ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ, ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СОБЛЮДЕНИЯ МЕДИЦИНСКОЙ ТАЙНЫ

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ, ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СОБЛЮДЕНИЯ МЕДИЦИНСКОЙ ТАЙНЫ

• Редакция действует с: 28 сентября 2026 года
• Владелец и Контролер данных: Лицензированный медицинский центр «03.net.ua» (далее - «Медицинский центр»).
• Адрес веб-сайта: https://03.net.ua (далее - «Сайт»).

Настоящая Политика разработана в строгом соответствии со следующими нормативно-правовыми актами:

Законодательство Украины:

1. Закон Украины «О защите персональных данных» № 2297-VI. Данный закон регулирует правовые отношения, связанные с защитой и обработкой персональных данных, и направлен на защиту основных прав и свобод человека.
2. Закон Украины «Основы законодательства Украины о здравоохранении» № 2801-XII (Статья 40. Медицинская тайна). Мы гарантируем, что факт обращения за медицинской помощью, сведения о состоянии здоровья, диагнозе, а также о результатах медицинского обследования являются конфиденциальными и не подлежат разглашению.
3. Закон Украины «Об электронной коммерции» № 675-VIII. Регулирует порядок дистанционного заключения договоров об оказании услуг через Сайт.
4. Приказы Министерства здравоохранения Украины (МОЗ), регламентирующие порядок ведения, хранения и утилизации медицинской документации.

Законодательство Европейского Союза (ЕС):

1. Генеральный регламент о защите данных (Регламент ЕС 2016/679 от 27 апреля 2016 года - General Data Protection Regulation / GDPR). Мы имплементировали требования GDPR в свои бизнес-процессы на основании трансграничного характера интернета, потенциального обслуживания граждан ЕС, находящихся на территории Украины, а также использования европейской цифровой инфраструктуры для обработки трафика.Статус Компании по GDPR: Компания выступает в роли Контролера данных (Data Controller).
2. Особый статус данных: Медицинская информация, сведения о зависимостях (наркологическая помощь) относятся по классификации GDPR к «специальным категориям персональных данных» (Special Categories of Personal Data / sensitive data, Article 9 GDPR) и требуют наивысшего уровня защиты.

Мы разделяем собираемые данные на несколько ключевых блоков в зависимости от глубины взаимодействия с Пациентом:

2.1. Данные, предоставляемые Пользователем при первичном контакте (Потенциальные клиенты):

• Идентификационные и контактные данные: Имя (или псевдоним), номер мобильного телефона, адрес электронной почты.
• Логистические данные: Точный адрес (город, район, улица, дом, квартира, код подъезда/домофона) для планирования маршрута выезда медицинской сестры или врача-нарколога.
• Временные параметры: Желаемая дата и диапазон времени для визита специалиста.

2.2. Специальные категории данных (Медицинская информация — Существующие клиенты):

• Данные листов назначений: Текстовое описание или графическое изображение (фотография) официального рецепта или листа назначений от лечащего врача с печатью (необходимо для верификации правомерности процедур: капельниц, уколов, катетеризации).
• Анамнез и текущие показатели: Данные, собираемые медсестрой непосредственно перед манипуляцией (показатели артериального давления, пульса, общего самочувствия, наличие аллергических реакций или хронических заболеваний).
• Профиль запрашиваемой помощи: Сведения о характере проблемы (например, необходимость хирургической перевязки, снятия швов, детоксикации при алкогольном отравлении или выведения из запоя).

2.3. Автоматически собираемые технические данные (Метаданные):

• Файлы Cookies (Куки): Маленькие текстовые файлы, сохраняемые на вашем устройстве для оптимизации скорости работы Сайта.
• Данные аналитики: IP-адрес, тип и версия операционной системы, тип браузера, реферер (предыдущая страница, с которой осуществлен переход), геолокация на уровне города, время и длительность сессии на Сайте. Эти данные собираются обезличенно через легитимные инструменты (например, Google Analytics) и не увязываются напрямую с медицинской картой пациента.

1. Добровольное, информированное и недвусмысленное Согласие (Consent): Вы даете нам согласие на обработку контактных данных при отправке формы на Сайте или при звонке администратору.
2. Исполнение договора (Contractual Necessity): Обработка адреса, телефона и имени необходима для того, чтобы заключить устный или электронный договор на оказание медицинских услуг и физически доставить специалиста к вам на дом или в офис.
3. Защита жизненно важных интересов (Vital Interests): В экстренных случаях (например, тяжелая алкогольная интоксикация, угрожающая жизни) обработка данных может происходить для спасения здоровья Пациента, даже если он временно не может выразить осознанное согласие.
4. Специфические основания для медицинских данных (Art. 9(2)(h) GDPR): Обработка чувствительных медицинских данных осуществляется исключительно в целях оказания медицинской помощи, амбулаторного ухода, установления медицинских диагнозов и управления системами здравоохранения профессиональными медицинскими работниками, связанными обязанностью соблюдения врачебной тайны.

