Записаться на демо
Меню
  1. Документы
  2. Клиникам

Соглашение об обработке данных для клиник с сервером у себя

Редакция от 12 ноября 2026 г. Скачать PDF Скачать Word
Черновик. Проверить у юриста перед использованием.

Приложение 1 к Лицензионному договору-оферте на право использования программы DentOS на сервере клиники. Редакция от 12.11.2026.

Оператор — клиника, принявшая оферту (https://mydentos.ru/dokumenty/oferta-server/). Обработчик — ООО «ОМНЕКС» (ИНН 7801748922).

1. Главное

Медицинские данные клиники с сервером у себя к Обработчику не попадают. База Оператора — медицинские карты, снимки, документы, расписание, касса, отчёты — хранится на его сервере. Обработчик её не хранит, не копирует в открытом виде и не имеет к ней доступа без разрешения директора Оператора.

Обработчик участвует в обработке только в трёх местах, перечисленных ниже. Для них это соглашение — поручение Оператора (ч. 3 ст. 6 Федерального закона № 152-ФЗ).

2. Шлюз и хаб МойДент

2.1. Сервер Оператора подключается к шлюзу Обработчика защищённым исходящим соединением. Через шлюз и хаб МойДент проходят:

  • запросы пациентов о себе из приложения и кабинета МойДент: записи, документы, счета, оплата, онлайн-запись;
  • ответы сервера Оператора на эти запросы;
  • страница оценки после приёма и портал техника лаборатории, если Оператор их включил.

2.2. Шлюз и хаб обрабатывают эти данные только в памяти, чтобы передать их между пациентом и сервером Оператора, и не сохраняют их.

2.3. Аккаунт пациента в хабе — телефон, сессии и устройства для уведомлений — Обработчик ведёт как оператор по согласию пациента (https://mydentos.ru/dokumenty/soglasie-mojdent/).

2.4. Связь «аккаунт — клиника — номер карточки» с датами открытия и закрытия доступа Обработчик хранит по поручению Оператора. Это сведения о факте обращения за медицинской помощью — врачебная тайна (ст. 13 Федерального закона № 323-ФЗ).

2.5. Действия: передача (предоставление, доступ) и использование в момент запроса; для связей — запись, хранение, удаление.

3. Ночные копии

3.1. Сервер Оператора каждую ночь отправляет на шлюз копию базы, зашифрованную ключом Оператора. Ключа у Обработчика нет, прочитать копию он не может.

3.2. Обработчик хранит 14 последних копий в России и отдаёт их только серверу Оператора или по запросу директора Оператора. После прекращения договора копии хранятся 60 дней и удаляются в течение следующих 30 дней.

3.3. Действия: хранение, передача Оператору, удаление.

4. Служебная сводка

Сервер Оператора сообщает Обработчику только служебные сведения без персональных данных: версию Программы, время связи, место на диске, время последней копии, число кресел и сотрудников со входом, сколько из них входили за 30 дней, номер лицензии. Обращения в поддержку содержат то, что сотрудник Оператора сам написал и приложил; ошибки сервера отправляются без персональных данных.

5. Обязанности Обработчика

Обработчик:

  • соблюдает конфиденциальность и врачебную тайну;
  • хранит шлюз, хаб и копии в России (ч. 5 ст. 18 152-ФЗ) и защищает их мерами из раздела 5 Поручения для облачных клиник (https://mydentos.ru/dokumenty/poruchenie-pdn/);
  • сообщает Оператору об инциденте с его данными в течение 12 часов, итоги расследования — в течение 48 часов;
  • по запросу Оператора передаёт документы, которые подтверждают выполнение этого соглашения;
  • входит в Программу Оператора только по разрешению директора Оператора, которое действует 2 часа и записывается в журнал.

6. Обязанности Оператора

Оператор:

  • защищает сервер, сеть, рабочие места и копии на своей стороне как оператор персональных данных;
  • хранит ключ шифрования копий;
  • получает согласия пациентов и указывает Обработчика в формах согласия, где это нужно. Пример формулировки — в приложении к Поручению для облачных клиник.

Нормы

Сверено 12.11.2026 по текстам на consultant.ru: