Политика конфиденциальности персональных данных

Сообщества «Нейроэндокринные опухоли — сообщество пациентов» (Cancerneo)

Дата публикации: 30 марта 2026 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о ПД) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в сообществе «Нейроэндокринные опухоли — сообщество пациентов» (далее — Оператор).

1.2. Оператор действует как физическое лицо в рамках личных, семейных и домашних нужд (организация взаимопомощи пациентов) и не осуществляет предпринимательскую деятельность. В соответствии с ч. 2 ст. 22 Закона о ПД, уведомление об обработке персональных данных в уполномоченный орган (Роскомнадзор) не направляется.

1.3. Важнейшей целью Оператора является соблюдение прав и свобод человека при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Особое внимание уделяется защите сведений, составляющих врачебную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях через форму сбора заявок в Яндекс.Формах

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).

2.2. Специальные категории персональных данных — ПД, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Обработка таких данных по общему правилу запрещена (ст. 10 Закона о ПД).

2.3. Обработка ПД — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.4. Пользователь — любое физическое лицо, заполнившее форму заявки на вступление в закрытые чаты поддержки пациентов с нейроэндокринными опухолями (НЭО) и предоставившее свои ПД, включая медицинские данные.

2.5. Закрытые чаты — конфиденциальные группы общения в мессенджере МАХ, доступ в которые предоставляется только прошедшим верификацию Пользователям. Вся медицинская информация внутри чатов также является конфиденциальной.

3. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Общие персональные данные

№	Категория данных	Правовое основание
1	Имя	Согласие субъекта (ст. 9 Закона о ПД)
2	Город проживания	Согласие субъекта (ст. 9 Закона о ПД)
3	Номер телефона (с привязкой к МАХ)	Согласие субъекта (ст. 9 Закона о ПД)
4	Статус (пациент или родственник)	Согласие субъекта (ст. 9 Закона о ПД)

3.2. Специальные категории персональных данных (о состоянии здоровья)

Обработка этих данных допускается только на основании письменного согласия Пользователя и в соответствии с п. 4 ч. 2 ст. 10 Закона о ПД (оказание медико-социальной помощи).

№	Категория данных (медицинские)	Примеры
1	Точный диагноз	Нейроэндокринная опухоль (НЭО) / Нейроэндокринный рак (НЭР)
2	Степень дифференцировки (Grade)	G1, G2, G3 / Ki-67 (%)
3	Локализация опухоли	Поджелудочная железа, тонкий кишечник, легкие и др.

3.3. Конфиденциальность медицинских данных

Все медицинские данные, предоставленные Пользователем, являются сведениями, составляющими врачебную тайну в значении ст. 13 Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в РФ». Оператор обязуется не разглашать эти сведения третьим лицам без согласия Пользователя.

4. ИСКЛЮЧИТЕЛЬНЫЕ ЦЕЛИ ОБРАБОТКИ МЕДИЦИНСКИХ ДАННЫХ

Оператор обрабатывает специальные категории ПД (о состоянии здоровья) строго и исключительно для следующих целей:

№	Цель обработки	Правовое обоснование
1	Идентификация и верификация Пользователя для предоставления доступа к закрытым чатам сообщества в МАХ (подтверждение наличия диагноза НЭО/НЭР)	п. 4 ч. 2 ст. 10 Закона о ПД
2	Оказание информационной и психологической поддержки пациентам с НЭО и их родственникам с учетом их конкретного диагноза, локализации и степени дифференцировки опухоли	п. 4 ч. 2 ст. 10 Закона о ПД
3	Формирование релевантного контента и ответов на вопросы Пользователей в зависимости от их медицинских показателей	п. 4 ч. 2 ст. 10 Закона о ПД
4	Обеспечение безопасности и модерации чата (предотвращение попадания посторонних лиц, не имеющих отношения к НЭО/НЭР)	Согласие субъекта

Любая иная обработка медицинских данных (например, передача третьим лицам или публикация) категорически запрещена.

5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ (С УЧЕТОМ МЕДИЦИНСКИХ ДАННЫХ)

5.1. Правовыми основаниями обработки персональных данных, включая специальные категории, являются:

Письменное согласие Пользователя на обработку его ПД, включая специальные категории (ст. 9 Закона о ПД). Форма такого согласия приведена в Части 2 настоящей Политики и акцептуется путем заполнения Яндекс.Формы.
Положения ст. 10 ч. 2 п. 4 Закона о ПД: «Обработка специальных категорий персональных данных допускается в случаях, если она осуществляется в медико-профилактических целях, в целях установления медицинского диагноза, оказания медицинских и медико-социальных услуг при условии, что обработка персональных данных осуществляется лицом, профессионально занимающимся медицинской деятельностью…»
Деятельность сообщества, направленная на оказание взаимопомощи (не предпринимательская деятельность).

