Согласие на обработку данных носимых устройств и приложений здоровья (Apple Health / Health Connect)

Версия: 1, дата: 01.06.2026

Документ предоставляется пользователю в сервисе «МедКарта AI» на экране «Здоровье» / «Интеграции» до появления системного диалога операционной системы (iOS HealthKit / Android Health Connect) о предоставлении доступа к данным здоровья. Способ принятия: проставление пользователем отметки (чекбокс) «Я даю согласие…» с последующим подтверждением доступа в системном диалоге операционной системы. Отметка не проставлена по умолчанию; функция интеграции является дополнительной (необязательной). Настоящее согласие является отдельным документом, не включается в текст Пользовательского соглашения (оферты), Политики конфиденциальности или иного согласия и принимается самостоятельным действием пользователя (с учётом запрета «пакетного» согласия - Федеральный закон от 08.08.2024 № 233-ФЗ и поправок, вступивших в силу с 01.09.2025).

СОГЛАСИЕ

на обработку специальной категории персональных данных (данных о состоянии здоровья), получаемых из носимых устройств и приложений здоровья

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «152-ФЗ»), в том числе ч. 1 ст. 9 (свободное, конкретное, информированное, сознательное и однозначное согласие) и п. 1 ч. 2 ст. 10 (обработка специальной категории персональных данных при наличии согласия субъекта в письменной форме), я, субъект персональных данных, выражающий согласие в электронной форме в своей учётной записи в Сервисе, идентифицируемый по данным учётной записи, указанным при регистрации (фамилия, имя, адрес электронной почты и/или номер телефона), действуя свободно, своей волей и в своём интересе, даю настоящее согласие оператору:

• Оператор - Общество с ограниченной ответственностью «Джи Пи Ти Фокс» (ООО «Джи Пи Ти Фокс»), ИНН 6452156558, КПП 645201001, ОГРН 1256400007137, юридический адрес: 410005, Саратовская область, г. Саратов, ул. Большая Садовая, зд. 239П, лицо, ответственное за организацию обработки персональных данных, - Вартанян Готти Вартгесович (Генеральный директор),

владеющему и управляющему цифровым сервисом «МедКарта AI» (мобильное приложение и веб-платформа; далее - «Сервис»), на обработку моих персональных данных, относящихся к специальной категории (данные о состоянии здоровья), получаемых из носимых устройств и приложений здоровья, на условиях, изложенных ниже.

1. Статус данных и правовое основание

1.1. Данные, получаемые из носимых устройств и приложений здоровья (показатели физической активности, частоты сердечных сокращений, сна, менструального цикла, потребления воды и иные метрики здоровья), являются сведениями о состоянии здоровья и относятся к специальной категории персональных данных в значении ст. 10 152-ФЗ.

1.2. Обработка специальной категории персональных данных осуществляется на основании моего согласия в письменной форме (п. 1 ч. 2 ст. 10 152-ФЗ). Настоящее согласие в электронной форме, подтверждённое моими действиями в Сервисе (проставление отметки и подтверждение доступа в системном диалоге операционной системы), приравнивается к письменной форме и фиксирует факт его получения в соответствии с ч. 1 и ч. 4 ст. 9 152-ФЗ. Паспорт или иной документ, удостоверяющий личность, для выражения согласия в электронной форме не требуется. Дата, время выражения согласия, версия настоящего документа и IP-адрес фиксируются Сервисом автоматически.

1.3. Оператор является самостоятельным оператором персональных данных в отношении агрегируемых данных о здоровье. Оператор не является медицинской организацией; медицинская помощь оказывается соответствующими медицинскими организациями (клиниками). Сервис является информационно-технологическим решением.

2. Перечень обрабатываемых данных

2.1. Я даю согласие на чтение (получение) и последующую обработку следующих метрик здоровья, предоставляемых интерфейсами Apple HealthKit (на устройствах под управлением iOS / iPadOS / watchOS) и Android Health Connect (на устройствах под управлением Android), а также подключёнными к ним носимыми устройствами и приложениями здоровья:

• количество шагов и иные показатели физической активности (дистанция, активные калории, тренировки);
• частота сердечных сокращений (пульс), в том числе пульс в покое и вариабельность;
• показатели сна (продолжительность, фазы - при их доступности);
• параметры менструального цикла (при наличии и при предоставлении доступа);
• потребление воды / жидкости;
• иные доступные метрики здоровья и самочувствия, явно отображаемые в Сервисе на экране «Здоровье» (например, масса тела, рост, артериальное давление, насыщение крови кислородом, температура тела).

2.2. Состав фактически считываемых метрик определяется набором разрешений, которые я предоставляю в системном диалоге операционной системы. Я вправе предоставить доступ к отдельным метрикам и ограничить доступ к иным; считывание метрики, доступ к которой не предоставлен, не производится.

