайт запись и маркетинг
Политика cookie и аналитики
Политика конфиденциальности сайта
Порядок записи телефонных разговоров
Согласие на рекламу
Согласие пользователя веб-формы
Чек-лист веб-формы записи
Чек-лист внешних сервисов сайта

05 Информационная безопасность
Журнал инцидентов ПД
Журнал резервного копирования
Первичная карта инцидента ПД
Перечень помещений обработки ПД
План реагирования на инцидент ПД
Положение о защите ПД
Положение о паролях и MFA
Положение об антивирусной защите
Положение об управлении доступом
Порядок использования съемных носителей
Порядок удаленного доступа
Регламент резервного копирования
Технический паспорт ИСПДн

06 Запросы хранение и уничтожение
Акт уничтожения ПД
Журнал запросов субъектов
Журнал уничтожения ПД
Матрица сроков хранения
Порядок уничтожения ПД
Приказ о комиссии по уничтожению
Регламент запросов субъектов
Форма запроса субъекта ПД
Форма ответа субъекту ПД

07 Подрядчики локализация и передача
Поручение обработки ПД
Порядок привлечения обработчика
Порядок проверки локализации
Порядок трансграничной передачи
Реестр мест размещения баз
Реестр трансграничных передач
Чек-лист подрядчика и облачного сервиса

08 Критическая инфраструктура
Акт категорирования объекта КИИ
Памятка о применимости КИИ
Перечень ресурсов для оценки КИИ
План реагирования КИИ
Приказ о комиссии КИИ
Протокол комиссии КИИ

и другие необходимые документы

ВАЖНО!
Все документы приведены в соответствие с изменениями на 2026 год, внесенными в закон "О персональных данных" и новыми формами уведомлений.
(изменения внесены Федеральным законом от 14.07.2022 N 266-ФЗ)

Стоимость блока №5 составляет всего 8.900 рублей.
Сравните с размером штрафа и потраченным временем на самостоятельную разработку этих документов.
Мы предлагаем Вам полностью сформированный и готовый к применению в клинике пакет документов для соблюдения требований закона по обращению ПЕРСОНАЛЬНЫМИ ДАННЫМИ в клинике.

Подходит абсолютно для любой клиники - для стоматологии, косметологии, многопрофильной клиники, частной и государственной)

Просто внесите свои реквизиты в готовые документы – и пользуйтесь!

Любая мед.организация при своей работе обязательно сталкивается с вопросом обработки персональных данных пациентов и сотрудников, подчиняется Закону «О персональных данных» и всем его требованиям.

Поскольку каждая клиника по закону обязана иметь сайт, и зачастую на сайте клиники есть форма обратной связи с посетителем, а также мы собираем и обрабатываем персональные данные пациентов и сотрудников на бумажных и электронных носителях, эта информация является очень важной и актуальной.

Штрафы поделили на группы нарушений и увеличили во много раз! Обратите внимание на суммы штрафов для юр.лиц:

Сейчас Статья 13.11. КоАП "Нарушение законодательства Российской Федерации в области персональных данных" выглядит так:

1. Обработка персональных данных в случаях, не предусмотренных законодательством Российской Федерации в области персональных данных, либо обработка персональных данных, несовместимая с целями сбора персональных данных, за исключением случаев, предусмотренных частью 2 настоящей статьи, если эти действия не содержат уголовно наказуемого деяния, -

влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до трех тысяч рублей; на должностных лиц - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от тридцати тысяч до пятидесяти тысяч рублей.

Комментарии ЦЗВ: эта статья штрафует за то, что оператор собирает ПД не для заявленных целей. Например, целями обработки ПД заявлено оказание мед.помощи, а оператор в анкете собирает данные электронной почты, что никак не связано с целями сбора ПД. Нужно очень точно прописывать в документах цели обработки ПД и собирать данные в соответствии с целями.

2. Обработка персональных данных без согласия в письменной форме субъекта персональных данных на обработку его персональных данных в случаях, когда такое согласие должно быть получено в соответствии с законодательством Российской Федерации в области персональных данных, если эти действия не содержат уголовно наказуемого деяния, либо обработка персональных данных с нарушением установленных законодательством Российской Федерации в области персональных данных требований к составу сведений, включаемых в согласие в письменной форме субъекта персональных данных на обработку его персональных данных, -

влечет наложение административного штрафа на граждан в размере от трех тысяч до пяти тысяч рублей; на должностных лиц - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от пятнадцати тысяч до семидесяти пяти тысяч рублей.

