Политика обработки персональных данных

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «ДЕНТ СТУДИЯ ДОКТОРА БЫЧКОВА» (далее — Оператор, Клиника).
1.2. Сведения об Операторе: — полное наименование: Общество с ограниченной ответственностью «ДЕНТ СТУДИЯ ДОКТОРА БЫЧКОВА»; — ОГРН 1185074013409, ИНН 5036173630; — адрес: 142116, Московская обл., г. Подольск, ул. Вокзальная, д. 1, помещ. 1, офис 1; — телефон: 8 (499) 653-71-61, 8 (985) 825-84-99; — адрес электронной почты для обращений по вопросам персональных данных: info@bychkov.dental; — регистрационный номер в реестре операторов персональных данных: 77-25-252350; — ответственный за организацию обработки персональных данных: Бычков Сергей Анатольевич, генеральный директор.
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), во исполнение п. 2 ч. 1 и ч. 2 ст. 18.1 Закона № 152-ФЗ.
1.4. Обработка сведений, составляющих врачебную тайну, осуществляется с соблюдением Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» и иных нормативных правовых актов в сфере здравоохранения.
1.5. Политика распространяется на все персональные данные, которые обрабатывает Оператор, с использованием средств автоматизации и без них, в том числе на данные, получаемые через сайт https://bychkov.dental (далее — Сайт).
1.6. Политика опубликована на Сайте и доступна без ограничений. Ссылка на Политику размещена на каждой странице Сайта, где собираются персональные данные.
1.7. Ранее размещённые на Сайте «Политика конфиденциальности» и «Политика обработки персональных данных» утратили силу. Страница https://bychkov.dental/politika-konfidencialnosti перенаправляет на настоящую Политику.

2. Основные понятия

2.1. В Политике используются понятия в значении, установленном ст. 3 Закона № 152-ФЗ, в том числе: — персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных); — обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение; — распространение — действия, направленные на раскрытие персональных данных неопределённому кругу лиц; — предоставление — действия, направленные на раскрытие персональных данных определённому лицу или кругу лиц; — блокирование — временное прекращение обработки (кроме случаев, когда обработка нужна для уточнения данных); — уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители; — врачебная тайна — сведения о факте обращения за медицинской помощью, состоянии здоровья и диагнозе, иные сведения, полученные при обследовании и лечении (ст. 13 Закона № 323-ФЗ); — cookie — небольшие файлы, которые Сайт сохраняет в браузере посетителя для работы Сайта и сбора статистики.

3. Принципы обработки

3.1. Оператор обрабатывает персональные данные на основе принципов ст. 5 Закона № 152-ФЗ: — законность и справедливость обработки; — обработка только для конкретных, заранее определённых и законных целей; — недопустимость объединения баз данных, обрабатываемых в несовместимых целях; — соответствие содержания и объёма данных заявленным целям, недопустимость избыточных данных; — точность, достаточность и актуальность данных; — хранение данных не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором с субъектом; — уничтожение или обезличивание данных по достижении целей обработки или при утрате необходимости в их достижении.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:
- оказание медицинских (стоматологических) услуг и ведение медицинской документации;
- заключение и исполнение договоров на оказание платных медицинских услуг, расчёты с пациентами;
- обработка заявок на запись к врачу и консультацию, поступивших через Сайт, по телефону или в мессенджере MAX;
- размещение отзывов пациентов на Сайте;
- сбор статистики посещений Сайта и обеспечение его работы (cookie, Яндекс Метрика);
- размещение на Сайте информации о медицинских работниках в соответствии с законодательством в сфере охраны здоровья;
- ведение кадрового и бухгалтерского учёта, соблюдение трудового, налогового и пенсионного законодательства;
- подбор персонала на вакантные должности;
- заключение и исполнение договоров с контрагентами.
4.2. Для каждой цели категории и перечень данных, категории субъектов, правовые основания, способы, сроки обработки и хранения, порядок уничтожения указаны в Приложении 1.
4.3. Обработка персональных данных в целях, несовместимых с целями их сбора, не допускается. Новые цели обработки вводятся только путём изменения настоящей Политики.

