Дербес деректерді өңдеу туралы келісім (DPA)
Заңгерге арналған жоба. Құжат ресми жарияланбаған және заңдық міндеттеме тудырмайды.
Қазақ тіліндегі мәтін жұмыс аудармасы: жариялау алдында оны ана тілінде сөйлейтін маман тексереді.
Нұсқа 0.2.0 · 25.09.2026 · dodoc.kz сервисіне қолжетімділік туралы шартқа (жария офертаға) қосымша
Тараптар: [клиника атауы], БСН [клиниканың БСН] (бұдан әрі — «Клиника»), — пациенттердің дербес деректері базасының меншік иесі және операторы; [dodoc заңды тұлғасының атауы, БСН] (бұдан әрі — «dodoc») — Клиниканың тапсырмасы бойынша дербес деректерді өңдейтін тұлға (өңдеуші).
1. Келісімнің мәні
1.1. Клиника тапсырады, ал dodoc дербес деректерді, соның ішінде дәрігерлік құпияны құрайтын мәліметтерді, тек шарт бойынша Клиникаға dodoc.kz сервисін ұсыну үшін және Клиниканың құжатталған нұсқаулары бойынша өңдейді (Клиниканың Сервистегі баптаулары осындай нұсқаулар болып саналады).
1.2. dodoc Клиника деректерін өз мақсаттарында пайдаланбайды, сатпайды және 6-бөлімде және заңда көрсетілген жағдайлардан басқа үшінші тұлғаларға бермейді.
2. Субъектілер, деректер, операциялар
| Субъектілер | Деректер санаттары | Операциялар |
|---|---|---|
| Клиника пациенттері және олардың заңды өкілдері | Т.А.Ә., туған күні, телефон, ЖСН (Клиника қосса), сапарлар туралы жазбалар, шағымдар, қабылдаулардың аудиосы мен транскрипциясы, медициналық жазбалар, тағайындаулар, AI-әкімшімен хат алмасу және қоңыраулар, келісімдер | Жинау, жазу, сақтау, сөйлеуді тану, сөйлеушілерді ажырату, жобаларды құрастыру, іздеу, дәрігердің командасы бойынша пациентке беру, AI-өңдеу үшін қосалқы өңдеушілерге беру (7-бөлім), жүктеп алу, жою |
| Клиника қызметкерлері | Т.А.Ә., телефон, e-mail, рөлдер, әрекеттер журналы | Қолжетімділікті және аудит журналын қамтамасыз ету |
3. Деректерді орналастыру
3.1. Клиника деректері Қазақстан Республикасындағы серверлерде сақталады: дерекқорлар, файл қоймасы (қабылдаулардың аудиожазбаларын қоса), сақтық көшірмелер, журналдар. Клиниканың білім базасы бойынша іздеу ҚР-дағы серверде орындалады.
3.2. AI-өңдеуді (сөйлеуді тану, тілдік модель, сөйлеу синтезі) 7-бөлімнің ережелері бойынша ҚР-дан тыс қосалқы өңдеушілер орындайды. Өңдеу нәтижелері қайтарылады және ҚР-да сақталады.
3.3. Клиника тікелей қабылдайтын өзге жағдайлар:
- WhatsApp: пациенттердің хабарламалары мен AI-әкімшінің жауаптары Meta Platforms инфрақұрылымы және WhatsApp Business API-ге қол жеткізу провайдері арқылы өтеді, олардың серверлері ҚР-дан тыс жерде болуы мүмкін. Клиника пациенттерден осы фактіні ашып көрсете отырып хат алмасуға келісім алады.
- Push-хабарламалар (Expo, Google, Apple) — дербес және медициналық деректерсіз.
