1.Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), PLACEHOLDER: ФИО полностью, ИНН PLACEHOLDER: ИНН, адрес: 344002, г. Ростов-на-Дону, ул. Большая Садовая, д. 47, e-mail: endohub@mail.ru (далее — Оператор), при использовании сайта и веб-приложения EndoHUB, размещённых по адресу https://endohub.ru (далее — Сервис).
Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и применяется ко всем сведениям, которые Оператор может получить о посетителях сайта и пользователях Сервиса.
Использование Сервиса означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. При несогласии с Политикой Пользователь обязан прекратить использование Сервиса.
Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу https://endohub.ru/legal/privacy.
Правовая основа
Оператор руководствуется Конституцией Российской Федерации, Гражданским кодексом РФ, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами.
2.Основные понятия
- Персональные данные
- любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор
- Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), PLACEHOLDER: ФИО полностью — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
- Пользователь
- физическое лицо — медицинский работник, зарегистрировавший учётную запись в Сервисе, либо посетитель открытых разделов сайта.
- Данные пациента
- сведения, которые Пользователь самостоятельно вносит в Сервис в связи со своей профессиональной деятельностью: обезличенный код случая, зашифрованные идентификаторы, клиническое описание исследования, изображения. Порядок их обработки определён отдельным документом — Условиями обработки данных пациентов.
- Обработка персональных данных
- любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Обезличивание
- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Псевдонимизация
- замена прямых идентификаторов (фамилии, имени, отчества, телефона) на условный код или их шифрование ключом, находящимся вне распоряжения Оператора.
- Cookie
- небольшой фрагмент данных, сохраняемый браузером Пользователя по запросу сайта и передаваемый сайту при последующих обращениях.
3.Сведения об Операторе
- Правообладатель и оператор
- Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), PLACEHOLDER: ФИО полностью
- ИНН
- PLACEHOLDER: ИНН
- Адрес для корреспонденции
- 344002, г. Ростов-на-Дону, ул. Большая Садовая, д. 47
- Электронная почта
- endohub@mail.ru
- Обращения по персональным данным
- endohub@mail.ru
- Сайт
- https://endohub.ru
- Ответственный за организацию обработки персональных данных
- PLACEHOLDER: ФИО ответственного за организацию обработки ПДн
- Сведения в реестре операторов Роскомнадзора
- уведомление подано, номер будет указан после включения в реестр
4.Категории субъектов и состав обрабатываемых данных
4.1. Посетители открытых разделов сайта
Открытые разделы (главная страница, база знаний, конструктор подготовки к исследованию) доступны без регистрации. При их посещении обрабатываются данные, автоматически передаваемые браузером:
- IP-адрес и производные от него сведения о регионе;
- дата, время и содержание запроса, адрес запрошенной страницы;
- тип, версия и языковые настройки браузера, тип устройства и операционной системы;
- адрес страницы-источника перехода (Referer);
- технические файлы cookie и данные локального хранилища браузера (тема оформления, состояние офлайн-кэша).
4.2. Зарегистрированные Пользователи (медицинские работники)
- адрес электронной почты;
- пароль в виде необратимого криптографического хеша (Оператор не располагает паролем в открытом виде);
- дата и время регистрации, последнего входа, идентификатор сессии;
- IP-адрес и сведения об устройстве, с которого выполнен вход;
- пользовательские настройки Сервиса (оформление, параметры разделов, черновики протоколов);
- сведения о профессиональной деятельности, которые Пользователь добровольно вносит в настройки (специальность, медицинская организация) — если такие поля заполнены.
