Политика в отношении обработки персональных данных

Редакция 2.3 от 05.10.2026. Постоянный адрес: https://svoivra4.ru/legal/privacy

Оператор персональных данных — индивидуальный предприниматель Семёнов Андрей Всеволодович, ИНН 771686050287, ОГРНИП 326774600171837 (далее — «мы»).

Политика опубликована во исполнение части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон). В ней сказано, чьи данные мы обрабатываем, зачем, на каком основании и как долго, кому их передаём и как защищаем.

1. Область действия

1.1. Политика действует для сайта svoivra4.ru и сервисов «СвойВрач»: рабочего пространства врача «СвойВрач Копилот» (далее — Копилот), системы для клиник CRM «Пульс», сервиса обзоров медицинской литературы «ДокМед», а также для связанных с ними чат-ботов и мини-приложений в мессенджерах (далее вместе — Сервисы).

1.2. Термины используются в значении статьи 3 Закона. Клиника — медицинская организация или индивидуальный предприниматель с лицензией на медицинскую деятельность.

2. Наши роли

2.1. Оператор данных пользователей. Данные пользователей Сервисов, плательщиков, посетителей сайта и авторов обращений мы обрабатываем как оператор, кроме данных, которые обрабатываем по поручению клиники (пункт 2.3).

2.2. Оператор данных пациентов в Копилоте, если врач пользуется им лично по Пользовательскому соглашению (https://svoivra4.ru/legal/terms). Аудиозапись консультации, расшифровку и сведения о здоровье мы обрабатываем на основании письменного согласия пациента, адресованного нам (пункт 1 части 1 статьи 6 и пункт 1 части 2 статьи 10 Закона). Ни врач, ни клиника, в которой он работает, операторами этой обработки не становятся. Подробно — в разделе 4.

2.3. Обработчик по поручению клиники. Если клиника заключила с нами договор на Общих условиях (https://svoivra4.ru/legal/b2b-terms), оператором данных её пациентов и работников в Копилоте и CRM «Пульс» остаётся клиника, а мы обрабатываем эти данные по её поручению (часть 3 статьи 6 Закона) на условиях договора.

2.4. Копилот — не медицинское изделие и не медицинская информационная система, а программа для оформления приёма под контролем врача. ДокМед — справочно-информационный сервис: он подбирает медицинскую литературу, не является медицинским изделием и системой поддержки принятия врачебных решений и не даёт рекомендаций по диагностике и лечению конкретного пациента.

3. Обработка, в которой оператор — мы

3.1. Из специальных категорий персональных данных мы обрабатываем сведения о состоянии здоровья: пациентов в Копилоте (раздел 4) и посетителей, которые сообщают их в опросе ДокМеда (пункт 3.5).

3.2. ДокМед отвечает на клинические вопросы по медицинской литературе. Вопрос анализируют языковые модели, работающие в России. Перед передачей вопроса модели ДокМед автоматически удаляет из него фамилии и имена, телефоны, адреса электронной почты, даты, адреса, номера документов (паспорта, СНИЛС, полиса ОМС) и медицинских карт, названия медицинских организаций; данные учётной записи модели не передаются. Не включайте в вопрос сведения, по которым можно определить пациента. Для поиска статей ДокМед отправляет поисковый запрос без сведений о человеке в открытые базы научных публикаций: PubMed и PubMed Central, Europe PMC, OpenAlex, Semantic Scholar, Google Scholar (через сервис Serper). Персональные данные в эти базы не передаются. Те же правила действуют для опроса пациента (пункт 3.5).

3.3. Если врач в Копилоте запрашивает обзор литературы по теме случая, модель, работающая в России, составляет из материалов приёма набор обобщённых клинических фактов: возрастная группа, пол, диагноз, ключевые находки. Имена, даты, места и другие сведения, по которым можно определить пациента, в набор не включаются. Набор передаётся в ДокМед без идентификатора пациента и учётной записи врача и в истории ДокМеда не сохраняется. По нему ДокМед готовит обзор доказательной литературы по теме — без рекомендаций для конкретного пациента. Расшифровка и другие материалы приёма в ДокМед не передаются.

