Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальный предприниматель Идиятуллин Рустем Рамисович, ИНН 165504291503, ОГРНИП 318169000057082, адрес: 420000, Республика Татарстан, г. Казань, ул. Академика Губкина, д. 18б, кв. 20 (далее — «Оператор», «Signalo», «мы»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152»), в том числе во исполнение требования ст. 18.1 ФЗ-152 об издании и публикации политики оператора, а также с учётом Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» в части врачебной тайны (ст. 13). Политика распространяется на все персональные данные, которые Оператор получает и обрабатывает с использованием средств автоматизации или без таковых.

Signalo — сервис для медицинских учреждений (в первую очередь стоматологических клиник), который с согласия пациента ведёт аудиозапись приёма врача, выполняет её расшифровку (транскрипцию) и AI-аналитику для формирования медицинской документации и управленческой отчётности клиники. Сервис доступен на сайте mysignalo.ru, в мобильных приложениях для iOS и Android и в веб-кабинете, а также включает интеграции с медицинской информационной системой клиники (iDent) и CRM (amoCRM).

1.1. Две роли Оператора

В зависимости от того, чьи данные обрабатываются, Signalo выступает в одной из двух ролей:

• Как самостоятельный оператор — в отношении персональных данных посетителей сайта и пользователей-сотрудников клиник (врачей, кураторов, руководителей), которые регистрируются и работают в Сервисе. Здесь Оператор сам определяет цели и способы обработки.
• Как лицо, обрабатывающее данные по поручению оператора (обработчик, ст. 6 ч. 3 ФЗ-152) — в отношении персональных данных пациентов. Оператором таких данных является клиника, а Signalo обрабатывает их исключительно по поручению клиники на основании отдельного договора поручения и в пределах согласия, полученного клиникой от пациента. Ответственность перед пациентом за обработку несёт клиника; Signalo несёт ответственность перед клиникой.

2. Термины

• Персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту).
• Специальные категории ПДн — данные о состоянии здоровья (ст. 10 ФЗ-152); в нашем случае — сведения, содержащиеся в записи и расшифровке приёма, а также в медицинской карте пациента.
• Оператор — лицо, определяющее цели и содержание обработки ПДн.
• Обработчик — лицо, обрабатывающее ПДн по поручению оператора.
• Клиника — медицинская организация — клиент Signalo, выступающая оператором в отношении данных своих пациентов.
• Пользователь-сотрудник — работник клиники (врач, куратор, руководитель), имеющий учётную запись в Сервисе.
• Пациент — физическое лицо, приём которого записывается и обрабатывается по поручению клиники.
• Врачебная тайна — сведения, перечисленные в ст. 13 ФЗ-323, включая факт обращения за медпомощью, состояние здоровья, диагноз и иные сведения, полученные при обследовании и лечении.

3. Категории субъектов и обрабатываемые данные

3.1. Посетители сайта (Signalo — оператор)

• контактные данные, оставленные в формах заявки на демонстрацию или обратную связь: имя, номер телефона, адрес электронной почты, название клиники, должность;
• технические данные: IP-адрес, User-Agent, cookies и похожие технологии (подробнее — в Политике использования cookies).

3.2. Пользователи-сотрудники клиник (Signalo — оператор)

• фамилия, имя, отчество, должность и роль в клинике;
• адрес электронной почты и/или номер телефона;
• идентификатор организации (рабочего пространства) и учётной записи;
• пароль в виде необратимого хеша;
• служебные данные: дата регистрации, входы, действия в аудит-логе.

3.3. Пациенты (Signalo — обработчик по поручению клиники)

Данные пациентов обрабатываются только по поручению клиники и только при наличии письменного согласия пациента, полученного клиникой (в том числе в составе информированного добровольного согласия), включая согласие на обработку данных о здоровье (ст. 10 ч. 2 п. 1 ФЗ-152) и на разглашение сведений, составляющих врачебную тайну, обработчику Signalo (ст. 13 ФЗ-323).

