Поручение на обработку данных пациентов

Редакция 1.5 от 2 октября 2026 г.

Настоящий документ — поручение на обработку персональных данных (ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон) и неотъемлемая часть Пользовательского соглашения (mekron.ru/legal/agreement). Пользователь, вносящий в сервис «Mekron» сведения о других людях (далее — Пациенты), поручает их обработку Общество с ограниченной ответственностью «Бонум» (далее — Исполнитель) на условиях ниже. Внесение сведений о Пациенте означает согласие Пользователя с поручением.

1. Стороны и роли

1.1. В отношении данных Пациентов оператором является Пользователь — медицинский работник либо медицинская организация, от имени которой он действует. Исполнитель обрабатывает эти данные только по поручению и в интересах Пользователя.

1.2. Пользователь заверяет, что имеет законное основание для обработки данных Пациента и их поручения Исполнителю: письменное согласие Пациента (его законного представителя) либо основание п. 4 ч. 2 ст. 10 Закона — обработку в медицинских целях лицом, профессионально занимающимся медицинской деятельностью и обязанным сохранять врачебную тайну.

2. Какие данные

Фамилия, имя, отчество, дата рождения, пол, телефон, заметки Пользователя; сведения о состоянии здоровья — жалобы, результаты анализов и исследований, снимки, ЭКГ, принимаемые препараты — в объёме, который Пользователь сам вносит.

3. Цель и действия

3.1. Цель — хранение сведений о Пациентах в учётной записи Пользователя, показ их Пользователю и подбор по ним сведений из медицинских источников по запросу Пользователя.

3.2. Действия: запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, удаление, уничтожение — с использованием средств автоматизации.

3.3. Исполнитель не использует данные Пациентов в своих целях, не передаёт их третьим лицам и не осуществляет их трансграничную передачу. Исключение одно: обезличенные числовые измерения ЭКГ — интервалы, частота сердечных сокращений и электрическая ось, измеренные Сервисом, в паре с числами, напечатанными аппаратом ЭКГ, — без изображения ленты и без каких-либо сведений о Пациенте используются для настройки точности измерений Сервиса (п. 9 ч. 1 ст. 6 Закона).

4. Обязанности Исполнителя

• соблюдать конфиденциальность данных Пациентов и обеспечивать их безопасность по ст. 19 Закона: доступ только из учётной записи Пользователя, раздельное хранение по учётным записям, запрет записи сведений о Пациентах в журналы сервера;
• хранить данные с использованием баз данных, находящихся на территории Российской Федерации; при включённой синхронизации хранить копию разговора с данными Пациента в учётной записи Пользователя и использовать её только для показа этому Пользователю на его устройствах; при отключении синхронизации удалять серверные копии, сохраняя локальную копию на устройстве, где Пользователь изменил настройку;
• по запросу Пользователя предоставлять сведения о принятых мерах защиты;
• уведомлять Пользователя о выявленных случаях неправомерной передачи данных Пациентов в сроки, установленные ч. 3.1 ст. 21 Закона;
• удалять данные Пациента по команде Пользователя в интерфейсе либо в течение 30 дней после удаления учётной записи.

5. Обязанности Пользователя

• вносить только те сведения, которые нужны для вопроса; для справочных вопросов пользоваться режимом «Анонимно»;
• не вносить сведения без законного основания;
• отвечать на запросы Пациентов о их данных как оператор;
• возместить Исполнителю убытки, возникшие из-за отсутствия основания обработки.

6. Срок

Поручение действует до удаления учётной записи Пользователя или до удаления им данных Пациента.