Поручение на обработку данных пациентов

1. Стороны и роли

Пользователь Fizira, который определяет цели обработки и состав вносимых данных пациентов, выступает поручающим обработку оператором персональных данных. Индивидуальный предприниматель Антонов Алексей Владимирович, ИНН 612506111865, ОГРНИП 326619600224256, осуществляет обработку по поручению пользователя в объёме, необходимом для работы Fizira.

2. Цель и перечень обработки

Цель обработки — техническое предоставление функций ведения карточек, оценок, целей, занятий, отчётов, расписания, файлов и запускаемых пользователем ИИ-инструментов.

Могут обрабатываться идентификационные и контактные данные пациента и представителя, сведения о возрасте и развитии, специальные категории данных о состоянии здоровья, профессиональные записи специалиста, документы, фотографии и видео. Конкретный состав определяет пользователь.

3. Операции с данными

Поручение охватывает запись, систематизацию, накопление, хранение, уточнение, извлечение, использование в интерфейсе сервиса, предоставление доступа пользователю, обезличивание, блокирование и удаление. Распространение данных пациентов поручением не допускается.

4. Обязанности пользователя

• иметь законные основания для обработки каждой категории данных и подтвердить их по обоснованному запросу;
• информировать пациентов или их законных представителей и получать необходимые согласия;
• вносить только необходимые данные и обеспечивать их точность;
• не передавать доступ к аккаунту неуполномоченным лицам;
• самостоятельно отвечать на обращения субъектов, используя техническое содействие Fizira при необходимости.

5. Обязанности Fizira

• обрабатывать данные только для выполнения поручения и документированных команд пользователя;
• соблюдать конфиденциальность и применять необходимые правовые, организационные и технические меры защиты;
• ограничивать доступ лицами, которым он необходим для предоставления и защиты сервиса;
• содействовать пользователю в исполнении обоснованных требований субъектов и обязанностей по безопасности;
• уведомлять пользователя о выявленном инциденте, затрагивающем порученные данные, без неоправданной задержки;
• по прекращении поручения удалить данные либо действовать согласно документированному выбору пользователя, если хранение не требуется законом.

6. Инфраструктура и привлекаемые лица

Основная база и Storage размещаются на self-hosted Supabase в инфраструктуре Timeweb, Санкт-Петербург, Российская Федерация. Почтовая инфраструктура предоставляется Timeweb. Для ИИ-функций, запускаемых пользователем, применяется Yandex Cloud / Yandex AI с минимизацией и предусмотренными системой механизмами обезличивания или исключения идентификаторов.

7. Срок действия и удаление

Поручение действует, пока у пользователя есть аккаунт и Fizira обрабатывает внесённые им данные. После явного удаления аккаунта активные данные удаляются серверной процедурой. Отдельные зашифрованные резервные копии могут существовать до 90 дней до штатной ротации и не используются для обычной работы.

8. Контакты

Вопросы по обработке данных: privacy@fizira.com. Техническая поддержка: support@fizira.com.