Согласие на обработку персональных данных

Согласие на обработку персональных данных даётся оператору медицинского портала MEDGID, размещённого в сети Интернет по адресу https://medgid.kz. Портал является собственником и оператором информационной системы в значении Закона Республики Казахстан «О персональных данных и их защите» № 94-V и Закона Республики Казахстан «Об информатизации»: он определяет состав обрабатываемых данных, цели и способы их обработки и отвечает за их защиту. Настоящее согласие действует в редакции от 10.02.2026.

Согласие даётся пользователем свободно, своей волей и в своём интересе. Моментом дачи согласия считается отметка соответствующего поля и отправка одной из форм портала: заявки на запись к врачу, входа в кабинет пациента, отзыва о приёме или обращения в администрацию портала. Без отметки согласия портал контактные данные не принимает и заявку не создаёт.

Согласие даётся на обработку данных, необходимых для записи на приём к врачу или в клинику, для работы кабинета пациента, для публикации проверенных отзывов и для ответа на обращения пользователя. Данные, не относящиеся к этим целям, портал не собирает.

Клиника или врач, к которым пользователь записывается, получают необходимые для приёма сведения и обрабатывают их самостоятельно, на собственных правовых основаниях и в соответствии с законодательством о здравоохранении, включая Кодекс Республики Казахстан «О здоровье народа и системе здравоохранения». Настоящее согласие их обработку не заменяет и не отменяет.

Связь с администрацией портала по любым вопросам обработки персональных данных — по адресу электронной почты mail@medgid.kz и по телефону +7 (747) 708 28 18. Ответ на обращение направляется в течение трёх рабочих дней со дня его поступления.

Портал обрабатывает только те данные, которые пользователь сообщает о себе сам, и только в объёме, необходимом для названных целей. Сведения о состоянии здоровья, диагнозах, результатах обследований и назначениях портал не запрашивает и не хранит: поле свободного комментария к заявке служит для уточнения обстоятельств визита, и вносить в него сведения медицинского характера не требуется.

При записи на приём обрабатываются: — имя, которым пользователь себя назвал; — контактные данные: номер телефона и адрес электронной почты; — комментарий к заявке, если пользователь его написал; — сведения о самой записи: врач, клиника и её филиал, дата и время приёма, вид приёма, выбранная услуга и её стоимость, язык обращения и номер заявки.

Связка контактных данных и выбранного врача хранится в базе в зашифрованном виде по алгоритму AES-256-GCM. Ключ шифрования хранится вне базы данных и вне исходного кода портала; без него заявка не создаётся вовсе. Открыть эту связку могут оператор записи и та клиника, к которой сделана запись.

При входе в кабинет пациента обрабатываются необратимый отпечаток контактных данных, по которому находятся записи пользователя, имя для обращения в кабинете, выбранный язык сообщений, отметка о данном согласии и дата её проставления, перечень избранных врачей и клиник, а также сведения об открытом входе. Одноразовый код подтверждения хранится не в исходном виде, а в виде необратимого отпечатка — вместе со сроком действия и счётчиком попыток ввода, поэтому прочитать код из базы невозможно.

При публикации отзыва обрабатываются текст отзыва, отдельные строки о том, что понравилось и что не понравилось, пять оценок приёма, дата визита, подпись автора с частично скрытым номером и необратимый отпечаток контактных данных, по которому отзыв опознаётся как оставленный этим пользователем. При обращении в администрацию портала обрабатываются имя, контактные данные и текст обращения. Строка поискового запроса сохраняется отдельно и с пользователем не связывается ничем.

Согласие даётся на совершение с перечисленными данными действий, предусмотренных Законом Республики Казахстан «О персональных данных и их защите»: сбор, запись, систематизацию, накопление, хранение, уточнение, изменение, использование, обезличивание, блокирование и удаление. Обработка ведётся как автоматизированным способом, средствами информационной системы портала, так и без средств автоматизации — сотрудником, который обрабатывает заявку.

Распространение данных ограничено передачей их той клинике и тому врачу, к которым пользователь записывается. Клинике передаются имя, контактные данные, комментарий к заявке и сведения о самой записи — без этого запись не может быть принята и подтверждена. Иным лицам данные не передаются и не продаются; в открытый доступ не публикуются, кроме текста отзыва, который пользователь оставляет для публикации сознательно и который подписывается на портале номером с частично скрытыми цифрами.