2.3. Совместно с метриками обрабатываются сопутствующие технические сведения, необходимые для корректного отображения и хранения данных: дата и время измерения, тип и наименование источника данных (носимое устройство / приложение), единицы измерения, идентификатор записи. Каждая запись сопровождается пометкой источника данных (отметка о том, что показатель получен из носимого устройства / приложения здоровья), что обеспечивает прозрачность происхождения данных в медицинской карте.

2.4. Оператор обрабатывает только те данные, которые необходимы для заявленных целей, и не запрашивает доступ к избыточным метрикам (принцип минимизации, п. 5 ст. 5 152-ФЗ).

3. Цели обработки

3.1. Обработка осуществляется исключительно в следующих целях:

а) отображение показателей здоровья в моей электронной медицинской карте в Сервисе, ведение их истории и динамики;

б) аналитика и визуализация показателей (графики, тренды, сопоставление измерений во времени) для информирования меня о состоянии моего здоровья;

в) формирование напоминаний и уведомлений, связанных с показателями здоровья (например, о приёме воды, активности) - при условии и в объёме, которые я отдельно настраиваю в Сервисе;

г) предоставление мне обобщённой информации и справочных рекомендаций, в том числе с использованием функций искусственного интеллекта Сервиса, на условиях п. 6 настоящего согласия.

3.2. Обработка для иных, несовместимых с указанными, целей не осуществляется. Данные носимых устройств и приложений здоровья не используются для рекламы и маркетинга.

4. Перечень действий и способы обработки

4.1. Я даю согласие на совершение со указанными данными следующих действий (ст. 3 152-ФЗ): сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление и уничтожение.

4.2. Обработка осуществляется как с использованием средств автоматизации, так и без таковых (смешанная обработка), в том числе с применением алгоритмов и моделей искусственного интеллекта Сервиса.

4.3. Я уведомлён(а), что обработка не предполагает принятия в отношении меня решений, порождающих юридические последствия или иным образом существенно затрагивающих мои права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (ст. 16 152-ФЗ). Функции искусственного интеллекта носят справочно-информационный характер (см. п. 6).

5. Хранение и обработка на территории Российской Федерации

5.1. Запись, систематизация, накопление, хранение, уточнение и извлечение моих персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованием о локализации (ч. 5 ст. 18 152-ФЗ).

5.2. Все серверы, средства хранения, обработки и агрегации данных, а также средства анализа данных с применением искусственного интеллекта расположены на территории Российской Федерации. Трансграничная передача моих персональных данных, получаемых из носимых устройств и приложений здоровья, не осуществляется.

5.3. Для обработки данных Оператор вправе привлекать третьих лиц, действующих по его поручению (ст. 6 152-ФЗ), при условии соблюдения ими требований конфиденциальности и безопасности и обработки данных только на территории Российской Федерации. К таким лицам относятся: российский поставщик услуг хостинга / облачной инфраструктуры - Общество с ограниченной ответственностью «Диджитэл Тек Энд Лаб» (ООО «ДТЛ»), ИНН 9717073792, КПП 772501001, ОГРН 1187746954515, адрес: 115142, г. Москва, ул. Речников, д. 21, стр. 3, эт. 2, пом. 6 (облачный сервис immers.cloud), обеспечивающий размещение и вычисления исключительно на территории Российской Федерации, а также (при необходимости) иные обработчики, перечень которых раскрывается в Политике конфиденциальности Сервиса. Доступ к данным носимых устройств получают только лица, для которых это необходимо в заявленных целях.

5.4. Оператор обеспечивает конфиденциальность и безопасность данных, принимая правовые, организационные и технические меры по их защите от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения (ст. 18.1, ст. 19 152-ФЗ).

6. Дисклеймер об использовании искусственного интеллекта

6.1. Функции искусственного интеллекта Сервиса (аналитика показателей, формирование справочной информации и рекомендаций) носят справочно-информационный характер.

6.2. Искусственный интеллект не является медицинским работником, не ставит диагноз и не назначает лечение. Предоставляемые сведения не являются медицинским заключением, консультацией или назначением. Возможны неточности и ошибки в обработке данных.

6.3. Окончательное решение по вопросам здоровья принимаю я и/или лечащий врач. Данные носимых устройств имеют ориентировочную точность бытовых приборов и не заменяют обследование в медицинской организации. При наличии жалоб или ухудшении самочувствия необходимо обратиться к врачу.

7. Управление несколькими профилями (члены семьи, дети)

7.1. Если я подключаю интеграцию носимых устройств в отношении профиля другого лица, которым я управляю в Сервисе (член семьи, в том числе несовершеннолетний ребёнок), я подтверждаю, что:

а) являюсь законным представителем такого лица (родителем, усыновителем, опекуном, попечителем) либо имею иные надлежащие полномочия действовать от его имени и в его интересах;

б) даю настоящее согласие на обработку данных о состоянии здоровья такого лица в указанных целях и на указанных условиях, а в отношении совершеннолетнего дееспособного лица - действую при наличии его собственного волеизъявления.

