Редакция от 05.10.2026

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных Обществом с ограниченной ответственностью «ЛИЛО» (далее — «Оператор») и меры по их защите. Политика разработана во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.2. Политика применяется к персональным данным, которые Оператор обрабатывает в связи с Сайтом и Сервисом:

• при использовании сайта https://aibolit-med.ru, включая Личный кабинет (https://aibolit-med.ru/app) и программный интерфейс Сайта (далее вместе — «Сайт»);
• при работе программного обеспечения AI Bolit, которое устанавливается на рабочие места врачей (расширение браузера или настольное приложение; далее — «Приложение»), и его серверной части (вместе — «Сервис») по поручению медицинских организаций (раздел 7).

1.3. Политика опубликована в свободном доступе на Сайте по адресу https://aibolit-med.ru/privacy/policy.html. Она доступна с каждой страницы Сайта, где собираются персональные данные.

1.4. Политика применяется к отношениям, которые возникли как до, так и после её утверждения.

1.5. Роли ООО «ЛИЛО» зависят от того, чьи это данные:

• данные посетителей Сайта, пользователей Личного кабинета, лиц, направивших обращения, и представителей контрагентов — ООО «ЛИЛО» является оператором и само определяет цели и состав обработки (раздел 6);
• данные пациентов — оператором является медицинская организация, ООО «ЛИЛО» обрабатывает их только по её поручению, а привлечённые им лица — по поручению ООО «ЛИЛО» с согласия медицинской организации (раздел 7).

2. Сведения об Операторе

Оператор назначает лицо, ответственное за организацию обработки персональных данных. Обращения к нему направляются по указанным выше адресам.

3. Термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Блокирование — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для их уточнения).

Уничтожение — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе и (или) уничтожаются материальные носители персональных данных.

Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.

Лицо, осуществляющее обработку по поручению — лицо, которое обрабатывает персональные данные по поручению оператора на основании заключённого с ним договора (часть 3 статьи 6 Закона о персональных данных).

Трансграничная передача — передача персональных данных на территорию иностранного государства.

4. Принципы обработки

Оператор обрабатывает персональные данные на следующих принципах:

• законная и справедливая основа обработки;
• обработка ограничивается достижением конкретных, заранее определённых и законных целей;
• не допускается обработка, несовместимая с целями сбора, и объединение баз данных, обрабатываемых в несовместимых целях;
• обрабатываются только те данные, которые нужны для целей обработки, в объёме, не избыточном по отношению к этим целям;
• обеспечиваются точность и актуальность данных;
• данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по их достижении, если иной срок не установлен законом или договором.

5. Правовые основания обработки

5.1. Оператор обрабатывает персональные данные на основании:

• Конституции Российской Федерации;
• Гражданского кодекса Российской Федерации;
• Налогового кодекса Российской Федерации;
• Закона о персональных данных;
• Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федерального закона от 21.11.2011 № 323-ФЗ «Об основах охраны здоровья граждан в Российской Федерации» — в части обработки по поручению медицинских организаций;
• Устава Оператора.

5.2. Помимо этого основаниями обработки являются:

• согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных);
• договоры, заключаемые Оператором, в том числе договоры с организациями-клиентами;
• договоры поручения обработки, заключённые с медицинскими организациями;
• иные основания, указанные для каждой цели в разделе 6.

6. Цели обработки, состав данных, сроки

Для каждой цели ниже указаны категории субъектов, перечень данных, основание, действия, способ обработки и срок. ООО «ЛИЛО» не определяет цели и содержание обработки персональных данных пациентов (включая специальные категории) и обрабатывает такие данные только по поручению медицинских организаций, в случаях и объёме, предусмотренных договорами с ними (раздел 7).