Комментарий ЦЗВ: если клиника не получила от пациента ПИСЬМЕННОЕ согласие на обработку ПД, ее оштрафуют по этой части статьи. Также если клиника не получила от СОТРУДНИКА письменное согласие на его ПД, сбор которых не предусмотрен требованиями закона (чаще всего это размещение фотографии сотрудника на сайте), то будет штраф. Перечень собираемых ПД должен быть четко прописан в документе-согласии.

3. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по опубликованию или обеспечению иным образом неограниченного доступа к документу, определяющему политику оператора в отношении обработки персональных данных, или сведениям о реализуемых требованиях к защите персональных данных -

влечет предупреждение или наложение административного штрафа на граждан в размере от семисот до одной тысячи пятисот рублей; на должностных лиц - от трех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от пяти тысяч до десяти тысяч рублей; на юридических лиц - от пятнадцати тысяч до тридцати тысяч рублей.

Комментарий ЦЗВ: если клиника не разместила на своем сайте политику обработки ПД, будет штраф. Текст "политики" должен точно соответствовать требованию закона о ПД.

4. Невыполнение оператором предусмотренной законодательством Российской Федерации в области персональных данных обязанности по предоставлению субъекту персональных данных информации, касающейся обработки его персональных данных, -

влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от четырех тысяч до шести тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до пятнадцати тысяч рублей; на юридических лиц - от двадцати тысяч до сорока тысяч рублей.

Комментарий ЦЗВ: если клиника не имеет специальных форм запросов ПД сотрудниками и пациентами, журналов регистрации таких запросов, ответственных сотрудников за обработку этих запросов - будет штраф по этой части статьи.

5. Невыполнение оператором в сроки, установленные законодательством Российской Федерации в области персональных данных, требования субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных об уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, -

влечет предупреждение или наложение административного штрафа на граждан в размере от одной тысячи до двух тысяч рублей; на должностных лиц - от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до сорока пяти тысяч рублей.

Комментарий ЦЗВ: то же, что и ч.4, только иная работа с ПД. Если клиника не имеет специальных форм запросов по уточнению, блокированию и уничтожению ПД сотрудников и пациентов, журналов регистрации таких запросов, ответственных сотрудников за обработку этих запросов - будет штраф по этой части статьи.

6. Невыполнение оператором при обработке персональных данных без использования средств автоматизации обязанности по соблюдению условий, обеспечивающих в соответствии с законодательством Российской Федерации в области персональных данных сохранность персональных данных при хранении материальных носителей персональных данных и исключающих несанкционированный к ним доступ, если это повлекло неправомерный или случайный доступ к персональным данным, их уничтожение, изменение, блокирование, копирование, предоставление, распространение либо иные неправомерные действия в отношении персональных данных, при отсутствии признаков уголовно наказуемого деяния -

влечет наложение административного штрафа на граждан в размере от семисот до двух тысяч рублей; на должностных лиц - от четырех тысяч до десяти тысяч рублей; на индивидуальных предпринимателей - от десяти тысяч до двадцати тысяч рублей; на юридических лиц - от двадцати пяти тысяч до пятидесяти тысяч рублей.

Комментарий ЦЗВ: если в клинике нет специально разработанной документации по защите и сохранности ПД, а также сотрудника - администратора ПД, то будет штраф по этой статье. Сюда же относится положение об антивирусной защите, частная модель угроз, инструкции по информационной безопасности для сотрудников и т.д.

Если вы обрабатываете персональные данные через формы запроса (сбор почты, телефонов, ФИО, формы обратной связи) и не разместили на сайте политику их обработки, или не зарегистрировались в качестве оператора ПД, то вы уже нарушаете закон и вас уже сейчас могут оштрафовать.

Помните, что, в отличие от обычной внеплановой проверки, для проверки сайта клиники на соответствие закону о ПД Роскомнадзору не нужно никакого разрешения или предписания – сотрудник просто заходит на сайт, проверяет его на соответствие закону, и при выявлении нарушений штрафа уже не избежать. Сайт у клиники должен быть в обязательном порядке, об этом все уже давно знают.

Любая клиника по своей сфере деятельности практически всегда является оператором персональных данных. По закону операторы персональных данных должны уведомить Роскомнадзор, написав соответствующее заявление по установленной форме. Причем сделать это нужно до начала обработки данных или как можно скорее. Роскомнадзор внесет информацию об операторе в общий реестр и будет выдавать по запросу.

Внимание – это ВАЖНО!

Все выявленные нарушения СУММИРУЮТСЯ, а потому, если найдут сразу несколько нарушений, то и штрафов выпишут несколько - за каждую часть статьи отдельно. И суммы будут исчисляться сотнями тысяч рублей!