Согласие на обработку персональных данных

Настоящий документ является типовой формой согласия пациента на сбор и обработку персональных данных, включая данные о состоянии здоровья, при получении медицинской помощи и ведении медицинской документации в электронном виде на платформе UNUM.CLINIC.

Документ подготовлен в соответствии с Законом Республики Казахстан от 21 мая 2013 года №94-V «О персональных данных и их защите» и Кодексом Республики Казахстан «О здоровье народа и системе здравоохранения».

Врач/клиника получает это согласие от пациента (или его законного представителя) на приёме — в письменной форме на бумаге либо в электронном виде. Настоящая страница описывает содержание и объём согласия.

• Субъект данных — пациент, обратившийся за медицинской помощью (либо его законный представитель, если пациент несовершеннолетний или недееспособный).
• Оператор — медицинская организация/врач, оказывающий медицинскую помощь и вносящий данные пациента в Платформу. Именно оператор определяет цели обработки данных пациента и несёт ответственность за получение настоящего согласия.
• Уполномоченное лицо (обработчик) — UNUM.CLINIC, обеспечивающее техническую обработку и хранение данных по поручению оператора.

Согласие распространяется на следующие категории данных:

• Идентификационные данные: фамилия, имя, отчество, ИИН, дата рождения, пол, контактные данные (телефон, электронная почта, адрес).
• Данные о состоянии здоровья (специальная категория): жалобы, анамнез, результаты осмотра и обследований, диагнозы (в том числе по классификации МКБ-10), зубная формула, планы лечения, сведения о проведённых процедурах и визитах.
• Медицинские изображения и файлы: рентгеновские снимки, КЛКТ/DICOM, фотографии, иные вложения к истории болезни.
• Аудиозаписи консультаций — при использовании врачом функции голосового ввода (запись преобразуется в текст и используется для заполнения медкарты).

Персональные данные пациента обрабатываются исключительно в следующих целях:

• оказание медицинской помощи и ведение медицинской документации;
• формирование и хранение электронной медицинской карты, планов лечения, истории визитов;
• обеспечение преемственности лечения между визитами и, при необходимости, между врачами клиники;
• использование вспомогательных ИИ-функций для повышения качества и полноты медицинской документации;
• исполнение требований законодательства РК в сфере здравоохранения.

Данные не используются в рекламных целях и не передаются третьим лицам для маркетинга.

Субъект данных даёт согласие на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение своих персональных данных — как автоматизированным способом (в Платформе), так и без использования средств автоматизации — в объёме, необходимом для достижения указанных выше целей.

Пациент уведомлён и согласен, что для работы вспомогательных функций Платформы часть данных (текст консультации и/или аудиозапись) может передаваться технологическим партнёрам, которые обрабатывают их по поручению и в интересах оператора:

• распознавание речи (преобразование аудиозаписи приёма в текст);
• структурирование медицинской карты и формирование подсказок по диагнозу и плану лечения.

При этом: искусственный интеллект выполняет исключительно вспомогательнуюфункцию и не заменяет решение врача; данные передаются в минимально необходимом объёме; партнёры по условиям коммерческого доступа не используют переданные данные для обучения своих моделей. Часть обработки может выполняться на серверах за пределами Республики Казахстан — на такую трансграничную передачу в указанных целях согласие также распространяется. Подробнее — в Политике обработки персональных данных.

Согласие действует с момента его предоставления и в течение всего срока оказания медицинской помощи и хранения медицинской документации, установленного законодательством РК.

Субъект данных вправе отозвать согласие в любой момент, подав письменное заявление оператору (врачу/клинике). При этом отзыв согласия не распространяется на данные, обработка и хранение которых обязательны в силу закона (в частности, на медицинскую документацию, подлежащую обязательному хранению в установленные законодательством сроки).

Субъект персональных данных вправе:

• получить сведения о том, какие его данные обрабатываются, кем и с какой целью;
• требовать уточнения, изменения неточных или неполных данных;
• требовать блокирования или удаления данных, обрабатываемых с нарушением закона;
• отозвать согласие в порядке, описанном в разделе 7;
• обжаловать действия оператора в уполномоченном государственном органе РК по защите персональных данных или в суде.

Согласие оформляется врачом/клиникой при обращении пациента одним из способов: подписанием бумажной формы, отметкой в электронной форме на приёме либо иным способом, позволяющим достоверно установить факт и момент выражения согласия. Факт получения согласия фиксируется оператором и хранится вместе с медицинской документацией.

Оператором в отношении данных пациента является медицинская организация/врач. Технический обработчик:

• UNUM.CLINIC — [наименование юридического лица — будет указано после регистрации]
• БИН: [указывается после регистрации юр. лица]
• Электронная почта: privacy@unum.clinic