• Аудиозапись приёма врача и пациента;
• Транскрипт — текстовая расшифровка записи с разметкой по говорящим и таймкодами;
• Производные артефакты — саммари приёма, извлечённые пункты, поля медицинской карты (в том числе карты по форме 043/у), сформированные на основе записи;
• Идентифицирующие данные из МИС клиники (iDent) — ФИО, контактные и учётные данные пациента, необходимые для сопоставления записи с карточкой в системе клиники;
• Специальная категория — данные о здоровье, содержащиеся в перечисленных выше материалах.

Оператор не собирает данные пациентов самостоятельно и не определяет цели их обработки — эти данные поступают и обрабатываются в интересах и по поручению клиники.

4. Цели и правовые основания обработки

1. Обработка обращений с сайта — обработка заявок на демонстрацию и обратную связь, ответ на обращение. Основание: согласие субъекта и/или заключение договора по инициативе субъекта (ст. 6 ч. 1 п. 2, п. 5 ФЗ-152).
2. Предоставление Сервиса клинике и её сотрудникам — регистрация, аутентификация, разграничение доступа, ведение аккаунтов, техническая поддержка, биллинг. Основание: исполнение договора (ст. 6 ч. 1 п. 5 ФЗ-152).
3. Обработка данных пациентов по поручению клиники — аудиозапись приёма, транскрипция, AI-аналитика, формирование медицинской документации и отчётности. Основание: поручение оператора-клиники (ст. 6 ч. 3 ФЗ-152) на основании письменного согласия пациента, полученного клиникой (ст. 10 ч. 2 п. 1 ФЗ-152; ст. 13 ФЗ-323).
4. Обеспечение безопасности и улучшение Сервиса — выявление сбоев и злоупотреблений, диагностика, развитие продукта на обезличенных или служебных данных. Основание: законный интерес Оператора при условии соблюдения прав субъектов (ст. 6 ч. 1 п. 7 ФЗ-152).
5. Маркетинговые коммуникации — новости и продуктовые обновления. Основание: отдельное согласие субъекта, отзываемое в любой момент.
6. Исполнение требований законодательства — налоговый, бухгалтерский учёт, ответы на законные запросы уполномоченных органов.

5. Специальная категория данных и врачебная тайна

Обработка данных о здоровье (ст. 10 ФЗ-152) осуществляется только на основании письменного согласия пациента, полученного клиникой. Signalo не является медицинской организацией, поэтому не опирается на исключение ст. 10 ч. 2 п. 4 ФЗ-152 и обрабатывает такие данные исключительно как обработчик по поручению клиники в пределах данного пациентом согласия.

Сведения, составляющие врачебную тайну (ст. 13 ФЗ-323), обрабатываются с соблюдением режима конфиденциальности. Signalo обязуется не разглашать такие сведения третьим лицам сверх поручения клиники и обеспечивать их защиту наравне с требованиями, предъявляемыми к медицинским работникам.

6. Сроки хранения и уничтожение данных

Оператор обрабатывает и хранит ПДн не дольше, чем этого требуют цели обработки, если иной срок не предусмотрен законом или договором.

• Данные пациентов — в течение срока, определённого поручением клиники; по прекращении поручения или по достижении целей данные удаляются или возвращаются клинике в порядке, установленном договором поручения.
• Данные аккаунтов сотрудников — в течение срока действия договора с клиникой; после удаления аккаунта или прекращения договора — 30 дней (grace-период на восстановление), после чего безвозвратно удаляются.
• Обращения с сайта — в течение срока рассмотрения обращения и разумного срока последующей коммуникации, но не дольше 1 года, если субъект не стал клиентом.
• Резервные копии — до 90 дней исключительно для задач восстановления после сбоев.
• Учётные и бухгалтерские документы — в течение сроков, установленных законодательством РФ.

