Политика конфиденциальности dodoc.kz
Черновик для юриста. Документ не опубликован официально и не создаёт юридических обязательств.
Версия 0.2.0 · 25.09.2026
1. О политике
1.1. Политика объясняет, какие персональные данные обрабатываются в сервисе dodoc.kz, зачем, где хранятся и какие права есть у людей, чьи это данные. Политика составлена с учётом Закона Республики Казахстан «О персональных данных и их защите» и требований Кодекса РК «О здоровье народа и системе здравоохранения» о врачебной тайне.
1.2. Сервис предоставляет [полное наименование юрлица dodoc, БИН, адрес] (далее — «dodoc»).
2. Кто отвечает за данные
| Данные | Кто определяет цели обработки | Роль dodoc |
|---|---|---|
| Данные пациентов клиники: карточки, записи приёмов, аудио и расшифровки, переписка с AI-администратором, звонки | Клиника — собственник и оператор этих данных | Обрабатывает по поручению клиники на основании договора (DPA) |
| Учётные записи сотрудников клиник и врачей, профили врачей на бирже, заявки с сайта | dodoc | Оператор |
Если вы пациент, по вопросам ваших данных в первую очередь обращайтесь в клинику; dodoc поможет клинике выполнить ваш запрос.
3. Какие данные и зачем
| Кто | Данные | Цель |
|---|---|---|
| Пациенты | ФИО, дата рождения, телефон, (при включении клиникой) ИИН; записи о визитах; жалобы из опроса перед приёмом; аудио и расшифровка приёма; черновик и подтверждённая запись приёма; сообщения и голосовые в WhatsApp; записи звонков | Запись на приём и напоминания; подготовка врачом медицинской записи; ответы на вопросы о клинике; передача сложных обращений администратору |
| Сотрудники клиник и врачи | ФИО, телефон, e-mail, роли, устройства, журнал входов; для врачей — профиль (специальности, стаж, образование, сертификаты, языки, города, форматы работы), отзывы работодателей; образец голоса — только с отдельного согласия | Доступ к Сервису и безопасность; работа биржи врачей; точное разделение реплик врача и пациента |
| Посетители сайта | Имя, телефон, e-mail, название клиники из формы заявки | Ответ на заявку, демонстрация продукта |
Мы не собираем для подбора врачей пол, возраст, национальность и семейное положение.
4. Где хранятся данные
4.1. Все персональные и медицинские данные хранятся на серверах в Республике Казахстан: базы данных, файлы (в том числе аудиозаписи приёмов), резервные копии и журналы. Поиск по базе знаний клиники также выполняется на сервере в Казахстане.
4.2. Данные клиник зашифрованы отдельным ключом каждой клиники; аудио — отдельным ключом на каждый файл. Данные разных клиник изолированы в базе данных.
5. Передача данных и зарубежная инфраструктура
5.1. WhatsApp. Переписка пациента с AI-администратором клиники проходит через инфраструктуру WhatsApp (Meta Platforms) и провайдера доступа к WhatsApp Business API; серверы Meta могут находиться за пределами Казахстана. Это свойство канала связи: пациент выбирает писать в WhatsApp и даёт согласие на переписку. Копия переписки хранится у клиники на серверах в РК.
5.2. AI-обработка у зарубежных провайдеров. Собственных AI-моделей в Казахстане у dodoc сейчас нет. Для работы AI-функций (черновик записи приёма, ответы AI-администратора, голосовой бот, разбор заявок на бирже врачей) данные передаются провайдерам за пределами Казахстана:
| Провайдер | Что делает | Какие данные получает | Где |
|---|---|---|---|
| Anthropic PBC | Языковая модель Claude: черновики записей приёмов, сверка назначений с расшифровкой, ответы AI-администратора, разбор заявок клиник на бирже врачей | Обезличенный текст: расшифровка приёма, сообщения пациента, текст заявки | США |
| Soniox Inc. | Распознавание речи, разделение говорящих и синтез речи голосового бота | Аудиозапись приёма или диктовки, голосовые сообщения, речь пациента в звонке голосового бота, текст ответа бота — без обезличивания | США [юрист и Tech Flow: регион США или ЕС] |
Правила передачи:
- данные пациентов клиники передаются только если клиника дала согласие в соглашении об обработке данных (DPA), а пациент — отдельное согласие на трансграничную обработку;
- перед отправкой текста имена, телефоны, ИИН, даты рождения и адреса заменяются метками и восстанавливаются после ответа уже на сервере dodoc в Казахстане. Аудиозапись так обезличить нельзя: провайдер распознавания речи получает голос и всё, что прозвучало;
- передача идёт с сервера dodoc по защищённому каналу, результат возвращается и хранится в Казахстане;
- без согласия пациента AI-функции для него не используются: врач заполняет запись приёма вручную, AI-администратор передаёт переписку сотруднику клиники. Признаки угрозы жизни (направление в 103 или 112) распознаются всегда — без согласия по встроенному словарю тревожных признаков на сервере dodoc, без передачи провайдерам.