3.4. С данными из этого раздела мы совершаем действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление лицам из раздела 8), обезличивание, блокирование, удаление, уничтожение. Обработка автоматизированная, с передачей по сети Интернет; документы учёта обрабатываются смешанным способом.

3.5. Опрос пациента в ДокМеде. Посетитель описывает проблему своими словами и получает подборку материалов и подсказку, насколько срочно и к какому врачу обращаться. Перед началом опроса посетитель видит ссылку на текст согласия (https://svoivra4.ru/evidence/static/consent-health.html) и нажимает «Продолжить»; без этого опрос не начинается. Если посетитель вошёл в учётную запись, согласие подписывается простой электронной подписью — её ключ составляют код подтверждения или данные авторизации, с которыми посетитель вошёл, — и признаётся равнозначным согласию в письменной форме (часть 4 статьи 9 Закона; статьи 6 и 9 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»). Если посетитель не вошёл, описание с его личностью не связывается. Из текста удаляются те же сведения, что из вопроса ДокМеда (пункт 3.2). Исходное описание не сохраняется: вместе с результатом поиска хранятся только поисковый запрос и краткое изложение проблемы — в сроки из таблицы выше. Согласие действует до отзыва.

4. Данные пациентов в Копилоте по Пользовательскому соглашению

4.1. Чьи данные: пациенты, подписавшие согласие на запись консультации; их законные представители; сопровождающие пациента, которые дали согласие на запись на отдельном бланке согласия сопровождающего.

4.2. Какие данные: фамилия, имя, отчество; дата рождения или возраст; пол; голос и содержание разговора на консультации, в том числе голос сопровождающего; сведения о состоянии здоровья — жалобы, история заболевания, результаты осмотра и обследований, диагноз, назначения (специальная категория, статья 10 Закона; врачебная тайна, статья 13 Федерального закона от 21.11.2011 № 323-ФЗ); другие сведения, которые пациент сообщил на консультации; сведения листа согласия (адрес, данные документа, данные представителя) — они остаются на бумаге у врача; копию листа мы запрашиваем у врача только для выборочной проверки и после проверки удаляем.

4.3. Для чего: аудиозапись и расшифровка консультации; подготовка черновика медицинской записи (отчёта) для проверки врачом; передача расшифровки и отчёта врачу, которого пациент указал в согласии; хранение материалов в личном кабинете этого врача для следующих консультаций пациента; ответы программы на вопросы врача по этим материалам; разбор хода беседы с подсказками врачу по общению с пациентом; составление по запросу врача набора обобщённых клинических фактов для обзора литературы (пункт 3.3).

4.4. Основание: письменное согласие пациента по форме https://svoivra4.ru/legal/consent. В том же согласии пациент разрешает врачу сообщать нам сведения, составляющие врачебную тайну (часть 3 статьи 13 Федерального закона № 323-ФЗ). Подпись пациента получает врач по нашему поручению, оригинал хранится у врача. Перед началом записи врач отмечает в Копилоте, что согласие подписано; без этой отметки запись не начинается.

4.5. Чего мы не делаем. Не обучаем модели на данных пациентов и не используем эти данные для продуктовой аналитики, исследований, демонстраций и рекламы. Не передаём их клинике, где работает врач, страховым организациям и другим лицам — кроме лиц из раздела 8 и случаев, когда этого требует закон. Не объединяем материалы разных врачей.

4.6. Как обрабатываем. Речь распознаётся в России — на наших серверах или поставщиком из перечня (https://svoivra4.ru/legal/subprocessors) по нашему поручению. Текст расшифровки структурирует языковая модель такого поставщика: он обрабатывает данные по нашему поручению (часть 3 статьи 6 Закона), исполняет запросы в России, не хранит текст дольше, чем нужно для ответа, и не использует его для обучения. Перед передачей поставщику из текста автоматически удаляются имена, контакты, номера документов и другие прямые идентификаторы. Копилот не подключается к информационным системам клиники: текст в медицинскую карту врач переносит сам, дальше запись в карте ведёт клиника по своим правилам.

