ФЗ-152 «О персональных данных»

Политика в отношении обработки персональных данных

Редакция действует с 1 января 2026 года • г. Санкт-Петербург

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок сбора, хранения, защиты и обработки персональных данных пользователей и клиентов облачной платформы EIdMed Smart System (далее — «Система», «Оператор»).

Политика разработана в строгом соответствии с требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и нормативными актами Минздрава и Роскомнадзора РФ.

2. Категории обрабатываемых данных

Оператор обрабатывает следующие категории данных, предоставляемые пользователями при регистрации и работе в Системе:

Фамилия, имя, отчество представителей и сотрудников медицинских организаций;
Контактный адрес электронной почты и номер телефона;
Наименование медицинской организации, ИНН, ОГРН, адрес осуществления медицинской деятельности;
Служебные метаданные (лог-файлы, IP-адреса, идентификаторы сессий для аудита информационной безопасности).

3. Цели обработки данных

Предоставление доступа к функционалу CRM и генератору медицинских документов

Исполнение договоров сервисного и правового сопровождения клиник

Обеспечение юридической защиты и ведение журнала изменений

Информирование об обновлениях нормативно-правовой базы РФ

4. Безопасность и защита данных

Все данные хранятся на защищенных серверах, расположенных на территории Российской Федерации. Применяется сквозное шифрование каналов передачи данных (TLS 1.3), двухфакторная аутентификация и изолированные уровни доступа на базе ролей (RBAC).

5. Права субъекта персональных данных

Пользователь вправе запросить информацию об обработке своих данных, потребовать их уточнения, блокирования или уничтожения, направив официальный запрос оператору по адресу электронной почты co.eidmed@gmail.com.