5. Категории обрабатываемых персональных данных

5.1. Оператор обрабатывает: — общие персональные данные (ФИО, дата рождения, контактные данные, данные документов и т. п.); — специальную категорию персональных данных — сведения о состоянии здоровья — только в целях 1 и 2 Приложения 1 и только на основании п. 4 ч. 2 ст. 10 Закона № 152-ФЗ; — персональные данные, разрешённые субъектом для распространения, — только при наличии отдельного согласия по ст. 10.1 Закона № 152-ФЗ; — технические данные посетителей Сайта (cookie, IP-адрес, сведения о браузере и устройстве) — только с согласия посетителя.
5.2. Оператор не обрабатывает биометрические персональные данные, сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, интимной жизни.
5.3. Формы на Сайте не предназначены для сведений о здоровье: в них собираются только имя, номер телефона и удобное время звонка. Если посетитель всё же сообщил сведения о здоровье в заявке, по телефону, в письме или в мессенджере MAX, Оператор их не использует и уничтожает не позднее 3 рабочих дней с даты получения.

6. Субъекты персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов: — пациенты и их законные представители; — лица, которым с согласия пациента может быть передана информация о состоянии его здоровья; — посетители Сайта и лица, обратившиеся за записью или консультацией; — авторы отзывов; — работники, в том числе медицинские, и уволенные работники; — соискатели на вакантные должности; — контрагенты и их представители.

7. Правовые основания обработки

7.1. Оператор обрабатывает персональные данные на следующих основаниях:
- Федеральный закон от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации»;
- Гражданский кодекс РФ; Закон РФ от 07.02.1992 № 2300-1 «О защите прав потребителей»; Правила предоставления медицинскими организациями платных медицинских услуг, утверждённые постановлением Правительства РФ от 11.05.2023 № 736;
- Трудовой кодекс РФ; Налоговый кодекс РФ; Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»; Федеральный закон от 01.04.1996 № 27-ФЗ «Об индивидуальном (персонифицированном) учёте в системах обязательного пенсионного страхования и обязательного социального страхования»;
- Устав Оператора, лицензия на осуществление медицинской деятельности;
- договоры, заключаемые с субъектами персональных данных (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
- согласие субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ);
- согласие на обработку персональных данных, разрешённых для распространения (ст. 10.1 Закона № 152-ФЗ).
7.2. Сведения о состоянии здоровья обрабатываются в медико-профилактических целях, в целях установления медицинского диагноза и оказания медицинских услуг лицами, профессионально занимающимися медицинской деятельностью и обязанными сохранять врачебную тайну (п. 4 ч. 2 ст. 10 Закона № 152-ФЗ).

