1. Область действия и операторы
1.1. Политика описывает обработку данных при использовании портала https://ludi.clinic/ и работу уполномоченных сотрудников с данными этого портала через app.ludi.clinic и admin.ludi.clinic. Она доступна без входа в кабинет и связана ссылками со страницами сбора данных.
1.2. Оператор портала — индивидуальный предприниматель Бабаян Давид Сережаевич, ИНН 616613672485, адрес г. Ростов-на-Дону, ул. Тельмана, 110/1, электронная почта по вопросам персональных данных david-yn@yandex.ru.
1.3. ООО «ПРИВИЛЕГИЯ», ИНН 6163215331, ОГРН 1196196027664, адрес 344000, г. Ростов-на-Дону, ул. Тельмана, 110, стр. 1, ком. 4, выступает отдельным получателем регистрационных данных и оператором своей учётной карточки в МИС. Контакт Клиники: ad.ludi@yandex.ru. Политика портала не заменяет документы Клиники и не изменяет её обязанности по сохранению врачебной тайны и хранению медицинской документации.
1.4. Клиника использует МИС Renovatio ООО «РЕНОВАЦИО СОФТ» на основании своего договора с поставщиком. ИП отвечает за обработку данных портала; Клиника — за обработку данных своей карточки и использование МИС. Порядок обработки в Клинике уточняется непосредственно в Клинике.
2. Принципы и основания
2.1. Обработка ограничивается конкретными целями. Не должны собираться избыточные данные, объединяться сведения для несовместимых целей или сохраняться данные дольше, чем это необходимо по применимым основаниям. Оператор принимает меры к точности, конфиденциальности и безопасности данных.
2.2. В зависимости от цели основанием служат отдельно полученное согласие, необходимость заключения или исполнения отношений с пользователем, выполнение обязанностей, установленных законом, либо иное конкретное основание, допускаемое законодательством. Эта формулировка не предоставляет оператору право произвольно менять основание после отзыва согласия.
2.3. Условия использования, политика и согласие — разные документы. Ознакомление с политикой не считается универсальным согласием. Если обработка основана на согласии, оно оформляется отдельно, конкретно и доказуемо. Для данных о здоровье, врачебной тайны и иных регулируемых сведений общая регистрационная отметка не заменяет необходимое специальное основание или форму.
3. Категории субъектов и данные по целям
3.1. Регистрация, подтверждение контактов и вход
Обрабатываются номер телефона, электронная почта, сведения о подтверждении, идентификаторы регистрации и пользователя, одноразовых запросов и сеансов, срок действия и результат проверки, счётчики попыток и необходимые технические сведения о безопасности. Цели — создать учётную запись, подтвердить доступ к контактам, выполнить запрошенный вход и предотвратить неправомерный доступ.
При обычной регистрации новый пользователь звонит на номер клиники и затем подтверждает почту кодом. При повторном входе с российским номером последовательно проверяются код из SMS и код на ранее привязанную почту; с зарубежным номером — код на ранее привязанную почту. Страна номера определяет порядок входа. Прежние почтовые ссылки для входа больше не используются. Для приглашения с ресепшена обрабатываются предоставленный сотруднику номер, вид приглашения, отправивший сотрудник, сведения об отправке, срок и состояние одноразовой ссылки. Номер считается подтверждённым не вследствие отправки SMS, а после предусмотренного действия пользователя по одноразовой ссылке.
Сервисная передача сообщения операторам связи и почтовой инфраструктуре ограничивается необходимым для доставки запрошенного сообщения. Для электронной почты используется указанный пользователем почтовый сервис; такая доставка не означает подтверждения территориального размещения всей инфраструктуры получателя.
3.2. Регистрационный профиль и связь с МИС
В профиле обрабатываются фамилия, имя, отчество, дата рождения, выбранное значение пола и предпочитаемый филиал вместе с подтверждёнными контактами. Для учётной связи обрабатываются идентификатор и номер карточки МИС, состояние синхронизации, время проверок и ограниченные сведения об ошибках или расхождениях.
