Сайт, Люди ID и клиника «Люди» работают под ответственностью одного юридического лица — ООО «ПРИВИЛЕГИЯ». Подключение кабинета к клинике входит в согласие на регистрационную обработку персональных данных. Оно охватывает филиалы клиники, работающие в рамках этого же юридического лица, и предоставление необходимого набора данных уполномоченным сотрудникам и медицинским системам оператора. Самостоятельное разрешение на передачу сведений из Люди ID и принятие правил кабинета остаются отдельными подтверждениями.
1. Оператор и область действия
ООО «ПРИВИЛЕГИЯ», ИНН 6163215331, ОГРН 1196196027664; 344000, г. Ростов-на-Дону, ул. Тельмана, 110, стр. 1, ком. 4, определяет цели и порядок обработки данных на ludi.clinic и id.ludi.clinic, а также в служебных кабинетах app.ludi.clinic и admin.ludi.clinic. Обращения принимаются по адресу ad.ludi@yandex.ru и по указанному почтовому адресу.
Политика распространяется на посетителей, владельцев аккаунтов, пациентов и их законных представителей, обратившихся лиц и уполномоченных пользователей служебных кабинетов. Для сотрудников дополнительно применяются локальные кадровые документы. Сведения о врачах публикуются при наличии надлежащего основания.
2. Цели, состав и основания обработки
2.1. Учётная запись и безопасный вход
Телефон, email, идентификатор аккаунта, данные подтверждения контактов, устройств, сеансов, ключей доступа, попыток входа и разрешений используются для создания и защиты аккаунта, выполнения запрошенного входа, восстановления доступа и служебных сообщений. Основания — отдельное согласие для регистрационной обработки, исполнение запрошенных пользователем функций и обязанности по безопасности. Код входа не передаётся сотруднику или в МИС.
При обычном повторном входе через Люди ID подтверждается телефон кодом из СМС; почта подтверждается при регистрации. Доступны предусмотренные интерфейсом ключи доступа и дополнительные проверки для чувствительных действий. Подтверждение контакта само по себе не является проверкой паспорта или полномочий представителя.
2.2. Профиль и подключение клиники
Обрабатываются фамилия, имя, отчество либо отметка о его отсутствии, дата рождения, пол, предоставленное гражданство, контакты и предпочитаемый филиал. По самостоятельному разрешению пользователь передаёт показанный набор сведений из Люди ID указанному приложению клиники. Отдельное согласие на регистрационную обработку клиникой включает подключение кабинета, поиск, создание и синхронизацию регистрационной карточки в МИС Renovatio. Подключение относится к клинике «Люди» и её филиалам в рамках ООО «ПРИВИЛЕГИЯ»; выбор филиала для обслуживания не создаёт нового получателя и не требует нового согласия только из-за этого выбора. Другие юридические лица и самостоятельные клиники этим согласием не охватываются.
Для поиска, создания и синхронизации регистрационной карточки в автоматический запрос МИС Renovatio входят ФИО, дата рождения, телефон, email и определённый пол, если он указан. Гражданство, паспорт, ИНН, СНИЛС, файлы документов, диагнозы и переписка в этот запрос не входят. Статус и идентификатор связи с МИС, время и результат сверки используются для предотвращения ошибочного сопоставления и повторного создания карты.
2.3. Защищённые документы Люди ID
Хранение документов в ID и предоставление их клинике — разные действия с отдельными разрешениями. По самостоятельному разрешению на передачу указанному приложению клиника может получить показанный снимок профиля, реквизиты российского или иностранного удостоверяющего документа, ИНН, СНИЛС и сведения о проверке. Передаются в том числе ИНН и СНИЛС, введённые владельцем или полученные через ЕСИА, если они доступны в профиле Люди ID и включены в разрешённый набор. Проверка паспорта не подтверждает достоверность самостоятельно введённых ИНН и СНИЛС. Снимок хранится защищённо и доступен уполномоченным сотрудникам для оформления и сверки пациента. Файлы и сканы, место рождения и адрес регистрации в снимок не включаются. Само хранение ИНН и СНИЛС в ID не разрешает их выдачу приложениям; без самостоятельного разрешения на показанный набор передача не выполняется.
Перед подтверждением интерфейс показывает конкретный состав и получателя. Хранение документа в ID не предоставляет всем клиникам доступ к нему; добавление родственника не раскрывает ему медицинские сведения.
2.4. Медицинская помощь и кабинет пациента
Обрабатываются запись на приём, сведения медицинской карты, результаты, назначения, обращения, предоставленные показатели и анкеты, документы, страховые сведения и расчёты в объёме фактически предоставляемых услуг. Цели — организация приёма, оказание помощи, ведение медицинской документации, выдача пациенту его сведений, расчёты и выполнение установленных обязанностей.
Для сведений о здоровье применяются специальные основания статьи 10 Федерального закона № 152-ФЗ, в частности обработка в связи с медицинской деятельностью лицами, обязанными хранить врачебную тайну; если для конкретного действия требуется письменное согласие, оно оформляется отдельно. Регистрационный чекбокс, cookie-уведомление и согласие с правилами сайта не заменяют такое согласие или информированное добровольное согласие на вмешательство. Врачебная тайна охраняется по статье 13 Федерального закона № 323-ФЗ.