8. Порядок и условия обработки

8.1. Оператор обрабатывает персональные данные с использованием средств автоматизации и без них (смешанная обработка).
8.2. Если для обработки требуется согласие, Оператор получает его до начала обработки. Согласие оформляется отдельно от иных документов, которые подписывает или подтверждает субъект (ч. 1 ст. 9 Закона № 152-ФЗ). На Сайте согласие даётся отдельной отметкой со ссылкой на текст согласия; ознакомление с Политикой согласием не является.
8.3. Согласие на обработку cookie и данных Яндекс Метрики посетитель даёт в баннере на Сайте. Посетитель может отказаться от аналитических cookie; это не ограничивает доступ к Сайту.
8.4. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ (ч. 5 ст. 18 Закона № 152-ФЗ).
8.5. Оператор не осуществляет трансграничную передачу персональных данных и не собирает персональные данные с использованием иностранных сервисов. Заявки на запись принимаются только через формы Сайта, по телефону и в российском мессенджере MAX.
8.6. Сайт и его база данных размещены на серверах хостинг-провайдера на территории РФ. Заявки с Сайта поступают в базу данных Сайта и на корпоративную почту Оператора, расположенные в РФ. Переписка в мессенджере MAX ведётся с корпоративного аккаунта Клиники; MAX — российский сервис, данные которого хранятся на территории РФ.
8.7. Оператор передаёт персональные данные: — государственным органам, внебюджетным фондам, судам — в случаях и в объёме, установленных законом; — лицам, которым обработка поручена по договору (ч. 3 ст. 6 Закона № 152-ФЗ), с условием соблюдения конфиденциальности и требований ст. 19 Закона № 152-ФЗ: [зуботехническая лаборатория — наименование, ИНН]; [поставщик медицинской информационной системы — наименование, ИНН]; [хостинг-провайдер Сайта — наименование, ИНН]; — ООО «ЯНДЕКС» (Россия) — технические данные посетителей, давших согласие на cookie, для формирования статистики сервисом Яндекс Метрика. Оператор пользуется только сводными отчётами Метрики и не использует функцию записи действий посетителей (Вебвизор).
8.8. Сведения, составляющие врачебную тайну, передаются третьим лицам только с письменного согласия пациента или его законного представителя либо в случаях, предусмотренных ч. 4 ст. 13 Закона № 323-ФЗ.
8.9. Распространение персональных данных осуществляется только по отдельному согласию субъекта (ст. 10.1 Закона № 152-ФЗ). Отзывы публикуются на Сайте с указанием только имени автора, без фамилии и сведений о состоянии здоровья, если иное не указано в согласии на распространение. Сведения о медицинских работниках размещаются в объёме, установленном законодательством в сфере охраны здоровья, а сверх него — по согласию работника.
8.10. Доступ к персональным данным имеют только работники, которым он необходим для выполнения трудовых обязанностей. Работники соблюдают конфиденциальность персональных данных и врачебную тайну.

9. Хранение персональных данных

9.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором с субъектом (ч. 7 ст. 5 Закона № 152-ФЗ). Конкретные сроки по каждой цели указаны в Приложении 1.
9.2. Персональные данные хранятся: — на бумажных носителях — в запираемых шкафах и помещениях с ограниченным доступом; — в электронном виде — в медицинской информационной системе, базе данных Сайта, корпоративной почте и учётных системах Оператора, расположенных в РФ.
9.3. Резервные копии хранятся не более [30] дней и удаляются по истечении этого срока автоматически.
9.4. Медицинская карта стоматологического больного (ф. 043/у) хранится 25 лет. Сроки хранения иной медицинской документации установлены Перечнем сроков хранения медицинской документации Оператора на основании актов Минздрава России. По их истечении документы уничтожаются в порядке раздела 10.