7.2. Действуя как законный представитель, я подтверждаю в Сервисе наличие у меня соответствующих полномочий; лицо, в отношении которого даётся согласие, идентифицируется по его профилю в Сервисе. Предоставление паспортных данных или иных подтверждающих документов для выражения такого согласия в электронной форме не требуется (п. 2 ч. 4 ст. 9 152-ФЗ).

8. Добровольность согласия и порядок его отзыва

8.1. Настоящее согласие предоставляется добровольно. Интеграция носимых устройств и приложений здоровья является дополнительной (необязательной) функцией Сервиса. Отказ от предоставления согласия или его отзыв не влечёт отказа в предоставлении иных функций Сервиса и не является условием заключения или исполнения договора (ч. 4 ст. 9, ст. 16 152-ФЗ); в этом случае соответствующие показатели не считываются и не отображаются.

8.2. Я вправе в любой момент отозвать настоящее согласие (ч. 2 ст. 9 152-ФЗ) любым из следующих способов:

а) отключить интеграцию на экране «Здоровье» / «Интеграции» в Сервисе (прекращение чтения данных);

б) отозвать или ограничить системные разрешения на доступ к данным здоровья в настройках операционной системы устройства (Apple Health / настройки конфиденциальности iOS; Android Health Connect) - это технически прекращает получение данных Сервисом;

в) направить обращение Оператору по адресу местонахождения Оператора (410005, Саратовская область, г. Саратов, ул. Большая Садовая, зд. 239П) либо иным способом, предусмотренным Политикой обработки персональных данных Оператора.

8.3. С момента отзыва согласия Оператор прекращает чтение (получение) новых данных из носимых устройств и приложений здоровья. Обработка ранее полученных данных прекращается, а сами данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней (ч. 5 ст. 21 152-ФЗ) со дня поступления отзыва, если иное хранение не предусмотрено законодательством Российской Федерации либо не требуется для целей, имеющих приоритет (например, исполнение требований закона). Прекращение обработки специальной категории осуществляется незамедлительно при устранении оснований обработки (ч. 3 ст. 10 152-ФЗ).

8.4. Я уведомлён(а), что согласно принципу неудаления медицинских данных Сервиса показатели, уже внесённые в мою медицинскую карту, могут не удаляться, а архивироваться (становиться недоступными для дальнейшей обработки) в пределах, допускаемых законодательством; при поступлении прямого требования об удалении персональных данных оно рассматривается в порядке, предусмотренном законом.

9. Срок действия согласия

9.1. Настоящее согласие действует с момента его предоставления и до достижения целей обработки либо до его отзыва в порядке, предусмотренном п. 8, но не дольше срока, необходимого для целей обработки.

9.2. Срок хранения данных носимых устройств: в течение срока действия настоящего согласия и периода использования Сервиса. После отзыва согласия или достижения целей обработки данные уничтожаются или обезличиваются в срок, не превышающий 30 (тридцати) дней (ст. 21 152-ФЗ). Показатели, внесённые в медицинскую карту, при этом не удаляются безвозвратно, а архивируются и хранятся в течение срока, установленного законодательством Российской Федерации о медицинской документации (где применимо), но не менее 3 (трёх) лет после прекращения использования Сервиса, если более длительный срок не установлен законодательством Российской Федерации.

10. Права субъекта персональных данных

10.1. Мне разъяснены мои права, предусмотренные 152-ФЗ, в том числе право на получение информации, касающейся обработки моих персональных данных (ст. 14), право требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также право на отзыв согласия и обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в суд.

10.2. Запросы и обращения по вопросам обработки персональных данных направляются Оператору по адресу местонахождения Оператора (410005, Саратовская область, г. Саратов, ул. Большая Садовая, зд. 239П) либо иным способом, предусмотренным Политикой обработки персональных данных Оператора, и рассматриваются в сроки, установленные 152-ФЗ (как правило, не более 10 рабочих дней с возможностью продления).

10.3. Иные сведения об обработке персональных данных, в том числе перечень привлекаемых обработчиков, изложены в Политике конфиденциальности Сервиса, размещённой по адресу https://medcarta.ai/privacy.

11. Подтверждение

Я подтверждаю, что текст настоящего согласия мне предоставлен полностью, изложен ясно, мне понятны его содержание, цели и последствия предоставления согласия; что я ознакомлен(а) с Политикой конфиденциальности Сервиса; что я выражаю согласие свободно, своей волей и в своём интересе.

Согласие выражается путём проставления отметки «Я даю согласие на обработку данных носимых устройств и приложений здоровья на изложенных условиях» и подтверждения доступа в системном диалоге операционной системы.

Дата и время выражения согласия фиксируются Сервисом автоматически. Способ фиксации: электронная отметка (чекбокс) и подтверждение системного разрешения; факт получения согласия фиксируется в журнале согласий Сервиса (тип документа, версия, дата и время, способ акцепта, идентификатор устройства/сессии).

Согласие выражается субъектом персональных данных (либо его законным представителем) в электронной форме в учётной записи Сервиса; идентификация осуществляется по данным учётной записи без проставления собственноручной подписи.