Поручение на обработку персональных данных

Приложение к условиям использования. Оформлено по части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».

Редакция от 1 августа 2026 г.

Если совсем просто: данные пациентов принадлежат клинике — она решает, что собирать и зачем, и она же берёт у пациента согласие. Наше дело — хранить их и показывать в программе, ничего сверх этого мы с ними не делаем.

1. Кто есть кто

Оператор — клиника (медицинская организация или частнопрактикующий врач), использующая сервис. Она определяет цели и состав обрабатываемых данных, получает согласия пациентов и отвечает перед ними.

Обработчик — [ИП/ООО «___», ИНН ___], предоставляющий программу. Обрабатывает данные исключительно по поручению Оператора в объёме, необходимом для работы сервиса.

2. Какие данные обрабатываются

Пациенты: фамилия, имя, отчество, дата рождения, пол, телефон, адрес электронной почты, адрес проживания, идентификатор мессенджера.
Сведения о состоянии здоровья (специальная категория): жалобы, диагнозы, планы и ход лечения, состояние зубов, результаты осмотров, прикреплённые файлы.
Сведения о приёмах, расчётах и задолженности.
Сотрудники клиники: фамилия, имя, отчество, телефон, адрес электронной почты, роль и данные для входа.

3. Для чего

Исключительно для функционирования программы: хранение и отображение данных, запись на приём и напоминания, формирование документов, резервное копирование, техническая поддержка по обращению клиники. В своих целях мы данные пациентов не используем: не изучаем, не продаём, не отдаём никому на сторону, не обучаем на них нейросети и не показываем по ним рекламу.

4. Действия с данными

Сбор (через интерфейс программы), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение — автоматизированным способом.

5. Как мы защищаем данные

У каждой клиники своя база данных и свой ключ шифрования. Общего хранилища нет.
Шифрование чувствительных полей карточки пациента; ключ хранится отдельно от базы.
Передача только по защищённому соединению (HTTPS).
Разграничение доступа по ролям внутри клиники; журналирование действий с карточками и доступами.
Ежедневное резервное копирование, копии на отдельной площадке в зашифрованном виде, еженедельная проверка восстановлением.
Доступ сотрудников обработчика к данным — только для устранения неисправностей, по обращению клиники.

Подробное описание — на странице о защите данных.

6. Где хранятся данные

На серверах, расположенных на территории Российской Федерации. Трансграничная передача не осуществляется.

7. Привлечение третьих лиц

Для работы сервиса привлекаются: хостинг-провайдер (размещение серверов), оператор SMS-рассылок и мессенджеры (доставка уведомлений пациентам — передаётся только телефон либо идентификатор чата и текст сообщения). Сведения о состоянии здоровья этим лицам не передаются, за исключением текста, который клиника сама включила в сообщение.

8. Уведомление об инцидентах

При выявлении несанкционированного доступа к данным клиники мы уведомляем её в течение 24 часов с описанием произошедшего и принятых мер. Это позволяет клинике выполнить собственные обязанности по уведомлению уполномоченного органа и субъектов данных.

9. Что происходит с данными при прекращении

По завершении работы с сервисом клиника получает выгрузку своих данных. Данные хранятся не менее 90 дней после приостановки доступа, затем удаляются вместе с резервными копиями — по письменному указанию клиники либо по истечении указанного срока с предварительным уведомлением.

10. Проверки и содействие

По запросу клиники мы предоставляем сведения о принимаемых мерах защиты и содействуем в ответах на обращения пациентов (доступ к данным, уточнение, удаление) — в пределах технических возможностей программы.

Что нужно сделать клинике. Согласие на обработку данных пациент подписывает у вас, не у нас. Бланк — со сведениями о здоровье, как требует закон — печатается из программы: карточка пациента → «Согласие на печать». Подписанный экземпляр остаётся в клинике.