4.3. Данные, вносимые Пользователем в связи с профессиональной деятельностью
В разделах «Протоколы» и «Статистика» Пользователь самостоятельно формирует записи. Закрытый модуль «Пациенты» доступен только администратору. Оператор предоставляет техническую инфраструктуру и обрабатывает такие записи по поручению Пользователя (часть 3 статьи 6 Закона № 152-ФЗ). Состав записей:
- код (номер) случая, присваиваемый Пользователем;
- фамилия, имя, отчество и номер телефона — только в зашифрованном виде: шифрование выполняется в браузере Пользователя алгоритмом AES-GCM; рабочий ключ хранится на устройстве, а при настройке восстановления его копия сохраняется на сервере только в обёрнутом парольной фразой виде;
- пол, дата рождения либо возраст;
- клинические сведения: вид и дата исследования, описание, заключение, рекомендации, структурированные параметры протокола, заметки, напоминания (гистология, контрольное исследование, направление);
- изображения и видеозаписи исследований, сканы протоколов и результатов гистологического исследования;
- агрегированные статистические показатели работы Пользователя за период.
Сведения о состоянии здоровья
Клинические сведения относятся к специальной категории персональных данных (статья 10 Закона № 152-ФЗ) и одновременно составляют врачебную тайну (статья 13 Закона № 323-ФЗ). Сервис спроектирован так, чтобы такие сведения хранились в псевдонимизированном виде и не позволяли Оператору идентифицировать пациента. Условия работы с ними, включая распределение ответственности, установлены Условиями обработки данных пациентов и врачебной тайны.
4.4. Данные, которые Оператор не обрабатывает
- биометрические персональные данные в смысле статьи 11 Закона № 152-ФЗ — Сервис не осуществляет идентификацию по изображению лица, голосу или иным физиологическим характеристикам;
- сведения о платёжных картах и банковских счетах — при подключении платного доступа расчёты проводит платёжный сервис, реквизиты карты вводятся на его стороне и Оператору не передаются;
- данные несовершеннолетних Пользователей — Сервис предназначен исключительно для совершеннолетних медицинских работников.
5.Цели обработки и правовые основания
Соотношение целей, состава данных и правовых оснований
| Цель обработки | Состав данных | Правовое основание |
|---|---|---|
| Регистрация и аутентификация Пользователя, предоставление доступа к личным разделам | E-mail, хеш пароля, данные сессии, IP-адрес | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ — исполнение договора (Пользовательского соглашения), стороной которого является субъект |
| Предоставление функциональности Сервиса: формирование протоколов, ведение случаев, статистика, база знаний | Данные учётной записи и записи, внесённые Пользователем | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; ч. 3 ст. 6 — обработка по поручению Пользователя в части данных пациентов |
| Техническая поддержка, ответы на обращения | E-mail, содержание обращения, технические сведения об ошибке | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; п. 1 ч. 1 ст. 6 — согласие субъекта |
| Обеспечение работоспособности, безопасности и защиты от несанкционированного доступа, ведение технических журналов | IP-адрес, журналы обращений, идентификаторы сессий | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — законный интерес Оператора |
| Улучшение Сервиса, анализ обезличенной статистики использования | Обезличенные и агрегированные сведения | п. 9 ч. 1 ст. 6 Закона № 152-ФЗ — обработка обезличенных данных |
| Исполнение обязанностей, предусмотренных законодательством (налоговый, бухгалтерский учёт при платном доступе, ответы на законные запросы государственных органов) | Сведения, необходимые для исполнения соответствующей обязанности | п. 2 ч. 1 ст. 6 Закона № 152-ФЗ |
| Информирование о работе Сервиса и изменениях в документах | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ — согласие субъекта, отзываемое в один клик |
Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (статья 16 Закона № 152-ФЗ), и не осуществляет профилирование в рекламных целях.
6.Принципы и условия обработки
- обработка осуществляется на законной и справедливой основе;
- обрабатываются только данные, отвечающие заявленным целям; избыточные данные не собираются;
- объединение баз данных, обработка в которых ведётся в несовместимых между собой целях, не допускается;
- содержание и объём обрабатываемых данных соответствуют заявленным целям обработки;
- обрабатываемые данные не хранятся дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором;
- Оператор принимает разумные меры по обеспечению точности и достаточности данных и их своевременному уточнению.
