Согласие и обработка персональных данных

1. Четыре разных процесса

• аналитика публичного сайта — отдельный добровольный выбор посетителя;
• деловой контакт с НПО НТ — только данные, необходимые для ответа и обсуждения сотрудничества;
• учётная запись работника ЛЭК или исследователя — отдельные цели доступа, безопасности, журналирования и поддержки;
• информированное согласие участника исследования — самостоятельный исследовательский процесс, который нельзя заменить согласием пользователя сайта.

2. Деловая заявка

Если будет подключена серверная форма заявки, НПО НТ сможет обрабатывать ФИО представителя организации, служебные email и телефон, наименование организации, должность, полномочие, сведения о готовности ЛЭК и текст комментария без чувствительных данных — только после определения основания, сроков, получателей и способа отзыва.

Текущая публичная форма заявки не передаёт данные на сервер. Персональная учётная запись закрытого кабинета создаётся администратором по утверждённому списку и используется для доступа, безопасности и журналирования.

3. Закрытый контур

Для продуктивного кабинета медицинская организация и НПО НТ должны письменно определить, кто и в каких целях является оператором, какие действия поручены техническому подрядчику, где размещены данные, кто отвечает на запросы субъектов и как прекращается обработка. Галочка на сайте не заменяет договор и локальные акты. Пилотный доступ сам по себе не разрешает размещение специальных категорий персональных данных.

4. Что разрешено и что нельзя загружать

• разрешены действующие СОП, состав Комитета, шаблоны, организационные документы и рабочие материалы без данных пациентов — в пределах полномочий пользователя;
• до отдельного письменного разрешения не загружаются протоколы и закрытые материалы спонсора;
• информированные согласия с подписями не загружаются;
• медицинские документы и сведения о здоровье;
• персональные данные участников исследований;
• делегирование и списки исследовательских команд с персональными данными не загружаются без утверждённого основания и регламента;
• пароли, ключи, токены и иные секреты доступа.