Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон) и действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных.

1.2. Политика является общедоступным документом. Неограниченный доступ к ней обеспечивается по адресу: https://astrakhan-sudmed.ru/privacy-policy/.

1.3. Основные понятия используются в значениях, определённых Законом.

2. Категории обрабатываемых персональных данных и цели обработки

2.1. На сайте Оператора

На Сайте https://astrakhan-sudmed.ru предусмотрена форма обратной связи (запрос на проведение экспертизы, предварительная консультация). Через эту форму могут собираться:

• имя (указывается пользователем, служит для обращения);
• контактный номер телефона;
• адрес электронной почты (e-mail);
• текст сообщения (суть обращения, может включать дополнительные сведения).

Цель обработки: подготовка и направление ответа пользователю, предварительная консультация по вопросам проведения судебно-медицинской экспертизы или исследования.

Правовое основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона). Согласие даётся путём проставления отметки в чек-боксе и нажатия кнопки «Отправить».

Фамилия, отчество, паспортные данные, СНИЛС и иные идентификационные данные не требуются и через сайт не собираются.

2.2. В рамках основной деятельности (судебно-медицинская экспертиза)

Оператор осуществляет судебно-медицинскую экспертизу по назначению правоохранительных органов, судов, а также в соответствии с Федеральным законом от 31.05.2001 № 73-ФЗ «О государственной судебно-экспертной деятельности в Российской Федерации».

В таких случаях обработка персональных данных (в том числе сведений о здоровье, обстоятельствах дела и иных) производится без получения согласия на основании п. 4 ч. 1 ст. 6 Закона (исполнение обязанностей, возложенных законодательством РФ). Настоящая Политика в части обработки персональных данных на сайте не регулирует порядок обработки данных в рамках назначенных экспертиз.

3. Сроки обработки и порядок уничтожения персональных данных

3.1. Для данных, полученных через сайт (на основании согласия):

• Срок обработки – до достижения цели обработки (направления ответа), но не более 1 (одного) года с даты получения обращения.
• По достижении цели или при отзыве согласия – уничтожение в течение 30 рабочих дней.
• Уничтожение производится путём безвозвратного удаления записей из баз данных и/или физического уничтожения носителей.

4. Права субъектов персональных данных

Субъект персональных данных имеет право:

• отозвать согласие на обработку (для обработки на основании согласия), направив письменное заявление на e-mail: sudmed@astrobl.ru или по почтовому адресу Оператора;
• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих ПДн, если они неполные, устаревшие или обрабатываются незаконно;
• обжаловать действия Оператора в уполномоченный орган (Роскомнадзор) или в суд.

5. Меры по защите персональных данных

Оператор реализует требования ст. 18.1, 19 Закона № 152-ФЗ:

• назначено лицо, ответственное за обработку персональных данных (приказ от 05.05.2026 г. № 27);
• утверждены локальные акты по вопросам обработки и защиты ПДн;
• применяются антивирусные средства;
• организован контроль доступа в помещения, где обрабатываются ПДн;
• ведётся журнал событий информационной системы.

6. Условия передачи персональных данных третьим лицам

Персональные данные, полученные через сайт, не передаются третьим лицам, за исключением случаев, прямо предусмотренных федеральным законом (например, по запросу суда или правоохранительных органов). Передача данных в рамках экспертиз по назначению осуществляется в соответствии с процессуальным законодательством.

7. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте. Актуальная версия всегда доступна по адресу: https://astrakhan-sudmed.ru/privacy-policy/.

8. Контактные данные Оператора и ответственного за обработку ПДн

Оператор: Государственное бюджетное учреждение здравоохранения Астраханской области «Бюро судебно-медицинской экспертизы»
Юридический адрес: 414024, г. Астрахань, ул. Ф.Энгельса, д.10
E-mail для обращений: sudmed@astrobl.ru
Ответственный за обработку персональных данных: Заведующий отделом по информационным технологиям и информационной безопасности