4. Қорғау шаралары
dodoc dodoc-тың АҚ саясатында сипатталған шараларды қолданады, соның ішінде: беру кезінде (TLS 1.2+) және сақтау кезінде шифрлау, Клиниканың жеке шифрлау кілті және әр аудиофайлға жеке кілт; клиникалар деректерін дерекқор деңгейінде оқшаулау; рөлдер бойынша қолжетімділікті ажырату; dodoc қызметкерлерінің міндетті екі факторлы аутентификациясы; жазбаларды, транскрипцияларды, аудионы ашудың, жүктеп алулардың, рөлдерді өзгертудің және қолдау қызметі қолжетімділігінің өзгертілмейтін аудит журналы; қосымшалар журналдарында дербес және медициналық деректердің болмауы; ай сайын қалпына келтіруді тексере отырып ҚР-да сақтық көшірме жасау; тұрақты қауіпсіздік тексерулері және сыртқы енуге тестілеу.
5. dodoc қызметкерлерінің қолжетімділігі
5.1. Қолдау. dodoc қызметкері Клиника деректерін тек қолдау қызметіне белсенді өтініш және Клиниканың қолжетімділікке анық келісімі болғанда ғана көреді; қолжетімділік мерзіммен шектеледі (әдепкі бойынша 24 сағат) және Клиника көретін аудит журналына жазылады.
5.2. AI сапасын бақылау. AI сапасын бақылау үшін сапаны бақылау рөлі бар dodoc қызметкерлері қолдау қызметіне өтінішсіз иесіздендірілген іріктемелер алады (кездейсоқ, AI сенімділігі төмен, дәрігерлер түзеткен, шағымдары бар): оларда аттар, телефондар, ЖСН, туған күндер, мекенжайлар жасырылған. Иесіздендірілмеген деректерге қолжетімділік — тек 5.1-т. бойынша. Клиника DPA-ға қол қоя отырып, осындай өңдеуге келісім береді.
5.3. Деректерге қолжетімділігі бар барлық dodoc қызметкерлері dodoc-пен шарт бойынша құпиялылықты және дәрігерлік құпияны сақтауға міндетті.
6. Қосалқы мердігерлер (қосалқы өңдеушілер)
6.1. Редакция күніндегі қосалқы өңдеушілер тізімі:
| Қосалқы өңдеуші | Мақсаты | Деректер санаттары | Иесіздендіру | Қайда | Қосалқы өңдеушіде сақтау |
|---|---|---|---|---|---|
| ҚР-дағы хостинг-провайдер [атауы — алаң таңдалғаннан кейін көрсету] | dodoc серверлерін орналастыру: дерекқорлар, файлдар, сақтық көшірмелер, журналдар, білім базасы бойынша іздеу | Клиниканың барлық деректері шифрланған түрде | Қажет емес: деректер ҚР-дан шықпайды | ҚР | Шарттың бүкіл мерзімі; 12-бөлім бойынша жою |
| Anthropic PBC | Claude тілдік моделі: қабылдау жазбаларының жобалары, тағайындауларды транскрипциямен салыстыру, AI-әкімшінің жауаптары, дәрігерлер биржасындағы өтінімдерді талдау | Қабылдау транскрипцияларының, пациенттер хабарламаларының, Клиника өтінімдерінің мәтіні | Есімдер, телефондар, ЖСН, туған күндер және мекенжайлар белгілермен ауыстырылады (7.5-т.) | АҚШ | API деректері модельдерді оқытуға пайдаланылмайды; сақтау мерзімі — Anthropic саясаты бойынша [заңгер: қолданыстағы саясат бойынша тексеру] |
| Soniox Inc. | Сөйлеуді тану, сөйлеушілерді ажырату және дауыстық боттың сөйлеу синтезі | Қабылдаулар мен диктовкалардың аудиожазбалары, дауыстық хабарламалар, дауыстық бот қоңырауларындағы пациенттің сөзі; бот айтуы тиіс жауап мәтіні | Мүмкін емес: аудио және синтезге арналған мәтін сол күйінде беріледі | АҚШ [заңгер және Tech Flow: өңдеу өңірі — АҚШ немесе ЕО] | Ағындық тану мен синтез Soniox-та сақталмайды; тануға арналған файлдарды dodoc нәтиже алынған бойда жояды (жойылмаса, Soniox оларды 30 күннен кейін жояды); Soniox шарттары бойынша деректер модельдерді оқытуға пайдаланылмайды [заңгер: Soniox DPA бойынша тексеру] |