4.7. Сроки. Аудиозапись удаляется не позднее чем через 30 дней после консультации. Расшифровки, отчёты и карточки пациентов хранятся, пока действуют согласие пациента и договор с врачом, но не дольше 3 лет с даты согласия. После отзыва согласия данные, включая резервные копии, удаляются в течение 30 дней со дня получения отзыва. После прекращения договора с врачом материалы хранятся 30 дней, чтобы врач мог перенести текст отчётов, затем удаляются, включая резервные копии, в течение следующих 30 дней. Резервные копии хранятся не дольше 21 дня. Лист согласия врач хранит 3 года после последней аудиозаписи консультации пациента, затем уничтожает; если согласие отозвано, лист хранится до конца этого срока как подтверждение того, что согласие было дано (пункт 7 части 1 статьи 6 Закона).

4.8. Куда обращаться пациенту: pd@svoivra4.ru. В обращении укажите фамилию, имя, отчество, фамилию врача и дату консультации. Права и сроки ответа — в разделе 9.

4.9. Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление врачу и лицам из раздела 8, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная: материалы консультации — автоматизированно, лист согласия — на бумаге у врача.

5. Автоматизированная обработка и искусственный интеллект

5.1. В Копилоте расшифровка речи и подготовка проектов документов выполняются с помощью технологий искусственного интеллекта. Результат — проект документа; его проверяет и утверждает врач. Обзоры и ответы ДокМеда готовятся автоматически и носят справочный характер.

5.2. Решения, порождающие юридические последствия для человека или иначе затрагивающие его права, на основании исключительно автоматизированной обработки не принимаются (статья 16 Закона).

6. Голос и биометрия

Аудиозапись приёма используется только для преобразования речи в текст. По ней не устанавливают личность, голосовые образцы и биометрические профили не создаются. Биометрические персональные данные мы не обрабатываем.

7. Где находятся данные. Трансграничная передача

7.1. Базы данных Сервисов находятся в Российской Федерации: Копилот — серверы ООО «СпейсВэб», центр обработки данных «Дата-Центр №1», Санкт-Петербург, Предпортовая ул., д. 5; сайт и ДокМед — серверы ООО «Бегет», центр обработки данных IXcellerate, Москва, ул. Подольских Курсантов, д. 15Б; почта — серверы ООО «Бегет» в Санкт-Петербурге. Резервные копии хранятся в тех же центрах обработки данных. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся с использованием этих баз (часть 5 статьи 18 Закона).

7.2. Трансграничную передачу персональных данных мы не осуществляем. Языковые модели Копилота и ДокМеда работают в России, история запросов и материалы консультаций хранятся на наших серверах в России. В открытые базы научных публикаций, в том числе зарубежные, ДокМед отправляет только поисковые запросы без сведений о человеке (пункт 3.2).

7.3. Вход и уведомления. Если вы входите или получаете уведомления через Telegram, через инфраструктуру мессенджера проходят только ваш идентификатор в мессенджере, коды входа и тексты уведомлений; сведения о пациентах и данные консультаций через мессенджер не передаются. Если вы входите через VK ID или Яндекс ID, сервис входа — ООО «ВК» или ООО «ЯНДЕКС», Россия, — передаёт нам ваш идентификатор, имя и адрес электронной почты. Вход через Google не используется. Письма на адрес электронной почты, который вы указали, доставляет выбранный вами почтовый сервис.

8. Кому передаются данные

8.1. Ниже перечислены организации и лица, которым мы передаём данные или чьими услугами пользуемся при обработке. Тот же перечень с датами изменений — https://svoivra4.ru/legal/subprocessors.

8.2. Аудиозапись консультации не передаётся никому, кроме поставщика распознавания речи из перечня, если речь распознаёт он.

8.3. Государственным органам данные передаются только в случаях и в порядке, установленных законом. Персональные данные не продаются и не передаются третьим лицам для рекламы.

9. Права субъекта персональных данных

9.1. Вы вправе: получать сведения об обработке своих данных (статья 14 Закона); требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели; требовать прекращения обработки; отозвать согласие; отказаться от рассылок; обжаловать наши действия или бездействие в Роскомнадзоре или в суде.

