Безопасность и приватность
Мы стараемся писать честно: что планируется, а что ещё не решено. Ничего из перечисленного пока не работает для реальных людей.
Информация о здоровье — особая категория персональных данных. Её обработка требует отдельных правовых оснований и защиты. Юридическая оценка проекта (152-ФЗ, врачебная тайна, возможное отнесение к медицинским изделиям) ещё не проведена.
Что планируется
- Хранение в России. Первичные данные пациентов планируется хранить на серверах в РФ. Площадка пока не выбрана.
- Согласия до сбора. До записи чувствительных сведений человеку объясняют, как работает ИИ, какие данные собираются и кто их увидит. Отдельные согласия: на обслуживание, на передачу специалисту, на уведомления, на аудио и на исследования.
- Права доступа и журнал. Специалист видит только данные своих пациентов и только для определённой цели. Обращения к данным фиксируются в журнале аудита. Для сотрудников планируется двухфакторная аутентификация.
- Голос. После подтверждения расшифровки исходная аудиозапись удаляется, если нет отдельного основания её хранить.
- Удаление. Запрос на удаление должен охватывать записи, производные данные и резервные копии в согласованные сроки.
- ИИ. Данные будут передаваться внешнему сервису с ИИ только после юридической оценки и, как правило, в обезличенном виде. Выбор модели не сделан.
Что ещё не решено
- Кто оператор персональных данных и кто их обработчики.
- Через какой канал будет работать пациентская часть: мессенджер или веб-приложение.
- Какие сроки хранения данных и как удалять их из резервных копий.
- Как проект будет квалифицироваться юридически и какие разрешения потребуются.
- Кто будет дежурить по сигналам ухудшения и в какие часы. Пока такой службы нет.
Анонимность
Мы не обещаем полной анонимности. Сопровождение у специалиста предполагает, что специалист знает, с кем работает. Для самостоятельного режима планируется минимальный набор данных, но и в этом случае технические идентификаторы (например, аккаунт в мессенджере) сохраняются.
Этот сайт
- На нём нет счётчиков посещаемости, рекламы, сторонних шрифтов и скриптов.
- Он не использует cookies и не содержит форм, обрабатывающих данные.
- Письмо по адресу из раздела «Для специалистов» отправляется из вашей почтовой программы, а не через сайт.
- Как и любой веб-сервер, хостинг может вести технические журналы обращений (адрес, время, запрошенная страница); подробности будут указаны в политике конфиденциальности после юридической проверки.