1. Кто обрабатывает данные
MedHelps — цифровой сервис для ведения и мониторинга пациентов с миастенией. Оператор сервиса является поставщиком медицинской услуги и контролёром персональных данных для основной клинической функции.
2. Какие данные мы обрабатываем
Мы можем обрабатывать имя, дату рождения, пол, email, телефон, данные аккаунта и подписки; анамнез, жалобы, симптомы, диагноз, MG-ADL, MG-QoL15R, QMG и MGFA; анализы, исследования, лечение, обстоятельства, медицинские документы, файлы, историю изменений и технические журналы безопасности.
Данные о здоровье являются чувствительными данными и обрабатываются с повышенными мерами защиты.
3. Цели обработки
Данные используются для создания и защиты аккаунта, ведения медицинской карточки, ежемесячного мониторинга, клинического сопровождения, хранения истории, управления подпиской и доступом, поддержки, безопасности, аудита и исполнения юридических обязанностей.
Данные не используются для рекламы и не продаются рекламодателям.
4. Правовые основания
Основания включают исполнение соглашения, юридические обязанности и законные интересы по обеспечению безопасности. Данные о здоровье обрабатываются, в частности, когда это необходимо для оказания медицинской помощи специалистом, обязанным соблюдать профессиональную тайну. Отдельное явное согласие запрашивается только там, где его требует закон для отдельной цели.
5. Получатели и поставщики
Доступ имеют только лечащий врач и уполномоченные специалисты, необходимые технические поставщики и лица, которым раскрытие предписано законом. Используется облачная инфраструктура, включая Supabase; каждому поставщику передаётся только необходимый объём данных.
6. Международная передача
При обработке за пределами страны пользователя или Европейской экономической зоны применяются предусмотренные законом механизмы защиты трансграничной передачи.
7. Срок хранения
Медицинские данные хранятся столько, сколько необходимо для сопровождения, медицинской истории, договора и требований закона. Закрытие аккаунта не означает немедленного удаления документации, которую необходимо хранить по закону или профессиональным правилам.
8. Права пользователя
В зависимости от применимого права можно запросить доступ, исправление, копию, ограничение, переносимость, возражение или удаление, где оно применимо; отозвать согласие для основанной на нём обработки и обратиться в компетентный орган.
9. Безопасность
MedHelps применяет ролевой доступ, серверные правила, аудит и технические и организационные меры. Пациент видит только собственную информацию; врач и администратор — данные в пределах полномочий.
10. Изменения политики
Существенно изменённая версия получает новую дату. Если требуется повторное подтверждение, пользователь увидит запрос до продолжения работы.