1.Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принятые Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), PLACEHOLDER: ФИО полностью, ИНН PLACEHOLDER: ИНН, адрес: 344002, г. Ростов-на-Дону, ул. Большая Садовая, д. 47, e-mail: endohub@mail.ru (далее — Оператор), при использовании сайта и веб-приложения EndoHUB, размещённых по адресу https://endohub.ru (далее — Сервис).
Политика разработана во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и применяется ко всем сведениям, которые Оператор может получить о посетителях сайта и пользователях Сервиса.
Использование Сервиса означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. При несогласии с Политикой Пользователь обязан прекратить использование Сервиса.
Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу https://endohub.ru/legal/privacy.
Правовая основа
Оператор руководствуется Конституцией Российской Федерации, Гражданским кодексом РФ, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации», постановлением Правительства РФ от 01.11.2012 № 1119 и иными нормативными правовыми актами.
2.Основные понятия
- Персональные данные
- любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Оператор
- Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), PLACEHOLDER: ФИО полностью — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
- Пользователь
- физическое лицо — медицинский работник, зарегистрировавший учётную запись в Сервисе, либо посетитель открытых разделов сайта.
- Данные пациента
- сведения, которые Пользователь самостоятельно вносит в Сервис в связи со своей профессиональной деятельностью: обезличенный код случая, зашифрованные идентификаторы, клиническое описание исследования, изображения. Порядок их обработки определён отдельным документом — Условиями обработки данных пациентов.
- Обработка персональных данных
- любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
- Обезличивание
- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
- Псевдонимизация
- замена прямых идентификаторов (фамилии, имени, отчества, телефона) на условный код или их шифрование ключом, находящимся вне распоряжения Оператора.
- Cookie
- небольшой фрагмент данных, сохраняемый браузером Пользователя по запросу сайта и передаваемый сайту при последующих обращениях.
3.Сведения об Операторе
- Правообладатель и оператор
- Физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый), PLACEHOLDER: ФИО полностью
- ИНН
- PLACEHOLDER: ИНН
- Адрес для корреспонденции
- 344002, г. Ростов-на-Дону, ул. Большая Садовая, д. 47
- Электронная почта
- endohub@mail.ru
- Обращения по персональным данным
- endohub@mail.ru
- Сайт
- https://endohub.ru
- Ответственный за организацию обработки персональных данных
- PLACEHOLDER: ФИО ответственного за организацию обработки ПДн
- Сведения в реестре операторов Роскомнадзора
- уведомление подано, номер будет указан после включения в реестр
4.Категории субъектов и состав обрабатываемых данных
4.1. Посетители открытых разделов сайта
Открытые разделы (главная страница, база знаний, конструктор подготовки к исследованию) доступны без регистрации. При их посещении обрабатываются данные, автоматически передаваемые браузером:
- IP-адрес и производные от него сведения о регионе;
- дата, время и содержание запроса, адрес запрошенной страницы;
- тип, версия и языковые настройки браузера, тип устройства и операционной системы;
- адрес страницы-источника перехода (Referer);
- технические файлы cookie и данные локального хранилища браузера (тема оформления, состояние офлайн-кэша).
4.2. Зарегистрированные Пользователи (медицинские работники)
- адрес электронной почты;
- пароль в виде необратимого криптографического хеша (Оператор не располагает паролем в открытом виде);
- дата и время регистрации, последнего входа, идентификатор сессии;
- IP-адрес и сведения об устройстве, с которого выполнен вход;
- пользовательские настройки Сервиса (оформление, параметры разделов, черновики протоколов);
- сведения о профессиональной деятельности, которые Пользователь добровольно вносит в настройки (специальность, медицинская организация) — если такие поля заполнены.
4.3. Данные, вносимые Пользователем в связи с профессиональной деятельностью
В разделах «Протоколы», «Случаи» и «Статистика» Пользователь самостоятельно формирует записи. Оператор предоставляет для этого техническую инфраструктуру и обрабатывает такие записи по поручению Пользователя (часть 3 статьи 6 Закона № 152-ФЗ). Состав записей:
- код (номер) случая, присваиваемый Пользователем;
- фамилия, имя, отчество и номер телефона — только в зашифрованном виде: шифрование выполняется в браузере Пользователя алгоритмом AES-GCM, ключ хранится на устройстве Пользователя и Оператору не передаётся;
- пол, дата рождения либо возраст;
- клинические сведения: вид и дата исследования, описание, заключение, рекомендации, структурированные параметры протокола, заметки, напоминания (гистология, контрольное исследование, направление);
- изображения и видеозаписи исследований, сканы протоколов и результатов гистологического исследования;
- агрегированные статистические показатели работы Пользователя за период.
