Политика приватности

1 · Кто обрабатывает данные

Платформа «Опора» и организация, с которой вы установили связь, обрабатывают данные раздельно и в разном объёме.

Организация — клиника, НКО или частная практика — работает с вашими клиническими данными в силу оказания помощи. Она определяет, кто из её команды к вам назначен.

Платформа обеспечивает работу системы. Доступа к клиническим данным организаций у неё нет: он возможен только через процедуру экстренного доступа, которая требует причины, второго подтверждения, ограничена по времени и объявляется администраторам организации.

2 · Какие данные и зачем

Мы не храним историю чтения библиотеки и то, какими инструментами вы пользовались.

Статистика посещений. На общих страницах сайта (главная, «О проекте», «Для близких», «Об основаниях», библиотека, каталог организаций, юридические документы и вступление к самопроверке) работает Яндекс.Метрика, и только после того, как вы нажали «Принять» в плашке внизу экрана. Она считает посещения и переходы с помощью файлов куки (cookie) и записывает действия на этих страницах (прокрутку, клики, движение курсора) без привязки к аккаунту; текст, набранный в поиске по библиотеке, не записывается. Эти данные обрабатывает ООО «Яндекс». Мы не передаём в неё ни аккаунт, ни имя, ни ответы. На страницах, где вводятся данные (вход, регистрация, заявка организации), на страницах самих проверок и их результатов, полной оценки, инструментов, модуля сна, плана безопасности, кризисной помощи и в личном кабинете счётчика нет. Отказаться или отозвать согласие можно в любой момент по ссылке «Настройки куки» внизу страницы.

3 · Анонимное использование

Библиотека, инструменты, модуль сна, самопроверка, полная оценка, план безопасности и кризисный справочник работают без аккаунта.

Ответы анонимных проверок не сохраняются на сервере. Сервер получает набор ответов, считает результат и возвращает его. Записи пациента при этом не создаётся: у нас не остаётся ни ответов, ни результата. Черновик прохождения и план безопасности живут в хранилище вашего браузера и никуда не отправляются.

4 · Кто видит данные

Никто — пока вы сами не обратитесь в организацию. Регистрация не является клиническим наблюдением: ваши ответы никто не просматривает, уведомления никому не уходят.

После того как вы подтвердите связь, данные видит команда помощи этой организации: назначенный клиницист и, если он есть, сопровождающий. Не вся организация, а именно те, кто с вами работает. Связь с организацией сама по себе доступа не даёт — нужно назначение в команду помощи.

Доступ к данным, созданным до связи, — отдельное решение. Вы можете его не давать, и связь от этого остаётся полноценной. Решение меняется в обе стороны в любой момент.

Сопровождающий видит меньше клинициста: клиническая история и заметки клинициста ему недоступны.

Ещё три случая, и каждый из них записывается в журнал, который вы видите: дежурный организации видит сигнал безопасности, если его подняла ваша проверка; координатор выборочно читает переписку с сопровождающим для контроля качества — её отбирает система, а сообщения, скрытые от сопровождающего, в выборку не попадают; администратор платформы открывает данные только по экстренному доступу, который утверждает второй администратор.

5 · Где хранится

В России. Данные пилота не покидают страну.

6 · Сколько хранится

• Стираемое содержимое — сообщения, дневники, журналы практики, поля профиля — хранится, пока существует аккаунт, и уничтожается по вашему требованию.
• Клинические записи, события безопасности и журнал доступа хранятся столько, сколько требует закон, и не удаляются раньше этого срока. Медицинскую документацию хранит организация, которая оказывала помощь; срок её хранения устанавливает закон — например, медицинская карта пациента, получающего помощь амбулаторно, хранится 25 лет (письмо Минздрава России от 07.12.2015 № 13-2/1538). Остальные персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются не позднее 30 дней после достижения цели или отзыва согласия, если закон не требует хранить их дольше (152-ФЗ «О персональных данных», ч. 7 ст. 5, ч. 4 и 5 ст. 21).

7 · Ваши права

• Знать. Журнал раскрытий показывает, кто, когда и к чему обращался. Это обычный экран, а не отчёт по запросу.
• Отозвать согласие. Отзыв прекращает будущий доступ. Уже сделанные записи журнала не переписываются.
• Выгрузить. Выгрузка готовится асинхронно и содержит версии определений инструментов, по которым посчитаны результаты.
• Удалить. Без объяснения причин и без отговаривания.

8 · Удаление и что остаётся

При удалении уничтожаются персональные данные, видимый идентификатор и стираемое содержимое.

Записи, которые закон обязывает хранить, остаются связанными только внутренним системным идентификатором, который вам не показывается и по которому вас найти нельзя. После удаления поиск человека средствами системы невозможен.

По завершении выдаётся аттестация с номером, датой и перечнем удалённого.

9 · Искусственный интеллект

ИИ не интерпретирует ваше состояние, не пишет клинических заметок и не участвует в определении рекомендаций. Формулировки, которые вы читаете, написаны и утверждены клиницистами.

Кризисная помощь не использует ИИ ни при каких условиях.

10 · Изменения политики

У каждой версии есть номер и дата. Согласие, которое вы дали, записывается вместе с версией текста, действовавшей в тот момент. Существенные изменения не применяются к уже созданным объектам задним числом.