10. Прекращение обработки и уничтожение

10.1. Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные ст. 21 Закона № 152-ФЗ: — достижение цели обработки (ч. 4 ст. 21): обработка прекращается сразу, данные уничтожаются не позднее 30 дней; — отзыв согласия (ч. 5 ст. 21): обработка прекращается сразу, данные уничтожаются не позднее 30 дней, если они не нужны по иному законному основанию; — требование субъекта прекратить обработку (ч. 5.1 ст. 21): обработка прекращается не позднее 10 рабочих дней (срок может быть продлён на 5 рабочих дней с уведомлением субъекта); — выявление неправомерной обработки (ч. 3 ст. 21): обработка прекращается не позднее 3 рабочих дней, данные уничтожаются не позднее 10 рабочих дней, если обеспечить правомерность обработки невозможно; — истечение срока хранения, установленного законом: обработка прекращается сразу, данные уничтожаются не позднее 30 дней.
10.2. Если уничтожить данные в установленный срок невозможно, Оператор блокирует их и уничтожает не позднее 6 месяцев (ч. 6 ст. 21 Закона № 152-ФЗ).
10.3. Уничтожение проводит комиссия или лицо, назначенные приказом Генерального директора. Способы уничтожения: — электронные данные — удаление из баз данных, почты, мессенджера MAX и резервных копий способом, исключающим восстановление; — бумажные носители — измельчение в шредере или иной способ, исключающий восстановление текста.
10.4. Уничтожение подтверждается актом об уничтожении персональных данных и, при автоматизированной обработке, выгрузкой из журнала регистрации событий в информационной системе. Требования к ним установлены приказом Роскомнадзора от 28.10.2022 № 179. Акт и выгрузка хранятся 3 года с даты уничтожения.
10.5. Не реже одного раза в месяц ответственное лицо уничтожает все заявки с Сайта, по телефону, в почте и в мессенджере MAX и контактные данные авторов отзывов, цель обработки которых достигнута на дату уничтожения, и оформляет акт. Так срок хранения заявки после достижения цели не превышает 30 дней.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных (ч. 7 ст. 14 Закона № 152-ФЗ): подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и адрес Оператора, сведения о лицах, имеющих доступ к данным, перечень данных и источник их получения, сроки обработки и хранения, сведения о лицах, обрабатывающих данные по поручению Оператора;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных (ч. 5.1 ст. 21 Закона № 152-ФЗ);
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде;
- на защиту своих прав, включая возмещение убытков и компенсацию морального вреда в судебном порядке.
11.2. Запрос или отзыв согласия направляется Оператору на info@bychkov.dental или почтой по адресу, указанному в п. 1.2. Запрос должен содержать ФИО, контактные данные и сведения, подтверждающие отношения с Оператором (например, дату обращения в Клинику).
11.3. Оператор отвечает на запрос в течение 10 рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 рабочих дней с направлением субъекту мотивированного уведомления (ч. 1 ст. 20 Закона № 152-ФЗ).

12. Обязанности Оператора

12.1. Оператор обязан: — обрабатывать персональные данные только в целях и в сроки, установленные Политикой; — предоставлять субъекту информацию об обработке его данных и отвечать на запросы в установленные сроки; — по запросу Роскомнадзора представлять документы и сведения о принятых мерах в течение 10 рабочих дней (ч. 4 ст. 20, ч. 4 ст. 18.1 Закона № 152-ФЗ); — уведомлять Роскомнадзор об изменении сведений, указанных в уведомлении об обработке персональных данных, в течение 10 рабочих дней (ч. 7 ст. 22 Закона № 152-ФЗ); — при неправомерной или случайной передаче персональных данных, повлёкшей нарушение прав субъектов, уведомить Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов — о результатах внутреннего расследования (ч. 3.1 ст. 21 Закона № 152-ФЗ).

13. Меры по обеспечению безопасности персональных данных

13.1. Для выполнения обязанностей, предусмотренных ст. 18.1 и 19 Закона № 152-ФЗ, Оператор: — назначает приказом ответственного за организацию обработки персональных данных; — издаёт Политику и локальные акты по вопросам обработки персональных данных; — знакомит работников, обрабатывающих персональные данные, с законодательством о персональных данных, Политикой и локальными актами под подпись; — предоставляет доступ к информационным системам по индивидуальным учётным записям и паролям в пределах трудовых обязанностей; — применяет антивирусную защиту, межсетевое экранирование и резервное копирование; — обеспечивает работу Сайта по защищённому протоколу HTTPS; — хранит носители персональных данных в запираемых помещениях и шкафах с ограниченным доступом; — проводит оценку вреда, который может быть причинён субъектам, по требованиям приказа Роскомнадзора от 27.10.2022 № 178; — проводит внутренний контроль соответствия обработки персональных данных Закону № 152-ФЗ и Политике не реже одного раза в год.

