Политика ООО «Медсервис-ПМО» в отношении обработки персональных данных
Редакция от 24 августа 2026 года
1. Общие положения
1.1. Настоящая Политика определяет порядок и условия обработки персональных данных обществом с ограниченной ответственностью «Медсервис-ПМО» (далее — Оператор) при предоставлении программной платформы «Осмотр24».
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика является общедоступным документом. Она не является согласием на обработку персональных данных и не заменяет отдельное согласие в случаях, когда такое согласие требуется законом. Само по себе использование Платформы не считается предоставлением согласия.
1.4. Оператор обрабатывает только те персональные данные, которые необходимы для заранее определенных законных целей, не допускает несовместимой с этими целями обработки и не объединяет базы данных, созданные для несовместимых целей.
1.5. Термины, связанные с обработкой персональных данных, используются в значениях, установленных Законом № 152-ФЗ.
2. Сведения об Операторе
- Полное наименование: Общество с ограниченной ответственностью «Медсервис-ПМО».
- Сокращенное наименование: ООО «Медсервис-ПМО».
- ИНН: 5001086916.
- КПП: 500101001.
- ОГРН: 1125001000574.
- Адрес: 143909, Московская область, г. Балашиха, ул. Солнечная, д. 6А, оф. 33/3.
- Электронная почта для обращений по вопросам персональных данных: medservis-pmo@mail.ru.
- Телефон: +7 (495) 134-24-95.
3. Область действия Политики
3.1. Политика применяется к обработке персональных данных:
- на сайтах и в веб-приложениях
osmotr24.ru,company.osmotr24.ru,techpto.osmotr24.ru,waybill.osmotr24.ru,api.osmotr24.ru,auth.osmotr24.ruи их поддоменах, относящихся к Платформе; - в мобильном приложении Платформы для Android;
- при информационном и техническом сопровождении пользователей Платформы;
- при взаимодействии Платформы с информационной системой электронных перевозочных документов.
3.2. В Политике:
- Платформа — программные сервисы «Осмотр24», перечисленные в пункте 3.1;
- Предприятие — юридическое лицо или индивидуальный предприниматель, использующие Платформу для своей деятельности;
- сотрудник — физическое лицо, сведения о котором Предприятие размещает в Платформе или которому предоставляет доступ к ней, в том числе лицо, выполняющее работы по эксплуатации транспортных средств, техническому контролю, оформлению или подписанию документов;
- оператор ИС ЭПД — аккредитованный оператор информационной системы электронных перевозочных документов, обеспечивающий обмен с государственной информационной системой электронных перевозочных документов (ГИС ЭПД).
3.3. Платформа не предназначена для лиц младше 18 лет и не осуществляет целенаправленный сбор данных несовершеннолетних.
3.4. Информационная система, в которой проводится медицинский осмотр, не входит в Платформу и должна иметь собственную политику в отношении обработки персональных данных. Настоящая Политика распространяется только на ограниченный состав сведений, который после проведения осмотра поступает в Платформу в составе титула электронного путевого листа.
4. Роли Оператора и Предприятия
4.1. Оператор самостоятельно определяет цели и средства обработки данных, необходимых для регистрации и ведения учетных записей, обеспечения работы и безопасности Платформы, исполнения договоров, поддержки пользователей и направления служебных уведомлений.
4.2. Когда Предприятие определяет цели и состав обработки персональных данных своих сотрудников и размещает эти данные в Платформе, Предприятие является оператором таких данных, а ООО «Медсервис-ПМО» осуществляет их обработку по поручению Предприятия в соответствии с частью 3 статьи 6 Закона № 152-ФЗ и договором.
4.3. Предприятие обязано иметь законные основания для передачи данных в Платформу, предоставлять только необходимые и достоверные сведения, информировать субъектов об обработке и своевременно сообщать об изменении или прекращении оснований обработки. Оператор обеспечивает конфиденциальность и безопасность порученных ему данных и исполняет требования Предприятия в пределах договора и закона.
5. Субъекты, цели и состав обрабатываемых данных
5.1. Оператор обрабатывает персональные данные посетителей сайтов, индивидуальных предпринимателей, представителей и сотрудников Предприятий, уполномоченных подписантов, а также медицинских работников, сведения о которых включены в полученный Платформой титул электронного путевого листа.