Ваша информация никогда не используется в целях, не предусмотренных настоящей Политикой. Мы собираем данные исключительно для:

• Своевременной обработки входящих обращений и верификации медицинских предписаний (проверка листов назначения во избежание вреда здоровью от самолечения).
• Расчета точной стоимости медицинских услуг с учетом удаленности района, сложности манипуляций и объема расходных материалов.
• Обеспечения логистической точности - прибытия медсестры без опозданий по верному адресу.
• Предоставления персональных программ лояльности и скидок при долгосрочных курсах лечения (от 5 до 10 процедур).
• Рассмотрения официальных жалоб, претензий, отзывов и предложений по качеству обслуживания через защищенный ящик 03.net.ua@gmail.com.

• Контактные данные потенциальных клиентов, не завершивших заказ услуги, удаляются в течение 30 календарных дней с момента последнего контакта.
• Данные активных клиентов хранятся на протяжении всего курса лечения (например, 10-дневный курс инфузионной терапии). После завершения курса данные архивируются в соответствии с требованиями законодательства Украины по хранению первичной медицинской документации.
• Технические файлы Cookies имеют встроенный срок экспирации (не более 12 месяцев).

• Псевдонимизация и шифрование: Веб-ресурс защищен современным криптографическим протоколом шифрования SSL/TLS (HTTPS). Вся внутренняя база данных клиентов шифруется алгоритмами класса AES-256.
• Контроль и разграничение доступа (Need-to-Know Basis): Доступ к ФИО и адресу Пациента имеет строго ограниченный круг лиц: администратор, принимающий звонок, и конкретная выездная медсестра. Доступ к медицинским картам полностью закрыт для технического персонала Сайта (разработчиков, маркетологов).
• Отказ от посредничества: Мы являемся прямым лицензированным работодателем для своего штата, а не агрегатором объявлений. Все сотрудники подписали юридически обязывающее Соглашение о неразглашении (NDA) и соблюдении медицинской тайны. Нарушение этого соглашения влечет за собой немедленное увольнение и уголовное преследование по ст. 145 УК Украины (Умышленное разглашение врачебной тайны).
• Физическая конфиденциальность при выездах: Вся помощь при деликатных диагнозах (алкогольная детоксикация, обрыв запоя) оказывается максимально дискретно. Медперсонал прибывает в гражданской одежде (без ярких медицинских логотипов), чтобы полностью исключить идентификацию характера вызова третьими лицами (соседями).

• Право на доступ (Right of Access): Вы можете запросить официальное подтверждение того, обрабатываются ли ваши данные, и получить их полную копию.
• Право на исправление (Right to Rectification): Вы имеете право потребовать мгновенного исправления неточных, устаревших или неверных персональных данных.
• Право на забвение / стирание (Right to be Forgotten / Erasure): Вы можете потребовать полного удаления ваших данных из наших баст данных. Мы выполним это требование, если данные больше не нужны для исполнения закона (например, если закон Украины о медицине не обязывает нас хранить отчетность по данному клиническому случаю).
• Право на ограничение обработки (Right to Restriction of Processing): Вы можете временно заблокировать обработку ваших данных (например, на период проверки точности информации).
• Право на перенос данных (Right to Data Portability): Вы можете запросить свои данные в структурированном, машиночитаемом формате (CSV, JSON) для передачи другому медицинскому учреждению.
• Право на отзыв согласия (Withdrawal of Consent): Вы можете в любой момент отозвать свое ранее данное согласие на маркетинг или обработку данных.
• Как заявить о своих правах: Для реализации любого из вышеперечисленных прав направьте официальный запрос на наш электронный адрес: 03.net.ua@gmail.com.
• Срок обработки запроса - до 72 часов (в рамках украинского законодательства) и не более 30 дней (в рамках сложных процедур GDPR).

• Медицинский центр заявляет о жесткой позиции в отношении коммерческого использования данных: Мы категорически не продаем, не передаем во временное пользование и не раскрываем базы данных клиентов сторонним фармацевтическим компаниям, частным клиникам или рекламным брокерам.
• Передача данных третьим лицам возможна исключительно органам дознания, следствия или суду Украины и только при наличии официального, юридически обоснованного письменного запроса (ордера/решения суда) в рамках расследования уголовных дел. В таких случаях Пациент уведомляется о передаче данных, если это прямо не запрещено судом в интересах следствия.

Если вы считаете, что Медицинский центр нарушил ваши права в сфере защиты персональных данных, вы имеете законное право обратиться с жалобой в надзорные органы:

• В Украине: К Уполномоченному Верховной Рады Украины по правам человека (Омбудсмен). Адрес для обращений: ул. Институтская, 21/8, г. Киев, 01008.
• В Европейском Союзе: В местный национальный орган по надзору за защитой данных (Data Protection Authority - DPA) той страны ЕС, в которой вы постоянно проживаете или находитесь.