ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

ПОЛЬЗОВАТЕЛЕЙ МОБИЛЬНОГО ПРИЛОЖЕНИЯ

«КАБИНЕТ ЗДОРОВЬЯ»

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей мобильного приложения «Кабинет здоровья» (далее — Приложение), а также распределение ролей между правообладателем Приложения и медицинской организацией, использующей Приложение для взаимодействия со своими пациентами.

1.2. Приложение является программой для ЭВМ «Кабинет здоровья», зарегистрированной Федеральной службой по интеллектуальной собственности за № 2025691339. Правообладателем, разработчиком и издателем Приложения для целей размещения в HUAWEI AppGallery является индивидуальный предприниматель Донич Дорина Алексеевна (далее — Правообладатель).

1.3. ООО «Эклиникс» использует Приложение на основании лицензионного соглашения и является медицинской организацией, предоставляющей пациентам доступ к личному кабинету, а также оператором персональных данных в понимании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Оператор).

1.4. Правообладатель не оказывает пользователям медицинские услуги и не определяет цели обработки медицинских данных пациентов. Если для технического сопровождения Приложения Правообладателю предоставляется доступ к персональным данным, он действует исключительно по поручению Оператора, в установленном Оператором объеме и не вправе использовать данные в собственных целях.

1.5. Политика применяется только к обработке данных при использовании Приложения. Общая политика ООО «Эклиникс» в отношении обработки персональных данных применяется к иным процессам медицинской организации в части, не урегулированной настоящим документом.

1.6. Приложение предназначено преимущественно для совершеннолетних пациентов ООО «Эклиникс», с которыми заключен договор на оказание платных медицинских услуг и оформлены предусмотренные законодательством согласия. Самостоятельная установка Приложения не означает заключения договора на оказание медицинских услуг.

2. Назначение и основные функции Приложения

2.1. Приложение предназначено для предоставления пациенту защищенного удаленного доступа к сведениям, связанным с организацией и оказанием ему медицинской помощи, и для упрощения взаимодействия пациента с ООО «Эклиникс».

2.2. В зависимости от доступного пользователю функционала Приложение позволяет:

• проходить аутентификацию по номеру телефона и одноразовому коду, создавать и использовать PIN-код доступа;
• создавать и редактировать профиль пользователя, включая загрузку фотографии профиля;
• просматривать предстоящие и прошедшие приемы, сведения о враче, медицинской услуге, дате, времени и месте приема;
• осуществлять запись на прием путем выбора специальности, врача, услуги, даты и времени;
• просматривать электронную медицинскую информацию, результаты лабораторных исследований и динамику отдельных показателей;
• просматривать назначения, курсы лечения, схему и расписание приема назначенных препаратов;
• получать сервисные уведомления о записях, приемах и иных событиях личного кабинета.

2.3. Приложение не предназначено для самостоятельной постановки диагноза, экстренной медицинской помощи или замены очного обращения к врачу. Сведения в Приложении отображают информацию, внесенную медицинской организацией, и должны оцениваться с учетом разъяснений лечащего врача.

3. Информирование пользователя и получение согласия

3.1. До первого ввода номера телефона, инициализации сторонних компонентов, запроса разрешений устройства или иной обработки персональных данных Приложение показывает пользователю отдельное окно с краткой информацией об обработке данных и активной ссылкой на настоящую Политику.

3.2. В указанном окне пользователю предоставляются две равнозначные и ясно обозначенные возможности: «Согласен» и «Не согласен». Согласие не устанавливается по умолчанию и не заменяется формулировками «Продолжить», «Понятно», «Войти» или аналогичными действиями.

3.3. При выборе «Согласен» фиксируются дата и время, версия Политики, идентификатор учетной записи либо технический идентификатор установки и результат выбора. После этого пользователь может перейти к аутентификации и использованию Приложения.

3.4. При выборе «Не согласен» обработка персональных данных через Приложение не начинается, а доступ к его функционалу не предоставляется. Отказ от использования Приложения не ограничивает право пациента взаимодействовать с ООО «Эклиникс» и получать медицинские услуги по иным предусмотренным договором каналам.

3.5. Подтверждение настоящей Политики в Приложении является дополнительным подтверждением информированности пользователя о правилах цифровой обработки данных. Оно не отменяет и не заменяет письменные согласия, ранее оформленные пациентом в ООО «Эклиникс», когда письменная форма требуется законодательством.

4. Категории обрабатываемых данных

4.1. Оператор обрабатывает только те сведения, которые необходимы для предоставления функций Приложения, исполнения договора с пациентом, оказания медицинских услуг и выполнения требований законодательства.

4.2. Фотография профиля не используется Оператором или Правообладателем для автоматического распознавания личности и не обрабатывается как биометрические персональные данные, если отдельная функция идентификации по изображению не будет специально внедрена с получением требуемого согласия.

4.3. Приложение не получает доступ к контактам, журналу вызовов, содержимому SMS, микрофону, точной геолокации, списку установленных приложений и рекламному идентификатору, если такой доступ прямо не предусмотрен отдельной функцией, заранее не раскрыт в Политике и не разрешен пользователем.

