dodoc.kz құпиялылық саясаты
Заңгерге арналған жоба. Құжат ресми жарияланбаған және заңдық міндеттеме тудырмайды.
Қазақ тіліндегі мәтін жұмыс аудармасы: жариялау алдында оны ана тілінде сөйлейтін маман тексереді.
Нұсқа 0.2.0 · 25.09.2026
1. Саясат туралы
1.1. Саясат dodoc.kz сервисінде қандай дербес деректер өңделетінін, не үшін, қайда сақталатынын және деректер иелерінің қандай құқықтары бар екенін түсіндіреді. Саясат «Дербес деректер және оларды қорғау туралы» Қазақстан Республикасының Заңын және «Халық денсаулығы және денсаулық сақтау жүйесі туралы» ҚР Кодексінің дәрігерлік құпия туралы талаптарын ескере отырып жасалды.
1.2. Сервисті [dodoc заңды тұлғасының толық атауы, БСН, мекенжайы] (бұдан әрі — «dodoc») ұсынады.
2. Деректерге кім жауап береді
| Деректер | Өңдеу мақсатын кім анықтайды | dodoc рөлі |
|---|---|---|
| Клиника пациенттерінің деректері: карточкалар, қабылдау жазбалары, аудио және транскрипциялар, AI-әкімшімен хат алмасу, қоңыраулар | Клиника — осы деректердің меншік иесі және операторы | Клиниканың тапсырмасы бойынша шарт (DPA) негізінде өңдейді |
| Клиника қызметкерлері мен дәрігерлердің есептік жазбалары, биржадағы дәрігер профильдері, сайттағы өтінімдер | dodoc | Оператор |
Егер сіз пациент болсаңыз, деректеріңізге қатысты сұрақтар бойынша алдымен клиникаға жүгініңіз; dodoc клиникаға сұранысыңызды орындауға көмектеседі.
3. Қандай деректер және не үшін
| Кім | Деректер | Мақсат |
|---|---|---|
| Пациенттер | Т.А.Ә., туған күні, телефон, (клиника қосқан жағдайда) ЖСН; сапарлар туралы жазбалар; қабылдау алдындағы сауалнамадағы шағымдар; қабылдаудың аудиосы мен транскрипциясы; қабылдау жазбасының жобасы және расталған жазбасы; WhatsApp-тағы хабарламалар мен дауыстық хабарламалар; қоңыраулардың жазбалары | Қабылдауға жазылу және еске салу; дәрігердің медициналық жазбаны дайындауы; клиника туралы сұрақтарға жауап беру; күрделі өтініштерді әкімшіге беру |
| Клиника қызметкерлері мен дәрігерлер | Т.А.Ә., телефон, e-mail, рөлдер, құрылғылар, кіру журналы; дәрігерлер үшін — профиль (мамандықтар, өтіл, білім, сертификаттар, тілдер, қалалар, жұмыс форматтары), жұмыс берушілердің пікірлері; дауыс үлгісі — тек жеке келісіммен | Сервиске қолжетімділік және қауіпсіздік; дәрігерлер биржасының жұмысы; дәрігер мен пациент сөздерін дәл ажырату |
| Сайтқа кірушілер | Өтінім формасындағы аты, телефон, e-mail, клиника атауы | Өтінімге жауап беру, өнімді көрсету |
Дәрігерлерді іріктеу үшін жынысы, жасы, ұлты және отбасылық жағдайы жиналмайды.
4. Деректер қайда сақталады
4.1. Барлық дербес және медициналық деректер Қазақстан Республикасындағы серверлерде сақталады: дерекқорлар, файлдар (соның ішінде қабылдаулардың аудиожазбалары), сақтық көшірмелер мен журналдар. Клиниканың білім базасы бойынша іздеу де Қазақстандағы серверде орындалады.
4.2. Клиникалардың деректері әр клиниканың жеке кілтімен, аудио — әр файлдың жеке кілтімен шифрланады. Әртүрлі клиникалардың деректері дерекқор деңгейінде оқшауланған.
