Правила удаления данных

1. Назначение

Правила определяют порядок удаления, блокирования и уничтожения данных в MedLoop: данные кабинета клиники, данные пациентов, технические данные, логи и резервные копии.

Если данные пациентов обрабатываются по поручению клиники, решение об удалении принимает клиника как оператор, кроме случаев, когда MedLoop обязан удалить данные по закону или договору.

2. Кто может запросить удаление

Запрос может направить: администратор кабинета, уполномоченный представитель клиники, пациент через клинику, пациент напрямую в MedLoop или государственный орган.

Если пациент обращается напрямую, а данные обрабатываются по поручению клиники, MedLoop может передать запрос клинике.

3. Виды удаления

• удаление записи из активной базы;
• блокирование данных;
• полное удаление из рабочей базы;
• уничтожение или обезличивание;
• удаление из резервных копий в рамках штатного цикла перезаписи.

4. Основания

Данные могут быть удалены по: запросу клиники, отзыву согласия, достижению целей обработки, прекращению договора, выявлению неправомерной обработки, требованию закона или истечению срока хранения.

5. Порядок запроса

Запрос направляется через кабинет, email admin@nxvela.com или иной согласованный канал и должен содержать:

• наименование клиники;
• данные заявителя и основание полномочий;
• описание данных;
• желаемое действие: блокирование, удаление или уничтожение;
• контакт для подтверждения.

6. Сроки

• Подтверждение получения запроса — 3 рабочих дня;
• Удаление из рабочей базы — 10 рабочих дней после подтверждения корректного запроса;
• Очистка резервных копий — в течение стандартного цикла 30 дней.

7. Что не удаляется немедленно

MedLoop может сохранить отдельные данные для: исполнения требований закона, бухгалтерского учёта, подтверждения оказания услуг, расследования инцидентов, защиты прав, предотвращения мошенничества. Такие данные ограничиваются в использовании.

8. После прекращения договора

Клиника вправе запросить выгрузку до удаления. Если выгрузка не запрошена в течение 14 календарных дней после прекращения договора, MedLoop вправе начать удаление данных кабинета.

Данные из рабочей базы удаляются в течение 30 календарных дней. Резервные копии очищаются в штатном цикле.

9. Подтверждение удаления

По запросу клиники MedLoop может предоставить подтверждение удаления: дата запроса, дата выполнения, тип данных, метод удаления, сведения о резервных копиях.

10. Ошибочные запросы

Если запрос направлен ошибочно, клиника должна немедленно уведомить MedLoop. Восстановление возможно только до окончания жизненного цикла резервных копий. MedLoop не гарантирует восстановление данных, удалённых по корректному запросу.