5.2. Для каждой цели обрабатываются следующие данные:
| Цель обработки | Категории субъектов | Перечень персональных данных |
|---|---|---|
| Регистрация, идентификация, аутентификация, разграничение прав доступа и ведение учетной записи | Представители и сотрудники Предприятий, индивидуальные предприниматели | Фамилия, имя, отчество; адрес электронной почты; номер телефона; имя пользователя; идентификатор учетной записи; сведения о Предприятии и должности или роли; пароль в защищенном виде; сведения о сессиях и действиях в учетной записи |
| Заключение и исполнение договора, подключение Предприятия, ведение профиля и деловая коммуникация | Индивидуальные предприниматели, руководители и представители Предприятий | Фамилия, имя, отчество; контактные данные; должность и полномочия; адрес; дата рождения индивидуального предпринимателя, если необходима для идентификации; ИНН и ОГРНИП; сведения о принадлежности к Предприятию; обращения и деловая переписка |
| Учет сотрудников Предприятия и предоставление им функций Платформы | Сотрудники Предприятий | Фамилия, имя, отчество; ИНН физического лица; контактные данные; должность, роль, работодатель; идентификаторы учетной записи; статус доступа |
| Регистрация владельца электронной подписи, проверка полномочий и подписи, работа с машиночитаемой доверенностью | Индивидуальные предприниматели, представители, сотрудники и иные уполномоченные подписанты | Фамилия, имя, отчество; ИНН; СНИЛС; сведения о работодателе и полномочиях; данные сертификата ключа проверки электронной подписи, включая издателя, срок действия, серийный номер и отпечаток; номер, срок, статус и файл машиночитаемой доверенности; файлы электронной подписи |
| Формирование, подписание, передача, получение статусов и предоставление рабочих копий электронного путевого листа | Сотрудники Предприятий; уполномоченные подписанты; медицинские работники в объеме сведений титула | Фамилия, имя, отчество; ИНН и СНИЛС, когда они предусмотрены форматом документа или сертификатом; должность, роль, работодатель и полномочия; сведения о смене, маршруте, транспортном средстве и связанных событиях; дата и время контроля; результат медицинского осмотра в виде заключения о наличии или отсутствии допуска; фамилия, имя, отчество медицинского работника, сведения о медицинской организации, ее лицензии и электронной подписи; титулы, печатные формы, QR-коды и файлы подписей |
| Фиксация результатов технического контроля транспортного средства | Сотрудники Предприятий | Фамилия, имя, отчество и сведения о работнике, проводящем контроль; сведения о Предприятии и транспортном средстве; дата и время; географические координаты и адрес места контроля; результат, замечания и комментарии; фотографии и видеозаписи транспортного средства; связанные технические идентификаторы |
| Предоставление результата технического контроля в мобильном приложении, направление служебных сообщений и поддержка пользователей | Представители и сотрудники Предприятий | Контактные данные; идентификаторы учетной записи, устройства, приложения и сессии; сведения о транспортном средстве, времени и результате технического контроля; фамилия и имя проводившего контроль сотрудника; комментарий; содержание обращения, переписки и приложенных пользователем файлов |
| Обеспечение информационной безопасности, предупреждение злоупотреблений, диагностика и восстановление работоспособности | Посетители сайтов и пользователи Платформы | IP-адрес; дата и время запроса; адрес запрошенного ресурса; код ответа; источник перехода; тип и версия браузера и операционной системы; идентификаторы устройства, приложения, сессии и учетной записи; файлы cookie; события входа и действия пользователя; диагностические и технические журналы |
5.3. Оператор не собирает персональные данные для рекламного профилирования и не использует рекламные или аналитические системы слежения.
5.4. Платформа не получает из медицинской информационной системы диагнозы, сведения о заболеваниях, показатели измерений, аудио- или видеозаписи медицинского осмотра. Поступающее в титуле заключение о результате медицинского осмотра относится к специальной категории персональных данных. Оно обрабатывается исключительно для формирования и обмена электронным путевым листом по поручению Предприятия и при наличии основания, предусмотренного законодательством Российской Федерации.
5.5. Фотографии и видеозаписи технического контроля обрабатываются для фиксации состояния транспортного средства, а не для установления личности человека. Случайно попавшее в кадр изображение человека не используется для распознавания или иной биометрической идентификации. Оператор не обрабатывает биометрические персональные данные, если соответствующая функция не будет отдельно внедрена на законном основании.