После заполнения необходимого набора данных в МИС Клиники направляются ФИО, дата рождения, телефон, электронная почта и определённый пол, если он указан. Выполняются поиск совпадений и при отсутствии препятствий создание учётной карточки. Клиника является отдельным получателем этого набора. Указанный регистрационный запрос не передаёт диагнозы, результаты исследований, содержимое медицинских документов, анкеты о здоровье или переписку.
Поиск не устанавливает связь только по телефону. При неоднозначном совпадении или расхождении доступ к чужой карточке автоматически не предоставляется. При неопределённом результате создания выполняется сверка результата. Для повторов используются очередь заданий, состояния обработки и ограниченные защитные идентификаторы; данные незавершённого задания защищаются, а доступ к ним ограничивается.
Изменения профиля портала не применяются безусловно к существующей карточке МИС. При необходимости требуется проверка Клиники. Статус связи показывается уполномоченным сотрудникам для устранения ошибок и обработки регистрационного обращения.
3.3. Обращения и чат с ресепшеном
Обрабатываются отправленные пользователем сообщения, ответы уполномоченных сотрудников, идентификаторы участников и сообщений, время, сведения о прочтении и необходимые данные доставки. Цель — обработка обращения и организационная связь с Клиникой.
Следует направлять только сведения, необходимые для соответствующего обращения. Нельзя передавать секретные коды, полные данные банковских карт или данные другого человека без законного основания. Возможность написать сообщение сама по себе не оформляет медицинскую консультацию или согласие на любую последующую обработку сведений о здоровье.
3.4. Дополнительные данные кабинета
В отдельных разделах могут обрабатываться добровольно предоставленные пользователем фотография для аватара, настройки, сведения о полисе, показатели и ответы анкеты, а также доступные ему записи и документы. Категории таких данных различаются: фотография профиля не используется Сервисом для биометрической идентификации; сведения о заболеваниях, аллергиях, лекарствах и иные сведения о здоровье требуют самостоятельного основания по применимому законодательству.
Предоставление и использование функции с такими сведениями допустимы только при наличии соответствующего основания и выполнении требований к её оформлению. Отдельное согласие для обычной регистрации и создания учётной карточки не распространяется автоматически на эти разделы. Передача регистрационного набора в МИС не означает переноса туда содержимого всех разделов кабинета.
3.5. Учёт операций и заявки на возврат
Если соответствующий раздел доступен пользователю, обрабатываются учётные суммы, вид, идентификатор, дата и состояние операции, сведения о заявке на возврат и её комментарий. Цели — вести учёт, предотвращать повторные операции, рассматривать обращения и исполнять применимые обязанности. Неподключённая интеграция оплаты не совершает платежей. Полные данные банковской карты и CVV/CVC не требуются для переписки с ресепшеном.
3.6. Техническая работа, настройки и безопасность
Обрабатываются необходимые HTTP-запросы, IP-адрес соединения, сведения браузера, идентификаторы и сроки сеансов, выбранные настройки интерфейса и филиала, события защиты и результаты обращений к техническим системам. При наличии функции город может предварительно предлагаться по IP с последующим выбором пользователя; это не получение точных координат устройства.
Для доступа и сохранения состояния используются необходимые cookie и локальные настройки браузера. Отключение необходимых механизмов может препятствовать входу или сохранению выбора. Необходимые cookie используются для защищённого сеанса и промежуточных этапов подтверждения; локальные настройки сохраняют выбранные параметры интерфейса. Установка ярлыка/веб-приложения не означает общедоступного хранения ответов с данными пациента в офлайн-кэше: предназначенная для офлайн-режима страница отделена от персональных ответов.
