Политика обработки персональных данных
Перед публикацией на боевом домене: текст составлен как рабочая заготовка и требует вычитки юристом. Ключевые места — предмет договора, порядок возврата и раздел о персональных данных: именно они определяют, признают ли услугу медицинской.
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта vrach-rossiya.ru и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Оператор персональных данных: Индивидуальный предприниматель Овчинников Сергей Николаевич, ИНН 592104728977, адрес: г. Москва, ул. Башиловская, д. 34.
1.3. Использование сервиса означает согласие пользователя с настоящей Политикой. Обработка данных о состоянии здоровья требует отдельного согласия (раздел 3).
2. Какие данные мы обрабатываем
| Категория | Состав и цель |
|---|---|
| Данные о состоянии здоровья (специальная категория) |
Загруженные файлы с результатами лабораторных исследований и извлечённые из них показатели. Цель — формирование отчёта для самого пользователя |
| Пол и возраст | Указываются пользователем или извлекаются из бланка. Цель — корректный подбор референсных интервалов (нормы различаются по полу и возрасту) |
| Адрес электронной почты | Только при оплате. Цель — направление PDF-отчёта и кассового чека |
| Технические данные | IP-адрес, тип устройства и браузера, идентификатор сессии. Цель — защита от злоупотреблений и учёт бесплатных обращений |
| Данные веб-аналитики | Обезличенная статистика посещений (Яндекс Метрика). Цель — улучшение сервиса |
2.1. Мы не запрашиваем фамилию, имя, отчество, паспортные данные, номер полиса ОМС и адрес проживания. Если эти сведения содержатся в загруженном бланке, они не извлекаются, не индексируются и удаляются вместе с файлом.
3. Специальные категории персональных данных
Результаты лабораторных исследований — это данные о состоянии здоровья, относящиеся к специальной категории персональных данных (ст. 10 Федерального закона № 152-ФЗ). Их обработка допускается только в строго определённых случаях.
3.1. Правовое основание обработки — согласие субъекта персональных данных в письменной форме, оформляемое проставлением отдельной отметки перед загрузкой файла (п. 1 ч. 2 ст. 10 Закона № 152-ФЗ).
3.2. Согласие является отдельным, не объединено с принятием оферты, не проставлено по умолчанию и может быть отозвано в любой момент.
3.3. Обработка прекращается немедленно при отзыве согласия или по достижении цели — формирования отчёта.
3.4. Данные о состоянии здоровья не передаются третьим лицам ни при каких условиях, за исключением случаев, прямо предусмотренных законом (запрос уполномоченного государственного органа в установленной форме).
4. Чего мы не делаем
- Не используем загруженные данные для обучения моделей искусственного интеллекта
- Не передаём и не продаём данные рекламодателям, страховым компаниям, работодателям и медицинским организациям
- Не связываем результаты исследований с рекламными профилями
- Не передаём данные за пределы Российской Федерации
- Не храним реквизиты банковских карт
5. Сроки хранения и удаление
| Загруженный файл (фото, PDF) | 24 часа, затем автоматическое удаление |
|---|---|
| Удаление выполняется по расписанию, без участия оператора | |
| Извлечённые показатели и текст отчёта | До 12 месяцев — чтобы пользователь мог вернуться к своему отчёту по ссылке. Удаляются досрочно по запросу |
| Адрес электронной почты и данные об оплате | 5 лет — срок хранения бухгалтерских документов, установленный законом |
| Технические логи | 90 дней |
6. Где обрабатываются данные
6.1. Обработка, включая сбор, запись, систематизацию и хранение, осуществляется с использованием баз данных, расположенных на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
6.2. Распознавание и формирование отчёта выполняются на собственном оборудовании Оператора. Внешние сервисы искусственного интеллекта, в том числе зарубежные, не используются.
7. Меры защиты
- Передача файлов только по защищённому соединению (TLS)
- Ограничение доступа к файлам: доступ по неперебираемой ссылке, а не по порядковому номеру
- Разграничение прав доступа сотрудников к базам данных
- Автоматическое удаление исходных файлов по расписанию
- Резервное копирование с тем же сроком хранения, что и основные данные
8. Права пользователя
8.1. Пользователь вправе: получить сведения об обработке своих данных; потребовать их уточнения, блокирования или уничтожения; отозвать согласие; обжаловать действия Оператора в Роскомнадзоре или в суде.
8.2. Запрос направляется на scukushko@yandex.ru. Срок ответа — 10 рабочих дней с момента получения.
8.3. Отзыв согласия влечёт немедленное прекращение обработки и удаление данных о состоянии здоровья.
9. Файлы cookie
9.1. Сайт использует технические cookie, необходимые для работы сервиса (сессия, учёт бесплатных обращений), и аналитические cookie Яндекс Метрики.
9.2. Cookie не содержат сведений о результатах исследований.
10. Изменения Политики
10.1. Оператор вправе изменять Политику. Актуальная редакция публикуется по адресу vrach-rossiya.ru/privacy/ с указанием даты. Существенные изменения, затрагивающие обработку данных о состоянии здоровья, вступают в силу не ранее чем через 10 дней после публикации.
11. Контакты Оператора
| Оператор | Индивидуальный предприниматель Овчинников Сергей Николаевич |
|---|---|
| ИНН | 592104728977 |
| Адрес | г. Москва, ул. Башиловская, д. 34 |
| Электронная почта | scukushko@yandex.ru |
| Ответственный за обработку ПДн | Овчинников С. Н. |
Текст согласия на обработку данных о состоянии здоровья
Проставляя отметку в поле согласия, я, действуя своей волей и в своём интересе, даю Индивидуальному предпринимателю Овчинникову Сергею Николаевичу (ИНН 592104728977) согласие на обработку моих персональных данных, относящихся к специальной категории — данных о состоянии здоровья, а именно сведений, содержащихся в загружаемых мной результатах лабораторных исследований.
Цель обработки: формирование информационно-справочного
отчёта по результатам исследования исключительно для меня.
Перечень действий: сбор, запись, систематизация, хранение, уточнение,
извлечение, использование, удаление.
Способ обработки: автоматизированная.
Срок: до достижения цели обработки, но не более сроков, указанных
в разделе 5 Политики; исходный файл — не более 24 часов.
Отзыв: согласие может быть отозвано в любой момент направлением
сообщения на scukushko@yandex.ru.
Я подтверждаю, что загружаю результаты собственных исследований либо имею согласие лица, которому они принадлежат. Я уведомлён(а), что отчёт носит информационный характер, не является медицинским заключением и не заменяет консультацию врача.