Сведения о состоянии здоровья
Клинические сведения относятся к специальной категории персональных данных (статья 10 Закона № 152-ФЗ) и одновременно составляют врачебную тайну (статья 13 Закона № 323-ФЗ). Сервис спроектирован так, чтобы такие сведения хранились в псевдонимизированном виде и не позволяли Оператору идентифицировать пациента. Условия работы с ними, включая распределение ответственности, установлены Условиями обработки данных пациентов и врачебной тайны.
4.4. Данные, которые Оператор не обрабатывает
- биометрические персональные данные в смысле статьи 11 Закона № 152-ФЗ — Сервис не осуществляет идентификацию по изображению лица, голосу или иным физиологическим характеристикам;
- сведения о платёжных картах и банковских счетах — при подключении платного доступа расчёты проводит платёжный сервис, реквизиты карты вводятся на его стороне и Оператору не передаются;
- данные несовершеннолетних Пользователей — Сервис предназначен исключительно для совершеннолетних медицинских работников.
5.Цели обработки и правовые основания
Соотношение целей, состава данных и правовых оснований
| Цель обработки | Состав данных | Правовое основание |
|---|---|---|
| Регистрация и аутентификация Пользователя, предоставление доступа к личным разделам | E-mail, хеш пароля, данные сессии, IP-адрес | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ — исполнение договора (Пользовательского соглашения), стороной которого является субъект |
| Предоставление функциональности Сервиса: формирование протоколов, ведение случаев, статистика, база знаний | Данные учётной записи и записи, внесённые Пользователем | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; ч. 3 ст. 6 — обработка по поручению Пользователя в части данных пациентов |
| Техническая поддержка, ответы на обращения | E-mail, содержание обращения, технические сведения об ошибке | п. 5 ч. 1 ст. 6 Закона № 152-ФЗ; п. 1 ч. 1 ст. 6 — согласие субъекта |
| Обеспечение работоспособности, безопасности и защиты от несанкционированного доступа, ведение технических журналов | IP-адрес, журналы обращений, идентификаторы сессий | п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — законный интерес Оператора |
| Улучшение Сервиса, анализ обезличенной статистики использования | Обезличенные и агрегированные сведения | п. 9 ч. 1 ст. 6 Закона № 152-ФЗ — обработка обезличенных данных |
| Исполнение обязанностей, предусмотренных законодательством (налоговый, бухгалтерский учёт при платном доступе, ответы на законные запросы государственных органов) | Сведения, необходимые для исполнения соответствующей обязанности | п. 2 ч. 1 ст. 6 Закона № 152-ФЗ |
| Информирование о работе Сервиса и изменениях в документах | п. 1 ч. 1 ст. 6 Закона № 152-ФЗ — согласие субъекта, отзываемое в один клик |
Оператор не обрабатывает персональные данные в целях, несовместимых с перечисленными, не принимает решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки (статья 16 Закона № 152-ФЗ), и не осуществляет профилирование в рекламных целях.
6.Принципы и условия обработки
- обработка осуществляется на законной и справедливой основе;
- обрабатываются только данные, отвечающие заявленным целям; избыточные данные не собираются;
- объединение баз данных, обработка в которых ведётся в несовместимых между собой целях, не допускается;
- содержание и объём обрабатываемых данных соответствуют заявленным целям обработки;
- обрабатываемые данные не хранятся дольше, чем этого требуют цели обработки, если срок хранения не установлен законом или договором;
- Оператор принимает разумные меры по обеспечению точности и достаточности данных и их своевременному уточнению.
Обработка ведётся смешанным способом: автоматизированно (с использованием средств вычислительной техники) и без использования средств автоматизации. Сбор данных осуществляется путём их предоставления Пользователем через интерфейс Сервиса и автоматической фиксации технических сведений при обращении к сайту.
Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ). Сведения о фактическом размещении инфраструктуры приведены в разделе 8.
7.Особый режим данных пациентов
Сервис является инструментом ведения профессиональных записей врача. В отношении сведений о пациентах оператором персональных данных выступает Пользователь либо медицинская организация, в которой он осуществляет профессиональную деятельность. Оператор Сервиса действует как лицо, осуществляющее обработку по поручению оператора (часть 3 статьи 6 Закона № 152-ФЗ), и не определяет самостоятельно цели такой обработки.