6.1. Предоставление доступа к Личному кабинету и Приложению, направление служебных писем

• Субъекты: пользователи Личного кабинета — работники организаций-клиентов (врачи, администраторы и другие сотрудники), а также лица, самостоятельно зарегистрировавшиеся на Сайте (для них доступен только демонстрационный режим).
• Данные:
  • фамилия, имя, отчество (если указано);
  • адрес рабочей электронной почты (если указан) и логин;
  • должность или специальность;
  • сведения о месте работы: организация, подразделение, роль в Личном кабинете, статус учётной записи;
  • пароль (хранится только в виде необратимого хэш-значения) и служебные признаки учётной записи: подтверждение адреса почты, необходимость смены пароля;
  • сведения о приглашении: код, кто пригласил, срок действия, дата принятия;
  • сведения о подключённых рабочих местах: название, платформа, дата подключения, время последней активности;
  • сведения о сессиях входа: время создания, срок действия, завершение;
  • журнал служебных писем: адрес получателя, вид и содержание письма, результат доставки.
• Основание: согласие субъекта, которое оформляется отдельным документом — Согласием на обработку персональных данных. До принятия приглашения данные приглашаемого лица обрабатываются только для направления приглашения:
  • если сотрудника приглашает организация-клиент — по поручению этой организации, а если договор с ней ещё не заключён — в законном интересе организации-клиента и Оператора (пункт 7 части 1 статьи 6);
  • если учётную запись первого администратора организации-клиента (в интерфейсе Личного кабинета — роль «Главный врач») создаёт Оператор при её подключении — на основании, указанном в пункте 6.4.
• Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление организации-клиенту, в которой состоит пользователь, блокирование, удаление, уничтожение. Администраторам организации-клиента доступны фамилия, имя, отчество, почта, специальность, подразделение, роль и статус учётной записи её сотрудников; руководителю подразделения — те же сведения о сотрудниках его подразделения.
• Способ: автоматизированная обработка.
• Срок:
  • данные учётной записи — пока она существует. Учётная запись удаляется по запросу пользователя или организации-клиента; после удаления или отзыва согласия данные уничтожаются в течение 30 дней;
  • данные непринятого приглашения — уничтожаются не позднее 30 дней после истечения срока его действия или отзыва;
  • сведения о сессиях входа — не более 1 года после завершения сессии;
  • журнал служебных писем — не более 6 месяцев с даты отправки;
  • сведения о сессиях и журнал писем в любом случае уничтожаются не позднее 30 дней после удаления учётной записи или истечения срока хранения приглашения, к которому они относятся.

6.2. Обеспечение безопасности Сайта и Личного кабинета

Цель включает предотвращение несанкционированного доступа, расследование инцидентов и учёт действий с персональными данными (статья 19 Закона о персональных данных).

• Субъекты: пользователи Личного кабинета, посетители Сайта.
• Данные:
  • технические журналы веб-серверов: IP-адрес, сведения о браузере (user-agent), дата и время обращения, запрошенный адрес;
  • журнал действий в Личном кабинете: идентификатор учётной записи, совершённое действие и его результат, дата и время. IP-адрес в журнал действий не записывается.
• Основание: выполнение обязанностей, возложенных на Оператора законом (пункт 2 части 1 статьи 6, статьи 18.1 и 19 Закона о персональных данных), и законный интерес Оператора в защите Сайта (пункт 7 части 1 статьи 6).
• Действия: сбор, запись, хранение, извлечение, использование, удаление, уничтожение.
• Способ: автоматизированная обработка.
• Срок:
  • технические журналы веб-серверов — не более 30 дней;
  • журнал действий в Личном кабинете — не более 3 лет. Этот срок равен общему сроку исковой давности (статья 196 Гражданского кодекса Российской Федерации): журнал нужен, чтобы установить, кто и какие действия совершил, при спорах с организациями-клиентами и пользователями и при расследовании инцидентов.

6.3. Рассмотрение заявок и обращений

Это заявки на подключение организации к Сервису, направленные через форму на Сайте (при её наличии), и обращения, направленные на адрес электронной почты Оператора.

• Субъекты: лица, направившие заявку или обращение.
• Данные:
  • фамилия, имя, отчество (или только имя);
  • номер телефона и (или) адрес электронной почты;
  • название организации, город, используемая медицинская информационная система;
  • должность (если указана);
  • иные сведения, которые лицо само сообщило в обращении;
  • для заявок через форму — IP-адрес отправителя и время отправки (для защиты от злоупотреблений).
• Основание:
  • заявки и обращения от имени организаций — законный интерес Оператора и организации в подготовке договора и ответе на обращение (пункт 7 части 1 статьи 6);
  • заявки физических лиц и индивидуальных предпринимателей о заключении договора — действия по заключению договора по инициативе субъекта (пункт 5 части 1 статьи 6);
  • иные обращения — законный интерес Оператора в ответе на них (пункт 7 части 1 статьи 6).
• Действия: сбор, запись, хранение, использование, удаление, уничтожение.
• Способ: автоматизированная обработка.
• Срок: до ответа на обращение и не более 1 года с даты последнего сообщения в переписке, если по ней не заключён договор.

