Документы

Политика конфиденциальности

Редакция от 2026-09-25

iStom предоставляет ООО «…», Российская Федерация. Здесь два совершенно разных вида персональных данных, и важно не путать их: данные сотрудников клиники, которые мы обрабатываем для своих целей, и данные пациентов, которые принадлежат клинике и которые мы обрабатываем только по её поручению.

Данные пациентов принадлежат клинике

Всё, что клиника записывает о пациенте — кто он, что нашли, что сделали, сколько заплатил, — это данные клиники. Клиника решает, что собирать, зачем, сколько хранить и кому это видно. На языке 152-ФЗ клиника здесь оператор, а мы обрабатываем персональные данные по её поручению (ч. 3 ст. 6 152-ФЗ).

Что это значит на практике:

Мы обрабатываем данные пациентов только чтобы сервис работал для этой клиники: хранить, показывать её же сотрудникам, делать резервные копии и выгружать по запросу клиники.
Мы не решаем, что в них попадёт, и не используем их ни для одной своей цели. Они не используются для рекламы, не продаются, не передаются никому для чужих целей и не используются для обучения чего-либо.
Данные одной клиники никогда не показываются другой клинике или другой организации.
Пациент, который хочет узнать, что о нём хранится, или исправить либо удалить эти данные, обращается в клинику, а не к нам. Мы помогаем клинике ответить.
За наличие законного основания для обработки данных пациентов и за информирование самих пациентов отвечает клиника.

Согласия пациентов — и на обработку их данных, и на медицинское вмешательство — получает клиника. Программа помогает ей это делать и хранит подписанные согласия, но согласие даётся клинике, а не нам.

Наши сотрудники не читают медицинские карты. Доступ к базе данных существует для того, чтобы сервис работал: он есть у нескольких человек, которым он нужен, и используется для обслуживания и для разбора проблемы, о которой попросила сама клиника, — а не для чтения.

Клинике, которой нужно отдельное письменное поручение на обработку персональных данных, напишите на e-mail — ….

Что мы храним о сотрудниках клиники

Здесь оператор — мы.

Учётная запись: имя, рабочая электронная почта, хеш пароля (сам пароль — никогда), роль в клинике, язык и часовой пояс, второй фактор, если он настроен.
Организация: название организации и её клиник, их адреса, кто владелец.
Технические данные: когда и с какого адреса входили, что именно изменили в карте пациента, и ошибки, на которые наткнулась программа. Журнал того, кто что открывал и менял, — часть медицинской системы, а не дополнение к ней.
Оплаты: подписка, счета и платежи. Данные карты до нас не доходят — они уходят к ООО «…».
Переписка: обращения в поддержку и письма вокруг них.

Мы используем это, чтобы давать сотрудникам клиники доступ к программе, вести учётные записи и журнал доступа, выставлять счета за подписку, отвечать в поддержке и сообщать клиентам о значимых для них изменениях. Мы не продаём эти данные и не используем их для посторонней рекламы.

Что собирает этот сайт

Сайт не ставит cookie, на нём нет аналитики, рекламных пикселей, сторонних шрифтов и сторонних скриптов. Если вы напишете нам на указанный адрес, мы будем обрабатывать то, что вы сами написали, и только чтобы ответить.

Где это хранится

Где находятся серверы и кто их обслуживает: —. Резервные копии хранятся там же.

Мы указываем место хранения прямо, потому что для персональных данных граждан России это не деталь: их запись, систематизация, накопление, хранение, уточнение и извлечение должны выполняться с использованием баз данных на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ).

Сколько мы это храним

Учётные записи сотрудников и данные организации — пока у организации есть учётная запись. Данные пациентов — столько, сколько их хранит клиника: это её решение, а не наше, и окончание подписки само по себе ничего не удаляет. Резервные копии перезаписываются по кругу, поэтому удалённое из рабочей системы исчезает и из копий в течение нескольких недель, а не мгновенно.

Когда организация просит удалить свою учётную запись, мы удаляем её и всё её содержимое. Это необратимо, поэтому сначала выгрузите данные — выгрузка доступна в любой момент, в том числе после того, как подписка закончилась.

Кому мы передаём данные

Только тем, без кого сервис не работает, и только в нужном объёме: хостинг, отправка электронной почты, платёжный провайдер. Каждый такой поставщик связан договором и обрабатывает данные по нашему поручению. Для рекламы данные не передаются никому.

Если закон обязывает нас раскрыть данные, мы раскрываем ровно то, что требуется, и уведомляем клинику, если это не запрещено.

Что мы для этого делаем

Доступ внутри программы ограничен ролью сотрудника; обращения к карте пациента пишутся в журнал, и этот журнал не переписывается задним числом; загруженные файлы проверяются антивирусом до того, как их можно скачать; соединение шифруется; резервные копии делаются ежедневно.

Ваши права

Вы вправе получить сведения об обработке своих персональных данных, потребовать их уточнения, блокирования или уничтожения, если они неполны, устарели, неточны или получены незаконно, отозвать согласие и обжаловать наши действия в Роскомнадзоре или в суде (гл. 3 152-ФЗ).

Сотруднику клиники — напишите на e-mail — … или на адрес ООО «…», юридический адрес — …. Пациенту — обратитесь в клинику, которая вас лечит: карта её.

Чего мы не заявляем

У нас нет сертификации и мы не проходили внешний аудит безопасности или обработки персональных данных, и на этой странице мы не станем утверждать обратное. Что мы делаем на самом деле — роли и права доступа, шифрование, журнал доступа, резервные копии — мы подробно расскажем клинике, которая спросит. Если это изменится и появится документ, который можно показать, здесь будет написано, какой именно.

Изменения

Дата в начале страницы — редакция, действующая сейчас. О значимом для клиники или её сотрудников изменении мы сообщаем до того, как оно вступит в силу, а не после; там, где для изменения нужно согласие, мы спрашиваем заново — согласие относится к той редакции, на которую его дали.