5. Цели и правовые основания обработки

5.1. Оператор не использует данные, полученные через Приложение, для рекламы, профилирования, передачи рекламным сетям или принятия решений, порождающих юридические последствия для пациента, исключительно на основании автоматизированной обработки.

5.2. Обработка осуществляется автоматизированным способом, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение данных в пределах заявленных целей.

6. Сведения о здоровье и врачебная тайна

6.1. Сведения о состоянии здоровья относятся к специальной категории персональных данных и одновременно могут составлять врачебную тайну. Оператор обрабатывает их только для организации и оказания медицинской помощи, ведения медицинской документации и предоставления пациенту доступа к собственной информации.

6.2. Доступ к сведениям о здоровье предоставляется только авторизованному пользователю и уполномоченным работникам Оператора в пределах их должностных обязанностей. Правообладатель и технические подрядчики не вправе просматривать медицинские данные, кроме случаев, когда ограниченный доступ объективно необходим для устранения технического инцидента и предоставлен по документированному поручению Оператора.

6.3. Содержание push-уведомлений по умолчанию формируется нейтрально и не должно раскрывать диагноз, результаты анализов, наименования препаратов или иные сведения о здоровье на заблокированном экране. Полная информация доступна только после входа в Приложение.

7. Разрешения устройства и локальные функции

7.1. Приложение не запрашивает разрешения заранее или без связи с конкретной функцией. Отказ в необязательном разрешении ограничивает только соответствующую функцию и не должен блокировать иные доступные возможности.

8. Локализация, передача и хранение данных

8.1. При сборе персональных данных граждан Российской Федерации их запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

8.2. Оператор не передает за пределы Российской Федерации сведения, содержащиеся в электронной медицинской карте, результаты исследований, назначения и иные данные о здоровье. Передача технических данных сторонним сервисам допускается только после проверки их правового режима, и, когда это требуется, получения отдельного согласия пользователя.

8.3. Сроки хранения определяются целями обработки, сроком действия договора, сроком существования учетной записи и обязательными сроками хранения медицинской документации. Удаление учетной записи в Приложении не влечет уничтожение медицинской документации, которую Оператор обязан хранить по закону.

8.4. После достижения целей обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется законодательством, договором или для защиты законных прав Оператора и пользователя.

9. Защита данных

9.1. Оператор и Правообладатель принимают необходимые правовые, организационные и технические меры для предотвращения неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения данных.

9.2. К применяемым мерам относятся, в частности:

• разграничение прав доступа и учет действий пользователей и администраторов;
• аутентификация по одноразовому коду, PIN-коду и, по выбору пользователя, локальной биометрической функции устройства;
• защищенное сетевое соединение, контроль сессий и автоматическое прекращение неактивных сессий;
• резервное копирование, мониторинг событий безопасности и расследование инцидентов;
• обязательства работников и подрядчиков по конфиденциальности и врачебной тайне;
• ограничение данных в уведомлениях и запрет передачи медицинских данных рекламным системам.

9.3. Пользователь обязан сохранять конфиденциальность одноразовых кодов и PIN-кода, не передавать устройство и доступ к Приложению третьим лицам и незамедлительно сообщить Оператору о предполагаемом несанкционированном доступе.

10. Права пользователя, отзыв согласия и удаление учетной записи

10.1. Пользователь вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или удаления при наличии предусмотренных законом оснований, отозвать согласие, ограничить необязательные разрешения и обжаловать действия Оператора.

10.2. Для реализации прав пользователь может обратиться по адресу admin@expertclinics.ru либо письменно по адресу ООО «Эклиникс», указанному в разделе 14. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и защиты врачебной тайны.

10.3. Пользователь может прекратить использование Приложения и запросить деактивацию учетной записи через предусмотренную в Приложении функцию удаления учетной записи либо через службу поддержки. Если функция удаления отсутствует в текущей версии, запрос направляется на admin@expertclinics.ru с темой «Удаление учетной записи Кабинета здоровья».

10.4. При деактивации удаляются или блокируются данные, необходимые только для работы учетной записи, включая токены и настройки Приложения. Медицинская документация и сведения, которые должны храниться по закону или необходимы для защиты прав пациента и Оператора, продолжают храниться в информационных системах ООО «Эклиникс».

10.5. Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которая допускается или требуется без согласия на основании закона.

11. Несовершеннолетние и представители пациента

11.1. Приложение не предназначено для самостоятельного использования лицами младше 18 лет без участия законного представителя. Предоставление доступа к данным несовершеннолетнего осуществляется после проверки полномочий представителя и оформления необходимых документов.

11.2. Пользователь, действующий от имени другого лица, подтверждает наличие законных полномочий. Оператор вправе ограничить доступ до предоставления подтверждающих документов.

12. Изменение Политики

12.1. Политика может изменяться при обновлении Приложения, состава обрабатываемых данных, сторонних SDK, требований законодательства или правил магазина приложений.

12.2. Новая редакция публикуется на общедоступной веб-странице и становится доступной внутри Приложения. При существенных изменениях, затрагивающих цели, состав данных, получателей или условия передачи, пользователю повторно показывается окно с возможностью явно согласиться или отказаться.

12.3. Актуальная версия Политики должна быть доступна из основного интерфейса Приложения не более чем за несколько последовательных действий пользователя.

14. Контактная информация