5. Деректерді беру және шетелдік инфрақұрылым
5.1. WhatsApp. Пациенттің клиниканың AI-әкімшісімен хат алмасуы WhatsApp (Meta Platforms) инфрақұрылымы және WhatsApp Business API-ге қол жеткізу провайдері арқылы өтеді; Meta серверлері Қазақстаннан тыс жерде болуы мүмкін. Бұл байланыс арнасының ерекшелігі: пациент WhatsApp-қа жазуды өзі таңдайды және хат алмасуға келісім береді. Хат алмасудың көшірмесі клиникада ҚР-дағы серверлерде сақталады.
5.2. Шетелдік провайдерлерде AI-өңдеу. dodoc-тың Қазақстанда өз AI-модельдері қазір жоқ. AI-функциялардың жұмысы үшін (қабылдау жазбасының жобасы, AI-әкімшінің жауаптары, дауыстық бот, дәрігерлер биржасындағы өтінімдерді талдау) деректер Қазақстаннан тыс провайдерлерге беріледі:
| Провайдер | Не істейді | Қандай деректерді алады | Қайда |
|---|---|---|---|
| Anthropic PBC | Claude тілдік моделі: қабылдау жазбаларының жобалары, тағайындауларды транскрипциямен салыстыру, AI-әкімшінің жауаптары, дәрігерлер биржасындағы клиникалар өтінімдерін талдау | Иесіздендірілген мәтін: қабылдау транскрипциясы, пациенттің хабарламалары, өтінім мәтіні | АҚШ |
| Soniox Inc. | Сөйлеуді тану, сөйлеушілерді ажырату және дауыстық боттың сөйлеу синтезі | Қабылдаудың немесе диктовканың аудиожазбасы, дауыстық хабарламалар, дауыстық бот қоңырауындағы пациенттің сөзі, бот жауабының мәтіні — иесіздендірусіз | АҚШ [заңгер және Tech Flow: АҚШ немесе ЕО өңірі] |
Беру ережелері:
- клиника пациенттерінің деректері тек клиника деректерді өңдеу туралы келісімде (DPA) келісім берсе, ал пациент трансшекаралық өңдеуге жеке келісім берсе ғана беріледі;
- мәтінді жіберу алдында есімдер, телефондар, ЖСН, туған күндер және мекенжайлар белгілермен ауыстырылады және жауаптан кейін Қазақстандағы dodoc серверінде қалпына келтіріледі. Аудиожазбаны осылай иесіздендіру мүмкін емес: сөйлеуді тану провайдері дауысты және айтылғанның бәрін алады;
- беру dodoc серверінен қорғалған арна арқылы жүреді, нәтиже қайтарылады және Қазақстанда сақталады;
- пациенттің келісімі болмаса, ол үшін AI-функциялар пайдаланылмайды: дәрігер қабылдау жазбасын қолмен толтырады, AI-әкімші хат алмасуды клиника қызметкеріне береді. Өмірге қауіп белгілері (103 немесе 112-ге бағыттау) әрқашан танылады — келісім болмаса, dodoc серверіндегі кірістірілген дабыл белгілері сөздігі бойынша, провайдерлерге бермей.
5.3. Провайдерлерде сақтау. Провайдерлер деректерді коммерциялық клиенттерге арналған өз шарттары бойынша өңдейді. Anthropic-тің коммерциялық шарттары бойынша API арқылы берілген деректер модельдерді оқытуға пайдаланылмайды және Anthropic саясатында белгіленген шектеулі мерзім сақталады [заңгер: сақтау мерзімін Anthropic-тің қолданыстағы саясаты бойынша тексеру]. Soniox шарттары бойынша деректер модельдерді оқытуға пайдаланылмайды; тануға арналған файлдарды dodoc нәтиже алынған бойда Soniox-тан жояды [заңгер: Soniox DPA бойынша тексеру — сақтау мерзімі, өңдеу орны].
5.4. Толығымен Қазақстанда өңдеу (ҚР-дағы серверлердегі өз модельдері) болашақта клиникаларға қолжетімді болуы мүмкін. Қазір мұндай нұсқа жоқ.
5.5. Телефония. Дауыстық боттың қоңыраулары Қазақстандағы байланыс операторы арқылы қабылданады. Клиника бұлттық телефония провайдерін пайдаланса, дауыс оның серверлері арқылы өтеді — бұл клиникамен шартта көрсетіледі.