- Пользователь обязан вносить сведения о пациентах в псевдонимизированном виде и не размещать прямые идентификаторы в свободных текстовых полях (описание, заключение, заметки);
- поля с фамилией, именем, отчеством и телефоном шифруются на устройстве Пользователя; Оператор хранит только шифротекст и не располагает ключом расшифровки;
- изображения исследований не должны содержать наложенных данных пациента; для скрытия видимых сведений в Сервисе предусмотрено ретуширование;
- получение согласий пациентов, соблюдение врачебной тайны и режима медицинской документации обеспечивает Пользователь;
- Оператор не использует данные пациентов для собственных целей, не передаёт их третьим лицам, кроме привлечённых обработчиков (раздел 8), и не обучает на них модели искусственного интеллекта.
Подробнее
Полные условия, включая перечень поручаемых действий, требования к безопасности и порядок возврата и удаления данных, изложены в документе «Условия обработки данных пациентов и врачебной тайны» (/legal/patient-data), который является неотъемлемой частью Пользовательского соглашения.
8.Передача данных третьим лицам и привлекаемые обработчики
Оператор не продаёт персональные данные, не передаёт их в рекламных целях и не раскрывает третьим лицам, за исключением случаев, прямо предусмотренных законом, и привлечения обработчиков, действующих по поручению Оператора на условиях конфиденциальности:
| Обработчик и его роль | Передаваемые данные | Размещение |
|---|---|---|
| Провайдер серверной инфраструктуры (хостинг веб-приложения) | Все обрабатываемые Сервисом данные в объёме, необходимом для работы приложения | Российская Федерация |
| База данных и сервис аутентификации — развёрнуты и обслуживаются самим Оператором на арендуемом сервере (сторонняя платформа управления базой данных не привлекается) | Учётные записи, записи разделов «Протоколы», «Случаи», «Статистика» (идентификаторы пациентов — в зашифрованном виде) | Российская Федерация, г. Москва |
| Объектное хранилище Yandex Object Storage (медиафайлы) | Изображения и видеозаписи исследований, сканы документов, служебные метаданные | Российская Федерация (регион ru-central1) |
| Поставщик сервиса генеративного искусственного интеллекта (HydraAI) | Только текст запроса, сформированный Пользователем при использовании ИИ-функций, без идентификаторов пациента и учётной записи | Российская Федерация; вычисления могут выполняться на мощностях зарубежных поставщиков моделей — см. раздел 9 |
| Сервис веб-аналитики Яндекс.Метрика — подключается только после получения согласия Пользователя; на дату настоящей редакции не подключён | Обезличенные сведения о посещении: IP-адрес, сведения об устройстве и браузере, просмотренные страницы, источник перехода | Российская Федерация |
Персональные данные могут быть предоставлены государственным органам по их мотивированному запросу в порядке и объёме, установленных законодательством Российской Федерации. Об истребовании данных Оператор уведомляет Пользователя, если это не запрещено законом.
Актуализация раздела при изменении инфраструктуры
Перечень обработчиков подлежит обновлению при каждом изменении состава используемых сервисов. Использование инфраструктуры, размещённой за пределами Российской Федерации, для первичной записи и хранения данных граждан Российской Федерации не допускается (часть 5 статьи 18 Закона № 152-ФЗ).
9.Трансграничная передача
Функции Сервиса, использующие генеративный искусственный интеллект (сборка протокола, разбор текста, ответы раздела «Wiki»), передают введённый Пользователем текст поставщику ИИ-сервиса. Поставщик может выполнять обработку запроса на вычислительных мощностях, расположенных за пределами Российской Федерации.
- в запросах не передаются: адрес электронной почты и идентификатор учётной записи Пользователя, фамилия, имя, отчество и телефон пациента, код случая, изображения исследований;
- передаётся исключительно клинический текст, сформированный Пользователем, в объёме, необходимом для выполнения запрошенной операции;
- внесение прямых идентификаторов пациента в текст, направляемый ИИ-функциям, запрещено Пользовательским соглашением;
- трансграничная передача осуществляется при условии соблюдения требований статьи 12 Закона № 152-ФЗ и подачи Оператором соответствующего уведомления в Роскомнадзор.
Пользователь вправе не использовать ИИ-функции: все разделы Сервиса, включая конструктор протоколов, работают и без обращения к ним.
