Политика конфиденциальности и защита медицинских документов

1. Кто обрабатывает ваши данные

Обработчиком (контролёром) персональных данных является Solidaroba, адрес проспект Давида Агмашенебели, 116, Тбилиси, которая управляет сайтом solidaroba.ge (далее - «мы»). Контактный адрес электронной почты по вопросам защиты данных: info@solidaroba.ge.

Мы действуем в соответствии с требованиями Закона Грузии «О защите персональных данных». Информация о состоянии здоровья по этому закону относится к данным особой категории, и мы обрабатываем её с усиленной защитой.

2. Какие данные мы собираем

Только то, что необходимо для запрошенной услуги:

• Контактные данные: имя, номер телефона, электронная почта и предпочтительный канал связи, которые вы указываете в форме.
• Описание запроса: информация, которую вы сообщаете в свободной форме и которая может касаться состояния здоровья.
• Загруженные файлы: форма 100, выписной эпикриз, результаты обследований, рецепты, удостоверение личности, документы актов гражданского состояния, проект завещания и другие документы, необходимые для услуги. Эти файлы, как правило, содержат данные особой категории.
• Технические данные: журналы сервера (IP-адрес, время и адрес запроса, тип браузера), которые записываются автоматически для обеспечения безопасности и устранения неполадок и удаляются через 30 дней.

Мы не собираем данные, которые вы нам не предоставили, и не получаем информацию от третьих лиц без вашего согласия.

3. С какой целью и на каком основании

Мы не используем данные для рассылки маркетинговых сообщений, профилирования или принятия автоматизированных решений и никогда их не продаём.

4. Как мы защищаем файлы

Загруженные медицинские и юридические документы - самые чувствительные данные из всех, что мы обрабатываем. Для них мы соблюдаем пять технических и организационных правил:

1. Зашифрованная передача. Файлы из формы и по электронной почте поступают на сервер только по зашифрованному соединению (TLS). По незашифрованному соединению сайт не загружается.
2. Хранение вне веб-пространства. Файлы хранятся в той части сервера, которая недоступна по веб-адресу. Ссылки на файл не существует, и угадать её невозможно.
3. Зашифрованное хранение. Файлы и их резервные копии хранятся на диске в зашифрованном виде, а ключи - отдельно от файлов.
4. Доступ только у исполнителя. Файл видит только тот сотрудник или партнёрский специалист, который работает над вашим делом, с личной авторизацией. Каждый доступ фиксируется.
5. Обязательство о конфиденциальности. Все сотрудники и партнёры (переводчик, юрист, координатор) подписали соглашение о конфиденциальности, которое действует и после прекращения договора.

Полной гарантии информационной безопасности не даёт ни одна система. В случае инцидента безопасности, затрагивающего ваши данные, мы в установленный законом срок уведомим и вас, и Государственную аудиторскую службу.

5. Как долго мы храним данные

• Файлы без заказа: если после оценки цены вы не заказали услугу, загруженные файлы автоматически удаляются через 30 дней или раньше, сразу по вашей просьбе.
• Файлы после заказа: оригиналы, переводы и документы, созданные в ходе оказания услуги, удаляются через 30 дней после её завершения. Этот период нужен для возможных исправлений и повторной передачи документа.
• Длительное хранение по вашему выбору: если вы пользуетесь услугой цифрового архива, файлы хранятся, пока вы сами их не удалите или не закроете архив.
• Контактные и финансовые данные: инвойсы и записи о расчётах хранятся в течение срока, установленного налоговым законодательством, без медицинского содержания.
• В случае спора: данные могут сохраняться до завершения спора, только в объёме, необходимом для защиты наших или ваших прав.

Удаление означает необратимое удаление файла из основного хранилища и выбывание его копий из цикла резервного копирования не позднее чем через 30 дней.

6. Кому мы их передаём

Мы передаём ваши документы только тем лицам, кому это необходимо для выполнения запрошенной услуги, и только в том объёме, который нужен для этой конкретной задачи:

• Партнёрские специалисты: юристы Advocat.Ge и переводчики бюро переводов, которые оказывают услугу и связаны теми же правилами конфиденциальности.
• Нотариус: при заверении перевода, оформлении доверенности или завещания, в порядке, установленном законом.
• Государственные ведомства: Дом юстиции, посольства, регулирующее агентство, министерство или мэрия, когда мы подаём заявление или документ от вашего имени.
• Клиники, банки, перевозчики: только с вашего предварительного и явно выраженного согласия, конкретной, заранее названной организации. Для зарубежных клиник это означает передачу данных в другую страну; мы каждый раз отдельно согласовываем это с вами.
• Технические провайдеры: поставщики услуг хостинга и электронной почты, которые обрабатывают данные по нашему поручению на основании договора и не имеют к ним доступа для иных целей.

Мы не продаём и не сдаём данные в аренду и ни с кем не делимся ими в рекламных целях. Ведомству мы передаём данные только на основании обязательного требования, предусмотренного законом, и, если закон этого не запрещает, сообщаем вам об этом.

7. Cookie и сторонние сервисы

Сайт не использует отслеживающие cookie и по умолчанию не ведёт аналитику поведения посетителей. Техническая информация, необходимая для работы сайта (например, состояние открытого меню), остаётся только в вашем браузере и к нам не поступает.

Шрифт сайта загружается с серверов Google Fonts. При этом ваш браузер передаёт Google IP-адрес, который Google обрабатывает в соответствии с собственной политикой конфиденциальности. Если в будущем мы добавим аналитику или другой сторонний инструмент, мы обновим этот документ и там, где этого требует закон, заранее запросим ваше согласие.

8. Ваши права

По закону вы в любое время можете потребовать:

• Информацию и доступ: какие данные о вас мы обрабатываем, с какой целью и кому их передали, а также копию этих данных.
• Исправление: исправление неточных или неполных данных.
• Удаление: удаление данных и файлов, которое мы подтверждаем в течение 3 рабочих дней, за исключением данных, хранить которые нас обязывает закон.
• Ограничение или прекращение обработки: в том числе отзыв согласия в любое время. Отзыв не затрагивает обработку, законно проведённую до него, но может сделать продолжение услуги невозможным.
• Переносимость: получение предоставленных вами данных в структурированном, распространённом формате.
• Обжалование: подачу жалобы в Государственную аудиторскую службу Грузии или в суд, если вы считаете, что ваши права нарушены.

Мы отвечаем на запрос в установленный законом срок и бесплатно. Для подтверждения личности мы можем запросить дополнительную информацию, чтобы не передать данные другому лицу.

9. Несовершеннолетние и представители

Данные несовершеннолетнего пациента мы обрабатываем только по запросу и с согласия родителя или законного представителя. Если запрос вместо пациента отправляет член семьи, мы исходим из того, что у него есть согласие пациента или законные полномочия, и при необходимости запрашиваем их подтверждение (доверенность, документ об опеке), прежде чем передать документы третьему лицу.

10. Изменения и контакты

Мы обновляем эту политику при изменении законодательства или наших процессов. Новая редакция вступает в силу с даты публикации, указанной в начале документа. О существенном изменении мы сообщаем по электронной почте или по телефону тем клиентам, чьи дела находятся в работе.

С любыми вопросами, запросами или жалобами, связанными с защитой данных, обращайтесь к нам через страницу контактов или по электронной почте, указанной в пункте 1. Статус медицинской информации и наша роль в медицинских решениях описаны в отдельном документе - медицинском отказе от ответственности.