(в отношении обработки персональных и обезличенных данных в сервисе MedStat.Pro)
Редакция от «02» мая 2026 г.
Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки, защиты и хранения персональных и обезличенных данных пользователей онлайн-сервиса MedStat.Pro (далее – Сервис, Оператор, Компания) при использовании веб-сайта, облачных приложений и программных модулей. Она является неотъемлемой частью Пользовательского соглашения и обязательна для всех лиц, взаимодействующих с системой.
Использование Сервиса означает полное и безусловное согласие пользователя с условиями настоящей Политики. В случае несогласия пользователь обязан прекратить использование Сервиса и удалить учетную запись.
Действие Политики распространяется на все виды информации, получаемой Оператором в процессе предоставления услуг, включая персональные данные пользователей, исследовательские и медицинские наборы данных, загружаемые для анализа, а также технические параметры, формируемые автоматически.
Оператор осуществляет обработку данных в соответствии с Федеральными законами № 152-ФЗ «О персональных данных», № 149-ФЗ «Об информации, информационных технологиях и о защите информации», № 98-ФЗ «О коммерческой тайне», № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и иными нормативными актами Российской Федерации.
Целью обработки является предоставление доступа к функционалу Сервиса, выполнение договорных обязательств перед пользователем, обеспечение безопасности работы системы, развитие и совершенствование программных модулей, выполнение требований законодательства, обучение и тестирование моделей искусственного интеллекта на обезличенных данных, а также направление Пользователю информационных, сервисных и рекламных сообщений на условиях, изложенных в разделе 13 Пользовательского соглашения (https://app.medstat.pro/terms).
К персональным данным относятся сведения, позволяющие прямо или косвенно идентифицировать физическое лицо, включая фамилию, имя, отчество, контактные данные, учетные сведения для входа в систему, а также информацию, связанную с оплатой услуг и сетевой активностью.
В процессе работы Сервиса пользователь может загружать таблицы и файлы, содержащие исследовательские или медицинские данные. Такие сведения не рассматриваются как персональные в смысле закона, если они предварительно обезличены пользователем или не позволяют установить личность субъекта без дополнительной информации.
Оператор не осуществляет самостоятельной идентификации субъектов медицинских данных, не запрашивает сведения, позволяющие установить личность пациента, и не объединяет полученные массивы с другими источниками информации.
Под обезличенными данными понимается информация, в которой исключена возможность определить конкретное физическое лицо без использования дополнительной информации.
В целях обеспечения безопасности и конфиденциальности Оператор применяет механизмы автоматического удаления идентификаторов, хеширования уникальных полей, статистического агрегирования и группировки данных, а также раздельного хранения исходных файлов и результатов анализа. После завершения вычислений данные проходят дополнительную процедуру обезличивания, исключающую метаданные и временные технические следы.
Обезличенные статистические и медицинские массивы могут использоваться для анализа качества работы системы, тестирования алгоритмов, обучения моделей машинного обучения и формирования обобщенной статистики. Такие сведения не позволяют идентифицировать субъектов и не подпадают под режим персональных данных.
Пользователь, осуществляющий загрузку данных, подтверждает, что вся передаваемая информация предварительно обезличена либо загружается с согласия субъектов данных. При наличии персонализированных сведений пользователь самостоятельно несет ответственность за получение согласия субъектов и за соответствие своих действий требованиям законодательства.
В случае загрузки данных, содержащих персональные сведения без надлежащих оснований, ответственность полностью возлагается на пользователя. Оператор не несет ответственности за последствия нарушения этих условий и имеет право блокировать доступ к Сервису, удалять данные и информировать компетентные органы при наличии признаков нарушения законодательства.
Пользователь несет полную ответственность за законность, достоверность и содержание передаваемых данных, а также за их предварительное обезличивание. Оператор не осуществляет проверку загружаемых файлов на предмет наличия персональных сведений и не имеет технической возможности контролировать действия пользователя.