5.6. Оператор не принимает решений, порождающих юридические последствия для субъекта или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6. Правовые основания обработки
6.1. В зависимости от цели правовыми основаниями обработки являются:
- договор, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, либо действия по заключению такого договора по инициативе субъекта;
- договор с Предприятием и поручение на обработку персональных данных;
- отдельное согласие субъекта персональных данных, когда оно требуется законом;
- исполнение обязанностей и осуществление прав, предусмотренных законодательством Российской Федерации, в том числе Гражданским кодексом Российской Федерации, Федеральными законами № 63-ФЗ «Об электронной подписи», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 196-ФЗ «О безопасности дорожного движения», № 259-ФЗ «Устав автомобильного транспорта и городского наземного электрического транспорта», № 402-ФЗ «О бухгалтерском учете», а также принятыми в их исполнение нормативными правовыми актами;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
6.2. Закон № 152-ФЗ устанавливает правила обработки и сам по себе не используется как единственное правовое основание для произвольного сбора персональных данных.
6.3. Если обработка основана на согласии, согласие оформляется отдельно от иных документов, конкретно, предметно, информированно, сознательно и однозначно. Субъект вправе отозвать его в порядке, указанном в разделе 12.
7. Получение и обработка данных
7.1. Оператор получает персональные данные:
- непосредственно от субъекта при регистрации, работе в Платформе или обращении в поддержку;
- от Предприятия через личный кабинет, программный интерфейс (API) или иным предусмотренным договором способом;
- из сертификатов электронной подписи и машиночитаемых доверенностей;
- из медицинской информационной системы — только в объеме сформированного титула электронного путевого листа;
- от оператора ИС ЭПД — в составе ответов, статусов и документов электронного документооборота;
- автоматически от устройства, браузера, мобильного приложения и серверного программного обеспечения при использовании Платформы.
7.2. Обработка осуществляется преимущественно автоматизированным способом. При рассмотрении обращений, сопровождении договоров и выполнении требований закона может применяться смешанная обработка.
7.3. Оператор может совершать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в случаях, указанных в Политике, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение персональных данных.
7.4. Оператор не распространяет персональные данные и не предоставляет к ним неограниченный доступ. Доступ сотрудников одного Предприятия к сведениям этого Предприятия определяется их ролями и полномочиями.
7.5. Первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.
7.6. Мобильное приложение получает результат технического контроля по запросу непосредственно с серверов Платформы после аутентификации пользователя. Для доставки результата сторонние сервисы push-уведомлений не используются.
8. Передача данных и привлекаемые лица
8.1. Оператор передает персональные данные только в объеме, необходимом для соответствующей цели:
| Получатель или категория получателей | Цель и передаваемые данные |
|---|---|
| ООО «АСТРАЛ-СОФТ», предоставляющее сервис «Астрал.Платформа» (далее — Астрал) | Регистрация участника и владельцев электронной подписи, проверка полномочий, получение идентификаторов, подписание и обмен электронными путевыми листами с ГИС ЭПД. Передаются регистрационные сведения Предприятия, сведения об уполномоченных лицах, сертификатах и доверенностях, титулы, печатные формы, QR-коды, файлы подписей и иные сведения, предусмотренные форматом электронного путевого листа |
| Google Fonts | Загрузка шрифтов при открытии отдельных страниц Платформы. Браузер пользователя непосредственно передает Google IP-адрес, данные браузера и устройства, адрес запрашиваемого ресурса и технические сведения HTTP-запроса. После перевода шрифтов на серверы Оператора такая передача прекращается |
| Органы государственной власти, суды и иные уполномоченные лица | Только при наличии законного и надлежащим образом оформленного основания и только в требуемом объеме |
8.2. Серверы баз данных, файловое хранилище и почтовый сервер Платформы принадлежат Оператору или находятся под его управлением на территории Российской Федерации; отдельные внешние поставщики для их эксплуатации не привлекаются.
8.3. Медицинская информационная система, указанная в пункте 3.4, является источником отдельных сведений для электронного путевого листа, но не получает от Платформы данные для самостоятельных целей в рамках настоящей Политики.
8.4. Передача оператору ИС ЭПД и в ГИС ЭПД не является публичным распространением данных и осуществляется в рамках электронного документооборота, предусмотренного законом и договором.
9. Трансграничная передача
9.1. Основные базы Платформы и рабочие копии документов размещаются на территории Российской Федерации.
