1. Оператор и сфера действия
Оператор Люди ID на id.ludi.clinic — ООО «ПРИВИЛЕГИЯ», ИНН 6163215331, ОГРН 1196196027664, адрес: 344000, г. Ростов-на-Дону, ул. Тельмана, 110, стр. 1, ком. 4. По вопросам доступа, исправления, удаления данных и отзыва согласий: ad.ludi@yandex.ru либо письменное обращение по указанному адресу. ООО «ПРИВИЛЕГИЯ» также управляет кабинетом пациента ludi.clinic и оказывает медицинские услуги под брендом «Люди». Настоящая политика описывает учётную запись ID; правила обработки данных пациента опубликованы в политике кабинета клиники.
Внутри ООО «ПРИВИЛЕГИЯ» подключение кабинета означает целевое предоставление доступа подразделению клиники в пределах полномочий сотрудников. Само наличие одного юридического лица не отменяет отдельный выбор приложения, разграничение доступа и ограничение целей. Если подключено приложение другой организации, её наименование и состав получаемых данных показываются до разрешения; она отвечает за свою обработку.
2. Какие данные и для чего обрабатываются
- Вход и защита: телефон, электронная почта, отметки подтверждения контактов, идентификатор учётной записи, сеансов и устройств, технические сведения браузера, IP-адрес и события безопасности — для проверки входа, защиты от подбора и восстановления доступа.
- Профиль: предоставленные фамилия, имя, отчество или отметка об его отсутствии, дата рождения, пол, гражданство — для хранения выбранных пользователем сведений, работы профиля и передачи разрешённого набора выбранному приложению.
- Добровольный защищённый раздел: текстовые реквизиты паспорта либо иностранного документа; отдельно — самостоятельно введённые ИНН и СНИЛС. Хранение требует отдельного согласия. Данные паспорта используются также для предусмотренной проверки администратором. Сканирование и загрузка изображения паспорта в этой форме не запрашиваются.
- Семья: сведения о семейных связях и управляемых профилях детей, предоставленные лицом с законными полномочиями, — для управления этими связями; они не предоставляют автоматического доступа к медицинской информации взрослого участника.
- Разрешения и обращения: выбранные приложения и клиники, версии и контрольные суммы условий, дата и факт решения, заявки на смену контактов, исправление и удаление — для исполнения выбора, отзыва доступа и подтверждения совершённых действий.
Обрабатываются только необходимые для соответствующей цели данные. Согласие на профиль, сохранение документов и передачу клинике оформляются раздельно по предусмотренным формам. Принятие правил или продолжение просмотра сайта не заменяет требуемое согласие. Реклама и общедоступное распространение данных не входят в обязательное согласие.
3. Основания и операции
Обработка выполняется на основании конкретного согласия, для заключения и исполнения запрошенных пользователем отношений с оператором либо при наличии самостоятельной обязанности по закону. Применяется Федеральный закон № 152-ФЗ «О персональных данных». Для каждой цели используется применимое основание, а согласие не разрешает произвольное расширение состава данных.
Возможны сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа в разрешённых пределах, блокирование, удаление и уничтожение; используются автоматизированные средства, при рассмотрении заявок и проверке — действия уполномоченных работников.
4. Доступ клиники и приложений
До подключения показываются наименование получателя, цель и категории сведений. Обычное разрешение может передавать идентификатор, выбранные поля профиля, подтверждённые телефон и почту. Полные реквизиты документов не включаются в обычные токены входа и ответ UserInfo. Для их целевой передачи применяется отдельный защищённый процесс регистрации пациента.
В действующем процессе могут передаваться разрешённые паспортные реквизиты или номер и дата выдачи иностранного документа, отдельно сохранённый клиникой ИНН при его наличии, статус проверки и время обновления. Самостоятельно введённые в личном необязательном блоке ИНН и СНИЛС не передаются. Место рождения, адрес регистрации, файлы и сканы в этот набор не входят. Регистрация ID сама по себе не создаёт медицинскую карточку.