Контактные данные используются для подтверждения записи, напоминания о приёме, приглашения оставить отзыв о состоявшемся приёме и для ответа на обращение. Оператор портала перезванивает по заявке в течение пятнадцати минут в рабочее время. Рекламные и информационные рассылки, не связанные с записями пользователя, по этим данным не направляются; согласие на получение рекламы в понимании Закона Республики Казахстан «О рекламе» настоящим согласием не охватывается и запрашивается отдельно.

Обезличенные сведения о посещаемости страниц портал собирает только после отдельного согласия пользователя на использование cookie. В такие сведения входят адрес открытой страницы и нажатая карточка врача или клиники — и ничего более; ни имя, ни контактные данные, ни отпечаток номера в них не попадают.

Данные хранятся на серверах, обслуживающих портал и размещённых на территории Республики Казахстан. Трансграничная передача персональных данных не осуществляется. Портал принимает меры защиты, соразмерные составу данных: шифрование связки контактных данных и врача, хранение кодов подтверждения и контактных данных пользователя кабинета в виде необратимых отпечатков, разграничение доступа сотрудников по ролям.

Согласие действует с момента его отметки в форме портала и до момента отзыва. Отдельного срока действия согласие не имеет: пока оно не отозвано, портал вправе обрабатывать данные в целях, названных выше, а после отзыва — только в объёме, который прямо предписан законодательством Республики Казахстан.

Сроки хранения определены самим устройством портала и соблюдаются без отдельного напоминания: — заявка на приём хранится один год со дня создания, после чего обезличивается — имя, контактные данные и комментарий из неё удаляются, а обезличенная запись о состоявшемся приёме остаётся у клиники; — открытый вход в кабинет пациента закрывается через семь суток, после чего вход требуется подтвердить заново; — одноразовый код подтверждения действует пятнадцать минут и по истечении этого срока становится непригодным; — опубликованный отзыв хранится до тех пор, пока пользователь не потребует удаления своих данных или не отзовёт согласие; — обращение в администрацию портала и ответ на него хранятся в журнале обращений; срок ответа — три рабочих дня со дня поступления обращения.

Прекращение обработки по истечении срока происходит автоматически и не зависит от того, обратился ли пользователь. Обезличивание заявки необратимо: восстановить из неё имя и контактные данные нельзя ни средствами портала, ни по запросу.

Если после отзыва согласия или удаления данных пользователь вновь записывается на приём, обработка начинается заново, на основании нового согласия и в том же объёме. Ранее удалённые сведения при этом не восстанавливаются.

Отзыв согласия равнозначен требованию удалить свои персональные данные и подаётся в форме на странице https://medgid.kz/kabinet/udalenie-dannyh/. Вход в кабинет для этого не нужен: закон не требует от человека предварительно заводить доступ, чтобы распорядиться своими данными. Достаточно подтвердить принадлежность контактных данных одноразовым кодом, который портал направляет на указанный адрес.

Отзыв согласия может быть заявлен и письменно — по адресу электронной почты mail@medgid.kz, с указанием контактных данных, по которым портал должен найти сведения о пользователе. Обращение рассматривается в течение трёх рабочих дней. Справочные вопросы об обработке данных принимаются также по телефону +7 (747) 708 28 18; отзыв согласия по телефону не оформляется, поскольку принадлежность контактных данных по телефонному разговору не подтверждается.

По исполненному требованию портал совершает следующее: — заявки на приём обезличиваются: имя, контактные данные и комментарий удаляются, обезличенная запись о состоявшемся приёме остаётся у клиники; — отзывы, подписанные этими контактными данными, удаляются вместе с оценками и ответом клиники, а средние оценки врача и клиники пересчитываются; — удаляются имя, выбранный язык сообщений, отметка согласия и список избранного в кабинете; — удаляются коды подтверждения и сообщения, направленные по этим контактным данным; — закрываются все открытые входы в кабинет.

Отзыв согласия не имеет обратной силы: обработка, совершённая до его получения, остаётся правомерной. Отзыв не распространяется на сведения, которые портал или клиника обязаны хранить в силу законодательства Республики Казахстан, включая законодательство о здравоохранении и о бухгалтерском учёте, а также на обезличенные сведения, по которым пользователь более не определяется.

Последствие отзыва названо прямо: после удаления данных портал не может принять новую заявку на приём и не может открыть кабинет по прежним контактным данным, пока пользователь не даст согласие заново. Иных ограничений отзыв согласия не влечёт — каталог врачей и клиник, расписание и справочные разделы портала остаются доступными без всякого согласия.