Персональные данные в WhatsApp для клиник: на что обращать внимание в переписке с пациентами

Номер телефона, имя и само сообщение являются персональными данными. «Болит зуб» или «хочу сделать нос» является информацией о здоровье, которую закон относит к особой категории. Обычный на вид чат несёт один из самых чувствительных наборов данных клиники.

Оператором данных является клиника. Программа, ведущая переписку, и поставщики под ней являются обработчиками; ответственность не меняется от того, кто говорит от имени клиники.

Закон требует уведомить пациента до сбора данных. В переписке для этого есть только одно место: первый ответ. Поэтому первый ответ MedorAI фиксирован: приветствие от имени клиники, ссылка «как обрабатываются ваши персональные данные» и один вопрос. Клиника может написать своё приветствие, но строку уведомления удалить нельзя.

Эта строка не является запросом согласия. Данные пациента, который пишет, чтобы записаться, обрабатываются для заключения договора; пациента никогда не просят сказать «я согласен», и ни на одном языке не используется формула согласия.

Для записи достаточно трёх вещей: имени, процедуры и времени. Номер телефона приходит вместе с сообщением и отдельно не запрашивается. Номер удостоверения, история болезни, данные страховки и дата рождения не запрашиваются никогда; если пациент сообщает их сам, MedorAI оставляет вопрос врачу.

Название процедуры является информацией о здоровье. MedorAI вносит его в заметку к записи только с согласия пациента, и само согласие фиксируется: время, канал, версия текста согласия. Текст сообщения не хранится. Если пациент отказывается, процедура обсуждается, но в запись не вносится.

Переписка не хранится постоянно. Когда она закрывается, содержимое сообщений удаляется; переписка, молчащая 24 часа, закрывается сама. Запись о приёме удаляется через 30 дней после приёма. В долгосрочных записях номер пациента хранится только как необратимый хеш; так узнаётся вернувшийся пациент без чтения номера.

Пациент может потребовать удаления своих данных, в том числе прямо в переписке. Если клиника уходит, все данные клиники удаляются.

Ответы формируются у поставщика ИИ, и этот поставщик может находиться за рубежом. В пакете, который уходит модели, нет ни имени, ни номера пациента: имя заменяется на заполнитель и возвращается после ответа. Правовое основание: стандартный договор по статье 9 закона; подробности в уведомлении о конфиденциальности.

Клиника может захотеть указать эту передачу в собственном уведомлении. Какие поставщики в какой стране находятся, перечислено по именам в уведомлении MedoraLab; клиника может процитировать его.

Не делитесь скриншотами: как только изображение переписки с пациентом покидает клинику, оно выходит из-под контроля. Не переписывайтесь с пациентами с личного телефона; пишите из панели. В панели на каждом сообщении видно, кто его написал, и потом не будет споров, кто что сказал.

Служба поддержки не видит в панели клиники ни имени, ни номера, ни сообщений пациента; она видит только настройки и цифры. Каждое действие в режиме поддержки фиксируется в панели клиники.

Она не даёт гарантии соответствия закону. У каждой клиники своё уведомление, свои обязанности по регистрации и свой консультант; эта статья объясняет, как устроен слой переписки, остальное оценивает консультант клиники.