ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

мобильного приложения «МЕДСИ» в Республике Таджикистан

Дата вступления в силу: 23 июля 2026 года.

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки, хранения, защиты и передачи персональных данных пользователей мобильного приложения «МЕДСИ» (далее — Приложение).

1.2. Оператором персональных данных является ООО «Тибби Нав» (далее — Оператор, Компания или Мы).

1.3. Политика применяется с учетом Закона Республики Таджикистан от 3 августа 2018 года № 1537 «О защите персональных данных», Кодекса здравоохранения Республики Таджикистан, Закона Республики Таджикистан «О защите прав потребителей» и иных применимых нормативных правовых актов.

1.4. Сведения о факте обращения за медицинской помощью, состоянии здоровья, диагнозе, результатах обследования и лечении относятся к охраняемой законом врачебной тайне.

1.5. Политика является информационным документом и не заменяет отдельное согласие пользователя на обработку персональных данных, информированное добровольное согласие на медицинское вмешательство или договор на медицинские услуги.

2. Категории обрабатываемых данных

• идентификационные данные: фамилия, имя, отчество (при наличии), дата рождения, пол, реквизиты документа, удостоверяющего личность, а для ребенка — сведения о ребенке и его законном представителе;
• контактные данные: номер телефона и иные данные, предоставленные пользователем;
• данные учетной записи: идентификатор пациента, сведения об авторизации, настройки и история действий в Приложении;
• данные о записи: клиника, врач, специальность, дата, время и статус приема;
• медицинские данные: жалобы, анамнез, диагнозы, назначения, протоколы приемов, результаты лабораторных и инструментальных исследований, выписки и иная медицинская документация;
• данные об оплате и возвратах, если соответствующая функция доступна; полные реквизиты банковской карты Оператором не хранятся, если оплата обрабатывается платежной организацией;
• технические данные: IP-адрес, тип и версия устройства и операционной системы, версия Приложения, журналы событий, сведения о сбоях и идентификаторы уведомлений.

Оператор не требует данных, не необходимых для заявленных целей, и просит пользователей не направлять через свободные поля сведения третьих лиц без законного основания.

3. Цели обработки

1. регистрация, идентификация и защита учетной записи;
2. запись на прием, перенос и отмена записи, информирование о статусе обслуживания;
3. оказание медицинских услуг и ведение медицинской документации;
4. предоставление пользователю доступа к медицинским документам и результатам исследований;
5. проведение дистанционных консультаций и консилиумов, если такой функционал доступен и разрешен законодательством;
6. прием оплаты, оформление возврата и исполнение требований бухгалтерского и налогового учета;
7. направление сервисных уведомлений, напоминаний и ответов службы поддержки;
8. обеспечение безопасности, предупреждение злоупотреблений, устранение ошибок и улучшение работы Приложения;
9. исполнение обязанностей, установленных законодательством Республики Таджикистан.

Рекламные и информационные рассылки, не являющиеся необходимыми для оказания услуги, направляются только при наличии отдельного согласия и могут быть отключены пользователем.

4. Правовые основания

• согласие субъекта персональных данных или его законного представителя;
• заключение и исполнение договора, стороной или выгодоприобретателем которого является пользователь;
• исполнение обязанностей Оператора, предусмотренных законодательством;
• защита жизни и здоровья пользователя в случаях, допускаемых законодательством;
• иные основания, прямо предусмотренные законодательством Республики Таджикистан.

Обработка медицинских данных и данных несовершеннолетних осуществляется с учетом специальных требований законодательства и, когда это требуется, на основании отдельного явного согласия.

5. Получение согласия

5.1. Согласие предоставляется посредством совершения однозначного подтверждающего действия в Приложении после ознакомления с текстом согласия. Оператор фиксирует дату, время, версию документа и идентификатор пользователя.

5.2. Согласие на обработку данных, согласие на получение рекламы, согласие на трансграничную передачу и информированное согласие на медицинское вмешательство оформляются раздельно, если закон или характер операции требует отдельного волеизъявления.

5.3. За несовершеннолетнего либо лицо, не способное самостоятельно предоставить согласие, действует его законный представитель в пределах предоставленных законом полномочий.

6. Передача данных и привлекаемые лица

6.1. Данные могут предоставляться работникам и медицинским специалистам Оператора в объеме, необходимом для исполнения их обязанностей, с разграничением доступа.

6.2. Для работы Приложения Оператор вправе привлекать поставщиков информационных систем, хостинга, связи, SMS/push-уведомлений, технической поддержки, платежные организации, лаборатории и иных подрядчиков. Передаются только необходимые данные; обязанности по конфиденциальности и защите данных закрепляются договором.

6.3. Данные могут быть переданы государственным органам и иным лицам в случаях и порядке, установленных законодательством.

6.4. Доступ иностранных медицинских специалистов, размещение или обработка данных за пределами Республики Таджикистан являются трансграничной передачей. Такая передача допускается только при наличии предусмотренного законом основания, надлежащих мер защиты и, когда требуется, отдельного согласия пользователя с указанием государства и получателя данных.

6.5. Оператор не продает персональные данные.

7. Сроки хранения и удаление

7.1. Данные учетной записи хранятся в течение срока ее использования, а затем — в течение срока, необходимого для разрешения требований и исполнения обязанностей Оператора.

7.2. Медицинская документация, бухгалтерские документы и иные обязательные записи хранятся в течение сроков, установленных законодательством и номенклатурой дел. Удаление учетной записи не влечет уничтожения документов, которые Оператор обязан хранить.

7.3. После достижения целей обработки и истечения обязательных сроков данные уничтожаются либо обезличиваются, если отсутствует иное законное основание для обработки.

8. Защита данных

• разграничение и регулярный пересмотр прав доступа;
• регистрация действий в информационных системах и контроль несанкционированного доступа;
• защищенная передача данных, резервное копирование и восстановление;
• обязательства работников и подрядчиков о конфиденциальности;
• оценка инцидентов и принятие мер по устранению их последствий;
• иные организационные и технические меры с учетом характера медицинских данных и требований законодательства.

Пользователь обязан сохранять конфиденциальность кода подтверждения и средств доступа к своему устройству и незамедлительно сообщить Оператору о подозрении на несанкционированный доступ.

9. Права пользователя

• получить сведения о наличии, целях, источниках, способах и сроках обработки своих данных;
• получить доступ к своим данным и требовать их уточнения;
• требовать блокирования или уничтожения данных, обрабатываемых незаконно либо более не необходимых для заявленных целей;
• отозвать согласие, когда обработка основана на согласии;
• отказаться от необязательных рассылок;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

Отзыв согласия не влияет на законность обработки, выполненной до его получения, и не прекращает обработку, которая необходима для исполнения установленных законом обязанностей Оператора.

10. Обращения пользователей

Запрос можно подать лично по фактическому адресу Оператора, через раздел поддержки Приложения либо по телефонам, указанным ниже. Для защиты врачебной тайны Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя и его полномочия. Ответ предоставляется в срок и порядке, установленных законодательством Республики Таджикистан.

11. Изменение Политики

Оператор вправе обновлять Политику. Новая редакция публикуется в Приложении и/или на официальном сайте. Если изменения требуют нового согласия, Оператор запросит его до начала соответствующей обработки. Дата редакции указывается в начале документа.

Реквизиты и контакты Оператора

Нормативные источники

• Закон Республики Таджикистан от 3 августа 2018 года № 1537 «О защите персональных данных».
• Кодекс здравоохранения Республики Таджикистан.
• Закон Республики Таджикистан «О защите прав потребителей».
• Гражданский кодекс Республики Таджикистан.