Просим не направлять в обращениях сведения о состоянии здоровья — своём или других лиц.

6.4. Заключение и исполнение договоров с организациями-клиентами и контрагентами

• Субъекты: представители и контактные лица организаций-клиентов и контрагентов, в том числе первые администраторы организаций-клиентов (роль «Главный врач»), для которых Оператор создаёт учётную запись в Личном кабинете при подключении организации.
• Данные:
  • фамилия, имя, отчество;
  • должность;
  • рабочие адрес электронной почты и телефон;
  • реквизиты документа, подтверждающего полномочия.
• Основание:
  • законный интерес Оператора и контрагента во взаимодействии через представителей (пункт 7 части 1 статьи 6);
  • заключение и исполнение договора, если стороной договора является сам субъект — индивидуальный предприниматель или физическое лицо (пункт 5 части 1 статьи 6);
  • бухгалтерский и налоговый учёт (пункт 2 части 1 статьи 6).
• Действия: сбор, запись, систематизация, хранение, уточнение, использование, передача в государственные органы в случаях, предусмотренных законом, удаление, уничтожение.
• Способ: смешанная обработка.
• Срок: срок действия договора и 3 года после его окончания (общий срок исковой давности). Сведения, содержащиеся в первичных учётных документах, — в сроки, установленные статьёй 29 Федерального закона № 402-ФЗ «О бухгалтерском учёте».

6.5. Подтверждение получения согласия и принятия документов

Оператор обязан доказать, что получил согласие субъекта (часть 3 статьи 9 Закона о персональных данных). Для этого он фиксирует факт принятия Пользовательского соглашения и Согласия.

• Субъекты: пользователи Личного кабинета и Приложения.
• Данные: идентификатор учётной записи и хэш-значение адреса её электронной почты, вид и редакция принятого документа, дата и время принятия, IP-адрес, сведения о браузере (user-agent).
• Основание: выполнение обязанности, возложенной на Оператора законом (пункт 2 части 1 статьи 6, часть 3 статьи 9 Закона о персональных данных).
• Действия: сбор, запись, хранение, извлечение, использование, удаление, уничтожение.
• Способ: автоматизированная обработка.
• Срок: в течение действия согласия и 3 лет после его прекращения (общий срок исковой давности), в том числе после удаления учётной записи. После удаления учётной записи запись хранится без фамилии, имени, отчества и адреса почты — только с хэш-значением адреса.

7. Обработка данных пациентов по поручению медицинских организаций

7.1. Через страницы Сайта и Личный кабинет сведения о пациентах не собираются. Они поступают только из Приложения в серверную часть Сервиса.

7.2. Сервис используется медицинской организацией через Приложение на рабочих местах её врачей. При этом обрабатываются:

• аудиозапись приёма;
• текст, распознанный из аудиозаписи;
• сведения о состоянии здоровья пациента, которые вносятся в медицинскую документацию;
• сведения о пациенте и приёме, необходимые для привязки записи к приёму;
• сведения о враче и рабочем месте, с которого ведётся приём.

Приложение не сохраняет аудиозапись и распознанный текст на компьютере врача.

7.3. Оператором этих персональных данных является медицинская организация. ООО «ЛИЛО» обрабатывает их только по её поручению — на основании договора (часть 3 статьи 6 Закона о персональных данных), в объёме и в целях, определённых медицинской организацией. Медицинская организация обеспечивает правовые основания обработки, в том числе по части 2 статьи 10 Закона о персональных данных, и информирует пациентов.

7.4. При обработке по поручению ООО «ЛИЛО»:

• соблюдает конфиденциальность данных и врачебную тайну;
• обеспечивает их безопасность в соответствии со статьёй 19 Закона о персональных данных;
• не использует данные в собственных целях;
• не предоставляет данные третьим лицам, кроме случаев, предусмотренных поручением или законом;
• уничтожает данные в сроки, установленные поручением.

7.5. Для обработки по поручению ООО «ЛИЛО» привлекает следующих лиц, если это согласовано с медицинской организацией в договоре:

• ООО «Яндекс.Облако» — хранение данных, распознавание речи и обработка текста языковыми моделями;
• ООО «Облачные технологии» (cloud.ru) — параллельное распознавание аудиозаписи приёма для повышения точности распознавания медицинских терминов.