9.2. Обращение направляйте на pd@svoivra4.ru или письмом по адресу из раздела 13. Укажите фамилию, имя, отчество, суть требования и сведения, по которым мы найдём ваши данные: пользователю — адрес электронной почты учётной записи, пациенту — фамилию врача и дату консультации. Требования к запросу сведений об обработке установлены частью 3 статьи 14 Закона.

9.3. Сроки ответа:

• сведения об обработке — 10 рабочих дней с даты получения запроса; срок может быть продлён не более чем на 5 рабочих дней с объяснением причин;
• уточнение неполных, неточных или неактуальных данных, уничтожение незаконно полученных или ненужных для цели данных — 7 рабочих дней с даты получения подтверждающих сведений;
• прекращение обработки по вашему требованию — 10 рабочих дней с даты получения требования, с продлением не более чем на 5 рабочих дней с объяснением причин, если обработка не ведётся на другом законном основании;
• прекращение обработки и уничтожение данных после отзыва согласия — 30 дней с даты получения отзыва, если обработка не ведётся на другом законном основании;
• прекращение рассылок — немедленно по вашему требованию (часть 2 статьи 15 Закона).

10. Меры защиты

Ответственный за организацию обработки персональных данных — сам индивидуальный предприниматель (раздел 13). Приняты локальные акты по обработке и защите данных. Угрозы безопасности и уровень защищённости информационных систем определены по постановлению Правительства Российской Федерации от 01.11.2012 № 1119: угрозы 3-го типа, третий уровень защищённости; меры защиты применяются по приказу ФСТЭК России от 18.02.2013 № 21. Доступ к данным получают только те, кому он нужен для работы; каждый доступ к содержанию материалов консультаций регистрируется в журнале. Данные передаются по защищённым каналам (TLS 1.2 и 1.3). Наши специалисты, допущенные к данным, дали письменное обязательство о неразглашении, включая врачебную тайну. Проведена оценка вреда, который может быть причинён субъектам персональных данных (приказ Роскомнадзора от 27.10.2022 № 178). Ведётся внутренний контроль.

11. Инциденты

11.1. Если произошла неправомерная или случайная передача (предоставление, распространение) персональных данных, оператором которых являемся мы, или доступ к ним, повлекшие нарушение прав субъектов, мы уведомляем Роскомнадзор: об инциденте — в течение 24 часов с момента выявления, о результатах внутреннего расследования и о лицах, чьи действия стали причиной инцидента (если они установлены), — в течение 72 часов (часть 3.1 статьи 21 Закона). Это относится и к данным пациентов в Копилоте; врачу, чьи материалы затронуты, мы сообщаем в течение 24 часов.

11.2. Если затронуты данные, которые мы обрабатываем по поручению клиники, мы сообщаем ей об этом незамедлительно, не позднее 24 часов с момента выявления, о результатах внутреннего расследования — в течение 72 часов, и передаём сведения, нужные для уведомления Роскомнадзора. Роскомнадзор по этим данным уведомляет клиника как оператор.

12. Уничтожение данных

По достижении цели обработки, истечении срока хранения или отзыве согласия данные уничтожаются способом, исключающим восстановление, если у нас нет другого законного основания их хранить (раздел 3, пункт 4.7). Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий (приказ Роскомнадзора от 28.10.2022 № 179).

13. Сведения о нас

Индивидуальный предприниматель Семёнов Андрей Всеволодович, ИНН 771686050287, ОГРНИП 326774600171837. Адрес для корреспонденции: 129345, г. Москва, ул. Тайнинская, д. 16, корп. 2, кв. 348. Электронная почта для обращений по персональным данным: pd@svoivra4.ru. Ответственный за организацию обработки персональных данных — Семёнов Андрей Всеволодович.

14. Изменение Политики

Новая редакция публикуется по постоянному адресу с указанием даты; прежние редакции с датами — https://svoivra4.ru/legal/archive. О существенных изменениях уведомляем пользователей по электронной почте или в интерфейсе Сервиса до вступления новой редакции в силу.