Политика конфиденциальности медицинских данных потребителей

Какие ещё документы есть у microsoft.com?

У компании в каталоге есть и другие оферты — их история ведётся так же.

• Соглашение об использовании Служб Microsoft www.microsoft.com
• Обзор изменений www.microsoft.com
• страница Вопросы и ответы www.microsoft.com
• Дополнительных политиках и руководствах www.microsoft.com
• Microsoft Services Agreement www.microsoft.com
• Microsoft Azure Marketplace Terms azure.microsoft.com

Откуда этот документ и когда его проверяли?

Сайт-источник

www.microsoft.com

Первая фиксация

15 октября 2026

Последняя проверка

16 октября 2026

Версий в архиве

2 версии

Зафиксировано изменений

1 изменение

Периодичность проверки

6 часов

Что стоит проверить в тексте

Ниже — совпадения формулировок в тексте документа. Это не вывод Роскомнадзора: фрагмент стоит проверить, и только потом смотреть норму и вилку штрафа.

• высокий риск

  Яндекс.Метрика / cookie без отдельного согласия

  Cookie и идентификаторы аналитики Роскомнадзор считает персональными данными, если по ним можно выделить пользователя. Счётчики нельзя прятать за акцептом оферты — нужно информирование и согласие на необязательные cookie.

  Если формулировка подтвердится

  Норма

  ст. 3, 6, 9, ч. 2 ст. 18.1 152-ФЗ; позиция Роскомнадзора об идентификаторах как ПДн

  Санкция

  ч. 1 и ч. 2 ст. 13.11 КоАП РФ

  Штраф для юрлица

  150 000–300 000 ₽; при отсутствии надлежащего согласия — 300 000–700 000 ₽

  Что сделать

  Описать cookie по категориям, цели и сроки; необязательные (Метрика, реклама) — только после отдельного согласия. Отказ не должен ломать сервис.

• высокий риск

  Нет порядка реакции на утечку

  При инциденте оператор обязан уведомить Роскомнадзор: 24 часа на первичное сообщение и 72 часа на результаты расследования, плюс взаимодействие с субъектами, если их права нарушены.

  Если формулировка подтвердится

  Норма

  ч. 3.1 ст. 21 152-ФЗ

  Санкция

  ч. 11 ст. 13.11 КоАП РФ — не уведомили об инциденте; отдельно ч. 12–18 за саму утечку

  Штраф для юрлица

  неуведомление — 1 000 000–3 000 000 ₽; утечка — от 3 000 000 до 15 000 000 ₽, биометрия — до 20 000 000 ₽, повтор — 1–3% выручки (20–500 млн ₽)

  Что сделать

  Описать внутренний порядок: фиксация, 24/72 часа, уведомление РКН, информирование субъектов, устранение причины.

• высокий риск

  Нет локализации ПДн граждан РФ

  При сборе ПДн граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение должны идти с использованием баз на территории России. С 1 июля 2025 года первичная запись за рубеж прямо запрещена.

  Если формулировка подтвердится

  Норма

  ч. 5 ст. 18 152-ФЗ (в ред., действующей с 01.07.2025)

  Санкция

  ч. 8 ст. 13.11 КоАП РФ; повторно — ч. 9

  Штраф для юрлица

  1 000 000–6 000 000 ₽; повторно — 6 000 000–18 000 000 ₽

  Что сделать

  Зафиксировать, что первичная база граждан РФ находится в России. Иностранные облака — только после записи в РФ и с оговоркой о трансграничной передаче.

• высокий риск

  Специальные категории данных без отдельного основания

  …ые мы собираем с помощью других продуктов и услуг для потребителей, также могут считаться данными о здоровье потребителей. Примеры данных о состоянии здоровья потребителей могут включать: Сведения о ваших состояниях, симптомах, статусах, диагностике, тестировании или обработке (в том числе об оп…

  Фрагмент, который стоит проверить

  Здоровье, раса, национальность, политические взгляды, религия, интимная жизнь обрабатываются только в случаях ст. 10 152-ФЗ — как правило, по отдельному согласию.

  Если формулировка подтвердится

  Норма

  ст. 10 152-ФЗ

  Санкция

  ч. 1 ст. 13.11 КоАП РФ за саму обработку; при утечке специальных категорий — ч. 16 ст. 13.11

  Штраф для юрлица

  150 000–300 000 ₽ за незаконную обработку; утечка — 10 000 000–15 000 000 ₽

  Что сделать

  Либо не собирать такие сведения, либо вынести отдельное согласие по ст. 10 и описать цель, срок и защиту.

• высокий риск

  Голос / запись звонков без оговорки про биометрию

  …пность продуктов. - Измерение функций организма, показателей жизнедеятельности или характеристик, включая фотографии, также могут считаться биометрическими сведениями в рамках применимых законов о конфиденциальности данных о здоровье потребителей. Например, в решении "здоровье Copilot"…

  Фрагмент, который стоит проверить

  Голос — биометрические ПДн, если по нему устанавливают личность (ст. 11 152-ФЗ). Запись звонка «для качества» тоже ПДн, но не всегда биометрия. Путаница в документе даёт РКН зацепку.

  Если формулировка подтвердится

  Норма

  ст. 11 152-ФЗ (биометрия); ст. 6 152-ФЗ, если запись не используется для идентификации

  Санкция

  обработка биометрии без оснований ст. 11 — ч. 1 ст. 13.11 КоАП РФ; утечка биометрии — ч. 17 ст. 13.11

  Штраф для юрлица

  150 000–300 000 ₽ за незаконную обработку; утечка биометрии — 15 000 000–20 000 000 ₽

  Что сделать

  Прямо написать: голос не используется для идентификации — либо оформить биометрическое согласие и меры по ст. 11.