Эта политика не предоставляет согласия на рекламные или аналитические механизмы, которые не описаны для соответствующей цели. Их добавление требует предварительной оценки оснований, обновления информации и получения согласия, когда оно необходимо.
3.7. Уполномоченные сотрудники и справочники
Для сотрудников, которым предоставлен служебный доступ, обрабатываются логин, имя, роль, состояние учётной записи, защищённые сведения аутентификации и второго фактора, служебные сеансы и журнал значимых действий. Цель — разграничить доступ и обеспечить подотчётность работы с данными.
В справочниках обрабатываются сведения о филиалах, специальностях и врачах, необходимые для их представления и работы Клиники. Локальные описания и фотографии могут дополняться уполномоченными лицами при наличии прав на их использование. Синхронизация справочников не разрешает публичное раскрытие персональных данных пациентов.
4. Доступ и передача
4.1. К данным портала допускаются уполномоченные лица в объёме их задач. Сотрудники ресепшена могут работать с обращениями, приглашениями и необходимыми регистрационными сведениями. Администратор портала управляет доступом, состоянием пользователей и интеграцией. Сам факт наличия служебного кабинета не предоставляет неограниченного права использовать данные для личных целей.
4.2. Регистрационная передача в ООО «ПРИВИЛЕГИЯ» производится в объёме, описанном выше, на предусмотренном для неё основании. Клиника отвечает за собственную последующую обработку в пределах своих обязанностей. Разграничение операторов не лишает пользователя права направить каждому из них обращение о данных, обрабатываемых соответствующим лицом.
4.3. Технические исполнители могут обрабатывать данные по договорному поручению соответствующего оператора только в определённых целях, составе и объёме с необходимыми обязанностями конфиденциальности и защиты. Сведения о лице, обрабатывающем данные по поручению оператора, предоставляются субъекту в предусмотренном законом порядке; при привлечении исполнителя опубликованная информация должна отражать его действительную роль. Самостоятельный получатель регистрационного набора — названная в этой политике Клиника. Отношения Клиники с поставщиком МИС не подменяются поручением от ИП.
4.4. Данные могут предоставляться уполномоченным государственным органам и иным лицам в конкретных случаях и порядке, предусмотренных законом. Публичное размещение данных пациентов, продажа их регистрационных контактов и использование общего регистрационного согласия для рекламы настоящей политикой не разрешаются.
5. Место обработки и меры защиты
5.1. При организации сбора и хранения данных оператор обязан соблюдать требования законодательства Российской Федерации к размещению баз персональных данных. Если планируется трансграничная передача, до её начала должны быть выполнены предусмотренные законом процедуры и определено соответствующее основание. Сведения об обработке данных и привлечённых исполнителях можно запросить у оператора по указанным в этой политике контактам.
5.2. Применяются необходимые меры ограничения доступа, подтверждения входа, защиты передачи данных, защиты отдельных сохраняемых сведений, ведения журнала значимых действий и резервирования. Служебные учётные записи отделены от учётных записей пользователей и используют ролевой доступ и второй фактор. Ключ интеграции с МИС не предназначен для передачи в пользовательский браузер или публикации.
5.3. Эти меры направлены на снижение риска неправомерного доступа; утверждение об абсолютной неуязвимости Сервиса не даётся. При выявлении нарушений оператор принимает предусмотренные законом меры по прекращению, ограничению и устранению последствий и выполняет обязанности уведомления, когда они применимы.
6. Сроки, прекращение обработки и удаление
6.1. Срок определяется отдельно для каждой цели: действующая учётная запись — на период её использования и необходимого сопровождения; одноразовые запросы — на срок подтверждения и необходимого предотвращения злоупотреблений; журналы и доказательства действий — на обоснованный период защиты доступа и разрешения обращений; документы с обязательными сроками — в соответствии с соответствующими требованиями. Наличие архивной или резервной копии не даёт права на бессрочное хранение любых данных.
