Политика обработки и хранения данных

Медицинская организация определяет цели обработки данных пациентов, а сервис действует по её поручению. Документы и резервные копии промышленной среды должны размещаться на территории Российской Федерации.

Состав данных

Обрабатываются идентификационные и контактные сведения, медицинские документы, сведения о представителях, события доставки SMS и технические доказательства подписания. Содержание документов не записывается в журналы доступа.

Защита

Применяются разграничение прав, изоляция арендаторов, шифрование секретов и объектов, аудит, ограничение попыток OTP и резервное копирование. Сроки хранения и порядок уничтожения задаются договором с клиникой.

Права субъектов

Запросы пациента на доступ, исправление или прекращение обработки направляются в медицинскую организацию. Этот проект политики требует утверждения ответственным за персональные данные до production.