5.6. Push-хабарламалар Expo, Google (FCM) және Apple (APNs) арқылы жеткізіледі және пациенттердің аттары мен медициналық мәліметтерін қамтымайды.
5.7. Басқа алушылар — тек заң бойынша (уәкілетті органдардың сұрауы бойынша) немесе клиниканың тапсырмасы бойынша. Өңдеушілердің (қосалқы өңдеушілердің) толық тізімі — клиникамен келісімнің 6-бөлімінде (DPA).
6. Сақтау мерзімдері
| Деректер | Әдепкі мерзім |
|---|---|
| Қабылдаудың аудиосы | Дәрігер жазбаны растағаннан кейін [аудионы сақтау мерзімі, күн] күн (клиника 0–30 таңдай алады) |
| Қабылдаудың транскрипциясы | Жазбамен бірге немесе расталғаннан кейін жойылады — клиника баптауы бойынша |
| Расталған қабылдау жазбалары | Клиника мен dodoc шартының бүкіл мерзімі; содан кейін клиникаға беріледі және жойылады |
| WhatsApp хат алмасуы | [хат алмасуды сақтау мерзімі, жыл] жыл |
| Қоңырау жазбалары | 90 күн |
| Аудит журналы | 3 жыл |
| Қосымшалардың жұмыс журналдары | 30 күн, дербес және медициналық деректерсіз |
| Сақтық көшірмелер | 30 күн |
| AI-провайдерлерге берілген деректер | Провайдердің шарттары бойынша (5.3-т.) |
Заңмен белгіленген медициналық құжаттаманы сақтау мерзімдері ұзағырақ болуы мүмкін — оларды клиника анықтайды.
7. Деректерді қорғау
Беру кезінде (TLS) және сақтау кезінде шифрлау, рөлдер бойынша қолжетімділікті ажырату, клиника басшылары мен dodoc қызметкерлері үшін міндетті екі факторлы аутентификация, өзгертілмейтін қолжетімділік журналы, тұрақты қауіпсіздік тексерулері. dodoc қызметкерлері клиника деректеріне тек қолдау қызметіне өтініш бойынша және клиниканың анық келісімімен, шектеулі мерзімге қол жеткізеді, ал клиника бұл қолжетімділікті журналдан көреді.
8. Сіздің құқықтарыңыз
Сіз: деректеріңіз өңделе ме және қандай екенін білуге; дәл емес деректерді түзетуді талап етуге; келісімді кері қайтарып алуға (басқа заңды негіз болмаса, өңдеу тоқтатылады), соның ішінде трансшекаралық AI-өңдеуге келісімді — клиника арқылы немесе клиниканың AI-көмекшісіне хабарлама жазып; деректер енді қажет болмаса немесе заңсыз өңделсе, оларды жоюды талап етуге; әрекеттерге дербес деректерді қорғау жөніндегі уәкілетті органға немесе сотқа шағымдануға құқылысыз.
Пациенттер — клиникаға жүгініңіз (байланыстар — AI-әкімшінің бірінші хабарламасында). Клиника қызметкерлері, дәрігерлер және сайтқа кірушілер — dodoc-қа: [dodoc қолдау қызметінің e-mail-і]. Біз заңда белгіленген мерзімде жауап береміз. [Заңгер: ҚР заңы бойынша субъект сұрауына жауап беру мерзімі.]
WhatsApp-тағы еске салулар мен таратылымдардан бас тарту үшін «СТОП» сөзін жіберіңіз.
9. Балалар
Балаларды дәрігерге жазуды және олар үшін келісімдерді заңды өкілдер ресімдейді.
10. Саясаттың өзгеруі
Жаңа нұсқа сайтта күнімен жарияланады; елеулі өзгерістер болғанда Сервис пайдаланушылары кіру кезінде хабарлама көреді.
11. Байланыс
dodoc: [деректемелер], [dodoc қолдау қызметінің e-mail-і]. Дербес деректерді өңдеуді ұйымдастыруға жауапты тұлға: [Т.А.Ә., байланыс].