По достижении целей обработки или при отзыве согласия (если отсутствует иное правовое основание) ПДн подлежат уничтожению или обезличиванию в установленный законом срок.

7. Локализация данных граждан РФ

В соответствии с ч. 5 ст. 18 ФЗ-152 запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Первичное хранение и обработка таких данных ведутся на серверах, расположенных в РФ.

8. Передача данных и трансграничная передача

Оператор не продаёт персональные данные и не передаёт их третьим лицам в маркетинговых целях. Данные могут передаваться:

• привлечённым обработчикам (субподрядчикам) — поставщикам инфраструктуры хостинга, хранения и доставки уведомлений, действующим по поручению Оператора с соблюдением требований конфиденциальности и безопасности (ст. 19 ФЗ-152);
• сервисам распознавания речи и AI-аналитики — для транскрипции и формирования производных артефактов. В такие сервисы не передаются имена и прямые идентификаторы пациентов — сопоставление выполняется на стороне Оператора; данные не используются для обучения сторонних моделей;
• уполномоченным государственным органам — в случаях и в порядке, предусмотренных законодательством РФ, на основании мотивированного запроса.

Если отдельные операции обработки предполагают трансграничную передачу данных, она осуществляется с соблюдением ст. 12 ФЗ-152: Оператор до начала такой передачи уведомляет Роскомнадзор, а при передаче в государства, не обеспечивающие адекватной защиты прав субъектов (перечень адекватных стран — приказ Роскомнадзора от 05.08.2022 № 128), передача осуществляется только при наличии установленных законом оснований и, где это требуется, отдельного согласия субъекта.

9. Меры защиты данных

Оператор принимает правовые, организационные и технические меры для защиты ПДн от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (ст. 18.1, ст. 19 ФЗ-152), в том числе:

• шифрование трафика (TLS) и хранение паролей в виде необратимого хеша;
• разграничение доступа по принципу минимально необходимых полномочий и изоляция данных разных клиник;
• ведение журналов доступа и действий (аудит);
• псевдонимизация: имена и прямые идентификаторы пациентов не передаются во внешние AI-сервисы;
• регулярное резервное копирование и контроль целостности данных.

При выявлении инцидента, повлёкшего неправомерную передачу ПДн, Оператор действует в порядке ст. 21 ч. 3.1 ФЗ-152 (уведомление Роскомнадзора в течение 24 и 72 часов) и незамедлительно информирует затронутую клинику.

10. Права субъекта персональных данных

В соответствии с ФЗ-152 вы имеете право:

• получать подтверждение факта обработки ваших ПДн, сведения об условиях обработки и доступ к своим данным;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или обрабатываются с нарушением закона;
• отозвать согласие на обработку в любой момент;
• возражать против обработки в маркетинговых целях;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

Пациент реализует свои права в отношении данных, обрабатываемых по поручению клиники, через клинику как оператора; Оператор оказывает клинике необходимое содействие. Обращения по данным, оператором которых является Signalo, направляйте на privacy@mysignalo.ru. Срок ответа — 30 дней с даты получения обращения.

11. Cookies

Сайт Signalo использует cookies и похожие технологии. Порядок их использования и управления согласием описан в Политике использования cookies.

12. Изменение Политики

Оператор вправе обновлять настоящую Политику. Актуальная редакция публикуется на этой странице с указанием даты вступления в силу. О существенных изменениях, затрагивающих права субъектов, Оператор уведомляет дополнительно.

13. Реквизиты и контакты Оператора

• ИП Идиятуллин Рустем Рамисович
• Адрес: 420000, Республика Татарстан, г. Казань, ул. Академика Губкина, д. 18б, кв. 20
• ИНН: 165504291503, ОГРНИП: 318169000057082
• Телефон: +7 917 249-07-07
• E-mail для обращений по обработке ПДн: privacy@mysignalo.ru
• Официальный e-mail: rust_idi@mail.ru