В оба сервиса распознавания передаётся только аудиозапись приёма, без фамилии, имени, отчества и иных идентификаторов пациента.

Все привлекаемые лица обрабатывают данные на территории Российской Федерации. Перед передачей текста языковым моделям к нему применяются автоматические средства удаления прямых идентификаторов пациента: фамилии, имени, отчества, номеров документов (СНИЛС, полиса ОМС, паспорта) и контактных данных.

7.6. Аудиозапись приёма не используется ООО «ЛИЛО» для установления личности пациента по его биометрическим характеристикам.

7.7. Аудиозапись приёма хранится на серверах не более 7 дней и затем удаляется. Распознанный текст и проекты записей хранятся в течение срока, установленного договором с медицинской организацией. Доступ к ним имеют работники этой медицинской организации — в пределах прав, которые она им предоставила в Сервисе, — и работники ООО «ЛИЛО» в объёме, необходимом для исполнения поручения.

7.8. Запросы пациентов о своих данных рассматривает медицинская организация как оператор. Если такой запрос поступит в ООО «ЛИЛО», оно передаст его медицинской организации и окажет ей необходимое содействие.

8. Порядок и условия обработки

8.1. Оператор получает персональные данные непосредственно от субъектов либо от организаций-клиентов, в которых субъекты работают.

8.2. Если обработка ведётся на основании согласия, согласие оформляется отдельным документом. Оно не включается в Политику, Пользовательское соглашение и иные документы. Поле для отметки о согласии не заполняется заранее.

8.3. Оператор не распространяет персональные данные. Он предоставляет их третьим лицам только с согласия субъекта или по иным основаниям, предусмотренным законом. Для выполнения отдельных функций Оператор вправе поручать обработку персональных данных другим лицам на основании договора с ними (часть 3 статьи 6 Закона о персональных данных). Такие лица перечислены в пунктах 7.5 и 8.5. По запросам органов государственной власти данные передаются в случаях и порядке, установленных законодательством Российской Федерации.

8.4. Доступ к персональным данным пользователей Личного кабинета внутри Оператора имеют только работники, которым он необходим для администрирования Сайта и подключения организаций-клиентов. Доступ предоставляется по ролям, а вход в данные конкретной организации-клиента регистрируется в журнале.

8.5. Оператор поручает обработку персональных данных ООО «Яндекс.Облако» (ИНН 7704458262, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Оно предоставляет вычислительную инфраструктуру, хранилище данных и отправку служебных писем. Договор с ним обязывает соблюдать конфиденциальность и требования статьи 19 Закона о персональных данных.

Переписка с субъектами по электронной почте ведётся через почтовый сервис ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16), данные которого хранятся на территории Российской Федерации.

8.6. Локализация. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации ведутся в базах данных, расположенных на территории Российской Федерации.

8.7. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных.

8.8. Автоматизированные решения. Оператор не принимает решений, порождающих юридические последствия для субъекта, на основании исключительно автоматизированной обработки его персональных данных (статья 16 Закона о персональных данных).

8.9. Файлы cookie и хранилище браузера. Сайт не использует файлы cookie и другие технологии для аналитики, рекламы или отслеживания. На Сайте нет сторонних счётчиков и аналитических сервисов. Шрифты и другие ресурсы Сайта загружаются с собственных серверов Оператора. Личный кабинет сохраняет в локальном хранилище браузера (localStorage):

• токен сессии — без него работа Личного кабинета невозможна;
• технические настройки интерфейса: выбранную организацию, вид экрана, отметку о пройденном обзоре кабинета.

Фамилию, имя, отчество, почту и иные сведения учётной записи Личный кабинет в хранилище браузера не записывает. Токен сессии и выбранная организация удаляются при выходе из Личного кабинета, а токен, кроме того, перестаёт действовать по истечении срока сессии.

Приложение (расширение браузера) хранит на компьютере врача:

• токен сессии, название организации, роль, фамилию, имя и отчество врача — удаляются при выходе из Приложения или при первом обращении после истечения сессии (срок сессии — 12 часов);
• адреса медицинской информационной системы организации — удаляются при выходе из Приложения;
• название рабочего места — хранится до удаления Приложения.