5.2. Оператор никогда и ни при каких условиях не передает медицинские данные третьим лицам (включая врачей, клиники, фармкомпании) без отдельного письменного согласия Пользователя. Исключение — только прямой запрос правоохранительных органов, оформленный в соответствии с УПК РФ.

6. ОСОБЫЕ УСЛОВИЯ ОБРАБОТКИ МЕДИЦИНСКИХ ДАННЫХ

6.1. Обработка специальных категорий ПД (о состоянии здоровья) допускается только при одновременном соблюдении следующих условий:

Наличие письменного согласия Пользователя (в форме акцепта через заполнение заявки);
Цель обработки строго соответствует п. 4 ч. 2 ст. 10 Закона о ПД (оказание помощи);
Обеспечение полной конфиденциальности и неразглашения полученных сведений в соответствии со ст. 13 Закона № 323-ФЗ «Об основах охраны здоровья».

6.2. Запрещается:

Объединение медицинских данных Пользователей с любыми другими базами данных;
Передача медицинских данных третьим лицам (включая публикацию скриншотов переписок, где упоминается диагноз);
Использование медицинских данных в коммерческих целях.

6.3. Доступ к медицинским данным Пользователей имеют только:

Операторы (физическое лицо, ответственное за обработку) — в полном объеме, необходимом для верификации участников (подтверждение диагноза). Модераторы подписывают обязательство о неразглашении персональных данных, включая медицинские.

7. ПОРЯДОК СБОРА, ХРАНЕНИЯ И УНИЧТОЖЕНИЯ

7.1. Сбор персональных данных, включая медицинские, осуществляется через форму заявки в Яндекс.Формах. Заполняя форму и нажимая кнопку «Отправить», Пользователь подтверждает свое письменное согласие с условиями настоящей Политики.

7.2. Хранение персональных данных осуществляется:

В электронном виде (в защищенном аккаунте Оператора в Яндекс.Формах и на электронной почте cancerneo@mail.ru);
В закрытых чатах МАХ (только имя Пользователя и обобщенный диагноз — без избыточных медицинских подробностей).

7.3. Срок хранения персональных данных, включая медицинские:

Данные хранятся до момента отзыва согласия Пользователем или до достижения целей обработки.
Максимальный срок хранения — не более 5 лет с момента последнего взаимодействия Пользователя с сообществом, если иное не предусмотрено законом.

7.4. Уничтожение персональных данных производится:

По требованию Пользователя (отзыв согласия);
По достижении целей обработки;
В случае утраты необходимости в обработке.

Способ уничтожения: безвозвратное удаление файлов с Яндекс.Диска, из электронной почты и всех устройств Оператора.

7.5. Способ отзыва согласия:
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, включая медицинские, направив Оператору уведомление по электронной почте: cancerneo@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
В течение 30 (тридцати) дней с даты получения такого уведомления Оператор обязуется полностью удалить все персональные данные Пользователя.

8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь имеет право:

№	Право	Как реализовать
1	Получать информацию об обработке своих ПД, включая медицинские	Запрос на email cancerneo@mail.ru
2	Требовать уточнения, блокирования или уничтожения своих ПД, если они неполные, устаревшие или получены незаконно	Запрос на email cancerneo@mail.ru
3	Отозвать согласие на обработку ПД в любое время	Уведомление на email cancerneo@mail.ru

8.2. Пользователь обязан предоставлять достоверные данные о себе.

9. ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

9.1. Оператор несет полную ответственность за сохранность персональных данных, включая медицинские, и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.

9.2. Оператор не несет ответственности за:

Действия третьих лиц, получивших доступ к ПД Пользователя по вине самого Пользователя;
Содержание информации, которую Пользователь добровольно раскрывает в открытых чатах или личных сообщениях другим участникам.

9.3. В случае разглашения медицинских данных (врачебной тайны) без согласия Пользователя Оператор несет ответственность в соответствии со ст. 13.11 КоАП РФ (штраф до 10 000 ₽ для физлица) и ст. 137 УК РФ (нарушение неприкосновенности частной жизни — вплоть до уголовной ответственности).