Политика конфиденциальности

1. Общие положения

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки информации, которая может быть получена при использовании веб-сервиса Клинограф, доступного по адресу https://clinograph.ru (далее — «Сервис»).

Сервис предназначен для медицинских специалистов и используется в период тестирования без регистрации и авторизации. Пользователь получает доступ к функциям Сервиса путём непосредственного обращения к веб-сайту.

Используя Сервис, вы подтверждаете, что ознакомились с настоящей Политикой и принимаете её условия.

2. Оператор сервиса

В период тестирования Сервис эксплуатируется физическим лицом Бондаренко Владимиром (далее — «Оператор»). Контактный адрес для обращений по вопросам обработки персональных данных: privacy@clinograph.ru.

После регистрации юридического лица или индивидуального предпринимателя настоящая Политика будет обновлена с указанием актуальных реквизитов.

3. Какие данные обрабатываются

3.1. Данные, которые вы загружаете

При использовании функции анализа медицинских документов вы самостоятельно загружаете в Сервис текстовые материалы — выписные эпикризы, фрагменты историй болезни, клинические тексты. Эти документы могут содержать персональные данные пациентов, в том числе сведения о состоянии здоровья, относящиеся к специальным категориям персональных данных по смыслу статьи 10 Федерального закона № 152-ФЗ.

Оператор обрабатывает загруженные документы исключительно для оказания услуги — формирования интерактивного клинического таймлайна. Документы не используются в иных целях, не передаются третьим лицам.

3.2. Технические данные

При обращении к Сервису автоматически могут фиксироваться технические сведения: IP-адрес, тип браузера, операционная система, дата и время обращения, адрес страницы. Эти данные собираются в обезличенном виде в целях обеспечения работоспособности Сервиса и анализа нагрузки.

3.3. Данные, которые Сервис НЕ собирает

В период тестирования Сервис не предусматривает регистрацию, авторизацию или создание учётных записей. Оператор не собирает ФИО пользователей, адреса электронной почты, номера телефонов и иные идентифицирующие сведения о специалистах, использующих Сервис.

4. Цели обработки данных

• Предоставление функциональности Сервиса: автоматический анализ загруженного текста и построение клинического таймлайна.
• Обеспечение технической работоспособности и безопасности Сервиса.
• Улучшение качества алгоритмов анализа (только на основе обезличенных или явно предоставленных для этой цели данных).

5. Правовые основания обработки

Обработка персональных данных пациентов, содержащихся в загружаемых документах, осуществляется на следующих основаниях:

• Статья 6 Федерального закона № 152-ФЗ — обработка необходима для исполнения договора с пользователем-специалистом.
• Статья 10 Федерального закона № 152-ФЗ — обработка специальных категорий данных допускается в целях установления или осуществления прав пациента на получение медицинской помощи при условии обеспечения надлежащей защиты.

Пользователь, загружающий медицинские документы, самостоятельно несёт ответственность за наличие законных оснований для передачи содержащихся в них персональных данных третьим лицам (операторам сервисов), в том числе за получение соответствующего согласия пациента или иного законного основания.

6. Хранение и защита данных

Данные обрабатываются на серверах, физически расположенных на территории Российской Федерации, что соответствует требованиям статьи 18.1 Федерального закона № 152-ФЗ о локализации персональных данных.

Оператор применяет следующие меры защиты:

• Передача данных осуществляется исключительно по защищённому протоколу HTTPS.
• Хранение данных на серверах с ограниченным доступом.
• Загруженные документы не хранятся постоянно и удаляются после завершения сеанса обработки, если иное не предусмотрено функционалом Сервиса.

7. Передача данных третьим лицам

Оператор не передаёт загруженные документы и содержащиеся в них персональные данные третьим лицам, за исключением случаев:

• Выполнения требований законодательства Российской Федерации.
• Защиты прав и законных интересов Оператора в судебном или административном порядке.

Для технической обработки текстов Оператор может использовать сторонние языковые модели и API. В таких случаях передача данных осуществляется в соответствии с условиями конфиденциальности соответствующих сервисов. Оператор стремится к использованию решений, обрабатывающих данные на территории РФ.

8. Права пользователей

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных вправе:

• Получить информацию об обработке его персональных данных.
• Потребовать уточнения, блокирования или уничтожения персональных данных.
• Отозвать согласие на обработку персональных данных.
• Обжаловать действия или бездействие Оператора в Роскомнадзор.

Для реализации указанных прав следует обратиться по адресу: privacy@clinograph.ru

9. Cookies и аналитика

Сервис может использовать cookies — небольшие текстовые файлы, сохраняемые в браузере пользователя — для обеспечения технической работоспособности. Пользователь вправе отключить использование cookies в настройках браузера, однако это может повлиять на функциональность Сервиса.

10. Изменение политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://clinograph.ru/privacy. При существенных изменениях на главной странице Сервиса будет размещено соответствующее уведомление.

11. Контакты

По вопросам, связанным с обработкой персональных данных:

• Электронная почта: privacy@clinograph.ru
• Сайт: https://clinograph.ru