Политика в отношении обработки персональных данных

Редакция от 11 октября 2026 г.

1. Область действия и роли

Политика относится к сервису EMALIO на домене emalio.ru. Владелец сервиса: Мальсагов Магомед Исаевич, самозанятый (НПД), ИНН 201301001044; адрес: 386140, г. Назрань, Насыр-Кортский округ, ул. Вайнахская, 5; почта: magacci@mail.ru.

Владелец EMALIO является оператором данных пользователей и представителей клиник, необходимых для учётных записей, поддержки и договорных отношений. Клиника самостоятельно определяет цели и основания обработки данных своих пациентов. Если EMALIO обрабатывает данные пациентов по поручению клиники, условия поручения, состав данных, операции, цели, обязанности по конфиденциальности и защите оформляются договором до начала такой обработки. Политика сайта не заменяет это поручение.

До отдельного допуска к эксплуатации приложение предназначено для испытаний на вымышленных данных. Ввод настоящих персональных и медицинских сведений пациентов в тестовом режиме не допускается.

2. Категории данных и цели

Для учётной записи обрабатываются имя сотрудника, адрес электронной почты, хеш пароля, сведения о подтверждении почты, членстве и роли в клиниках, версия принятых условий и время принятия. Для управления подпиской используются название и контактные данные клиники, тариф, срок и доступные функции. Цели — предоставление аккаунта, управление доступом, связь по запросу пользователя и исполнение договора.

Технические данные включают идентификаторы сессий, сведения о запросах и событиях безопасности. Ограничитель попыток входа хранит защищённые производные адреса почты и IP-адреса с временными счётчиками. Хостинг может вести собственные технические журналы; их состав и сроки определяются его настройками и договором.

При оформленном поручении клиники рабочие данные могут включать имя, контакты, дату рождения пациента, сведения о приёмах, медицинский профиль, лечение, состояния зубов, исследования и учёт поступлений. Сведения о здоровье относятся к специальной категории персональных данных. Основания обработки и соблюдение врачебной тайны должны быть установлены клиникой до ввода этих данных.

3. Основания и согласия

Данные пользователей обрабатываются для заключения и исполнения договора по запросу пользователя, выполнения обязанностей по закону и, когда это необходимо, на основании отдельного согласия. Ознакомление с политикой не является согласием. Принятие условий использования оформляется отдельно.

Согласие пациента на обработку данных, согласие на разглашение врачебной тайны и информированное добровольное согласие на медицинское вмешательство — разные документы. Отметка сотрудника в приложении служит учётной записью и не заменяет документ пациента или надлежащую электронную подпись. Рекламные сообщения и рассылки в текущей версии не используются.

4. Доступ, размещение и получатели

Доступ к рабочим данным определяется членством в клинике и ролью сотрудника. Регистратура не получает медицинский профиль, подробную зубную карту или протокол лечения. Кабинет владельца платформы показывает сведения об аккаунтах и подписках и не предоставляет клинические API.

Технический администратор сервера и WordPress потенциально может иметь доступ к базе, конфигурации и резервным копиям. Такой доступ требует договорного и организационного ограничения и контроля. Ограничение интерфейса само по себе не исключает технический доступ.

Для размещения используется хостинг Джино, ООО «Авгуро Технолоджис», в рамках договорных условий. До включения реальной обработки оператор проверяет место размещения основной базы, резервных копий и почтовой инфраструктуры и соблюдение требований к локализации. Наличие домена .ru само по себе не подтверждает место хранения.

Приложение не подключает внешнюю аналитику, рекламные трекеры, иностранные CDN или автоматическую отправку медицинских данных в мессенджеры. Новые интеграции допускаются после проверки оснований обработки и, при необходимости, требований к трансграничной передаче. Данные могут предоставляться государственным органам в предусмотренных законом случаях.

5. Хранение и прекращение обработки

Сессия приложения действует не более семи дней; истёкшие сессии и старые счётчики попыток очищаются ежедневным заданием. Для своевременного выполнения задания требуется работа планировщика WordPress на сервере.

Данные аккаунтов хранятся в течение использования сервиса и далее только при наличии законного основания. Сроки хранения медицинских документов определяет клиника с учётом применимых требований, а не срок подписки. Окончание подписки не удаляет базу: просмотр и допустимое изменение существующих записей сохраняются.

Архивирование карты не означает уничтожение данных. Удаление, блокирование и обезличивание выполняются по надлежащему запросу с проверкой оснований, сроков хранения и прав других лиц. Сроки и порядок удаления копий должны быть установлены в договоре и регламенте резервного копирования до реальной эксплуатации. Конкретный срок хранения резервных копий здесь не заявляется до проверки настройки.

6. Права и обращения

Субъект вправе получать сведения об обработке, требовать уточнения, блокирования или уничтожения данных при наличии оснований, отозвать согласие и обратиться в Роскомнадзор или суд. Для обращений к владельцу сервиса: magacci@mail.ru, тема «Персональные данные EMALIO», либо письменное обращение по адресу 386140, г. Назрань, Насыр-Кортский округ, ул. Вайнахская, 5. Медицинские запросы направляются в соответствующую клинику; EMALIO действует по её документированному поручению.

7. Защита и изменения

Приложение предусматривает HTTPS, серверные проверки ролей и клиники, защищённые сессии, ограничение попыток входа, шифрование содержимого клинических записей и журналирование действий без копирования медицинских заметок в административный журнал. Эти механизмы требуют корректной настройки сервера и не заменяют модель угроз, регламент доступа, восстановление из резервных копий и оценку достаточности мер.

Изменения политики публикуются на этой странице. Новые цели обработки или получатели проверяются до начала соответствующей обработки. Версия документа: 2026-10-11.1.