Условия обработки данных пациентов и врачебной тайны

1.Назначение документа и стороны

Настоящие Условия определяют порядок обработки сведений о пациентах, которые Пользователь вносит в сервис EndoHUB, и являются неотъемлемой частью Пользовательского соглашения. Присоединение к Пользовательскому соглашению означает принятие настоящих Условий.

Оператор данных пациентов

Пользователь (врач) либо медицинская организация, в интересах и по поручению которой он действует. Оператор определяет цели и состав обрабатываемых сведений и несёт обязанности, предусмотренные Законом № 152-ФЗ и статьёй 13 Закона № 323-ФЗ.

Обработчик

Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), PLACEHOLDER: ФИО полностью — Правообладатель Сервиса, осуществляющий обработку исключительно по поручению Оператора данных пациентов в объёме, необходимом для работы Сервиса.

Данные пациентов

сведения, вносимые Пользователем в разделы «Протоколы», «Случаи» и «Статистика»: код случая, зашифрованные идентификаторы, пол, возраст или дата рождения, клиническое описание, заключение, рекомендации, напоминания, изображения и видеозаписи исследований, сканы документов.

2.Содержание поручения

Оператор данных пациентов поручает Обработчику совершать с данными пациентов следующие действия исключительно в целях предоставления функциональности Сервиса:

• запись, систематизацию, накопление и хранение внесённых записей;
• уточнение (обновление, изменение) и извлечение по запросу Пользователя;
• использование в объёме, необходимом для отображения записей Пользователю, формирования печатных форм, расчёта статистических показателей и работы напоминаний;
• передачу привлечённым Обработчиком лицам (провайдер серверной инфраструктуры, платформа базы данных, объектное хранилище) в объёме, необходимом для функционирования Сервиса;
• резервное копирование и восстановление;
• обезличивание, блокирование, удаление и уничтожение по указанию Пользователя либо в сроки, установленные настоящими Условиями.

Обработчик не вправе: использовать данные пациентов в собственных целях; передавать их третьим лицам, кроме указанных в Политике в отношении обработки персональных данных; публиковать, продавать или предоставлять их в исследовательских целях; использовать их для обучения, дообучения или оценки моделей машинного обучения.

Срок обработки: в течение срока действия учётной записи Пользователя. Обработчик обеспечивает конфиденциальность и безопасность данных пациентов при их обработке и соблюдает требования, предусмотренные статьями 18.1 и 19 Закона № 152-ФЗ.

3.Правило минимизации: что можно и чего нельзя вносить

3.1. Рекомендуемый режим внесения

• идентификация случая — по коду (номеру исследования, номеру медицинской карты без иных сведений);
• фамилия, имя, отчество и телефон, если они необходимы Пользователю для работы, вносятся только в специально предназначенные поля, которые шифруются на устройстве;
• возраст указывается числом либо датой рождения, если это требуется для расчётов;
• клиническое описание формулируется профессиональными терминами без указания сведений, позволяющих идентифицировать пациента.

3.2. Запрещено вносить

• фамилию, имя, отчество, дату рождения, адрес, телефон, номер полиса ОМС, СНИЛС, паспортные данные и иные прямые идентификаторы — в свободные текстовые поля (описание, заключение, рекомендации, заметки, наименование файла);
• сведения о пациенте в запросы к ИИ-функциям;
• изображения, на которых видны сведения о пациенте (наложенный текст на эндофото, шапка бланка, экран рабочей станции) — до применения инструмента ретуширования;
• сведения, обработка которых Пользователю не разрешена, включая данные пациентов иных врачей и организаций, к которым Пользователь не имеет законного доступа;
• сведения, составляющие государственную тайну.

4.Технические и организационные меры защиты

Обработчик реализует следующие меры в отношении данных пациентов:

• шифрование прямых идентификаторов на устройстве Пользователя алгоритмом AES-GCM; ключ шифрования не передаётся Обработчику и не хранится на его серверах;
• разграничение доступа на уровне строк базы данных: записи доступны только владельцу учётной записи; попытка обращения к чужой записи возвращает пустой результат;
• хранение медиафайлов в закрытом объектном хранилище с выдачей временных подписанных ссылок и проверкой прав владельца при каждой выдаче;
• передача данных по защищённому соединению (HTTPS/TLS);
• инструмент ретуширования изображений для скрытия видимых сведений перед сохранением;
• резервное копирование с ограниченным сроком хранения копий;
• журналирование обращений и контроль доступа к инфраструктуре;
• ограничение круга лиц, допущенных к обработке, и обязательства о неразглашении.

Оператор данных пациентов, в свою очередь, обеспечивает: использование устройства с блокировкой экрана и актуальными обновлениями; неразглашение пароля и парольной фразы ключа шифрования; исключение доступа посторонних лиц к экрану при работе с записями; своевременное удаление записей, необходимость в которых отпала.