• средний риск

  Нет даты, версии или реквизитов оператора

  У политики и оферты должны быть дата редакции и реквизиты оператора. Без даты нельзя доказать, что документ обновляли после 01.09.2025 и 01.07.2025.

  Если формулировка подтвердится

  Норма

  ч. 2 ст. 18.1 152-ФЗ (идентификация оператора и опубликование политики); для оферты — ст. 435, 437 ГК РФ

  Санкция

  ч. 3 ст. 13.11 КоАП РФ — если нельзя понять, чья это политика и актуальна ли она

  Штраф для юрлица

  30 000–60 000 ₽, плюс составы по содержанию, если редакция старая

  Что сделать

  Дата утверждения/вступления в силу, ИНН/ОГРН, наименование, адрес, контакты для запросов субъектов.

• средний риск

  Политика не описывает реальные данные по категориям

  Для каждой категории персональных данных политика должна называть цель, правовое основание, действия с данными, срок хранения, способ уничтожения и получателей.

  Если формулировка подтвердится

  Норма

  ст. 5, ч. 2 ст. 18.1 152-ФЗ; состав сведений политики — практика Роскомнадзора по проверкам операторов

  Санкция

  ч. 1 ст. 13.11 КоАП РФ (обработка не по заявленной цели / без законного основания); ч. 3 ст. 13.11 — если политика формально не обеспечивает неограниченный доступ к сведениям об обработке

  Штраф для юрлица

  150 000–300 000 ₽ (ч. 1); 30 000–60 000 ₽ (ч. 3)

  Что сделать

  Составить таблицу: категория → цель → ст. 6/9/10/11 152-ФЗ → действия → срок → уничтожение → кто ещё получает данные.

• средний риск

  Не указан срок обработки персональных данных

  Срок хранения (или критерий его определения) и судьба данных после истечения срока — обязательная часть информирования субъекта и политики оператора.

  Если формулировка подтвердится

  Норма

  п. 7 ч. 1 ст. 6, ст. 5, ч. 4 ст. 21 152-ФЗ

  Санкция

  ч. 1 ст. 13.11 КоАП РФ; при отказе уничтожить по требованию — ч. 5 ст. 13.11

  Штраф для юрлица

  150 000–300 000 ₽; за неуничтожение по требованию — 50 000–90 000 ₽, повторно 300 000–500 000 ₽

  Что сделать

  Для каждой цели указать срок либо критерий (например, «пока действует договор + 3 года исковой давности») и способ уничтожения.

• средний риск

  Нет упоминания уведомления Роскомнадзора об обработке

  Оператор до начала обработки обязан уведомить Роскомнадзор (ст. 22 152-ФЗ). В политике обычно фиксируют факт уведомления и регистрационный номер в реестре.

  Если формулировка подтвердится

  Норма

  ст. 22 152-ФЗ

  Санкция

  ч. 10 ст. 13.11 КоАП РФ (с 30.05.2025)

  Штраф для юрлица

  100 000–300 000 ₽

  Что сделать

  Уведомить РКН через Госуслуги или форму ведомства и указать в политике, что оператор внесён в реестр.

• средний риск

  Нет контакта для запросов субъекта ПДн

  Субъект должен понимать, куда писать, чтобы узнать об обработке или отозвать согласие. Без контакта оператор срывает сроки ст. 14 и 20 152-ФЗ.

  Если формулировка подтвердится

  Норма

  ст. 14, 20, ч. 2 ст. 18.1 152-ФЗ

  Санкция

  ч. 4 ст. 13.11 КоАП РФ

  Штраф для юрлица

  40 000–80 000 ₽

  Что сделать

  Почтовый адрес и email (лучше отдельный) для обращений субъектов, срок ответа.

• средний риск

  Нет категории «незарегистрированные посетители»

  IP, cookie / session ID, технические метаданные и сведения о действиях на сайте — тоже персональные данные. Их нужно описать отдельно от данных зарегистрированных пользователей.

  Если формулировка подтвердится

  Норма

  ст. 3, 5, ч. 1 ст. 6, ч. 2 ст. 18.1 152-ФЗ

  Санкция

  ч. 1 ст. 13.11 КоАП РФ — обработка, не описанная политикой и потому несовместимая с заявленными целями

  Штраф для юрлица

  150 000–300 000 ₽

  Что сделать

  Добавить категорию субъектов «посетители сайта / незарегистрированные пользователи» и перечислить IP, cookie, идентификаторы сессии, лог-файлы, результат действий.

• к сверке

  Политику нужно сверить с фактической системой

  РКН проверяет не красивый PDF, а то, совпадает ли текст с реальной обработкой: какие формы есть на сайте, какие cookie ставятся, куда уходят данные.

  Если формулировка подтвердится

  Норма

  ст. 5, ч. 2 ст. 18.1 152-ФЗ

  Санкция

  ч. 1 и ч. 3 ст. 13.11 КоАП РФ, плюс составы, которые вскроет осмотр сайта

  Штраф для юрлица

  от 30 000 ₽ за политику до 300 000–700 000 ₽ за согласия и цели

  Что сделать

  Сверить политику с формами, cookie, кабинетом, CRM, подрядчиками. Отдельный контур: ИИ-агент по фактическому сайту.

Насколько сильно меняли эту оферту?

Каждая строка — одна зафиксированная правка. Пункт считается изменённым, если его текст стал другим; добавленные и удалённые считаются отдельно.

Политика конфиденциальности медицинских данных потребителей Последнее обновление: Июль 2026 г. Это уведомление дополняет заявление о конфиденциальности корпорации Майкрософт и действует в отношении личных сведений, определяемых как "данные о здоровье потребителей" в соответствии...

Что и когда меняли в этой оферте?