9. Меры по обеспечению безопасности

Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (статьи 18.1 и 19 Закона о персональных данных).

Организационные меры:

• назначает лицо, ответственное за организацию обработки персональных данных;
• издаёт локальные акты по вопросам обработки и защиты персональных данных;
• знакомит работников, допущенных к обработке, с законодательством о персональных данных и локальными актами Оператора;
• проводит внутренний контроль и оценку вреда, который может быть причинён субъектам (приказ Роскомнадзора от 27.10.2022 № 178).

Технические меры:

• определяет угрозы безопасности и уровень защищённости персональных данных (постановление Правительства РФ от 01.11.2012 № 1119);
• данные шифруются при передаче по сети «Интернет» (протокол TLS) и при хранении;
• доступ разграничен по ролям;
• данные разных организаций-клиентов хранятся раздельно, доступ к ним изолирован;
• пароли хранятся только в виде необратимых хэш-значений;
• действия с персональными данными регистрируются в журнале с контролем целостности;
• ведётся резервное копирование и восстановление данных;
• ведётся учёт машинных носителей;
• оценивается эффективность принятых мер;
• при необходимости применяются средства защиты информации, прошедшие оценку соответствия.

Инциденты. Если выявлена неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов, Оператор уведомляет Роскомнадзор (часть 3.1 статьи 21 Закона о персональных данных):

• в течение 24 часов — об инциденте, его предполагаемых причинах и принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования.

Если инцидент затрагивает данные пациентов, ООО «ЛИЛО» незамедлительно уведомляет медицинскую организацию — оператора этих данных: уведомлять Роскомнадзор обязана она.

Оператор также взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА).

10. Права субъекта персональных данных

10.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных, указанные в части 7 статьи 14 Закона о персональных данных;
• требовать уточнения, блокирования или уничтожения своих данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки своих персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или в суде.

10.2. Запрос оформляется в соответствии с частью 3 статьи 14 Закона о персональных данных и направляется письменно по адресу Оператора или в форме электронного документа, подписанного электронной подписью, на LicetLovi.info@yandex.ru. Оператор также принимает запросы, направленные письмом с адреса электронной почты учётной записи субъекта, если по нему можно идентифицировать субъекта. Запрос должен содержать:

• сведения о документе, удостоверяющем личность субъекта или его представителя;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (например, адрес почты или логин учётной записи);
• подпись субъекта или его представителя.

10.3. Оператор предоставляет сведения в течение 10 рабочих дней с даты получения запроса. Этот срок может быть продлён не более чем на 5 рабочих дней: Оператор направляет субъекту мотивированное уведомление о причинах продления.

11. Уточнение, блокирование и уничтожение данных

11.1. Неточные данные. Если выявлены неточные персональные данные, Оператор блокирует их на период проверки. При подтверждении неточности Оператор уточняет данные в течение 7 рабочих дней со дня представления подтверждающих сведений и снимает блокирование.

11.2. Неправомерная обработка. Если выявлена неправомерная обработка, Оператор прекращает её в течение 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает данные в течение 10 рабочих дней с даты выявления и уведомляет об этом субъекта.

11.3. Достижение цели обработки. Оператор прекращает обработку и уничтожает данные в течение 30 дней, если иное не предусмотрено договором с субъектом или законом.

11.4. Отзыв согласия. Оператор прекращает обработку и уничтожает данные в течение 30 дней с даты получения отзыва, если нет иных оснований для обработки, предусмотренных законом.

11.5. Требование прекратить обработку. Оператор прекращает обработку в течение 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных пунктами 2–11 части 1 статьи 6 Закона о персональных данных. Срок может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением.

11.6. Если уничтожить в срок невозможно, Оператор блокирует данные и уничтожает их в срок не более 6 месяцев, если иной срок не установлен федеральным законом.

11.7. Резервные копии. Из резервных копий баз данных персональные данные удаляются по истечении срока хранения копий — не более 14 дней.

11.8. Подтверждение уничтожения. Уничтожение подтверждается актом и выгрузкой из журнала регистрации событий в информационной системе (приказ Роскомнадзора от 28.10.2022 № 179).

12. Заключительные положения

12.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

12.2. Вопросы, не урегулированные Политикой, решаются в соответствии с законодательством Российской Федерации о персональных данных.

Редакция от 05.10.2026.