Политика обработки персональных данных
Коротко. Никитка превращает надиктованный приём в готовый документ Word. Имя и год рождения пациента заменяются на вымышленные до отправки в искусственный интеллект и возвращаются обратно уже на нашей стороне. Аудиозапись приёма не хранится. Готовый документ на сервере не хранится.
1. Кто обрабатывает данные
Оператор — Плотников Григорий Андреевич, самозанятый.
Москва, ул. Мясницкая, д. 32, стр. 2. Телефон +7 (495) 565-35-09.
Связь по вопросам обработки данных — через бота
@Ordinator_Nikitka_bot или сайт
flebo-plotnikov.netlify.app.
2. Чьи данные и какие
Врача, который пользуется сервисом: идентификатор и логин в Телеграме, имя, специальность, название клиники и данные для шапки документа, его личные правила оформления, баланс и история оплат.
Пациента — только со слов врача: фамилия, имя, отчество, год рождения, жалобы, анамнез, данные осмотра и ультразвука, диагноз, план лечения. Пациент сервисом не пользуется и в него не обращается: данные вносит врач в рамках своего приёма.
3. Зачем
- собрать из надиктованного приёма готовую консультацию в формате Word;
- учесть личные правила оформления конкретного врача;
- вести учёт списанных и оплаченных консультаций;
- разбирать качество документов и исправлять ошибки сервиса.
4. На каком основании
Согласие врача, данное при первом входе в бота (ст. 6 ч. 1 п. 1 152-ФЗ), и исполнение договора об оказании услуг (п. 5). Данные пациента вносит врач, действуя в рамках своих отношений с пациентом.
5. Что происходит с записью приёма
- звук распознаётся в текст и сразу удаляется, аудио не хранится;
- в тексте ФИО и год рождения пациента заменяются на вымышленные;
- обезличенный текст уходит в языковую модель для сборки документа;
- настоящие ФИО возвращаются в документ уже на нашей стороне — модель их не видит;
- готовый документ отправляется врачу и на сервере не сохраняется.
6. Передача третьим лицам
Для сборки текста используется языковая модель Google Gemini через сервисы OpenRouter (США) либо ProxyAPI (Россия). Туда уходит обезличенный текст приёма: без фамилии, имени, отчества и года рождения пациента. Ключ соответствия вымышленных и настоящих имён за пределы нашей системы не передаётся.
О трансграничной передаче. Обезличенный текст приёма может обрабатываться на серверах за пределами России. Сведения, позволяющие определить личность пациента, туда не передаются. Базы данных с персональными данными находятся в Российской Федерации (Москва).
7. Сколько храним
- аудиозапись — не храним вовсе;
- готовый документ — не храним; врач получает его в Телеграм;
- обезличенный текст приёма — в журнале разбора качества, без ФИО, не дольше 1 года;
- данные врача, его правила и учёт оплат — пока он пользуется сервисом и 3 года после последнего обращения;
- присланные врачом для настройки архивы его прежних консультаций — удаляются сразу после настройки.
8. Как защищаем
- сервер в России, доступ по ключу, без общего доступа к базе;
- соединение по HTTPS, вход в кабинет подписывается Телеграмом;
- замена ФИО на вымышленные до любой отправки наружу;
- ежедневные резервные копии; архивы консультаций в копии не попадают.
9. Права
Врач вправе получить сведения об обработке своих данных, потребовать их уточнения, блокирования или удаления, отозвать согласие. Для этого достаточно написать в бота или на контакты из пункта 1. Запрос рассматривается в течение 10 рабочих дней. При отзыве согласия учётная запись удаляется, и пользоваться сервисом становится невозможно.
Данные пациента вносит врач, поэтому обращения пациентов адресуются врачу как их лечащему специалисту.
10. Изменения
Актуальная редакция всегда доступна по этому адресу. О существенных изменениях врачи уведомляются в боте.