9.2. При использовании Google Fonts отдельные технические данные, указанные в разделе 8, могут обрабатываться Google на глобальной инфраструктуре, в том числе в Соединенных Штатах Америки и иных государствах размещения оборудования Google и его обработчиков. Такая обработка является трансграничной передачей персональных данных.
9.3. Трансграничная передача допускается только после выполнения Оператором требований статьи 12 Закона № 152-ФЗ, включая проведение оценки соблюдения иностранным получателем конфиденциальности и безопасности данных и направление в Роскомнадзор отдельного уведомления до начала передачи. Если установленный законом порядок не выполнен либо передача запрещена или ограничена уполномоченным органом, соответствующая функция должна быть отключена.
10. Файлы cookie и локальное хранилище
10.1. Платформа использует только технически необходимые файлы cookie и записи локального хранилища браузера для:
- аутентификации и поддержания защищенной пользовательской сессии;
- взаимодействия с системой управления доступом;
- защиты от подделки запросов и иных злоупотреблений;
- сохранения необходимых пользователю настроек интерфейса;
- взаимодействия с установленными на устройстве средствами электронной подписи.
10.2. Оператор не использует cookie для рекламы, межсайтового отслеживания или построения маркетингового профиля.
10.3. Сеансовые cookie прекращают действие после завершения сессии либо истечения установленного сервером срока. Постоянные технические записи хранятся в пределах срока, необходимого для соответствующей функции, срока действия учетной записи либо до их удаления пользователем. Отключение обязательных cookie может сделать вход, подписание и иные функции Платформы недоступными.
11. Сроки обработки, хранение и уничтожение
11.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, договор или законодательство. Для Платформы применяются следующие сроки и условия:
| Данные | Срок обработки и хранения Оператором |
|---|---|
| Учетная запись, контакты, роль и текущая принадлежность сотрудника к Предприятию | До удаления учетной записи или сотрудника уполномоченным лицом Предприятия либо до прекращения договора; после этого — до 30 календарных дней для завершения удаления и разрешения технических обращений |
| Регистрационные и договорные данные представителей и индивидуальных предпринимателей | В течение действия договора; документы, необходимые для бухгалтерского и налогового учета, — в течение обязательного срока, установленного законом, как правило не менее пяти лет после соответствующего отчетного года |
| Сертификаты электронной подписи, машиночитаемые доверенности и связанные служебные файлы | Пока действуют полномочия или сертификат и данные необходимы для подписания; рабочие копии — не более трех месяцев после прекращения полномочий, замены или отзыва, если они не являются неотделимой частью подписанного документа |
| Электронные путевые листы, их титулы, печатные формы, QR-коды, подписи, статусы обмена, а также документы, фотографии, видеозаписи, геолокация и результаты технического контроля | Доступность рабочей копии гарантируется в течение трех месяцев с даты завершения соответствующего документа или контроля, а для незавершенного документа — с даты последнего действия. После этого доступность не гарантируется и рабочая копия может быть удалена Оператором в любое время. До фактического удаления обработка допускается в пределах срока действия договора и поручения Предприятия, но не дольше 30 календарных дней после их прекращения или получения от Предприятия требования об удалении, если более длительное хранение не требуется законом, вступившим в силу судебным актом или для разрешения уже возникшего спора |
| Журналы доступа и информационной безопасности | Шесть месяцев с даты события; сведения о конкретном инциденте — до окончания его расследования и последующего срока предъявления требований |
| Обращения в поддержку и деловая переписка | До завершения обращения, затем не более трех лет, если более длительный срок не требуется для исполнения договора, рассмотрения спора или выполнения требования закона |
| Резервные копии | Удаленные из основной системы данные окончательно замещаются при циклическом обновлении резервных копий, но не позднее 30 календарных дней после удаления из основной системы |
11.2. Платформа не является электронным архивом Предприятия. Трехмесячный срок означает минимальный гарантированный срок доступности рабочих копий в Платформе, а не обязанность Оператора удалить их сразу после его окончания. По истечении трех месяцев Предприятие не вправе рассчитывать на сохранение или возможность повторного получения рабочей копии из Платформы. Предприятие должно своевременно получить сформированные документы через личный кабинет или API и обеспечить их дальнейшее хранение в течение сроков, применимых к его деятельности.
