Редакция от 10.07.2026.
Настоящее дополнение описывает особенности обработки персональных данных при использовании официального MAX-бота, мини-приложения "БЛДЦ в MAX" (Mini App) и веб-виджета онлайн-записи и применяется совместно с действующим положением ООО "БЛДЦ" об обработке персональных данных.
1. Оператор
Оператор: ООО "Батайский лечебно-диагностический центр", ОГРН 1136181000801, ИНН 6141043600, адрес: 346880, Ростовская область, г. Батайск, ул. Энгельса, д. 272/17.
Контакт для обращений: batldc@batldc.ru.
2. Состав сервисов
MAX-бот выполняет идентификацию, диалоговые операции и отправку уведомлений. Mini App предоставляет пациентский и врачебный интерфейсы внутри MAX. Веб-виджет предоставляет публичную форму записи на сайте. Gateway проверяет входящие запросы и передает разрешенные операции в учетную систему 1С.
Учетная система остается источником достоверных данных о пациентах, родственных связях, сотрудниках, расписании и заявках. Сервисы не являются отдельной медицинской информационной системой и не заменяют медицинскую документацию.
3. Категории субъектов
Могут обрабатываться данные:
- пациентов медицинского центра;
- пользователей, записывающих себя;
- законных представителей, опекунов и пользователей, действующих в интересах родственника;
- врачей и иных уполномоченных работников, использующих врачебный режим.
4. Категории данных
В зависимости от сценария обрабатываются:
- MAX user id, MAX chat id, идентификатор и дата запуска Mini App;
- сведения о платформе и версии клиента MAX, необходимые для работы и диагностики;
- СНИЛС и дата рождения, введенные в боте только для идентификации пациента;
- телефон, ФИО, дата рождения и комментарий, введенные в веб-виджете;
- внутренний идентификатор, код и ФИО пациента;
- сведения о связи между пациентами, степени родства или законном представительстве, если они заполнены в учетной системе;
- филиал, специальность, врач, дата, время и статус заявки;
- сведения о временной брони и результате ее подтверждения;
- идентификатор и ФИО врача, активность его MAX-привязки, время последнего входа;
- расписание врача и ФИО пациентов в нем в объеме, необходимом для врачебного режима;
- дата, версия, источник и техническое подтверждение согласия;
- технические сведения о серверной сессии, запросах, ошибках и доставке уведомлений.
Диагнозы, результаты исследований, медицинские заключения, паспортные данные, полисы, адрес проживания и подробные жалобы не должны передаваться через эти сервисы без отдельной обоснованной необходимости.
5. Цели обработки
- идентификация пользователя, пациента и врача;
- создание и поддержка связей MAX с карточками пациентов и сотрудников;
- отображение нескольких связанных пациентов и существующего типа связи;
- запись, временное бронирование, просмотр, подтверждение, перенос и отмена заявок;
- показ врачу собственного расписания и выполнение разрешенных операций;
- отправка уведомлений и обработка просьб связаться;
- фиксация согласия;
- защита сервиса, предотвращение подмены, повторных и ошибочных операций;
- расследование технических инцидентов.
6. Правовые основания
Обработка данных пациентов и пользователей выполняется на основании согласия, законодательства о персональных данных и законодательства об охране здоровья граждан. Обработка данных работников выполняется также в рамках трудовых отношений, локальных актов и предоставленных должностных полномочий.
Сведения о факте обращения, специальности, враче, филиале и времени приема могут относиться к специальным категориям персональных данных и обрабатываются в минимальном объеме, необходимом для заявленной цели.
7. Техническая обработка и передача
MAX передает gateway сообщения бота и подписанные стартовые данные Mini App. Gateway проверяет подпись, дату авторизации и идентификаторы запуска, создает короткую серверную сессию и вызывает защищенные HTTP-сервисы 1С. Токен бота и внутренние секреты не передаются браузеру.
Mini App получает только данные, разрешенные для подтвержденного пользователя и роли. Перед каждой операцией с пациентом gateway проверяет, что карточка входит в список его действующих связей. Врачебная роль проверяется по отдельной активной привязке.
Веб-виджет передает данные через тот же gateway. Публичный код не содержит секретов; применяются валидация, ограничения частоты запросов и безопасные тексты ошибок.
8. Меры минимизации и защиты
- не включать СНИЛС, дату рождения, токены и медицинские сведения в логи;
- не хранить СНИЛС и дату рождения в localStorage, sessionStorage или хранилищах Mini App;
- очищать данные незавершенной идентификации по TTL и фоновым процессом;
- использовать подписанные стартовые данные MAX и ограниченную серверную сессию;
- не доверять идентификаторам пользователя, пациента или врача из интерфейса;
- разделять пациентские и врачебные привязки;
- ограничивать врачебный режим собственным расписанием и разрешенными действиями;
- применять HTTPS, HttpOnly/Secure cookies, CSRF-защиту и rate limit;
- сокращать содержание уведомлений;
- ограничивать доступ к журналам, базе и настройкам gateway.
9. Сроки хранения
- данные незавершенной идентификации и серверной сессии хранятся только в течение технического срока;
- активная MAX-привязка пациента хранится до отзыва согласия, прекращения сервиса или иного установленного основания;
- активная привязка врача хранится до ее отключения уполномоченным лицом или прекращения полномочий;
- сведения о согласии хранятся в срок, необходимый для подтверждения правомерности обработки;
- временная бронь хранится до подтверждения или автоматической отмены;
- заявки хранятся в учетной системе по правилам медицинской и учетной документации;
- технические журналы и очередь уведомлений хранятся в утвержденные оператором сроки.
10. Права субъекта и отзыв согласия
Субъект вправе запросить сведения об обработке, уточнение, блокирование или удаление данных в предусмотренных законом случаях и отозвать согласие. Обращения направляются по адресу оператора или на batldc@batldc.ru.
После отзыва связь MAX с пациентом отключается для новых операций и уведомлений, если дальнейшая обработка не требуется по закону. Отзыв пациентского согласия не изменяет медицинскую документацию и не отменяет законные основания хранения ранее созданных заявок.
11. Публикация
В MAX-боте, Mini App и веб-виджете должны быть доступны ссылки на действующие редакции:
- пользовательского соглашения;
- согласия на обработку персональных данных;
- настоящего дополнения;
- основного положения об обработке персональных данных и раздела лицензий.