| WhatsApp Business API провайдері [BSP атауы] және Meta Platforms | WhatsApp хабарламаларын жеткізу | WhatsApp хабарламалары | Қолданылмайды | Meta инфрақұрылымы, соның ішінде ҚР-дан тыс | Meta және BSP шарттары бойынша |
| Байланыс операторы (SIP-транк) [атауы] — дауыстық бот үшін | Қоңырауларды қабылдау және аудару | Қоңыраулардың дауысы | Қолданылмайды | ҚР | Оператормен шарт бойынша |
| SMS-провайдер [атауы] | Кіру кодтары және еске салулар | Телефон, код немесе еске салу мәтіні | Қолданылмайды | ҚР | Провайдермен шарт бойынша |
| Expo, Google, Apple | Push-хабарламаларды жеткізу | Құрылғы токені және дербес деректерсіз push мәтіні | Дербес деректер жоқ | ҚР-дан тыс | Провайдерлердің шарттары бойынша |
6.2. dodoc қосалқы өңдеушіге тек нақты тапсырмаға қажетті деректерді береді және онымен құпиялылықты және қорғау шараларын сақтауға міндеттейтін шарт жасайды [заңгер және Tech Flow: dodoc-тың Anthropic, Soniox-пен шарттары мен DPA].
6.3. dodoc жаңа қосалқы өңдеуші туралы Клиникаға кемінде [30] күн бұрын хабарлайды; қарсылық реттелмесе, Клиника қарсылық білдіріп, шартты айыппұлсыз бұзуға құқылы.
7. Шетелдік қосалқы өңдеушілерде AI-өңдеу
7.1. Редакция күнінде dodoc-та ҚР-да өз AI-модельдері жоқ: сөйлеуді тану, тілдік модель және сөйлеу синтезін 6-бөлімдегі қосалқы өңдеушілер ҚР-дан тыс орындайды. Толығымен ҚР-да өңдеу dodoc модельдерді ҚР-дағы серверлерде орналастырғанда Клиникаға қосымша ұсынылуы мүмкін; оған дейін ол ұсынылмайды.
7.2. Клиниканың келісімі. DPA-ны және «Пациенттің AI-сервистермен деректерді трансшекаралық өңдеуге келісімі» құжатын («Клиника үшін» бөлімі) қабылдай отырып, Клиника dodoc-қа деректерді AI-өңдеу үшін 6-бөлімдегі қосалқы өңдеушілерге трансшекаралық беруді тапсырады және пациенттердің келісімін 7.3-т. бойынша алатынын растайды. Қабылдау Сервисте тіркеледі (күні, құжат редакциясы, кім қабылдады, тәсілі: код немесе ЭЦҚ). Клиника бұл келісімді кері қайтарып ала алады; кері қайтарып алғаннан кейін Клиника деректері AI-өңдеу үшін қосалқы өңдеушілерге берілмейді, ал ҚР-да өңдеу қолжетімді болғанға дейін AI-функциялар Клиникаға қолжетімсіз болады.
7.3. Пациенттің келісімі. Нақты пациенттің деректері қосалқы өңдеушілерге тек оның трансшекаралық өңдеуге келісімі болғанда беріледі («Пациенттің AI-сервистермен деректерді трансшекаралық өңдеуге келісімі» құжаты). Келісім Сервисте тіркеледі: хат алмасуда — пациенттің AI-көмекшіге жауабымен; қабылдауда — дәрігердің пациенттің сөзі бойынша немесе қол қойылған бланк бойынша белгісімен. Келісімді кері қайтарып алу дереу әрекет етеді.
7.4. Пациенттің келісімі болмаса, ол үшін AI-функциялар пайдаланылмайды: қабылдау үшін скрайб қолжетімсіз, дәрігер жазбаны қолмен толтырады; AI-көмекші пациенттің хабарламалары мен қоңырауларын өңдемейді және диалогты Клиника қызметкеріне береді. Өмірге қауіп белгілері әрқашан танылады: келісім болмаса — ҚР-дағы dodoc серверіндегі кірістірілген дабыл белгілері сөздігі бойынша, қосалқы өңдеушілерге бермей; пациентке 103 және 112 нөмірлері бар хабарлама жіберіледі, диалог қызметкерге ең жоғары басымдықпен беріледі.