Все риски, связанные с несанкционированной или ошибочной передачей персональной информации, ложатся на пользователя. В случае предъявления претензий субъектов данных или контролирующих органов Оператор вправе потребовать возмещения убытков, понесенных вследствие действий пользователя, включая расходы на юридическую защиту и возможные штрафы.
Обработка данных ведется с применением принципов безопасности по умолчанию. Передача информации осуществляется через защищенные каналы связи с использованием протокола TLS 1.3, а хранение выполняется в зашифрованном виде с применением алгоритма AES-256. Доступ к данным ограничен и регулируется ролевой моделью (RBAC) с многофакторной аутентификацией пользователей.
Инфраструктура Сервиса размещается на территории Российской Федерации в сертифицированных дата-центрах уровня не ниже Tier III. Данные пользователей не передаются за рубеж и не предоставляются третьим лицам, за исключением случаев, предусмотренных законодательством или необходимых для исполнения договора с пользователем.
Регулярно выполняются резервное копирование, аудит безопасности и мониторинг событий. Все действия, связанные с обработкой данных, журналируются и сохраняются в целях контроля доступа и расследования инцидентов.
Оператор вправе использовать полностью обезличенные статистические и медицинские сведения для совершенствования алгоритмов, разработки научных публикаций и аналитических материалов, подготовки обучающих наборов данных для моделей искусственного интеллекта, а также для образовательных проектов в области медицинской статистики и цифрового здравоохранения.
Такая деятельность не предполагает идентификации субъектов и осуществляется исключительно в рамках российского законодательства. Исходные файлы пользователей не передаются третьим лицам, а статистическая информация используется в агрегированном виде.
Оператор обеспечивает высокий уровень защиты данных, однако не несет ответственности за действия пользователей, нарушающих законодательство или условия настоящей Политики. Ответственность за использование Сервиса для незаконной обработки персональных данных, за загрузку файлов, содержащих идентифицирующую информацию, либо за разглашение учетных данных несет исключительно пользователь.
Оператор также не отвечает за возможные сбои оборудования, уязвимости программного обеспечения, перебои связи или форс-мажорные обстоятельства, повлекшие утрату или изменение данных. Пользователь осознает, что любые операции с загружаемыми наборами данных совершаются им на собственный риск.
Персональные данные хранятся в течение срока действия учетной записи и в течение двенадцати месяцев после её удаления, если иное не требуется законом. После истечения этого срока данные удаляются или обезличиваются.
Сведения о факте, дате и времени предоставления согласия на получение информационных и рекламных сообщений (поля `marketing_consent`, `marketing_consent_at`) хранятся в течение всего срока действия согласия и трёх лет после его отзыва или удаления учётной записи — в целях подтверждения правомерности направленных сообщений в соответствии с требованиями ст. 18 Федерального закона № 38-ФЗ «О рекламе».
Обезличенные статистические и медицинские сведения могут храниться неограниченно, если они не позволяют идентифицировать субъектов и используются исключительно в исследовательских, образовательных или аналитических целях. Пользователь вправе направить запрос на удаление своих данных по адресу privacy@medstat.pro. Запрос рассматривается в течение тридцати календарных дней.
Пользователь имеет право получать информацию о характере и объёме обрабатываемых данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку, а также обжаловать действия Оператора в Роскомнадзор или суде. Все обращения рассматриваются в порядке и сроки, установленные законодательством Российской Федерации.
Оператор оставляет за собой право изменять настоящую Политику в любое время. Новая редакция вступает в силу с момента её размещения на сайте по адресу https://app.medstat.pro/privacy. Продолжение использования Сервиса после внесения изменений означает согласие пользователя с обновлённой редакцией.
Оператор: Чащин Михаил Георгиевич.
Телефон: +7 (916) 433-11-18.
Электронная почта для обращений: privacy@medstat.pro.
Ответственный за организацию обработки персональных данных назначается Оператором.
Настоящая Политика действует бессрочно до утверждения новой редакции. Все споры, вытекающие из её применения, подлежат рассмотрению в судах Российской Федерации по месту регистрации Оператора. Во всём, что не урегулировано настоящим документом, применяются нормы действующего законодательства Российской Федерации.