ClinicBotНа главную

Политика в отношении обработки персональных данных

Редакция от 26 октября 2026 г.

1. Общие положения

Настоящая Политика определяет, как Общество с ограниченной ответственностью "Лианта Тех" (ООО "Лианта Тех", далее - Общество) обрабатывает и защищает персональные данные в сервисе ClinicBot (далее - Сервис), и составлена в соответствии с Законом Республики Беларусь от 7 мая 2021 г. № 99-З "О защите персональных данных" (далее - Закон).

Реквизиты Общества: УНП 194014744, адрес: Республика Беларусь, 220090, г. Минск, ул. Олешева, д. 9, пом. 5, e-mail: info@clinicbot.cloud, тел.: +375 29 328-10-95.

2. Две роли Общества

Общество - оператор в отношении данных, которые обрабатывает для себя: посетителей сайта clinicbot.cloud, представителей клиник, которые обращаются к нам или заключают договор, и собственных сотрудников с доступом к консоли платформы.

Общество - уполномоченное лицо в отношении данных пациентов и сотрудников клиник, которые пользуются Сервисом. Оператором этих данных является клиника. Общество обрабатывает их только по поручению клиники, на основании договора поручения обработки персональных данных (статья 7 Закона) и в пределах указанных в нём целей. Цели, сроки хранения и основания обработки данных пациентов определяет клиника в своей политике, опубликованной в Сервисе. Обращения пациентов о своих данных рассматривает клиника, Общество помогает ей технически.

3. Где хранятся данные

Персональные данные пациентов и сотрудников клиник хранятся и обрабатываются только на территории Республики Беларусь, на сервере Общества в защищённом облаке Hostfly SecureCloud. Платформа облака аттестована на соответствие требованиям Оперативно-аналитического центра при Президенте Республики Беларусь (аттестат соответствия № 41 от 1 марта 2024 г.). На этом сервере размещены база данных, резервные копии, журнал ошибок и само приложение.

4. Виртуальный ассистент и искусственный интеллект

Чтобы ответить пациенту, Сервис может обратиться к внешней языковой модели (OpenAI, США). Модели передаётся только обезличенный текст обращения:

  • до отправки Сервис заменяет имя, телефон, e-mail, номера документов, адреса, даты рождения, номера полисов и медицинских карт, ники в мессенджерах на условные метки вида [ИМЯ_1]. Имя, телефон и e-mail, которые пациент указал в форме записи или аккаунте, заменяются всегда, где бы они ни встретились в тексте;
  • запрос идёт через шлюз Общества (Railway, размещение в Европейском союзе). Шлюз повторно проверяет текст и не пропускает запрос, если видит в нём телефон, e-mail или номер документа;
  • шлюз не сохраняет содержание запросов и ответов; поставщик модели по своим условиям не использует их для обучения и хранит не более 30 дней для контроля злоупотреблений, после чего удаляет;
  • ответ модели возвращается на сервер в Беларуси, где метки заменяются обратно, поэтому пациент видит обычный ответ.

Обезличенный текст не позволяет определить пациента и не является его персональными данными. Тем не менее Сервис просит пациентов не сообщать в чате лишних сведений о себе. Пациент, который не хочет пользоваться ассистентом, может записаться через форму или по телефону клиники. Клиника включает внешнюю модель отдельно, по одобрению в консоли платформы; без него Сервис отвечает по встроенным правилам без обращения к внешней модели.

Ассистент не ставит диагнозы, не назначает лечение и не интерпретирует анализы.

5. Какие данные обрабатываются

Для собственных целей Общества (Общество - оператор):

  • посетители сайта: технические данные (IP-адрес, тип браузера и устройства, служебные cookie, необходимые для работы сайта). Рекламные и аналитические счётчики третьих лиц на сайте не используются;
  • представители клиник: имя, должность, телефон, e-mail, переписка о подключении, реквизиты договора;
  • сотрудники платформы: e-mail, имя, хеш пароля, зашифрованный секрет двухфакторной аутентификации, журнал действий.

По поручению клиник (Общество - уполномоченное лицо):

  • пациенты: имя, телефон, e-mail (если указан), содержание переписки с ассистентом, повод обращения и сведения о самочувствии, которые пациент сообщает добровольно, заявки и записи на приём, отметки о согласиях;
  • сотрудники клиник: имя, e-mail, роль, журнал действий в панели клиники.

