Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор — Плотников Григорий Андреевич, самозанятый.
Москва, ул. Мясницкая, д. 32, стр. 2. Телефон +7 (495) 565-35-09.
Связь по вопросам обработки данных — через бота @Ordinator_Nikitka_bot или сайт flebo-plotnikov.netlify.app.

2. Чьи данные и какие

Врача, который пользуется сервисом: идентификатор и логин в Телеграме, имя, специальность, название клиники и данные для шапки документа, его личные правила оформления, баланс и история оплат.

Пациента — только со слов врача: фамилия, имя, отчество, год рождения, жалобы, анамнез, данные осмотра и ультразвука, диагноз, план лечения. Пациент сервисом не пользуется и в него не обращается: данные вносит врач в рамках своего приёма.

3. Зачем

• собрать из надиктованного приёма готовую консультацию в формате Word;
• учесть личные правила оформления конкретного врача;
• вести учёт списанных и оплаченных консультаций;
• разбирать качество документов и исправлять ошибки сервиса.

4. На каком основании

Согласие врача, данное при первом входе в бота (ст. 6 ч. 1 п. 1 152-ФЗ), и исполнение договора об оказании услуг (п. 5). Данные пациента вносит врач, действуя в рамках своих отношений с пациентом.

5. Что происходит с записью приёма

• звук распознаётся в текст и сразу удаляется, аудио не хранится;
• в тексте ФИО и год рождения пациента стираются, даже если врач их продиктовал: вместо имени остаётся условное, одинаковое для всех пациентов, вместо года рождения — возраст;
• обезличенный текст уходит в языковую модель для сборки документа;
• настоящие ФИО и год рождения в документ не возвращаются — на их месте прочерк, врач вписывает их сам. Ключа, по которому их можно было бы восстановить, не существует;
• готовый документ отправляется врачу и на сервере не сохраняется.

6. Передача третьим лицам

Документ собирает языковая модель, работающая в России: на компьютере оператора в Москве (модель Bonsai, связь с сервером по зашифрованному каналу) либо в сервисе GigaChat (ПАО Сбербанк, серверы в России). Туда уходит обезличенный текст приёма — без фамилии, имени, отчества и года рождения пациента.

Архив прежних консультаций, который врач присылает для настройки, тоже обрабатывается в России: ФИО и годы рождения пациентов вырезаются на нашей стороне, в GigaChat уходит только обезличенная выжимка формулировок.

7. Сколько храним

• аудиозапись — не храним вовсе;
• готовый документ — не храним; врач получает его в Телеграм;
• обезличенный текст приёма — в журнале разбора качества, без ФИО и года рождения, не дольше 1 года;
• данные врача, его правила и учёт оплат — пока он пользуется сервисом и 3 года после последнего обращения;
• присланные врачом для настройки архивы его прежних консультаций — ФИО и годы рождения пациентов вырезаются до разбора, сами файлы удаляются сразу после настройки.

8. Как защищаем

• сервер в России, доступ по ключу, без общего доступа к базе;
• соединение по HTTPS, вход в кабинет подписывается Телеграмом;
• ФИО и год рождения пациента стираются до передачи в языковую модель; языковые модели работают в России;
• ежедневные резервные копии; архивы консультаций в копии не попадают.

9. Права

Врач вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие. Для этого достаточно написать в бота или на контакты из пункта 1. Запрос рассматривается в течение 10 рабочих дней. При отзыве согласия учётная запись удаляется, и пользоваться сервисом становится невозможно.

Данные пациента вносит врач, поэтому обращения пациентов адресуются врачу как их лечащему специалисту.

10. Изменения

Актуальная редакция всегда доступна по этому адресу. О существенных изменениях врачи уведомляются в боте.