14. Заключительные положения

14.1. Политика пересматривается при изменении законодательства о персональных данных, целей или порядка обработки, но не реже одного раза в год.
14.2. Новая редакция вступает в силу с даты её размещения на Сайте.
14.3. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации.
Приложение 1. Цели, данные, сроки и порядок уничтожения
Для каждой цели обработки определены категории субъектов, категории и перечень персональных данных, правовое основание, способ, сроки обработки и хранения и порядок уничтожения (п. 2 ч. 1 ст. 18.1 Закона № 152-ФЗ). Общий порядок уничтожения — раздел 10 Политики.
Цель 1. Оказание медицинских услуг, ведение медицинской документации Субъекты: пациенты, законные представители, лица, которым с согласия пациента передаётся информация о здоровье. Категории ПДн: общие; специальные (сведения о здоровье). Перечень ПДн: ФИО, пол, дата рождения, адрес, телефон, e-mail, данные документа, удостоверяющего личность, СНИЛС, полис ДМС; сведения о состоянии здоровья, диагнозы, результаты обследований, снимки. Правовое основание: Закон № 323-ФЗ; договор; п. 4 ч. 2 ст. 10 Закона № 152-ФЗ; информированное добровольное согласие. Способ обработки: смешанная — бумажная медицинская карта и медицинская информационная система; передача зуботехнической лаборатории по поручению. Срок обработки и хранения: обработка — на период оказания услуг; хранение: медицинская карта стоматологического больного (ф. 043/у) — 25 лет; иная медицинская документация — в сроки, установленные Перечнем сроков хранения медицинской документации Оператора. Уничтожение: в течение 30 дней после истечения срока хранения — комиссией по акту.
Цель 2. Заключение и исполнение договоров на платные медицинские услуги, расчёты Субъекты: пациенты, законные представители, плательщики. Категории ПДн: общие; специальные (сведения об оказанных медицинских услугах в договоре и документах об оплате). Перечень ПДн: ФИО, дата рождения, адрес, телефон, данные документа, удостоверяющего личность, ИНН (для справки о налоговом вычете), сведения об оплате. Правовое основание: ГК РФ; Закон № 2300-1; постановление Правительства РФ № 736; НК РФ; Закон № 402-ФЗ; договор. Способ обработки: смешанная — бумажный договор, учётная система. Срок обработки и хранения: обработка — на срок действия договора; хранение — 5 лет после окончания года, в котором исполнен договор (ст. 29 Закона № 402-ФЗ). Уничтожение: в течение 30 дней после истечения срока хранения — комиссией по акту.
Цель 3. Обработка заявок на запись и консультацию (Сайт, телефон, MAX) Субъекты: посетители Сайта, лица, обратившиеся в Клинику. Категории ПДн: общие. Перечень ПДн: имя, номер телефона, удобное время звонка. Правовое основание: согласие (п. 1 ч. 1 ст. 6 Закона № 152-ФЗ) — для заявок через Сайт; заключение договора по инициативе субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ) — для заявок по телефону и в MAX. Способ обработки: автоматизированная — база данных Сайта, корпоративная почта, мессенджер MAX; журнал записи. Срок обработки и хранения: обработка — до записи на приём или ответа на заявку; хранение — не более 30 дней после этого. Если лицо стало пациентом, его данные далее обрабатываются по цели 1. Уничтожение: не реже одного раза в месяц — все заявки с достигнутой целью, по акту (п. 10.5).
Цель 4. Размещение отзывов на Сайте Субъекты: авторы отзывов. Категории ПДн: общие; разрешённые для распространения. Перечень ПДн: имя, текст отзыва, оценка; телефон и e-mail — по желанию автора, для обратной связи. Правовое основание: согласие; для публикации — согласие на распространение (ст. 10.1 Закона № 152-ФЗ). Способ обработки: автоматизированная; распространение на Сайте (только имя и текст). Срок обработки и хранения: публикация — до отзыва согласия или снятия отзыва; контакты автора — до модерации отзыва. Уничтожение: снятие с Сайта и удаление — в течение 30 дней после отзыва согласия; контакты — при ежемесячном уничтожении по п. 10.5, не позднее 30 дней после модерации.
