Политика обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных (далее — «ПДн») пользователей платформы UNUM.CLINIC (сайт unum.clinic и связанные с ним сервисы, далее — «Платформа»), а также пациентов, чьи данные вносятся в Платформу врачами-пользователями.

Политика разработана в соответствии с Законом Республики Казахстан от 21 мая 2013 года №94-V «О персональных данных и их защите» и иными нормативными актами РК в сфере защиты персональных данных и охраны здоровья.

Используя Платформу — регистрируя аккаунт, внося данные пациентов или иным образом продолжая работу с сайтом — вы подтверждаете, что ознакомились с настоящей Политикой и принимаете описанные в ней условия обработки данных. Если вы не согласны с условиями — просим не пользоваться Платформой.

• Персональные данные (ПДн) — любые сведения, относящиеся к прямо или косвенно определённому физическому лицу.
• Специальная категория ПДн — данные о состоянии здоровья, диагнозах, лечении. Обрабатываются с повышенными требованиями к защите и согласию.
• Оператор — лицо, определяющее цели и способы обработки ПДн.
• Обработчик (уполномоченное лицо) — лицо, обрабатывающее ПДн по поручению оператора и в его интересах.
• Субъект ПДн — физическое лицо, к которому относятся данные (врач-пользователь или пациент клиники).
• Пользователь — врач, зарегистрировавший аккаунт на Платформе.
• Пациент — физическое лицо, данные которого Пользователь вносит в Платформу в рамках оказания медицинской помощи.

Роли распределены так, как это фактически происходит в клинике, и закреплены документально:

• В отношении данных Пользователя (врача) — Платформа выступает оператором ПДн: определяет, зачем нужны эти данные (регистрация аккаунта, доступ к сервису, связь с врачом) и как их обрабатывает.
• В отношении данных Пациентов — оператором ПДн является клиника/врач, который вносит данные пациента и обязан получить согласие пациента на их обработку (в том числе на цифровой учёт и использование ИИ-функций Платформы). UNUM.CLINIC в этом случае выступает обработчиком — обрабатывает данные пациентов технически, по поручению врача, и не определяет самостоятельно, зачем те или иные данные вносятся.

Это значит: получение согласия пациента на обработку его ПДн — обязанность врача/клиники (для этого используется отдельный документ — Согласие пациента на обработку персональных данных, выдаётся на приёме). Платформа со своей стороны обязуется обрабатывать переданные данные пациентов только в рамках поручения врача и с должным уровнем защиты, описанным ниже.

4.1. Данные Пользователя (врача) при регистрации и работе с аккаунтом:

• ФИО, специальность, номер телефона, адрес электронной почты;
• учётные данные для входа (email и пароль — хранятся в зашифрованном виде через сервис аутентификации, Платформа паролей в открытом виде не видит и не хранит);
• сведения о клинике: название, адрес, БИН, номер лицензии, контакты;
• техническая информация: IP-адрес, страна входа (для определения регионального контура данных), данные об ошибках и действиях в системе (журнал аудита — см. раздел 7).

4.2. Данные Пациентов, вносимые врачом в процессе работы:

• ФИО, ИИН, дата рождения, пол, телефон, email, адрес;
• данные о состоянии здоровья (специальная категория): жалобы, анамнез, результаты осмотра, диагнозы (МКБ-10), зубная формула, планы лечения, ход визитов;
• медицинские изображения и файлы: рентген-снимки, КЛКТ/DICOM, фотографии, иные вложения истории болезни;
• аудиозаписи консультаций — если врач использует голосовой ввод: запись преобразуется в текст (транскрипция) и используется для автозаполнения медкарты; исходная аудиозапись хранится временно, необходимое для обработки время (см. раздел 9);
• сведения о посещённом лечащем враче и истории передачи пациента между врачами клиники.

Мы обрабатываем данные строго для целей, ради которых они были предоставлены:

• создание и обслуживание аккаунта врача, идентификация при входе;
• ведение электронной медицинской карты, планов лечения и документооборота клиники;
• работа ИИ-функций — распознавание речи, помощь в постановке диагноза, формирование плана лечения (подробнее — раздел 6);
• учёт подписки и расчётов за использование Платформы;
• обеспечение безопасности: журналирование действий, предотвращение несанкционированного доступа;
• исполнение требований законодательства РК (в том числе по хранению медицинской документации);
• связь с пользователем по вопросам работы сервиса.

Правовые основания обработки: согласие субъекта данных (для врача — при регистрации, для пациента — на приёме у врача), необходимость исполнения договора (Пользовательского соглашения) и требования законодательства РК.

Платформа использует технологии искусственного интеллекта для помощи врачу: распознавание речи из аудиозаписи приёма, структурирование медкарты, подсказки по диагнозу и формирование плана лечения. Важно понимать:

• ИИ выполняет вспомогательную функцию и не заменяет клиническое суждение врача — окончательное решение по диагнозу и лечению всегда принимает врач;
• для работы этих функций текст и/или аудио консультации передаётся внешним технологическим партнёрам, обрабатывающим данные по нашему поручению (см. раздел 8 — «Передача третьим лицам»);
• данные передаются в обезличенном насколько это технически возможно виде и в минимально необходимом объёме для выполнения конкретной задачи (транскрипция, анализ текста);
• партнёры не используют переданные данные для обучения собственных моделей на данных клиентов — это гарантировано условиями коммерческого (API) доступа, на котором работает Платформа.