Обработка ведётся смешанным способом: автоматизированно (с использованием средств вычислительной техники) и без использования средств автоматизации. Сбор данных осуществляется путём их предоставления Пользователем через интерфейс Сервиса и автоматической фиксации технических сведений при обращении к сайту.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Сведения о фактическом размещении инфраструктуры приведены в разделе 8.
7.Особый режим данных пациентов
Сервис является инструментом ведения профессиональных записей врача. В отношении сведений о пациентах оператором персональных данных выступает Пользователь либо медицинская организация, в которой он осуществляет профессиональную деятельность. Оператор Сервиса действует как лицо, осуществляющее обработку по поручению оператора (часть 3 статьи 6 Закона № 152-ФЗ), и не определяет самостоятельно цели такой обработки.
- Пользователь обязан вносить сведения о пациентах в псевдонимизированном виде и не размещать прямые идентификаторы в свободных текстовых полях (описание, заключение, заметки);
- поля с фамилией, именем, отчеством и телефоном шифруются на устройстве Пользователя; Оператор хранит шифротекст и, если Пользователь настроил восстановление, обёрнутую парольной фразой копию ключа, но не получает саму парольную фразу и не располагает открытым ключом расшифровки;
- изображения исследований не должны содержать наложенных данных пациента; для скрытия видимых сведений в Сервисе предусмотрено ретуширование;
- получение согласий пациентов, соблюдение врачебной тайны и режима медицинской документации обеспечивает Пользователь;
- Оператор не использует данные пациентов для собственных целей, не передаёт их третьим лицам, кроме привлечённых обработчиков (раздел 8), и не обучает на них модели искусственного интеллекта.
Подробнее
Полные условия, включая перечень поручаемых действий, требования к безопасности и порядок возврата и удаления данных, изложены в документе «Условия обработки данных пациентов и врачебной тайны» (/legal/patient-data), который является неотъемлемой частью Пользовательского соглашения.
8.Передача данных третьим лицам и привлекаемые обработчики
Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не раскрывает третьим лицам, за исключением случаев, прямо предусмотренных законом, и привлечения обработчиков, действующих по поручению Оператора на условиях конфиденциальности:
| Обработчик и его роль | Передаваемые данные | Размещение |
|---|---|---|
| Провайдер серверной инфраструктуры (хостинг веб-приложения) | Все обрабатываемые Сервисом данные в объёме, необходимом для работы приложения | Российская Федерация |
| База данных и сервис аутентификации — развёрнуты и обслуживаются самим Оператором на арендуемом сервере (сторонняя платформа управления базой данных не привлекается) | Учётные записи, записи разделов «Протоколы», «Статистика» и административного модуля «Пациенты» (идентификаторы пациентов — в зашифрованном виде) | Российская Федерация, г. Москва |
| Объектное хранилище Yandex Object Storage (медиафайлы) | Изображения и видеозаписи исследований, сканы документов, служебные метаданные | Российская Федерация (регион ru-central1) |
| Поставщик сервиса генеративного искусственного интеллекта (HydraAI) | Только предварительно обезличенный текст запроса без персональных данных, идентификаторов пациента и учётной записи | Российская Федерация; для выполнения запроса могут использоваться вычислительные мощности поставщиков моделей — см. раздел 9 |
| Сервис распознавания речи браузера — используется только в момент, когда Пользователь сам включил голосовой ввод в конструкторе протоколов (в браузерах на основе Chromium это сервис Google) | Звук с микрофона за время диктовки и распознанный из него текст; Оператор аудиозапись не получает и не сохраняет | Определяется поставщиком браузера; передача может осуществляться за пределы Российской Федерации — см. раздел 9 |
| Сервис веб-аналитики Яндекс.Метрика — обрабатывает данные посещений открытых страниц только после предварительного согласия Пользователя; Вебвизор и карта кликов отключены | Сведения о посещении, которые могут относиться к персональным данным: IP-адрес, сведения об устройстве и браузере, просмотренные страницы, источник перехода | Российская Федерация |
Персональные данные могут быть предоставлены государственным органам по их мотивированному запросу в порядке и объёме, установленных законодательством Российской Федерации. Об истребовании данных Оператор уведомляет Пользователя, если это не запрещено законом.