Цель 5. Статистика посещений и работа Сайта Субъекты: посетители Сайта. Категории ПДн: общие (технические данные). Перечень ПДн: cookie, IP-адрес, сведения о браузере, устройстве, просмотренных страницах. Правовое основание: согласие на cookie в баннере Сайта. Способ обработки: автоматизированная; передача ООО «ЯНДЕКС» (Яндекс Метрика). Срок обработки и хранения: 12 месяцев с даты согласия или до его отзыва. Уничтожение: cookie удаляются в браузере по истечении срока или при отзыве согласия; при отзыве счётчик не загружается; при прекращении использования Метрики данные счётчика удаляются функцией «Удаление данных» сервиса.
Цель 6. Информация о медицинских работниках на Сайте Субъекты: медицинские работники. Категории ПДн: общие; разрешённые для распространения. Перечень ПДн: ФИО, должность, образование, квалификация, стаж, фото, график приёма. Правовое основание: Закон № 323-ФЗ; согласие на распространение — в части сведений сверх обязательных. Способ обработки: автоматизированная; распространение на Сайте. Срок обработки и хранения: в период трудовых отношений или до отзыва согласия. Уничтожение: удаление с Сайта в течение 10 рабочих дней после увольнения или отзыва согласия.
Цель 7. Кадровый и бухгалтерский учёт, соблюдение трудового, налогового и пенсионного законодательства Субъекты: работники, уволенные работники, родственники работников (в случаях, предусмотренных законом). Категории ПДн: общие. Перечень ПДн: ФИО, дата и место рождения, паспортные данные, адрес, телефон, СНИЛС, ИНН, сведения об образовании, трудовой деятельности, воинском учёте, доходах, банковские реквизиты, семейное положение, данные свидетельств о рождении детей (для вычетов и пособий), фотография. Правовое основание: ТК РФ; НК РФ; Закон № 402-ФЗ; Закон № 27-ФЗ; трудовой договор. Способ обработки: смешанная — личные дела, кадровая и бухгалтерская системы. Срок обработки и хранения: обработка — на период трудовых отношений; хранение: трудовые договоры, личные карточки, лицевые счета — 50 лет (Перечень, утв. приказом Росархива от 20.12.2019 № 236); бухгалтерские документы — 5 лет (ст. 29 Закона № 402-ФЗ); иные кадровые и бухгалтерские документы — в сроки, установленные номенклатурой дел Оператора на основании Перечня № 236. Уничтожение: в течение 30 дней после истечения срока хранения — комиссией по акту.
Цель 8. Подбор персонала Субъекты: соискатели. Категории ПДн: общие. Перечень ПДн: ФИО, дата рождения, телефон, e-mail, сведения об образовании, квалификации и опыте работы (резюме). Правовое основание: согласие соискателя. Способ обработки: смешанная. Срок обработки и хранения: до решения о приёме или отказе; при отказе — до 30 дней; при согласии на кадровый резерв — до 1 года. Уничтожение: в течение 30 дней после отказа или окончания срока резерва.
Цель 9. Заключение и исполнение договоров с контрагентами Субъекты: контрагенты — физические лица и ИП, представители контрагентов. Категории ПДн: общие. Перечень ПДн: ФИО, должность, телефон, e-mail, данные доверенности; для ИП — ИНН, ОГРНИП, банковские реквизиты. Правовое основание: договор; ГК РФ; Закон № 402-ФЗ. Способ обработки: смешанная. Срок обработки и хранения: обработка — на срок действия договора; хранение — 5 лет после окончания года исполнения договора (ст. 29 Закона № 402-ФЗ). Уничтожение: в течение 30 дней после истечения срока хранения — комиссией по акту.

Редакция от «___» __________ 2026 г.