6. Цели и правовые основания

  • заключение и исполнение договоров с клиниками, связь с их представителями - договор и согласие (статья 6 Закона);
  • работа сайта и защита Сервиса от злоупотреблений - законный интерес и обязанность принимать меры защиты (статьи 6 и 17 Закона);
  • управление платформой и учёт действий сотрудников - трудовые и гражданско-правовые договоры;
  • данные пациентов - по поручению клиники и в целях, указанных клиникой; сведения о здоровье обрабатываются только при наличии согласия пациента, которое Сервис фиксирует вместе с текстом согласия (статья 8 Закона).

7. Кому передаются данные

  • Hostfly (Республика Беларусь) - размещение сервера Сервиса. Все данные пациентов;
  • Railway (США, серверы в ЕС) - размещение шлюза ИИ и демонстрационной версии Сервиса. Только обезличенный текст обращений; данных реальных пациентов в демонстрационной версии нет;
  • OpenAI (США) - языковая модель. Только обезличенный текст;
  • Telegram и Resend - служебные уведомления сотрудникам клиник (новая заявка, передача диалога). Тексты уведомлений не содержат имени, телефона, жалоб и текста переписки пациента. Для отправки на e-mail используется рабочий адрес сотрудника клиники.

Общество не продаёт данные и не передаёт их третьим лицам в рекламных целях. Новый получатель данных пациентов добавляется только с письменного согласия клиники.

8. Сроки хранения

  • данные пациентов - в сроки, установленные политикой клиники в Сервисе. Гостевые диалоги удаляются автоматически по истечении срока, заданного клиникой; при расторжении договора данные клиники возвращаются ей и удаляются в согласованный срок;
  • резервные копии базы данных - 14 дней, затем удаляются автоматически;
  • журнал ошибок - 30 дней, без содержания переписки пациентов;
  • данные представителей клиник - срок действия договора и срок хранения договорных документов по законодательству;
  • учётные записи сотрудников платформы - пока действует доступ, журнал действий - по правилам внутреннего контроля Общества.

9. Меры защиты

  • данные пациентов хранятся только в Беларуси, в аттестованном облаке; база данных, кеш и журнал ошибок недоступны из интернета;
  • все соединения с Сервисом шифруются (HTTPS); ключи доступа к внешним сервисам и двухфакторные секреты хранятся в зашифрованном виде;
  • данные каждой клиники изолированы: сотрудник видит только свою клинику, каждый запрос к данным проверяется на принадлежность клинике;
  • отдельные роли базы данных для приложения и для изменения структуры; у приложения нет прав администратора базы;
  • вход сотрудников по личным учётным записям, двухфакторная аутентификация для владельцев клиник и сотрудников платформы, журнал действий без возможности правки задним числом;
  • обезличивание текста перед обращением к модели ИИ и повторная проверка на шлюзе (раздел 4);
  • ежедневное резервное копирование с проверкой копии, доступ к серверу только по ключу с утверждённых адресов;
  • сотрудники Общества не просматривают данные пациентов через сторонние сервисы, в том числе через инструменты искусственного интеллекта.

10. Инциденты

При утечке или несанкционированном доступе к данным пациентов Общество уведомляет клинику не позднее 24 часов с момента обнаружения и помогает ей уведомить Национальный центр защиты персональных данных в срок, установленный Законом. Об инцидентах с собственными данными Общество уведомляет уполномоченный орган само.

11. Права субъекта персональных данных

В соответствии со статьями 10-15 Закона субъект вправе:

  • отозвать согласие на обработку;
  • получать информацию об обработке своих персональных данных и о их предоставлении третьим лицам;
  • требовать изменения неполных, устаревших или неточных данных;
  • требовать прекращения обработки и (или) удаления данных;
  • обжаловать действия (бездействие) оператора в уполномоченный орган или в суд.

Пациенту клиники следует обращаться в клинику: она оператор его данных. Обращения по данным, которые Общество обрабатывает как оператор, направляются на info@clinicbot.cloud или по адресу Общества и рассматриваются в сроки, установленные Законом.

12. Уполномоченный орган

Национальный центр защиты персональных данных Республики Беларусь (cpd.by).

13. Изменения Политики

Актуальная редакция размещается на этой странице с датой редакции. О смене получателей данных пациентов или места их хранения Общество заранее уведомляет клиники.