Актуализация раздела при изменении инфраструктуры
Перечень обработчиков подлежит обновлению при каждом изменении состава используемых сервисов. Использование инфраструктуры, размещённой за пределами Российской Федерации, для первичной записи и хранения данных граждан Российской Федерации не допускается (часть 5 статьи 18 Закона № 152-ФЗ).
9.ИИ-сервисы и отсутствие трансграничной передачи персональных данных
EndoHUB не предназначен и не должен использоваться для трансграничной передачи персональных данных. Функции генеративного искусственного интеллекта (сборка протокола, разбор текста, ответы раздела «Wiki») направляют поставщику ИИ-сервиса только предварительно обезличенный клинический текст, не позволяющий прямо или косвенно определить пациента или Пользователя. Использование зарубежных вычислительных мощностей для обработки сведений, не являющихся персональными данными, само по себе не образует трансграничную передачу персональных данных в смысле статьи 3 Закона № 152-ФЗ.
- Сервис не добавляет в запрос адрес электронной почты или идентификатор учётной записи Пользователя, код случая, зашифрованные поля и изображения исследований;
- внесение ФИО, контактов, реквизитов документов и любых иных сведений, позволяющих определить пациента или Пользователя, запрещено;
- до сетевого вызова текст проверяется на распространённые идентификаторы; при их обнаружении запрос блокируется и поставщику ИИ-сервиса не отправляется;
- техническая проверка является дополнительной мерой и не заменяет обязанность Пользователя обезличить свободный текст до его отправки;
- если архитектура изменится и поставщику за пределами Российской Федерации потребуется передавать персональные данные, Оператор до начала такой передачи отдельно оценит правовые основания и выполнит требования статьи 12 Закона № 152-ФЗ.
Отдельно: голосовой ввод в конструкторе протоколов выполняется средствами браузера Пользователя. При его включении звук с микрофона передаётся сервису распознавания речи поставщика браузера, вычислительные мощности которого могут находиться за пределами Российской Федерации. Оператор аудиозапись не получает, не обрабатывает и не сохраняет — в Сервис поступает только распознанный текст.
- голосовой ввод выключен по умолчанию и включается однократным действием Пользователя на время диктовки;
- внесение голосом прямых идентификаторов пациента (фамилии, имени, отчества, телефона) запрещено Пользовательским соглашением; соответствующее предупреждение выводится в интерфейсе;
- диктовка не является обязательной: то же поле заполняется с клавиатуры, а конструктор протоколов работает и без голосового ввода.
Пользователь вправе не использовать ИИ-функции: все разделы Сервиса, включая конструктор протоколов, работают и без обращения к ним.
10.Сроки хранения, блокирование и уничтожение
- данные учётной записи хранятся в течение всего срока её существования и уничтожаются в течение 30 дней с момента удаления учётной записи либо отзыва согласия, если иное не предусмотрено законом;
- записи разделов «Протоколы», «Статистика» и административного модуля «Пациенты» хранятся до их удаления уполномоченным пользователем либо до удаления соответствующей учётной записи;
- медиафайлы удаляются из объектного хранилища вместе с соответствующей записью; удаление из резервных копий происходит по мере их ротации, но не позднее 90 дней;
- технические журналы обращений хранятся не более 12 месяцев и используются исключительно для обеспечения безопасности и диагностики;
- запросы к ИИ-функциям не сохраняются Оператором в виде отдельного архива; сохраняется только результат, добавленный Пользователем в свою запись;
- документы и сведения, подлежащие хранению в силу закона (налоговые, бухгалтерские), хранятся в течение установленных законом сроков.
