Політика конфіденційності застосунку «МЕДОГЛЯД OS»
1. Хто обробляє ваші дані
Володілець персональних даних — ТОВАРИСТВО З ОБМЕЖЕНОЮ ВІДПОВІДАЛЬНІСТЮ «ОЛВІ БІЛДІНГ», ЄДРПОУ 33305027, адреса: 04071, м. Київ, вул. Оболонська, 9, літ. А (поштова адреса для письмових звернень: 08702, Київська обл., м. Обухів, вул. Миру, буд. 9, оф. 37). Питання щодо обробки даних: support@stemd.net, телефон +38 067 200 44 55.
2. Звідки беруться дані про вас
Застосунок не реєструє нових користувачів. Ваш номер телефону подає роботодавець разом зі списком працівників, яких закон зобовʼязує направити на медичний огляд. Застосунок лише показує вам те, що вже накопичила про вас платформа під час цього огляду.
3. Які дані обробляються
| Категорія | Що саме | Навіщо |
|---|---|---|
| Ідентифікація | Номер телефону, прізвище, імʼя, по батькові, професія, роботодавець | Підтвердити, що кабінет відкрито саме вам, і показати ваш запис, а не чужий |
| Дані про здоровʼя | Перебіг медичних оглядів, результати досліджень, висновки комісії, видані документи | Дати вам доступ до власного медичного запису — того самого, що веде медичний заклад |
| Телемедицина | Опис скарги, категорія й тривалість стану, час звернення, підсумок консультації | Провести онлайн-консультацію та зберегти її результат у вашому записі |
| Технічні дані | Ідентифікатор встановлення застосунку, токени сеансу, адреса для сповіщень, платформа (iOS/Android) | Тримати вхід і не питати SMS-код щодня; надсилати сповіщення, якщо ви їх увімкнули |
| Журнал доступу | Факт входу та перегляду медичних документів, час події | Медичний запис має слід: хто і коли його відкривав |
Застосунок не збирає геолокацію, не читає контакти, не має рекламних ідентифікаторів і не містить сторонньої аналітики.
4. На якій підставі
- Обовʼязок за законом. Медичний огляд працівників проводиться на виконання законодавства про охорону праці та наказів МОЗ України; медичний заклад і роботодавець зобовʼязані вести й зберігати відповідні записи.
- Ваша згода. Окремо запитуються три згоди, кожна з датованою редакцією тексту: на показ вам ваших медичних даних у кабінеті, на сповіщення та на телемедицину. Без згоди на кабінет медичні дані не відображаються.
5. Кому передаються дані
- Медичний заклад, що проводить огляд, — він і є автором цих записів.
- Роботодавець — лише висновок про придатність до роботи за професією та строки огляду. Діагнози, результати досліджень і зміст консультацій роботодавцю не передаються.
- Держпраці та інші державні органи — у випадках і обсязі, прямо передбачених законом.
- Постачальник SMS — лише ваш номер і одноразовий код входу.
- Служби доставки сповіщень (Apple, Google, Expo) — лише текст сповіщення й адреса пристрою. Текст сповіщення описує подію («Документи готові») і ніколи не містить діагнозу чи результату.
Дані не продаються, не передаються рекламодавцям і не використовуються для профілювання.
6. Скільки зберігаються
- Медичні записи медичного огляду — протягом строку, встановленого законодавством для відповідної облікової документації; закриття кабінету на це не впливає.
- Сеанс у застосунку — 30 діб з моменту останнього використання, після чого потрібен новий вхід за SMS-кодом.
- Адреса для сповіщень — доки ви не вимкнете сповіщення або не видалите застосунок.
- Одноразові коди входу — 5 хвилин, у вигляді незворотного хешу; сам код не зберігається.
7. Ваші права
- Знати, які дані про вас оброблюються, і отримати їхню копію.
- Вимагати виправлення неточних даних — через медичний заклад, що вніс запис.
- Відкликати будь-яку згоду.
- Видалити кабінет прямо в застосунку: «Профіль» → «Видалити кабінет». Доступ із телефона зникає, сеанси й адреси для сповіщень скасовуються, згоди відкликаються. Записи самого медичного огляду при цьому зберігаються — вони належать справі, яку медичний заклад і роботодавець зобовʼязані вести за законом.
- Звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини.
8. Захист
Передача даних відбувається лише захищеним зʼєднанням. Токени сеансу зберігаються в захищеному сховищі телефона (Keychain на iOS, Keystore на Android) і ніколи не потрапляють у звичайні файли застосунку. Вхід підтверджується одноразовим кодом на ваш номер; кількість спроб обмежена. Доступ до медичного запису має лише власник цього запису та медичні працівники, залучені до огляду.
9. Зміни
Про суттєві зміни цієї політики ми повідомимо в застосунку. Якщо зміниться текст згоди, її буде запитано заново — стара згода не переноситься на нову редакцію.