Политика обработки персональных данных и конфиденциальности

1Общие положения и правовые основания

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») определяет позицию и порядок обработки персональных данных, предпринимаемые сервисом AI-Voice / AI-Dent (далее — «Оператор») в отношении физических лиц (далее — «Пользователи», «Пациенты»), использующих веб-сайт, личный кабинет или систему голосового ассистента предварительной записи.

1.2. Политика разработана в строгом соответствии с действующим законодательством Российской Федерации:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 21.07.2014 № 242-ФЗ (требование первичной записи и локализации баз данных на территории РФ);
• Федеральным законом от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» (в части соблюдения врачебной тайны);
• Требованиями и регламентами Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

2Категории и состав обрабатываемых данных

Оператор обрабатывает персональные данные в минимально необходимом объеме, достаточном для исполнения заявленных целей:

3Врачебная тайна и особенности медицинских сведений

3.1. В соответствии со статьей 13 Федерального закона № 323-ФЗ сведения о факте обращения гражданина за оказанием медицинской помощи, состоянии его здоровья и диагнозе, иные сведения, полученные при его медицинском обследовании и лечении, составляют врачебную тайну.

3.2. Голосовой ассистент и форма онлайн-записи осуществляют исключительно сбор предварительной организационной информации для бронирования времени врача. Доступ к аудиозаписям и медицинским жалобам пациентов защищен строгим ролевым разграничением и предоставляется исключительно авторизованным медицинским работникам и администраторам клиники, связанным обязательством о неразглашении тайны.

4Цели обработки данных

• Оформление предварительной брони времени приема к стоматологу;
• Отправка автоматических сервисных уведомлений (SMS / Telegram) с подтверждением даты и времени приема;
• Двусторонняя связь с пациентом для подтверждения, переноса или отмены визита;
• Контроль качества обслуживания, разрешение спорных ситуаций по бронированию через прослушивание аудиозаписи;
• Защита сетевой инфраструктуры сервиса от вредоносных действий, спама и атак на отказ в обслуживании (DDoS / Brute-force).

5Локализация и сроки хранения данных (242-ФЗ)

5.1. Во исполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ (в редакции Федерального закона № 242-ФЗ) Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории Российской Федерации.

5.2. Персональные данные хранятся в течение срока, необходимого для достижения целей обработки, либо до момента отзыва согласия субъектом персональных данных, если иной срок хранения не установлен федеральным законодательством РФ об архивном деле и здравоохранении.

6Использование файлов Cookie и сессионных токенов

6.1. Наш сервис применяет исключительно технические сессионные файлы cookie:

• Куки безопасной авторизации (с флагами HttpOnly, Secure, SameSite=Lax), недоступные для чтения клиентскими скриптами (защита от XSS-кражи сессии);
• Локальные параметры интерфейса (сохранение согласия с баннером cookie, выбранная тема оформления).

6.2. Сервис не использует скрытые рекламные трекеры или межсайтовые пиксели, передающие информацию сторонним рекламным корпорациям.

7Меры безопасности и техническая защита

Для защиты конфиденциальности данных пациентов Оператор применяет современный комплекс организационных и технических мер:

• Криптографическое шифрование сетевого обмена по протоколам TLS 1.3 / HTTPS с поддержкой механизма HSTS;
• Одностороннее криптографическое хэширование паролей учетных записей алгоритмом bcrypt с уникальной солью;
• Многоуровневое ограничение частоты запросов (Rate Limiting) для противодействия автоматизированному подбору данных и DoS-атакам;
• Сетевая изоляция баз данных от внешнего неконтролируемого доступа;
• Санитизация выгружаемых отчетов от инъекций вредоносных формул (CWE-1236).

8Права субъектов данных и порядок отзыва согласия

8.1. Субъект персональных данных имеет право на получение сведений об обработке его данных, их уточнение, блокирование или уничтожение в порядке, предусмотренном статьями 14 и 21 152-ФЗ.

8.2. Для отзыва согласия на обработку персональных данных или запроса на удаление информации пользователь может направить официальное заявление по адресу электронной почты:

Срок рассмотрения запроса и уничтожения персональных данных составляет не более 30 календарных дней с момента получения обращения.