Политика конфиденциальности для Личного кабинета пациента Нефертити клиника в северном

Политика конфиденциальности
для Личного кабинета пациента
Нефертити клиника в северном

Версия: v1.0

Дата публикации: 02.04.2026

Публикуется на: https://lk.nefertiti-clinic.ru

Оператор персональных данных (для медицинских данных): ООО «НЕФЕРТИТИ», ОГРН 1072722005267, ИНН 2725064020, адрес: 680054 г. Хабаровск, ул. Профессора Даниловского 20, эл. почта для обращений субъектов ПДн: privacy@nefertiti-clinic.ru, поддержка: support@nefertiti-clinic.ru / https://lk.nefertiti-clinic.ru/help-desk.

Обработчик (SaaS‑провайдер): ООО «Медкарта» (владелец продукта ONDOC), адрес и контакты: см. https://ondoc.me/security/ и https://lk.ondoc.me/legal/privacy/

Краткое резюме для пациентов

— Какие данные собираем: регистрационные и контактные сведения, данные учётной записи, технические данные, а также медицинские сведения, необходимые для ведения вашей электронной медкарты.

— Зачем: чтобы предоставить доступ к функциям ЛК (запись, результаты, ЭДО, телемедицина), исполнять требования закона и повышать безопасность и качество сервиса.

— Ваши права: доступ к данным, исправление, ограничение, отзыв согласий, удаление учётной записи (с учётом законных сроков хранения меддокументации), жалоба в Роскомнадзор.

— Контакты: вопросы по данным — на privacy@nefertiti-clinic.ru; техподдержка — support@nefertiti-clinic.ru.

1. Назначение и область действия

1.1. Настоящая Политика конфиденциальности (далее — «Политика») описывает порядок обработки персональных данных и сведений, составляющих медицинскую тайну, при использовании Личного кабинета пациента Нефертити клиника в северном на платформах Web/iOS/Android, а также брендированных виджетов онлайн‑записи на сайте Клиники, созданных на базе продукта ONDOC.

1.2. Политика применяется к Пользователям — пациентам и их законным представителям (далее — «Пользователь»).

1.3. Клиника является оператором персональных данных в части медицинских и связанных с оказанием медпомощи сведений. ООО «Медкарта» действует как обработчик (лицо, осуществляющее обработку по поручению) в рамках SaaS‑договора с Клиникой; вместе с тем ООО «Медкарта» может выступать самостоятельным оператором для ограниченных технических данных, необходимых для эксплуатации сервиса (например, телеметрия приложений, журналы событий ИБ, обращения в техподдержку), — на условиях, опубликованных по адресу https://lk.ondoc.me/legal/privacy/

1.4. Принимая Политику Клиники, Пользователь подтверждает, что ознакомился и соглашается с применимыми документами ООО «Медкарта» (включая Политику конфиденциальности/обработки ПДн ONDOC и условия безопасности), опубликованными на https://lk.ondoc.me/legal/privacy/ и https://ondoc.me/security/. В случае противоречия при обработке медицинских данных приоритет имеют требования законодательства РФ.

1.5. Несовершеннолетние пациенты и пациенты, признанные недееспособными, используют ЛК через учетную запись их законного представителя. Регистрация в ЛК доступна совершеннолетним дееспособным лицам; доступ несовершеннолетнего к данным осуществляется по оформленной доверенности/представительству в ЛК.

2. Термины

Личный кабинет (ЛК), Учетная запись, Электронная медицинская карта (ЭМК), Электронный документооборот (ЭДО), Простая/усиленная квалифицированная электронная подпись (ПЭП/УКЭП), Cookies — используются в значениях, установленных Пользовательским соглашением ЛК и законодательством РФ.

