Политика
обработки данных

1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных в Обществе с ограниченной ответственностью «КОСТА» (далее – Оператор).

1.2. Документ разработан в строгом соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с учетом актуальных изменений), а также иных нормативно-правовых актов РФ в области защиты информации.

1.3. Настоящая Политика применима к сайту https://dokkimed.ru и программному обеспечению «Докки» (далее — Сервис).

1.4. Использование Сервиса означает безусловное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь обязан немедленно прекратить использование Сервиса.

Пользователь — физическое лицо (врач, медицинский работник или администратор клиники), использующее Сервис для выполнения профессиональных задач.

Клиника — юридическое лицо или ИП, осуществляющее медицинская деятельность, сотрудником которого является Пользователь.

Искусственный интеллект (ИИ) — комплекс технологических и алгоритмических решений, используемый Сервисом исключительно для транскрибации речи и автоматического структурирования текстовых проектов медицинских документов.

Медицинские данные — сведения, составляющие врачебную тайну. В стандартном режиме Сервис рассчитан на работу без передачи сведений, позволяющих установить личность пациента. По отдельному соглашению обработка может выполняться в выделенной инфраструктуре заказчика с использованием средств деперсонификации.

Сбор данных осуществляется исключительно для обеспечения функционирования цифрового ассистента:

• Идентификация Пользователя, создание учетной записи и предоставление доступа к функционалу Сервиса (распознавание речи, генерация текстовых протоколов).
• Исполнение договорных обязательств (оплата подписки, выставление закрывающих документов).
• Техническая поддержка, обеспечение информационной безопасности и предотвращение сбоев.
• Контроль и повышение качества распознавания речи в пределах целей, условий и сроков, согласованных с Клиникой.
• Информирование об обновлениях функционала Сервиса.

4.1. Данные Пользователя: Фамилия, имя, отчество; контактный телефон и адрес электронной почты; должность и специализация; технические данные (IP-адрес, файлы cookie, тип устройства). Данные обрабатываются на основании согласия Пользователя и в целях исполнения договора (Лицензионного соглашения).

4.2. Стандартный режим работы: Сервис не предназначен для получения фамилии, имени, отчества, адреса, реквизитов документов и иных идентифицирующих данных пациента. Клиника обязуется организовать использование Сервиса без передачи таких сведений; соответствующий порядок закрепляется в договоре с Оператором.

4.3. Использование аудиозаписи: Аудиозапись разговора используется для распознавания речи и формирования транскрипта. Оператор не использует запись голоса для установления личности, идентификации или аутентификации пациента.

4.4. Выделенная инфраструктура: По отдельному соглашению возможно развертывание выделенного сервера транскрибации и средств деперсонификации в инфраструктуре заказчика. Условия размещения, состав обрабатываемых данных, распределение обязанностей и доступ сторон определяются отдельным договором.

5.1. Сервис осуществляет исключительно техническую функцию транскрибации и структурирования вербальной информации в текст.

5.2. Сервис не является медицинским изделием, не ставит диагнозы, не назначает лечение и не является системой поддержки принятия врачебных решений (СППВР).

5.3. Сформированные Сервисом проекты документов являются исключительно текстовыми шаблонами (черновиками). Окончательное решение о корректности, полноте данных, а также любые клинические решения принимает исключительно Пользователь (лечащий врач). Оператор не несет ответственности за содержание итогового медицинского документа и возможные врачебные ошибки.

6.1. Оператор осуществляет автоматизированную обработку данных с использованием средств вычислительной техники.

6.2. Данные Сервиса размещаются в центре обработки данных на территории Российской Федерации. Управление доступом к данным осуществляется ООО «КОСТА». Трансграничная передача данных не осуществляется.

6.3. Передача данных между устройством Пользователя и серверами Оператора осуществляется в зашифрованном виде по защищенным протоколам (TLS/SSL).

6.4. Срок хранения аудиозаписей определяется договором с Клиникой. Клиника вправе установить предельный срок хранения, включая удаление аудиозаписи непосредственно после обработки. В пределах согласованного срока аудиозаписи используются для контроля и повышения качества распознавания речи.

7.1. Пользователь вправе в любой момент отозвать согласие на обработку своих персональных данных, направив соответствующее заявление на адрес info@kostasoft.ru.

7.2. В случае получения отзыва согласия Оператор обязуется прекратить обработку данных и уничтожить их в срок, не превышающий 10 (десяти) рабочих дней с даты поступления указанного отзыва. Уничтожение данных подтверждается соответствующим Актом и/или выгрузкой из журнала регистрации событий информационной системы.

7.3. Отзыв согласия влечет за собой автоматическое прекращение доступа к функционалу Сервиса.