7.5. Иесіздендіру. Мәтінді жіберу алдында есімдер, телефондар, ЖСН, туған күндер және мекенжайлар автоматты түрде белгілермен ауыстырылады және жауаптан кейін ҚР-дағы dodoc серверінде қалпына келтіріледі. Автоматты иесіздендіру мұндай деректердің стандартты емес жазылуын танымауы мүмкін [заңгер: тұжырымды бағалау]. Аудиожазбаны осылай иесіздендіру мүмкін емес — бұл пациенттің келісімінде көрсетілген. Сөйлеу синтезіне арналған мәтін иесіздендірусіз беріледі.
7.6. Деректерді қосалқы өңдеушілердің модельдерін оқытуға пайдалану: Anthropic — API арқылы берілген деректер Anthropic-тің коммерциялық шарттары бойынша пайдаланылмайды; Soniox — Soniox шарттары бойынша деректер модельдерді оқыту мен жақсартуға пайдаланылмайды [заңгер: Soniox DPA бойынша растау].
8. Инциденттер
dodoc Клиниканың деректеріне қатысты қауіпсіздік бұзылуы туралы Клиникаға негізсіз кідіріссіз, анықталған сәттен бастап 24 сағаттан кешіктірмей хабарлайды, белгілі мәліметтерді: бұзушылықтың сипатын, деректердің санаттары мен шамамен көлемін, қабылданған шараларды, байланыс тұлғасын хабарлайды. dodoc Клиникаға заңда белгіленген мерзімде уәкілетті органға және субъектілерге хабарлауға жәрдемдеседі. [Заңгер: уәкілетті органға хабарлау мерзімдері.]
9. Субъектілердің құқықтары
dodoc Клиникаға пациенттердің сұрауларын (қолжетімділік, түзету, жою, келісімді кері қайтарып алу) Сервис құралдарымен және Клиниканың сұрауы бойынша [5] жұмыс күні ішінде орындауға көмектеседі. Сервисте белгіленген келісімді кері қайтарып алу дереу әрекет етеді және байланысты өңдеуді тоқтатады.
10. Сақтау мерзімдері
Клиниканың Сервистегі баптаулары бойынша; әдепкі бойынша: аудио — жазба расталғаннан кейін 7 күн; хат алмасу — 3 жыл; қоңырау жазбалары — 90 күн; аудит журналы — 3 жыл; расталған жазбалар — шарт мерзімі. Заңда көзделген медициналық құжаттаманы сақтау мерзімдерін Клиника өзі белгілейді. AI-өңдеу үшін қосалқы өңдеушілерге берілген деректер оларда 6-бөлімде көрсетілген мерзімдер бойынша сақталады.
11. Тексерулер
Клиника жылына бір рет dodoc-тан қорғау шаралары туралы мәліметтерді (саясаттар, соңғы қауіпсіздік пен қалпына келтіру тексерулерінің нәтижелері) сұратуға және басқа клиникалардың деректеріне қол жеткізбей, [30] күн бұрын хабарлап, өз есебінен тексеру жүргізуге құқылы.
12. Қайтару және жою
Шарт тоқтатылғанда Клиника деректерді жүктеп алады. Клиниканың меншік иесі растағаннан кейін dodoc деректерді дерекқордан және қоймадан жояды, Клиниканың шифрлау кілттерін жояды (осыдан кейін сақтық көшірмелердегі деректер оқылмайды), көшірмелер ротация кестесі бойынша 30 күннен кешіктірмей жойылады; Клиника жою туралы акт алады. AI-өңдеу үшін қосалқы өңдеушілерге берілген деректер олардың сақтау шарттары бойынша жойылады (6-бөлім).
13. Әрекет ету мерзімі
DPA шарт әрекет еткенше және dodoc Клиника деректерін сақтағанша әрекет етеді.
Клиника: [клиника атауы] · dodoc: [деректемелер]