11.3. Трехмесячный срок Платформы не изменяет срок хранения электронных перевозочных документов оператором ИС ЭПД и правила хранения в ГИС ЭПД. В частности, пункт 15 части 4 статьи 18.1 Федерального закона № 259-ФЗ обязывает оператора ИС ЭПД уничтожать электронные перевозочные документы по истечении пяти лет с даты их размещения в ГИС ЭПД, если соглашением не установлен более длительный срок.
11.4. Сроки технического хранения отдельных файлов и результатов обработки в сервисах Астрала определяются законом и договорными документами Астрала. Они не увеличивают срок доступности копий в Платформе, указанный в пункте 11.1.
11.5. При достижении цели, прекращении законного основания или получении обоснованного требования данные блокируются, удаляются или уничтожаются в сроки, установленные Законом № 152-ФЗ. Если иной срок не установлен законом, уничтожение производится не позднее 30 дней с даты достижения цели или отзыва согласия.
11.6. Электронные данные уничтожаются путем удаления записей и файлов с последующим циклическим замещением резервных копий; данные на бумажных носителях — способом, исключающим восстановление. Уничтожение оформляется в порядке, установленном локальными актами Оператора и требованиями Роскомнадзора.
11.7. Если данные необходимо сохранить для исполнения обязанности по закону или рассмотрения спора, их дальнейшая обработка ограничивается соответствующей целью; доступ к ним предоставляется только уполномоченным лицам.
12. Права субъектов и порядок обращений
12.1. Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не необходимых для заявленной цели данных;
- отозвать согласие, если обработка основана на согласии;
- возражать против обработки в случаях, предусмотренных законом;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
12.2. Обращение можно направить:
- по электронной почте medservis-pmo@mail.ru; электронный документ должен быть подписан электронной подписью в случаях, предусмотренных законом;
- почтовым отправлением или лично по адресу: 143909, Московская область, г. Балашиха, ул. Солнечная, д. 6А, оф. 33/3.
12.3. Обращение должно содержать сведения, позволяющие удостоверить личность заявителя и его связь с Оператором или Предприятием, описание требования, дату и подпись заявителя или его представителя. Представитель прилагает подтверждение полномочий. Оператор вправе запросить дополнительные сведения, если без них невозможно надежно установить заявителя или найти относящиеся к нему данные.
12.4. Оператор отвечает на запрос о предоставлении сведений об обработке в течение 10 рабочих дней со дня его получения. Этот срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления. Подтвержденные неточные данные уточняются в течение семи рабочих дней со дня предоставления подтверждающих сведений. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможностью мотивированного продления не более чем на пять рабочих дней, кроме случаев, когда продолжение обработки допускается законом.
12.5. Если данные обрабатываются по поручению Предприятия, Оператор может передать обращение этому Предприятию или привлечь его к исполнению запроса, уведомив об этом заявителя. Это не ограничивает права субъекта.
12.6. Отзыв согласия не прекращает обработку, для которой после отзыва сохраняется иное предусмотренное законом основание.
13. Защита персональных данных
13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. В частности, Оператор:
- назначает лицо, ответственное за организацию обработки персональных данных;
- утверждает локальные акты, определяет права доступа и знакомит работников с требованиями к обработке и защите данных;
- учитывает информационные системы и места хранения данных, оценивает угрозы и применяет меры защиты, соответствующие установленному уровню защищенности;
- использует аутентификацию, ролевое разграничение доступа, защищенные каналы связи, журналирование событий, резервное копирование и средства восстановления;
- контролирует действия с данными, выявляет инциденты и нарушения, принимает меры по устранению их причин и последствий;
- проверяет эффективность мер защиты, актуальность программного обеспечения и соблюдение сроков удаления;
- обеспечивает взаимодействие с Роскомнадзором и уведомление об инцидентах в предусмотренных законом случаях.
13.3. К обработке допускаются только лица, которым доступ необходим для выполнения служебных обязанностей. Они обязаны соблюдать конфиденциальность персональных данных.
14. Заключительные положения
14.1. Оператор пересматривает Политику при изменении законодательства, состава и целей обработки, архитектуры Платформы или привлекаемых лиц.
14.2. Новая редакция вступает в силу с даты ее размещения, если в ней не указан иной срок. Предыдущие редакции хранятся Оператором для подтверждения условий обработки в соответствующий период.
14.3. Актуальная редакция должна быть доступна без регистрации на каждой странице Платформы, на которой осуществляется сбор персональных данных, либо по постоянной ссылке с такой страницы, а также в мобильном приложении.