Приложение к условиям использования. Оформлено по части 3 статьи 6 Федерального закона № 152-ФЗ «О персональных данных».
Редакция от 1 августа 2026 г.
Оператор — клиника (медицинская организация или частнопрактикующий врач), использующая сервис. Она определяет цели и состав обрабатываемых данных, получает согласия пациентов и отвечает перед ними.
Обработчик — [ИП/ООО «___», ИНН ___], предоставляющий программу. Обрабатывает данные исключительно по поручению Оператора в объёме, необходимом для работы сервиса.
Исключительно для функционирования программы: хранение и отображение данных, запись на приём и напоминания, формирование документов, резервное копирование, техническая поддержка по обращению клиники. В своих целях мы данные пациентов не используем: не изучаем, не продаём, не отдаём никому на сторону, не обучаем на них нейросети и не показываем по ним рекламу.
Сбор (через интерфейс программы), запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение — автоматизированным способом.
Если клиника включила ИИ-помощника, в перечень действий добавляется обезличивание персональных данных пациентов методом введения идентификаторов — для формирования запросов к сервису языковой модели. Такому сервису передаются исключительно обезличенные сведения, не позволяющие определить пациента без дополнительной информации.
Дополнительная информация (соответствие идентификаторов пациентам) хранится обработчиком отдельно от обезличенных сведений, в оперативной памяти кабинета клиники, третьим лицам не передаётся и уничтожается по завершении сессии (не позднее 30 минут бездействия). Передача сервисам языковых моделей персональных данных, не прошедших обезличивание, запрещена. Каждое обращение фиксируется в журнале действий кабинета; текст обращения в журнал не записывается.
Подробное описание — на странице о защите данных.
На серверах, расположенных на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
При включённом ИИ-помощнике за пределы Российской Федерации передаются только обезличенные сведения — запрос к сервису языковой модели (см. п. 4.1). Персональные данные пациентов, включая сведения о состоянии здоровья в форме, позволяющей определить пациента, за пределы Российской Федерации не передаются.
Для работы сервиса привлекаются: хостинг-провайдер (размещение серверов), оператор SMS-рассылок и мессенджеры (доставка уведомлений пациентам — передаётся только телефон либо идентификатор чата и текст сообщения). Сведения о состоянии здоровья этим лицам не передаются, за исключением текста, который клиника сама включила в сообщение.
При включённом ИИ-помощнике привлекается поставщик языковой модели — Anthropic PBC (США). Ему передаются только обезличенные сведения (п. 4.1); персональных данных он не получает и, по условиям его коммерческого соглашения, не использует переданные материалы для обучения моделей.
При выявлении несанкционированного доступа к данным клиники мы уведомляем её в течение 24 часов с описанием произошедшего и принятых мер. Это позволяет клинике выполнить собственные обязанности по уведомлению уполномоченного органа и субъектов данных.
По завершении работы с сервисом данные обрабатываться перестают. Они хранятся не менее 90 дней после приостановки доступа, затем удаляются вместе с резервными копиями — по письменному указанию клиники либо по истечении указанного срока с предварительным уведомлением.
По запросу клиники мы предоставляем сведения о принимаемых мерах защиты и содействуем в ответах на обращения пациентов (доступ к данным, уточнение, удаление) — в пределах технических возможностей программы.