2.5. Обращения и расчёты
Сообщения и отправленные вложения, участники, время и статус доставки используются для ответа и организационной связи. Сведения о суммах, операциях, резервах и возвратах — для учёта и исполнения обращений. Не следует направлять действующие коды, CVV/CVC и полные данные банковских карт. Аватар используется для оформления профиля, а не для биометрической идентификации.
2.6. Техническая работа
IP-адрес, браузер, события безопасности, необходимые cookie, локальные настройки и состояние сеанса используются для доставки страниц, защиты, сохранения интерфейса и выбора филиала. Предложение города по IP не означает получения точных координат устройства. В текущей версии сторонние рекламные и аналитические счётчики не подключены. Подробнее — в уведомлении о cookie.
3. Действия и способы обработки
Данные собираются у пользователя и его уполномоченного представителя, из подтверждённого профиля ID по разрешению и из медицинской системы клиники в пределах прав доступа. Используются автоматизированные системы и работа уполномоченных сотрудников: запись, хранение, систематизация, уточнение, извлечение, использование, ограниченное предоставление доступа, блокирование, удаление и уничтожение. Публикация данных пациентов для неограниченного круга лиц этой политикой не разрешается.
4. Доступ, исполнители и передача
Уполномоченные сотрудники клиники и её филиалов в рамках ООО «ПРИВИЛЕГИЯ» получают доступ в пределах рабочих задач: ресепшен — к регистрационным сведениям и обращениям, медицинские работники — к необходимым для помощи данным, администраторы — для управления и защиты. Подключение ко всей клинике не означает доступа всех сотрудников ко всем сведениям. Пользователь видит свои сведения; связь с семьёй не отменяет проверки полномочий.
Для работы используются российская серверная инфраструктура Selectel, МИС Renovatio (поставщик ООО «РЕНОВАЦИО СОФТ»), инфраструктура связи и доставки служебной почты. Поставщик программы не становится самостоятельным получателем всех данных только из-за установки программы. Фактическая обработка исполнителем допускается по надлежащему договорному поручению с ограничением целей, доступа и обязанностями защиты. Сведения о конкретных привлечённых обработчиках предоставляются по запросу в установленном законом порядке.
Первичный сбор и хранение персональных данных граждан РФ должны выполняться с использованием баз данных на территории РФ. Эта политика не предоставляет согласия на трансграничную передачу. Направление письма на выбранный пользователем адрес выполняется в объёме доставки; территориальное размещение всей инфраструктуры получателя не определяется одним доменом почты. Перед новым иностранным сервисом оператор проверяет применимые требования и оформляет необходимые действия.
Уполномоченным органам и другим лицам сведения предоставляются только при конкретном законном основании. Рекламные рассылки, продажа контактов и открытое распространение медицинских данных регистрационным согласием не разрешаются.
5. Хранение и прекращение обработки
Активный профиль используется до удаления аккаунта, отзыва соответствующего согласия или достижения цели. Одноразовые коды и промежуточные сеансы ограничены сроками, установленными соответствующей проверкой. Защищённые документы в ID можно удалять предусмотренным интерфейсом способом; необходимые доказательства согласий и действий сохраняются отдельно при наличии законного основания.
Удаление аккаунта прекращает доступ и работу активного профиля, отзывает связанные сеансы и разрешения; оно не уничтожает автоматически медицинскую карту, уже оформленные медицинские и расчётные документы. Их сроки определяются видом документа и обязательными правилами хранения. Для сведений, не подлежащих дальнейшему хранению, выполняются удаление и уничтожение; резервные копии выводятся из оборота по циклу замены и не используются для восстановления отозванной обработки без законного основания.
При отзыве согласия обработка на его основании прекращается; при отсутствии иного основания данные уничтожаются в установленный законом срок, обычно не более 30 дней. При невозможности своевременного уничтожения применяются блокирование и предусмотренный законом порядок. Другое основание должно относиться к конкретным сохраняемым данным; бессрочное хранение всего аккаунта не допускается.
6. Защита и права пользователя
Применяются защищённые соединения, проверка входа, разграничение доступа, журналирование значимых действий, ограниченные по времени подтверждения и шифрование чувствительных хранилищ. Подробности опубликованы в сведениях о защите. Оператор организует контроль доступа и реагирование на инциденты; абсолютная неуязвимость не обещается.
Можно запросить сведения об обработке, доступ, исправление, блокирование, прекращение обработки, отзыв или удаление при наличии оснований. Порядок и формы — на странице обращений. Право обратиться в Роскомнадзор или суд сохраняется.
7. Редакции и согласия
Политика доступна без регистрации. Новая редакция не делает прежнее согласие согласием другому оператору и не разрешает новую цель автоматически. Действующие условия и отдельное согласие фиксируются с версией и контрольной суммой; существенные изменения требуют нового подтверждения. Предыдущие опубликованные редакции сохраняются как история, а не как текущие сведения об операторе.