Политика обработки персональных данных

1. Общие положения

Настоящая Политика определяет порядок и условия обработки персональных данных в информационной системе MedNote, доступной по адресу https://mednotes.duckdns.org/ (далее — «MedNote», «Сервис»).

Владельцем Сервиса является Горский Павел Сергеевич, физическое лицо.

По вопросам обработки персональных данных, конфиденциальности, безопасности и работы Сервиса можно обратиться:

• по электронной почте: ivms889@gmail.com;
• почтовым отправлением: 692443, Приморский край, город Дальнегорск, улица Первомайская, дом 5, квартира 22.

MedNote предназначен для уполномоченных пользователей медицинских организаций. Сервис не является кабинетом пациента и не предназначен для самостоятельного использования пациентами.

2. Участники обработки

Медицинская организация, подключённая к MedNote (далее — «Клиника»), определяет цели обработки данных своих пациентов при оказании медицинской помощи и ведении медицинской документации.

MedNote предоставляет технический сервис для временной подготовки и обработки рабочих материалов приёма. Порядок обработки данных пациентов определяется договором между владельцем MedNote и соответствующей Клиникой.

3. Какие данные обрабатываются

В отношении пользователей MedNote могут обрабатываться:

• фамилия, имя, отчество;
• специальность и роль в Сервисе;
• фотография, если она добавлена уполномоченным лицом;
• логин и сведения о правах доступа;
• пароль в виде криптографического хеша, а не открытого текста;
• сведения о входах и действиях в Сервисе;
• технические сведения, необходимые для безопасности и диагностики работы Сервиса.

В рамках работы Клиники в MedNote могут временно обрабатываться:

• фамилия, имя, отчество пациента;
• дата и сведения о приёме;
• жалобы, анамнез, сведения об осмотре;
• диагноз, план лечения и назначения;
• аудиозапись или загруженный аудиофайл;
• расшифровка аудиозаписи;
• рабочий черновик и подтверждённый рабочий материал приёма.

4. Цели обработки

Данные пользователей обрабатываются для:

• создания, сопровождения, блокировки и удаления учётных записей;
• идентификации и аутентификации пользователей;
• разграничения прав доступа;
• обеспечения безопасности и ведения журнала действий;
• технической поддержки;
• исполнения договоров с Клиниками.

Рабочие материалы приёма обрабатываются для:

• записи или загрузки аудиофайла уполномоченным пользователем;
• локальной расшифровки аудио;
• подготовки черновика структурированной записи;
• проверки, редактирования и подтверждения врачом;
• выгрузки или переноса результата в официальную документацию Клиники;
• временного хранения рабочей копии в MedNote.

5. Аудиозаписи, расшифровки и ИИ

Аудиозапись создаётся или загружается только уполномоченным пользователем Клиники и при наличии оснований, определённых Клиникой и законодательством.

Согласно текущей конфигурации MedNote, распознавание речи выполняется локально с использованием Whisper, а подготовка черновика структурированной записи — локально с использованием Qwen/Ollama.

Аудиозаписи, расшифровки, диагнозы, сведения о лечении и иные данные пациентов не передаются во внешние сервисы OpenAI, Google, Yandex, Telegram или иные сторонние API для распознавания речи или обработки ИИ.

Результат работы распознавания речи и ИИ является вспомогательным черновиком. Он не заменяет профессиональное решение врача. Врач обязан проверить и при необходимости исправить результат до его подтверждения.

6. Рабочий статус и сроки хранения

MedNote используется как вспомогательная рабочая система подготовки материалов приёма и временного хранения рабочей копии. Клиника самостоятельно отвечает за перенос, оформление и хранение официальной медицинской документации в порядке и сроки, установленные законодательством и внутренними правилами Клиники.

Указанные сроки относятся только к рабочей копии в MedNote и не являются нормативными сроками хранения официальной медицинской документации Клиники.

7. Доступ к данным

• врач получает доступ к собственным рабочим материалам в пределах предоставленных прав;
• администратор Клиники получает доступ в пределах полномочий, определённых Клиникой;
• владелец Сервиса и техническая поддержка получают доступ только при необходимости обеспечения работоспособности, устранения инцидента, резервного восстановления или исполнения договора;
• данные одной Клиники не должны предоставляться пользователям другой Клиники.

8. Размещение и защита данных

Согласно текущей конфигурации, виртуальный сервер MedNote расположен на территории Российской Федерации у провайдера adminvps.ru. На сервере размещаются приложение, PostgreSQL, аудиофайлы и резервные копии. Whisper и Qwen/Ollama запускаются локально в инфраструктуре MedNote.

Для защиты данных применяются:

• персональные учётные записи;
• разграничение прав доступа;
• HTTPS;
• хранение паролей в виде хешей;
• журналы входов и действий;
• автоматическое удаление аудио по истечении срока;
• резервное копирование;
• ограничение доступа по принципу необходимости.

9. Передача данных

MedNote не продаёт данные и не передаёт их третьим лицам в рекламных или маркетинговых целях. Передача допускается только при наличии законного основания, для исполнения договора с Клиникой, выполнения требований законодательства или привлечения технического подрядчика с обязательствами конфиденциальности и безопасности.

10. Обращения и права

Пользователь MedNote может обратиться к владельцу Сервиса по адресу ivms889@gmail.com по вопросам учётной записи, доступа и обработки своих данных.

Пациент по вопросам оказания медицинской помощи, медицинской документации и обработки его данных должен обращаться прежде всего в соответствующую Клинику.

11. Изменение Политики

Политика может обновляться при изменении законодательства, функциональности MedNote, состава обрабатываемых данных, инфраструктуры или договорной модели. Новая редакция публикуется на этой странице с указанием даты обновления.