5.3. Хранение у провайдеров. Провайдеры обрабатывают данные по своим условиям для коммерческих клиентов. По коммерческим условиям Anthropic данные, переданные через API, не используются для обучения моделей и хранятся ограниченный срок, установленный политикой Anthropic [юрист: проверить срок хранения по действующей политике Anthropic]. По условиям Soniox данные не используются для обучения моделей; файлы для распознавания dodoc удаляет у Soniox сразу после получения результата [юрист: проверить по DPA Soniox — срок хранения, место обработки].
5.4. Обработка полностью в Казахстане (собственные модели на серверах в РК) может стать доступна клиникам в будущем. Сейчас такого варианта нет.
5.5. Телефония. Звонки голосового бота принимаются через оператора связи в Казахстане. Если клиника использует облачного провайдера телефонии, голос проходит через его серверы — это указывается в договоре с клиникой.
5.6. Push-уведомления доставляются через Expo, Google (FCM) и Apple (APNs) и не содержат имён пациентов и медицинских сведений.
5.7. Другие получатели — только по закону (по запросу уполномоченных органов) или по поручению клиники. Полный список обработчиков (субпроцессоров) — в разделе 6 соглашения с клиникой (DPA).
6. Сроки хранения
| Данные | Срок по умолчанию |
|---|---|
| Аудио приёма | [срок хранения аудио, дней] дней после подтверждения записи врачом (клиника может выбрать 0–30) |
| Расшифровка приёма | Вместе с записью или удаляется после подтверждения — по настройке клиники |
| Подтверждённые записи приёмов | Весь срок договора клиники с dodoc; затем передаются клинике и удаляются |
| Переписка WhatsApp | [срок хранения переписки, лет] года |
| Записи звонков | 90 дней |
| Журнал аудита | 3 года |
| Журналы работы приложений | 30 дней, без персональных и медицинских данных |
| Резервные копии | 30 дней |
| Данные, переданные AI-провайдерам | По условиям провайдера (п. 5.3) |
Сроки хранения медицинской документации, установленные законом, могут быть больше — их определяет клиника.
7. Защита данных
Шифрование при передаче (TLS) и при хранении, разграничение доступа по ролям, обязательная двухфакторная аутентификация для руководителей клиники и сотрудников dodoc, неизменяемый журнал доступа, регулярные проверки безопасности. Сотрудники dodoc получают доступ к данным клиники только по обращению в поддержку и с явного согласия клиники, на ограниченный срок, и клиника видит этот доступ в журнале.
8. Ваши права
Вы можете: узнать, обрабатываются ли ваши данные и какие; потребовать исправить неточные данные; отозвать согласие (обработка прекращается, если нет другого законного основания), в том числе согласие на трансграничную AI-обработку — через клинику или сообщением AI-ассистенту клиники; потребовать удалить данные, если они больше не нужны или обрабатываются незаконно; обжаловать действия в уполномоченный орган по защите персональных данных или в суд.
Пациенты — обращайтесь в клинику (контакты — в первом сообщении AI-администратора). Сотрудники клиник, врачи и посетители сайта — в dodoc: [e-mail поддержки dodoc]. Мы отвечаем в сроки, установленные законом. [Юрист: срок ответа на запрос субъекта по закону РК.]
Отписаться от напоминаний и рассылок в WhatsApp — отправьте слово «СТОП».
9. Дети
Запись детей к врачу и согласия за них оформляют законные представители.
10. Изменения политики
Новая версия публикуется на сайте с датой; при существенных изменениях пользователи Сервиса увидят уведомление при входе.
11. Контакты
dodoc: [реквизиты], [e-mail поддержки dodoc]. Ответственный за организацию обработки персональных данных: [ФИО, контакт].