Платформа использует комплекс технических и организационных мер защиты:

• Региональное хранение — данные врачей и пациентов из Казахстана хранятся на серверах, физически расположенных на территории Республики Казахстан (Yandex Cloud, дата-центр в РК);
• Шифрование каналов связи — всё соединение с базой данных и хранилищем файлов защищено TLS-шифрованием;
• Строгий контроль доступа — врач видит только тех пациентов, которых сам завёл или которым его явно назначили коллегой; доступ к чужим пациентам технически невозможен;
• Журнал аудита — каждое обращение к медицинским данным пациента фиксируется (кто, когда, какое действие);
• Ограничение частоты запросов — защита от автоматизированного перебора и злоупотреблений API;
• регулярное обновление инфраструктуры и мониторинг сбоев в реальном времени.

Мы не продаём и не передаём персональные данные для маркетинговых целей третьих лиц. Данные передаются только технологическим партнёрам, необходимым для работы сервиса, и только в объёме, требуемом для конкретной функции:

• Yandex Cloud (Республика Казахстан) — хранение базы данных и файлов (снимки, документы). Данные физически не покидают территорию РК;
• OpenAI (обработка за пределами РК) — распознавание речи (транскрипция аудиозаписи консультации в текст), если врач использует голосовой ввод;
• Anthropic (обработка за пределами РК) — ИИ-анализ текста консультации: структурирование медкарты, подсказки по диагнозу, формирование плана лечения;
• Supabase (обработка за пределами РК) — только служебные данные для авторизации (email, зашифрованный пароль, сессия входа); медицинские данные пациентов через этот сервис не проходят;
• платёжный провайдер — при оформлении платной подписки, только данные, необходимые для обработки платежа (ФИО, контакт, сумма); данные банковской карты Платформе не передаются и не хранятся — их получает напрямую платёжный провайдер.

Передача данных за пределы Республики Казахстан отдельным поставщикам (OpenAI, Anthropic, Supabase) осуществляется в объёме, необходимом для конкретной функции, с согласия субъекта данных, зафиксированного принятием настоящей Политики (для врача) и Согласием пациента (для данных пациента). Мы работаем только с партнёрами, которые по своим публичным условиям обработки данных (Data Processing Agreement) обязуются обеспечивать конфиденциальность и не использовать переданные данные для иных целей, кроме исполнения запроса.

• Данные аккаунта врача и его пациентов хранятся всё время использования Платформы;
• при удалении аккаунта врачом данные переводятся в 90-дневный период хранения, в течение которого аккаунт можно восстановить; по истечении 90 дней данные врача и всех его пациентов (включая файлы в хранилище) удаляются безвозвратно;
• медицинская документация может подлежать более длительному хранению, если это прямо предусмотрено законодательством РК об охране здоровья — в этом случае удаление аккаунта не отменяет установленных законом сроков хранения медицинских записей;
• исходные аудиозаписи консультаций хранятся временно, только на срок, необходимый для распознавания речи, и удаляются сразу после получения текстовой расшифровки;
• журнал аудита (кто и когда обращался к данным) хранится отдельно в целях безопасности и расследования инцидентов.

Как субъект персональных данных вы вправе:

• получить информацию о том, какие ваши данные обрабатываются и с какой целью;
• потребовать исправления неточных данных;
• отозвать согласие на обработку данных (с учётом того, что часть данных может быть обязана к хранению по закону — см. раздел 9);
• потребовать удаления своих данных в порядке, описанном в разделе 9;
• обратиться с жалобой в уполномоченный орган Республики Казахстан по защите персональных данных.

Пациент реализует эти права через своего лечащего врача/клинику либо напрямую, обратившись по контактам, указанным в разделе 14. Врач реализует их через настройки аккаунта (раздел «Безопасность» → «Удалить аккаунт») либо также напрямую по контактам ниже.

Платформа использует исключительно технически необходимые файлы cookie: для сохранения сессии входа в аккаунт и работы бета-доступа. Рекламные, маркетинговые или трекинговые cookies сторонних сервисов не используются.

Платформа может использоваться для ведения медицинской карты пациентов младше 18 лет (например, в детской стоматологии). Согласие на обработку данных несовершеннолетнего пациента получает клиника/врач у законного представителя (родителя, опекуна) при приёме — это часть Согласия пациента на обработку персональных данных, оформляемого на бумаге или в Платформе на приёме. Сам несовершеннолетний пациент не регистрирует аккаунт на Платформе — пользователями сервиса являются только врачи.

Мы можем обновлять эту Политику по мере развития сервиса или изменения законодательства. Актуальная версия всегда доступна по адресу unum.clinic/privacy, дата редакции указана в шапке страницы. При существенных изменениях, затрагивающих объём или цели обработки данных, мы уведомим пользователей через интерфейс Платформы или по электронной почте.

По вопросам обработки персональных данных, реализации своих прав или для подачи обращения обращайтесь:

• Оператор: [наименование юридического лица — будет указано после регистрации]
• БИН: [указывается после регистрации юр. лица]
• Адрес: [юридический адрес]
• Электронная почта: privacy@unum.clinic

Реквизиты оператора будут дополнены сразу после государственной регистрации юридического лица/ИП.