Согласие на обработку данных о здоровье для разбора анализов

Согласие оформляется отдельным документом (часть 1 статьи 9 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных») и запрашивается один раз, при первой загрузке бланка анализов. Без этого согласия приложение хранит бланки как файлы и не разбирает показатели; остальные функции доступны полностью.

1. Субъект персональных данных

Фамилия, имя, отчество: указываются пользователем при подписании. Адрес: указывается пользователем при подписании. Документ, удостоверяющий личность: вид, серия и номер, дата выдачи, выдавший орган указываются пользователем при подписании. Адрес электронной почты аккаунта: заполняется автоматически.

2. Оператор

Общество с ограниченной ответственностью «Интеллектуальные медицинские технологии» (ООО «ИМТ»), ОГРН 1269600002770, ИНН 6679188579, адрес: 620024, Свердловская область, г. Екатеринбург, ул. Бисертская, д. 16, к. 1, электронная почта privacy@healthrating.net.

3. Цель обработки

Одна цель: хранение результатов моих лабораторных анализов и домашних замеров, разбор показателей относительно референсных интервалов лаборатории, выдавшей бланк, и показ динамики показателей во времени.

4. Перечень персональных данных

Специальные категории персональных данных (состояние здоровья):

• бланки лабораторных анализов: изображения, файлы PDF, данные, полученные из информационной системы лаборатории по моему запросу;
• значения показателей, распознанные из бланков, единицы измерения и референсные интервалы лаборатории;
• домашние замеры, которые я ввожу сам: артериальное давление, вес, глюкоза и другие показатели;
• состояния, которые я отмечаю сам, чтобы видеть, что при них обычно контролируют.

Иные персональные данные: фамилия, имя, отчество, дата рождения, пол, адрес, реквизиты документа, удостоверяющего личность, адрес электронной почты.

5. Перечень действий и способы обработки

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Обработка ведётся с использованием средств автоматизации (автоматизированная обработка) в информационных системах Оператора, расположенных на территории Российской Федерации.

Для распознавания текста бланка и подготовки пояснений к показателям Оператор передаёт внешнему сервису обработки текста только обезличенный текст без фамилии, имени, отчества, адреса электронной почты, номера участника и иных идентификаторов; изображения и файлы бланков за пределы информационных систем Оператора не передаются.

6. Лица, осуществляющие обработку по поручению Оператора

АО «Селектел» (ИНН 7810962785, 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А): предоставление вычислительной инфраструктуры и хранение данных. Иные лица, которым Оператор поручает обработку, указываются в Политике обработки персональных данных и сообщаются по запросу.

7. Что Оператор не делает

• Не ставит диагнозы, не оценивает риски заболеваний и не назначает лечение. Разбор показателей носит справочный характер, не является медицинской услугой и не заменяет консультацию врача. Платформа не является медицинским изделием.
• Не передаёт данные о здоровье третьим лицам, в том числе партнёрам программы лояльности, страховым организациям, работодателям и рекламным сетям. Лаборатория получает запрос только на мои собственные результаты и только по моей инициативе.
• Не использует данные о здоровье для рекламы и маркетинга и не осуществляет их трансграничную передачу.

8. Срок действия и порядок отзыва

Согласие действует с момента подписания до удаления аккаунта либо до отзыва. Отозвать согласие можно в настройках кабинета (раздел «Согласия») или заявлением на privacy@healthrating.net. После отзыва разбор новых бланков прекращается, ранее загруженные бланки остаются в аккаунте как файлы до их удаления мной; данные, обработка которых велась на основании согласия, уничтожаются в срок не более 30 дней с даты отзыва, если иное не предусмотрено законом. Отзыв не влияет на законность обработки, выполненной до отзыва.

9. Подписание

Согласие подписывается простой электронной подписью: нажатием кнопки «Даю согласие» в аккаунте, доступ к которому подтверждён одноразовым кодом, направленным на мой адрес электронной почты. Порядок использования простой электронной подписи, правила определения подписавшего лица и обязанность сохранять конфиденциальность ключа установлены разделом 5 Публичной оферты, которую я принял при регистрации (часть 2 статьи 6 и статья 9 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи»).

Оператор сохраняет дату и время подписания, редакцию текста согласия, идентификатор аккаунта и сведения, указанные в разделе 1. По запросу субъекту предоставляется копия подписанного согласия.

Подписывая согласие, я подтверждаю, что действую свободно, своей волей и в своём интересе, ознакомлен с Политикой обработки персональных данных и мне известны последствия отзыва согласия.