Политика обработки персональных данных для целей национального мессенджера «MAX»

Оператор: Общество с ограниченной ответственностью «Больница для всей семьи» (сокращённое наименование – ООО «БС»)

ИНН 1831112587 / ОГРН 1061831033417

Юридический адрес: 426000, УР, г. Ижевск, ул. Шумайлова, д. 20а

Контакты для запросов по ПДн: it@mediceya.ru, 8 (3412) 65-51-51

Сайт: https://mediceya.ru
Платформа обработки: чат‑бот в национальном мессенджере «Макс»

1. Термины и определения

Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (пациенту).

Обработка ПДн — любые действия (сбор, запись, систематизация, хранение, использование, передача, удаление и т. п.), совершаемые с ПДн.

Субъект ПДн — пациент (пользователь чат‑бота в национальном мессенджере «Макс»).

User_id — уникальный идентификатор пользователя платформы «Макс», используемый для технической идентификации субъекта в системе Оператора.

Медицинская информация — сведения о состоянии здоровья, диагнозах, результатах исследований, назначениях и иных данных, составляющих врачебную тайну.

2. Правовые основания обработки

Обработка осуществляется на основании:

• - Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»;

• - Федерального закона от 21.11.2011 № 323‑ФЗ «Об основах охраны здоровья граждан в РФ»;

• - согласия субъекта ПДн;

• - условий договора на оказание платных медицинских услуг.

3. Цели и категории субъектов

Субъекты ПДн: пациенты, лица, действующие в интересах пациента (с надлежащим подтверждением полномочий).

Цели обработки:

• - организация оказания медицинских услуг (в т. ч. запись на приём, формирование расписания, подготовка кабинета, вызов врача);

• - идентификация пациента и обеспечение доступа к медицинской документации (результаты анализов, протоколы, назначения и т.д.);

• - проведение опросов, анкетирования, сбора обратной связи;

• - отправка сервисных уведомлений (напоминания о приёме, уведомления о готовности результатов, изменения в расписании);

• - маркетинговые рассылки (только при наличии отдельного согласия на обработку в целях рекламы/продвижения);

• - внутренний контроль качества, внутренний аудит, обучение персонала (с соблюдением требований о врачебной тайне и обезличивании при необходимости);

• - доступ к бонусной программе оператора;

• - исполнение требований контролирующих органов (в пределах установленных полномочий).

4. Состав и источники персональных данных

Собираемые данные:

• - идентификационные: user_id платформы «Макс»; ФИО, дата рождения;

• - контактные: номер телефона, e‑mail (при наличии);

• - технические: IP‑адрес, дата/время взаимодействия, версия клиента;

• - медицинские: жалобы, анамнез, результаты исследований, диагнозы, назначения — только в объёме, необходимом для оказания услуги;

• - данные согласия: факт и время предоставления согласия, версия текста, способ подтверждения (например, пользовательская команда и/или продолжение переписки в интерфейсе чат-бота).

Источники получения:

• - непосредственно от субъекта (через чат‑бот, формы, голосовые/текстовые сообщения);

• - из интегрированных медицинских информационных систем (МИС) при условии, что субъект уже идентифицирован и дал необходимые согласия;

• - иные источники — только в случаях, прямо разрешённых действующим законодательством Российской Федерации.

5. Способы и порядок обработки

Обработка преимущественно автоматизированная (в МИС, CRM, сервисах уведомлений), с ограниченным участием персонала.

Передача ПДн третьим лицам допускается только:

• - для исполнения договора (лаборатории, смежные специалисты, курьерские службы) — на основании договоров с обязательствами о конфиденциальности;

• - по запросу уполномоченных органов — в порядке, установленном действующим законодательством Российской Федерации;

• - при наличии согласия субъекта (если требуется).

Трансграничная передача не осуществляется: обработка и хранение данных осуществляется на территории Российской Федерации.

Хранение ПДн осуществляется до достижения целей обработки, а в части медицинской документации — в соответствии с установленными действующим законодательством Российской Федерации сроками хранения медицинской документации.

6. Меры обеспечения безопасности

Оператор реализует организационные и технические меры для защиты ПДн:

• - разграничение прав доступа персонала к ПДн и врачебной тайне;

• - шифрование при передаче и хранении (TLS, шифрование БД);

• - регулярное резервное копирование и контроль целостности данных;

• - журналирование действий с ПДн;

• - обучение сотрудников требованиям Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и врачебной тайны;

• - периодические проверки и тестирование на уязвимости.

В чат‑боте национального мессенджера «Макс»:

• - не запрашиваются избыточные данные;

• - не хранятся в открытом виде пароли, коды из SMS и прочее;

• - факт согласия фиксируется с привязкой к user_id, версии текста и времени.

7. Права субъекта персональных данных

Субъект ПДн вправе:

• - получить информацию о наличии и составе своих ПДн, об основаниях и целях обработки;

• - требовать уточнения, блокирования или уничтожения неактуальных или незаконно обрабатываемых данных, за исключением случаев, при которых обработка ПДн не должна прекращаться на основании положений действующего законодательства Российской Федерации;

• - отозвать согласие (полностью или частично).

8. Отзыв согласия и прекращение обработки

Согласие может быть отозвано следующими способами: путём направления заявления по юридическому адресу Оператора, указанному по тексту настоящего согласия; путём написания сервисного сообщения в интерфейс чат-бота. При этом, Оператор, в свою очередь обязуется прекратить обработку персональных данных Субъекта ПДн и уничтожить данные в срок, предусмотренный действующим законодательством Российской Федерации.

После получения отзыва согласия Оператор прекращает использование соответствующей MAX-привязки для новых операций и уведомлений, кроме обработки персональных данных пациента, необходимых по требованиям действующего законодательства Российской Федерации или для подтверждения ранее совершенных действий.