6.2. Одноразовые коды и ссылки перестают действовать после использования или истечения срока. Прекращение их действия и уничтожение всех технических записей — разные операции; технические сведения сохраняются только в объёме и на срок, для которых остаётся законная необходимость.
6.3. При удалении учётной записи прекращаются сеансы, удаляются обычные данные профиля и настройки, отменяются ожидающие приглашения и задания, которые не должны продолжаться. Повторная регистрация не открывает архив прежней учётной записи. Для незавершённого запроса создания карточки может сохраняться ограниченный защитный идентификатор, позволяющий не отправить ошибочно второй запрос; такой идентификатор не называется анонимным только вследствие хеширования.
6.4. История законно совершённых финансовых операций, документы, записи Клиники и необходимые доказательства могут сохраняться отдельно с ограниченным доступом, если имеется самостоятельное применимое основание. Основание и срок сохранения таких данных сообщаются при рассмотрении соответствующего обращения. Удаление учётной записи не удаляет автоматически карточку из МИС и не отменяет медицинские или финансовые отношения с Клиникой.
6.5. При достижении цели или отзыве согласия данные, для которых не осталось другого законного основания, прекращают обрабатываться и уничтожаются в установленные законом сроки. Для отзыва согласия статья 21 Закона № 152-ФЗ предусматривает срок до тридцати дней с оговорёнными законом исключениями; отдельное требование прекратить обработку рассматривается по части 5.1 этой статьи в срок до десяти рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней. Срок зависит от вида требования и применимого основания обработки.
6.6. Если в установленный срок уничтожение невозможно, применяется предусмотренное законом блокирование и последующее уничтожение в допустимый срок. Это исключение не используется как общий срок для любого удаления. Отзыв согласия не препятствует обработке на ином действительном основании, но оператор должен иметь и объяснить такое основание для конкретных сохраняемых данных.
6.7. Отсутствие технической возможности автоматически удалить сведения из внешней системы не освобождает соответствующего оператора от рассмотрения законного требования. Вопрос удаления или исправления данных МИС решается с Клиникой в пределах её обработки и обязанностей; отсутствие метода API не объявляется самостоятельным основанием хранения.
7. Права и порядок обращения
7.1. Субъект вправе получать информацию о своих данных и основаниях обработки, знакомиться с ними, требовать уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, требовать прекращения обработки и обжаловать действия оператора в Роскомнадзор или суд. Условия интерфейса не отменяют эти права.
7.2. Обращения к оператору портала направляются по адресу david-yn@yandex.ru либо г. Ростов-на-Дону, ул. Тельмана, 110/1. Для данных и документов Клиники: ООО «ПРИВИЛЕГИЯ», ad.ludi@yandex.ru, 344000, г. Ростов-на-Дону, ул. Тельмана, 110, стр. 1, ком. 4. В обращении следует указать, какие данные или действия затронуты, и сведения, позволяющие определить заявителя и относящуюся к нему учётную запись. Для формальных запросов применяются установленные законом требования к их содержанию и подтверждению полномочий.
7.3. Подтверждение личности запрашивается соразмерно цели защиты от доступа к чужим данным. Нельзя требовать передачи сотруднику действующего одноразового кода входа вместо предусмотренной процедуры. Полномочия представителя проверяются отдельно; обычная регистрация по контакту не доказывает представительство.
7.4. Ответы предоставляются в применимые законные сроки. Для информации о наличии и обработке данных закон предусматривает десять рабочих дней с возможным мотивированным продлением не более чем на пять рабочих дней; для иных требований применяются соответствующие им сроки. Отсутствие кнопки для конкретного требования не означает отсутствия права обратиться.
8. Изменение политики
8.1. У опубликованной редакции указываются версия и дата начала действия. Существенные изменения целей, получателей или состава данных доводятся до пользователей до начала соответствующей новой обработки. Изменение политики не создаёт согласия задним числом и не заменяет отдельного согласия там, где оно необходимо.