Политика обработки персональных данных

1. Общие положения

Настоящая политика применяется к тестовой версии VetDoc AI (далее — «Сервис») и составлена в соответствии с законодательством Российской Федерации о персональных данных. Сервис помогает ветеринарному врачу подготовить черновик медицинской записи по аудиозаписи приёма.

Политика не заменяет договор между владельцем Сервиса и ветеринарной клиникой. До заключения такого договора пилотный контур предназначен только для синтетических данных, не относящихся к реальным клиентам.

2. Сведения об операторе

3. Роли оператора и клиники

В отношении данных учётных записей, обращений в поддержку и данных безопасности оператором является владелец Сервиса.

В отношении данных клиентов, пациентов и ветеринарных приёмов клиника самостоятельно определяет цели и способы обработки и является оператором персональных данных. Владелец Сервиса обрабатывает такие данные только по документированному поручению клиники. Поручение должно определить состав данных, операции, цели, требования к защите, конфиденциальности и порядок взаимодействия сторон.

4. Какие данные и для чего обрабатываются

• данные сотрудников клиники: имя, рабочий адрес электронной почты, роль, идентификаторы клиники и врача — для входа, разграничения доступа и поддержки;
• данные ветеринарного приёма: аудиозапись, расшифровка, черновик и подтверждённая версия записи, идентификаторы приёма, клиента и животного — для работы функций Сервиса и обмена с Vetmanager;
• сведения, которые звучат на приёме, включая имя и контакты владельца животного, — только в объёме, который законно передан клиникой;
• технические данные: время запросов, диагностические события, сведения о сессии и преобразованные значения IP-адреса — для безопасности, ограничения злоупотреблений и устранения ошибок.

Основанием обработки служат договор, поручение клиники, согласие субъекта в случаях, когда оно требуется, и обязанности, установленные законом. Клиника отвечает за наличие законного основания для записи разговора и передачи данных Сервису.

5. Как обрабатываются данные

Оператор может собирать, записывать, систематизировать, хранить, уточнять, использовать, передавать уполномоченным обработчикам, блокировать и удалять данные — только для заявленных целей. Данные поступают от пользователя, клиники, Vetmanager и технических средств Сервиса.

Для работы staging-контура используются сервисы Yandex Cloud: PostgreSQL, Object Storage, Valkey, SpeechKit, YandexGPT, Postbox и средства мониторинга. Им передаётся только информация, необходимая для соответствующей операции.

6. Распознавание речи и искусственный интеллект

Аудиозапись передаётся SpeechKit для распознавания речи. Перед передачей текста языковой модели применяется техническое обезличивание известных имён, телефонов, адресов электронной почты и адресов. В YandexGPT передаётся обезличенный текст, однако автоматическая обработка не может гарантировать обнаружение каждого случайно названного идентификатора.

ИИ формирует черновик, а не окончательную медицинскую запись. Решения, порождающие юридические или медицинские последствия для человека, не принимаются исключительно автоматически: ветеринарный врач проверяет и подтверждает результат.

7. Сроки хранения и удаление

• аудиозапись хранится в течение срока, настроенного клиникой, но не более 30 дней с начала приёма, после чего удаляется автоматически;
• локальные фрагменты записи в браузере удаляются после подтверждённой загрузки или очистки пользователем;
• расшифровки, версии протокола, подтверждение согласия и данные учётной записи хранятся до достижения цели, прекращения договора или получения законного требования клиники либо субъекта;
• технические записи и сессионные данные хранятся в пределах сроков, необходимых для безопасности и диагностики.

8. Файлы cookie

Сервис использует только технические файлы cookie, необходимые для аутентификации, сохранения безопасной сессии и защиты от несанкционированного доступа. Рекламные и маркетинговые cookie в staging-контуре не используются.

9. Хранение и защита

Базы данных и объектное хранилище текущего staging-контура размещены в Российской Федерации. Намеренная трансграничная передача в этом контуре не выполняется. Применяются разграничение доступа, защищённое соединение, журналирование событий, сокрытие секретов в логах и ограниченные сроки хранения. Абсолютная защищённость любой информационной системы не может быть гарантирована.

10. Права субъекта персональных данных

Субъект вправе запросить сведения об обработке, потребовать уточнения, блокирования или удаления незаконно либо избыточно обработанных данных, отозвать согласие и обратиться в Роскомнадзор или суд. Если данные были переданы клиникой, запрос также может потребовать участия этой клиники.

Запрос можно направить на renatvet@mail.ru. Для защиты данных оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его связь с данными.

11. Изменения политики

Актуальная редакция размещается на этой странице. Существенные изменения применяются после публикации и, когда это требуется, после уведомления клиники или получения нового согласия.