При обращении или запросе о возможной неправомерной обработке либо неточности Оператор блокирует соответствующие персональные данные с момента получения обращения на период проверки. Неправомерная обработка прекращается не позднее 3 рабочих дней с даты её выявления; если обеспечить правомерность невозможно, данные уничтожаются не позднее 10 рабочих дней. Иные сроки прекращения обработки и уничтожения применяются в соответствии со статьёй 21 Закона № 152-ФЗ. Факт уничтожения подтверждается актом.
11.Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (статья 19 Закона № 152-ФЗ, постановление Правительства РФ от 01.11.2012 № 1119):
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены локальные акты, определяющие политику обработки и порядок работы с данными; ведётся учёт лиц, допущенных к обработке;
- передача данных между устройством Пользователя и Сервисом осуществляется по протоколу HTTPS (TLS);
- доступ к записям разграничен на уровне базы данных: политики защиты строк (Row Level Security) допускают доступ только к записям, принадлежащим владельцу учётной записи; аналогичная проверка выполняется при выдаче ссылок на медиафайлы;
- медиафайлы размещаются в закрытом объектном хранилище и выдаются только по временным подписанным ссылкам ограниченного срока действия;
- прямые идентификаторы пациента шифруются на устройстве Пользователя (AES-GCM) — Оператор хранит только шифротекст;
- пароли хранятся в виде необратимых криптографических хешей;
- выполняется резервное копирование с контролем восстановления, ведётся журналирование обращений, применяются средства защиты от подбора паролей;
- с лицами, привлекаемыми к обработке, установлены обязательства о конфиденциальности.
Ответственность Пользователя за собственную безопасность
Пользователь обязан хранить пароль и парольную фразу в тайне, не передавать доступ к учётной записи третьим лицам, использовать устройство с блокировкой экрана и актуальными обновлениями и незамедлительно сообщать Оператору о компрометации доступа. Рабочий ключ шифрования хранится на устройстве Пользователя. Если Пользователь настроил восстановление, на сервере хранится только копия ключа, обёрнутая парольной фразой; Оператор не получает парольную фразу и не может самостоятельно восстановить открытый ключ. Без локального ключа и известной Пользователю парольной фразы расшифровать сведения невозможно.
При наступлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ), а также информирует затронутых Пользователей.
12.Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- возражать против обработки, осуществляемой в целях информирования;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- удалить учётную запись вместе со всеми внесёнными записями.
Запрос направляется по почтовому адресу 344002, г. Ростов-на-Дону, ул. Большая Садовая, д. 47 либо в форме электронного документа на адрес endohub@mail.ru. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты учётной записи), подпись субъекта или его представителя. Электронный документ подписывается электронной подписью в соответствии с законодательством Российской Федерации. Удаление учётной записи и отзыв согласия также доступны после аутентификации в разделе «Профиль».
Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Отзыв согласия влечёт прекращение обработки и уничтожение данных в течение 30 дней, если сохранение данных не требуется законом.
Запросы пациентов
Если запрос касается сведений, внесённых в Сервис врачом, Оператор не может идентифицировать пациента: прямые идентификаторы хранятся в зашифрованном виде, ключ находится у врача. Такой запрос переадресуется соответствующему Пользователю или медицинской организации, выступающей оператором этих данных, о чём заявитель информируется.
14.Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://endohub.ru/legal/privacy, если иное не предусмотрено новой редакцией. При существенном изменении условий обработки Оператор дополнительно уведомляет зарегистрированных Пользователей по электронной почте или через интерфейс Сервиса.
Редакция 1.3 от 28 августа 2026 г. Все вопросы, связанные с настоящей Политикой, направляются на адрес endohub@mail.ru.