Согласие на обработку персональных и медицинских данных
Самостоятельная форма согласия в соответствии с Законом Республики Беларусь от 07.05.2021 № 99-З «О персональных данных» и General Data Protection Regulation (GDPR). Фактическое согласие фиксируется при регистрации.
Демонстрационный образец формы согласия. Фактическое согласие фиксируется в момент регистрации на Платформе путём проставления соответствующих отметок и сохраняется в журнале аудита с указанием даты, времени и версии согласия.
1. Введение
1.1. Настоящее Согласие регулирует обработку персональных и медицинских данных Пользователя Интернет-ресурсом CODEVITA (далее — «Оператор») в целях предоставления услуг Платформы CODEVITA.
1.2. Согласие даётся субъектом добровольно, в своей воле и в своём интересе, в соответствии со ст. 6 Закона Республики Беларусь от 07.05.2021 № 99-З «О персональных данных» и ст. 7 General Data Protection Regulation (Regulation (EU) 2016/679).
1.3. Согласие разделено на два самостоятельных блока — (A) на обработку общих персональных данных и (B) на обработку специальных категорий данных (медицинские данные, показатели здоровья, биометрия для NFC-доступа). Каждый блок может быть дан или отозван независимо.
2. Согласие на обработку персональных данных
Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, даю согласие Оператору на обработку моих общих персональных данных:
- фамилия, имя, отчество (при наличии);
- электронная почта и номер телефона;
- дата рождения, пол, рост и вес;
- учётные данные: логин, хэшированный пароль, история сессий;
- технические данные: IP-адрес, тип браузера, операционная система, cookie-идентификаторы.
- регистрация и аутентификация на Платформе;
- предоставление функциональности единого профиля пользователя;
- коммуникация с пользователем, уведомления, поддержка;
- обезличенная аналитика и улучшение Платформы;
- исполнение договорных и законодательных обязательств.
Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, обезличивание, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение — с использованием средств автоматизации и без таковых.
3. Согласие на обработку специальных категорий данных
Я, субъект персональных данных, действуя свободно, своей волей и в своём интересе, даю согласие Оператору на обработку специальных категорий моих данных:
- сведения о состоянии здоровья, диагнозах, назначениях, медицинских заключениях;
- показатели носимых устройств и медтехники: пульс, ЭКГ, сатурация, глюкоза, сон, активность;
- результаты лабораторных исследований, полученные через интеграцию с партнёрскими лабораториями;
- биометрические данные для NFC-доступа (хэш отпечатка/касания) в соответствии со ст. 9 Закона РБ № 99-З.
- шифрование данных at-rest (AES-256) и in-transit (TLS 1.2+);
- изолированное хранилище медицинских данных с отдельным контролем доступа;
- журналирование каждого доступа к медицинским данным (audit log);
- ограниченный круг сотрудников Оператора с доступом — только по служебной необходимости;
- регулярный внешний аудит безопасности.
- ведение единого медицинского профиля Пользователя;
- формирование контекста для ассистента VITA AI (без постановки диагнозов);
- предоставление временного доступа врачу Клиники через NFC-касание;
- отображение трендов и метрик здоровья в личном кабинете.
3.1. Согласие на обработку биометрических персональных данных в целях NFC-доступа предоставляется отдельно в момент привязки NFC-устройства и фиксируется в журнале аудита.
4. Право отозвать согласие
4.1. Пользователь вправе в любой момент отозвать согласие полностью или частично (по отдельным категориям данных или целям обработки). Отзыв согласия не влияет на правомерность обработки, осуществлённой до момента отзыва.
4.2. Способы отзыва согласия:
- через личный кабинет Платформы — в разделе «Согласия»;
- путём направления заявления на адрес DPO Оператора: paripa.mol.by@xmail.ru;
- путём направления письменного заявления по адресу Оператора, указанному в реквизитах договора.
4.3. После отзыва согласия Оператор прекращает обработку соответствующих данных и удаляет их в течение 30 дней, за исключением случаев, когда законодательство требует продолжения хранения.
5. Передаваемые категории данных
5.1. Перечень категорий данных, передаваемых Оператором для обработки или третьим лицам в целях, указанных в разделах 2 и 3 настоящего Согласия:
| Категория | Состав |
|---|---|
| Идентификационные | ФИО, дата рождения, пол |
| Контактные | Email, телефон |
| Антропометрические | Рост, вес |
| Учётные | Логин, хэш пароля, сессии |
| Технические | IP, браузер, ОС, cookies |
| Медицинские | Диагнозы, назначения, заключения |
| Показатели устройств | Пульс, ЭКГ, сатурация, глюкоза, сон |
| Лабораторные | Результаты анализов от партнёров |
| Биометрические (NFC) | Хэш отпечатка/касания |
6. Перечень третьих лиц
6.1. Передача данных третьим лицам осуществляется только при наличии отдельного согласия Пользователя в каждом конкретном случае или в момент активации соответствующей функции:
- клиники-партнёры — для предоставления NFC-доступа врачам; активируется при первом NFC-касании в Клинике с подтверждением Пользователя;
- лаборатории-партнёры — для загрузки результатов анализов в медицинский профиль; активируется при подключении соответствующей интеграции;
- обработчики (processors) по договору с Оператором — облачные провайдеры инфраструктуры; действуют по инструкции Оператора;
- государственные органы — по законному запросу в случаях, предусмотренных законодательством.
6.2. Актуальный перечень клиник-партнёров и лабораторий публикуется в личном кабинете Пользователя. Передача данных третьему лицу, не входящему в перечень, требует отдельного согласия.
7. Срок действия и порядок отзыва
7.1. Согласие вступает в силу с момента его акцепта (см. раздел 8) и действует до момента отзыва.
7.2. Пользователь вправе отозвать согласие в любой момент без объяснения причин. Отзыв оформляется одним из способов, указанных в разделе 4.
7.3. В случае отзыва согласия на обработку специальных категорий данных (Блок B) Платформа прекращает предоставление функций, основанных на медицинских данных, включая VITA AI и NFC-доступ. Базовая учётная запись может быть сохранена.
7.4. Тиражирование, копирование и переоформление согласия на иную версию осуществляется Оператором с уведомлением Пользователя не менее чем за 30 дней до вступления новой редакции в силу.
8. Акцепт согласия
Отметив поле ниже и нажав «Принять согласие», я подтверждаю, что ознакомился с настоящим Согласием, Политикой конфиденциальности и Пользовательским соглашением, понимаю их содержание и добровольно даю согласие на обработку моих персональных и медицинских данных в описанных целях.
Демонстрационная форма. Фактическое согласие фиксируется в момент регистрации на Платформе с указанием даты, времени и версии согласия и сохраняется в журнале аудита.
© 2026 Интернет-ресурс CODEVITA. Настоящий документ является демонстрационным образцом и не порождает юридических последствий до официального опубликования.