3. Правовые основания

3.1. Обработка осуществляется в соответствии с:

— ФЗ № 152‑ФЗ «О персональных данных»;

— ФЗ № 149‑ФЗ «Об информации, информационных технологиях и о защите информации»;

— ФЗ № 323‑ФЗ «Об основах охраны здоровья граждан в РФ»;

— Постановлением Правительства РФ № 1119 (требования к защите ПДн в ИСПДн);

— Приказом ФСТЭК № 21 (меры по ИБ в ИСПДн);

— ФЗ № 242‑ФЗ (изменения в сфере ИТ в здравоохранении; включая локализацию ПДн граждан РФ);

— Приказом Минздрава РФ № 965н (телемедицинские технологии);

— иными применимыми НПА РФ.

3.2. Основаниями обработки являются: исполнение договора на оказание медуслуг и на предоставление доступа к ЛК; требования законодательства о меддеятельности и хранении меддокументации; согласие субъекта ПДн (в т.ч. электронное); защита жизни и здоровья; осуществление прав и законных интересов Клиники при условии неущемления прав Пользователя.

4. Цели обработки

— предоставление доступа к ЛК и его функциям (регистрация/аутентификация, запись на прием, обмен сообщениями, получение результатов, ЭДО, телемедицинское взаимодействие, оплата — при наличии);

— ведение ЭМК и исполнение обязанностей Клиники по оказанию медпомощи;

— информирование о ходе оказания услуг (транзакционные уведомления);

— обеспечение безопасности, предотвращение мошенничества, ведение журналов событий;

— поддержка Пользователя (тикеты, email), улучшение качества сервиса, аналитика использования (при наличии согласия — для не обязательных cookie/SDK);

— направление рекламных/маркетинговых сообщений — только при отдельном согласии.

Важно: сервис ЛК и телемедицинское взаимодействие не предназначены для экстренной помощи. При состояниях, угрожающих жизни и здоровью, необходимо немедленно обратиться в экстренные службы (112/103) или в ближайшее медицинское учреждение.

5. Категории обрабатываемых данных

5.1. Идентификационные и контактные данные: ФИО, дата рождения, пол, СНИЛС/полис ОМС/ДМС, серия/№ документа, адрес, телефон, email, данные представителя и доверенности.

5.2. Данные учетной записи и событий: логины, хеш пароля, токены, подтвержденные контакты, идентификаторы устройств, IP, журналы аутентификации, сессии, настройки, переписка с поддержкой.

5.3. Медицинские данные (спецкатегория): сведения ЭМК, диагнозы и назначения, результаты исследований/аналитики/измерений, выписки, изображения/сканы, аудио/видео‑связь при телемедицине, согласия и отказы.

5.4. Платежные данные (если доступно в ЛК): маскированные реквизиты, статусы транзакций, чеки от платежного провайдера (без хранения полных данных карт на стороне ЛК).

5.5. Технические данные и cookie/SDK: файлы cookie, идентификаторы приложений, сведения о версии ОС/браузера, телеметрия ошибок.

5.6. Иные сведения, предоставленные Пользователем добровольно в рамках ЛК.

6. Источники данных

— данные, введенные Пользователем/его представителем в ЛК;

— данные, сформированные Клиникой в ходе оказания медпомощи (ЭМК, ЭДО);

— сведения от партнеров Клиники (лаборатории, страховые организации, иные медорганизации) в рамках закона и договоров;

— платежные провайдеры при оплате услуг через ЛК.

7. Порядок и условия обработки

7.1. Обработка включает: сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, передачу (в т.ч. поручение обработки), обезличивание, блокирование, удаление, уничтожение.

7.2. Обработка ведется с применением автоматизированных и/или неавтоматизированных средств, в защищенных ИСПДн с учетом актуальной модели угроз.

7.3. Локализация: первичный сбор и хранение ПДн граждан РФ осуществляются на территории РФ, если иное не допускается законом.

7.4. Сроки хранения: медицинская документация — в сроки, установленные законодательством и локальными актами Клиники; учетные и технические данные — до достижения целей обработки либо истечения сроков хранения по закону/договору; после — обезличивание/уничтожение.

7.5. Данные, составляющие медицинскую тайну, обрабатываются строго в минимально необходимом объеме с разграничением доступа по ролям.

7.6. Идентификация и аутентификация Пользователя для доступа к ЛК и участия в телемедицинском взаимодействии могут осуществляться через ЕСИА либо иными способами, не противоречащими законодательству РФ и обеспечивающими надлежащую проверку личности. Конкретный способ определяется Клиникой и сообщается Пользователю.

8. Передача третьим лицам

8.1. Данные передаются:

(a) лицам, обрабатывающим ПДн по поручению Клиники/ООО «Медкарта» (хостинг‑провайдеры, центры обработки данных, SMS/email/push‑операторы, поставщики сервисов видеосвязи, сервисы тикетов, платежные провайдеры, подрядчики по ИБ и мониторингу, разработчики и тестовые контуры с обезличиванием);

(b) страховым организациям, лабораториям, иным медорганизациям — в части, необходимой для оказания/оплаты медпомощи;

(c) уполномоченным госорганам в случаях, предусмотренных законом.

8.2. Передача по поручению осуществляется на основании договоров с обязательствами по конфиденциальности и безопасности; суб‑обработчики привлекаются с соблюдением требований ст. 6, 19 ФЗ‑152.

8.3. Актуальные категории получателей указываются в Приложении А к настоящей Политике.

8.4. Все получатели персональных данных, включая сведения, составляющие врачебную тайну, обязаны соблюдать конфиденциальность и использовать данные строго в целях, для которых они предоставлены, на основании закона и/или договора с Клиникой.

9. Трансграничная передача

9.1. Может осуществляться при необходимости оказания услуги/эксплуатации ЛК и только при обеспечении надлежащей защиты прав субъектов ПДн принимающей стороной; при требовании закона — на основании отдельного согласия.

9.2. До начала трансграничной передачи Клиника оценивает уровень защиты ПДн в принимающей стране.

10. Информационная безопасность

10.1. Клиника (совместно с ООО «Медкарта», как обработчиком) реализует организационные и технические меры защиты ПДн в соответствии с ПП РФ № 1119, Приказом ФСТЭК № 21 и иными НПА, включая: категорирование ИСПДн, управление доступом и аутентификацией (в т.ч. 2FA), криптографическую защиту каналов, межсетевое экранирование, резервное копирование и план восстановления, журналирование и мониторинг событий, управление уязвимостями, обучение персонала.

10.2. Подробности о подходах к безопасности и сертификациях (при наличии) опубликованы на https://ondoc.me/security/.

11. Права субъекта персональных данных

11.1. Пользователь вправе:

— получать сведения об обработке своих ПДн;

— требовать уточнения, блокирования или удаления ПДн при наличии оснований, установленных законом;

— отзывать ранее данные согласия (в т.ч. на маркетинговые рассылки) в любое время без обратной силы;

— ограничивать обработку необязательных данных;

— обжаловать действия (бездействие) Оператора в Роскомнадзор или суд.

11.2. Реализация прав: через интерфейс ЛК и/или путем направления запроса на privacy@nefertiti-clinic.ru. Срок ответа — до 30 календарных дней. При необходимости продления сроков Клиника уведомляет Пользователя.

11.3. Для защиты данных Клиника вправе запросить дополнительную верификацию личности заявителя.

11.4. Последствия отказа от предоставления данных: предоставление ПДн является добровольным; однако без необходимых для регистрации и оказания услуг сведений Клиника не сможет предоставить доступ к ЛК или отдельным его функциям, а также исполнять обязанности, установленные законом (например, ведение меддокументации).

12. Cookie и SDK

12.1. Мы используем cookie и аналогичные технологии. Обязательные cookie необходимы для работы ЛК и обрабатываются на основании легитимного интереса/исполнения договора. Аналитические и маркетинговые cookie/SDK применяются только при согласии Пользователя (настраивается в доступном интерфейсе (баннер/настройки ЛК), если предусмотрено).

12.2. Подробнее — в Политике cookie Клиники (Приложение B) и документации ООО «Медкарта» на https://lk.ondoc.me/legal/privacy/.

13. Коммуникации и маркетинг

13.1. Транзакционные сообщения (коды аутентификации, подтверждения записи, готовность результатов, статусы документов/платежей) направляются без отдельного согласия.