Оформление карточки пациента, запись на приём, обмен сообщениями и медицинская помощь имеют собственные цели и основания. Передача клинике защищённого набора реквизитов не означает его автоматической отправки в МИС Renovatio. Порядок передачи и последующей обработки.
5. Инфраструктура и служебные сообщения
Для размещения систем и доставки запрошенных служебных сообщений привлекаются поставщики инфраструктуры и связи в пределах договоров и необходимых полномочий. Номер или адрес доставки, содержание служебного сообщения и необходимые технические сведения используются для подтверждения контакта, входа и запрошенного действия. Список и договорные основания привлечённых обработчиков оператор предоставляет по обращению с учётом установленных законом ограничений.
При сборе данных граждан РФ запись, систематизация, накопление, хранение, уточнение и извлечение выполняются с использованием баз данных на территории РФ в предусмотренных законом случаях. Настоящая политика не даёт разрешения на трансграничную передачу; такая передача требует отдельной проверки оснований и предусмотренных законом действий.
6. Как защищаются сведения
Применяются шифрование транспортного соединения HTTPS, проверка прав для конкретного аккаунта и приложения, ограниченные по времени подтверждения входа, отзыв сеансов и разрешений, защита изменяющих запросов, ограничение попыток и журнал событий. Для полного просмотра и изменения защищённых реквизитов требуется недавний вход; значения в обычном интерфейсе сокращаются. Защищённые реквизиты и чувствительные записи хранилища шифруются средствами сервиса. Полные номера документов не включаются в обычный журнал безопасности.
Доступ получают уполномоченные лица в необходимом объёме. Коды нельзя сообщать сотрудникам или пересылать другим людям; на общем устройстве следует завершать сеанс. Ни одна мера не означает абсолютной гарантии отсутствия инцидентов; сообщения о подозрительном доступе принимаются по контактам оператора.
7. Сроки и прекращение обработки
Активный профиль хранится пока действует учётная запись и сохраняется соответствующая цель. Срок одноразовой проверки и сеанса ограничен сервером и показывается там, где это необходимо пользователю. При удалении ID прекращается вход, отзываются сеансы и разрешения, профиль, документы и связи удаляются из активного реестра. Это не является автоматическим уничтожением медицинской документации клиники.
После достижения цели или отзыва согласия данные прекращают обрабатывать и уничтожают в установленные законом сроки, если нет другого основания для хранения. В частности, при отзыве согласия применим срок до 30 дней, когда дальнейшая обработка не требуется на ином законном основании. Отдельные сведения об обращениях, согласиях и безопасности могут сохраняться для конкретной законной цели с ограничением доступа; это не разрешает бессрочное хранение всего профиля. Резервные копии выводятся из обращения по циклу резервирования, доступ к ним ограничен; восстановление не должно возобновлять отозванное разрешение.
8. Права и обращения
Можно запросить сведения об обработке, получателях и основаниях, исправление, блокирование, прекращение обработки или уничтожение при наличии оснований, отозвать согласие и обжаловать действия в Роскомнадзор или суд. Обращения принимает ad.ludi@yandex.ru. Ответ о наличии и порядке обработки предоставляется в течение 10 рабочих дней; закон допускает мотивированное продление не более чем на 5 рабочих дней. Для иных требований действуют специальные сроки закона.
Для защиты владельца оператор вправе запросить соразмерное подтверждение личности или полномочий. Пароли и действующие одноразовые коды для этого не нужны. Отзыв разрешения в разделе «Доступ приложений» останавливает новые передачи, но уже полученные клиникой сведения рассматриваются в рамках отдельного требования и законных сроков хранения.
9. Cookie и изменения политики
Для входа и защиты используются необходимые cookie и локальное хранилище. Аналитика и реклама не разрешаются фактом использования ID. Категории и управление описаны в уведомлении о cookie. Обновление политики не расширяет ранее выданное согласие: если требуется новый выбор, сервис запросит его отдельно.