5.Врачебная тайна

Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении, составляют врачебную тайну (часть 1 статьи 13 Федерального закона от 21.11.2011 № 323-ФЗ). Их разглашение, в том числе после смерти человека, не допускается, кроме случаев, установленных частями 3 и 4 указанной статьи.

• Пользователь обязан обеспечить соблюдение режима врачебной тайны при внесении сведений в Сервис и самостоятельно оценивает допустимость такого внесения с учётом требований своей медицинской организации;
• Обработчик обязуется не разглашать ставшие ему известными сведения, соблюдать их конфиденциальность и не запрашивать у Пользователя доступ к расшифрованным идентификаторам;
• доступ работников Обработчика к содержимому записей Пользователя не осуществляется, за исключением случаев, когда это необходимо для устранения технического сбоя и Пользователь дал на это явное согласие в переписке; такие случаи фиксируются;
• предоставление сведений по запросам государственных органов осуществляется только при наличии законных оснований и в объёме, установленном законом; Обработчик уведомляет Пользователя о поступившем запросе, если это не запрещено законом.

6.Согласия пациентов

Получение необходимых согласий пациентов и информирование их об обработке данных обеспечивает Оператор данных пациентов. Обработчик в отношения с пациентами не вступает и согласий у них не получает.

• обработка сведений о состоянии здоровья допускается без согласия в медико-профилактических целях, если она осуществляется лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну (пункт 4 части 2 статьи 10 Закона № 152-ФЗ);
• для иных целей — в частности, для демонстрации случаев, публикаций, обучения и любого раскрытия за пределами оказания медицинской помощи — требуется письменное согласие пациента с указанием целей и объёма раскрытия (часть 3 статьи 13 Закона № 323-ФЗ, статья 9 Закона № 152-ФЗ);
• изображения, позволяющие идентифицировать человека, охраняются также статьёй 152.1 Гражданского кодекса Российской Федерации;
• Пользователь хранит полученные согласия и по требованию подтверждает их наличие.

7.ИИ-функции и данные пациентов

При использовании ИИ-функций текст, введённый Пользователем, передаётся стороннему поставщику сервиса генеративного искусственного интеллекта и может обрабатываться за пределами Российской Федерации. Сервис не передаёт поставщику идентификаторы учётной записи, код случая, зашифрованные поля и изображения.

Пользователь обязан убедиться, что направляемый в ИИ-функцию текст не содержит прямых идентификаторов пациента. Ответственность за содержание введённого текста несёт Пользователь. Использование ИИ-функций является добровольным: все разделы Сервиса работают и без них.

8.Инциденты безопасности

При выявлении инцидента, повлёкшего неправомерную или случайную передачу данных пациентов, Обработчик незамедлительно, но не позднее 24 часов с момента выявления, уведомляет затронутых Пользователей и сообщает известные обстоятельства инцидента, предполагаемый объём затронутых данных и принятые меры, а также направляет уведомление в Роскомнадзор в порядке части 3.1 статьи 21 Закона № 152-ФЗ.

Пользователь обязан уведомить Обработчика о ставших ему известными фактах компрометации доступа к учётной записи или устройству в течение 24 часов и самостоятельно исполняет обязанности оператора по уведомлению уполномоченных органов и субъектов, если инцидент затронул данные его пациентов.

9.Возврат и удаление данных

• Пользователь в любой момент удаляет отдельные записи, случаи и медиафайлы средствами Сервиса;
• при удалении учётной записи все связанные записи и медиафайлы удаляются в течение 30 дней; из резервных копий — по мере их ротации, но не позднее 90 дней;
• по письменному требованию Оператора данных пациентов Обработчик прекращает обработку и удаляет данные досрочно, направляя подтверждение об удалении;
• перед удалением учётной записи Пользователю предоставляется возможность выгрузить внесённые сведения в машиночитаемом виде;
• при прекращении работы Сервиса Пользователь уведомляется не менее чем за 30 календарных дней и получает возможность выгрузки данных.

10.Распределение ответственности

• за наличие правовых оснований обработки, получение согласий, соблюдение врачебной тайны, правило минимизации, законность внесения сведений и содержание медицинской документации отвечает Пользователь;
• за исполнение поручения в установленных пределах, конфиденциальность и реализацию заявленных мер защиты отвечает Обработчик;
• Обработчик не отвечает за последствия внесения Пользователем прямых идентификаторов в свободные поля и в запросы к ИИ-функциям, а также за утрату ключа шифрования Пользователем;
• Пользователь возмещает Обработчику документально подтверждённые убытки, включая административные штрафы и суммы, взысканные по требованиям третьих лиц, причинённые нарушением Пользователем настоящих Условий;
• совокупная ответственность Обработчика ограничена в порядке, установленном разделом 12 Пользовательского соглашения.

Редакция 1.0 от 26 июля 2026 г.