Политика обработки персональных данных
в МИС «DENTO.SPACE»

Редакция от: 2026 г.

1. Общие положения

Настоящая Политика определяет порядок обработки, хранения и защиты персональных данных в медицинской информационной системе «DENTO.SPACE» (далее — Система), принадлежащей ИП «Коршев Юрий Александрович» (далее — Оператор).

Политика разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных», Федеральным законом №323-ФЗ «Об основах охраны здоровья граждан», Постановлением Правительства РФ №1119, Приказом ФСТЭК №21 и иными нормативными актами РФ.

Оператор обеспечивает законность, минимизацию и конфиденциальность обработки персональных данных.

2. Термины

• Персональные данные — любая информация, относящаяся к субъекту.
• Субъект — пациент либо пользователь Системы.
• Клиент — медицинская организация.
• Оператор — владелец Системы.

3. Категории обрабатываемых данных

3.1 Пользователи системы

• ФИО
• телефон
• email
• логин и хеш пароля
• IP-адрес
• журнал действий

3.2 Пациенты

• ФИО, дата рождения, адрес, телефон
• сведения о состоянии здоровья
• диагнозы
• анамнез
• планы лечения
• рентгеновские и иные медицинские изображения
• врачебные заключения

Указанные данные относятся к специальным категориям и составляют врачебную тайну.

4. Цели обработки

• ведение электронной медицинской карты
• автоматизация работы клиник
• формирование планов лечения
• запись пациентов
• отчетность
• исполнение договорных обязательств
• соблюдение требований законодательства

5. Правовые основания

• согласие субъекта
• договор с Клиентом
• медицинское законодательство РФ

6. Роли сторон

Оператор выступает обработчиком персональных данных по поручению Клиента.

Клиент является оператором персональных данных пациентов и самостоятельно обеспечивает получение письменного информированного согласия.

7. Локализация и хранение

Все данные граждан РФ обрабатываются исключительно на территории Российской Федерации.

Инфраструктура размещена в сертифицированном дата-центре ООО "Селектел" (г. Санкт-Петербург).

Используются изолированные виртуальные контуры.

8. Меры защиты

• TLS 1.2+
• 256-битное шифрование каналов
• хеширование паролей с солью
• ролевая модель доступа (RBAC)
• журналирование действий
• firewall и сегментация сети
• защита от DDoS
• ежедневные резервные копии
• географическое резервирование
• регламенты реагирования на инциденты
• NDA с сотрудниками

9. Передача третьим лицам

Передача допускается исключительно:

• по требованию закона
• по письменному поручению Клиента
• уполномоченным государственным органам

Трансграничная передача не осуществляется.

10. Сроки хранения

Данные хранятся в течение срока действия договора либо согласно медицинскому законодательству. После завершения хранения данные уничтожаются либо обезличиваются.

11. Права субъектов

• получение информации об обработке
• уточнение данных
• отзыв согласия
• удаление

12. Ответственность

Оператор несет ответственность в рамках договора и законодательства РФ.

Клиент отвечает за законность получения персональных данных пациентов.

13. Контакты

Email для обращений: info@dento.space

---

© DENTO.SPACE