10.Сроки хранения, блокирование и уничтожение
- данные учётной записи хранятся в течение всего срока её существования и уничтожаются в течение 30 дней с момента удаления учётной записи либо отзыва согласия, если иное не предусмотрено законом;
- записи разделов «Протоколы», «Случаи» и «Статистика» хранятся до их удаления Пользователем либо до удаления учётной записи; Пользователь может удалить любую запись самостоятельно в интерфейсе Сервиса;
- медиафайлы удаляются из объектного хранилища вместе с соответствующей записью; удаление из резервных копий происходит по мере их ротации, но не позднее 90 дней;
- технические журналы обращений хранятся не более 12 месяцев и используются исключительно для обеспечения безопасности и диагностики;
- запросы к ИИ-функциям не сохраняются Оператором в виде отдельного архива; сохраняется только результат, добавленный Пользователем в свою запись;
- документы и сведения, подлежащие хранению в силу закона (налоговые, бухгалтерские), хранятся в течение установленных законом сроков.
При выявлении неправомерной обработки Оператор блокирует соответствующие персональные данные в срок, не превышающий 3 рабочих дней, и устраняет нарушение либо уничтожает данные в порядке, установленном статьёй 21 Закона № 152-ФЗ. Факт уничтожения подтверждается актом.
11.Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения (статья 19 Закона № 152-ФЗ, постановление Правительства РФ от 01.11.2012 № 1119):
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены локальные акты, определяющие политику обработки и порядок работы с данными; ведётся учёт лиц, допущенных к обработке;
- передача данных между устройством Пользователя и Сервисом осуществляется по протоколу HTTPS (TLS);
- доступ к записям разграничен на уровне базы данных: политики защиты строк (Row Level Security) допускают доступ только к записям, принадлежащим владельцу учётной записи; аналогичная проверка выполняется при выдаче ссылок на медиафайлы;
- медиафайлы размещаются в закрытом объектном хранилище и выдаются только по временным подписанным ссылкам ограниченного срока действия;
- прямые идентификаторы пациента шифруются на устройстве Пользователя (AES-GCM) — Оператор хранит только шифротекст;
- пароли хранятся в виде необратимых криптографических хешей;
- выполняется резервное копирование с контролем восстановления, ведётся журналирование обращений, применяются средства защиты от подбора паролей;
- с лицами, привлекаемыми к обработке, установлены обязательства о конфиденциальности.
Ответственность Пользователя за собственную безопасность
Пользователь обязан хранить пароль в тайне, не передавать доступ к учётной записи третьим лицам, использовать устройство с блокировкой экрана и актуальными обновлениями и незамедлительно сообщать Оператору о компрометации доступа. Ключ шифрования идентификаторов пациентов хранится на устройстве Пользователя: при его утрате расшифровать ранее сохранённые сведения невозможно — Оператор не располагает копией ключа.
При наступлении инцидента, повлёкшего неправомерную передачу персональных данных, Оператор уведомляет Роскомнадзор в течение 24 часов о факте инцидента и в течение 72 часов — о результатах внутреннего расследования (часть 3.1 статьи 21 Закона № 152-ФЗ), а также информирует затронутых Пользователей.
12.Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения, касающиеся обработки его персональных данных, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ;
- требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- возражать против обработки, осуществляемой в целях информирования;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- удалить учётную запись вместе со всеми внесёнными записями.
Запрос направляется на адрес endohub@mail.ru либо по почтовому адресу 344002, г. Ростов-на-Дону, ул. Большая Садовая, д. 47. Запрос должен содержать сведения, предусмотренные частью 3 статьи 14 Закона № 152-ФЗ: номер основного документа, удостоверяющего личность субъекта или его представителя, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес электронной почты учётной записи), подпись субъекта или его представителя. Для запроса, направленного с адреса электронной почты, указанного в учётной записи, достаточно указания такого адреса.
Оператор рассматривает запрос и направляет ответ в течение 10 рабочих дней с даты получения. Указанный срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Отзыв согласия влечёт прекращение обработки и уничтожение данных в течение 30 дней, если сохранение данных не требуется законом.
Запросы пациентов
Если запрос касается сведений, внесённых в Сервис врачом, Оператор не может идентифицировать пациента: прямые идентификаторы хранятся в зашифрованном виде, ключ находится у врача. Такой запрос переадресуется соответствующему Пользователю или медицинской организации, выступающей оператором этих данных, о чём заявитель информируется.
14.Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения по адресу https://endohub.ru/legal/privacy, если иное не предусмотрено новой редакцией. При существенном изменении условий обработки Оператор дополнительно уведомляет зарегистрированных Пользователей по электронной почте или через интерфейс Сервиса.
Редакция 1.0 от 26 июля 2026 г. Все вопросы, связанные с настоящей Политикой, направляются на адрес endohub@mail.ru.