13.2. Рекламные и информационные рассылки иного характера направляются только при наличии отдельного согласия; отказаться можно в любой момент через ЛК или по ссылке «Отписаться».

14. Удаление учетной записи и хранение медицинской документации

14.1. Удаление учетной записи осуществляется в порядке, описанном в Пользовательском соглашении ЛК (как правило: блокировка на 30 календарных дней с возможностью отмены, затем безвозвратное удаление).

14.2. Удаление учетной записи не означает удаление сведений, входящих в медицинскую документацию и подлежащих хранению по закону; такие сведения хранятся в предусмотренные законодательством сроки и, по их истечении, подлежат обезличиванию/уничтожению.

15. Изменения Политики

15.1. Клиника вправе обновлять Политику. Новая редакция вступает в силу с момента публикации, если не указано иное.

15.2. Существенные изменения доводятся до Пользователя через ЛК/электронные уведомления не позднее чем за 10 календарных дней до вступления в силу.

15.3. История версий и архив доступны по ссылке: https://lk.nefertiti-clinic.ru/legal/privacy

16. Контакты

По вопросам обработки ПДн, реализации прав и безопасности:

— Оператор (Клиника): [полные реквизиты и контакт ответственного за организацию обработки ПДн];

— Обработчик (ООО «Медкарта»): см. https://ondoc.me/security/ и https://lk.ondoc.me/legal/privacy/ (для вопросов по эксплуатации сервиса и ИБ).

Жалобы могут быть поданы в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор).

Ссылки на принимаемые Пользователем документы

— Пользовательское соглашение ЛК: https://lk.nefertiti-clinic.ru/legal/user-policy

— Согласие на маркетинговые и информационные рассылки: https://lk.nefertiti-clinic.ru/legal/consent-marketing

— Согласие на обработку персональных данных: https://lk.nefertiti-clinic.ru/legal/consent-personal-data

— Согласие на обработку сведений о состоянии здоровья: https://lk.nefertiti-clinic.ru/legal/consent-health-data

— Политика/Правила ONDOC (ООО «Медкарта») — https://lk.ondoc.me/legal/privacy/

Приложение А. Категории получателей (третьих лиц)

Публикуется Клиникой; указываются категории и цели передачи, без раскрытия коммерчески чувствительных сведений:

1. Хостинг‑провайдеры, ЦОД, CDN — размещение и доставка контента ЛК.

2. Операторы SMS/email/push‑уведомлений — отправка кодов и сервисных сообщений.

3. Поставщики видеосвязи/чат‑платформ (телемедицина) — обеспечение аудио/видео‑сессий.

4. Платежные провайдеры — прием платежей, возвраты (при наличии оплаты в ЛК).

5. Лаборатории и партнерские медорганизации — проведение исследований и обмен результатами.

6. Страховые организации — оформление/подтверждение оплаты медпомощи.

7. Провайдеры аналитики/мониторинга/логирования — улучшение стабильности и безопасности (только обезличенные/минимально необходимые данные; при необходимости — с согласия).

8. Подрядчики по техподдержке и ИБ — обработка обращений, реагирование на инциденты.

9. Госорганы — в случаях, установленных законом.

Приложение B. Краткая политика Cookie

Мы используем cookie, необходимые для работы ЛК (сессии, балансировка нагрузки, безопасность). Аналитические/маркетинговые cookie используются только при согласии и могут обрабатываться нашими подрядчиками. Настройка предпочтений — в доступном интерфейсе (баннер/раздел «Конфиденциальность» ЛК), если предусмотрено. Подробности — в полной версии документации ONDOC на https://lk.ondoc.me/legal/privacy/.

Приложение C. Процедура реализации прав субъекта ПДн

1. Отправьте запрос через ЛК: «Настройки - Техническая поддержка» или напишите на privacy@ondoc.me.

2. Приложите сведения для идентификации (ФИО, e‑mail/телефон учетной записи, описания запроса).

3. При необходимости Клиника запросит доп. верификацию.

4. Ответ предоставляется в срок до 30 дней.

5. Отзыв согласий на рассылки — через ЛК или по ссылке в письме.