Почему это отдельный документ. Данные о состоянии здоровья — специальная категория персональных данных. Закон требует для них отдельного согласия, а не «галочки заодно с остальным». Поэтому здесь нет ничего, кроме здоровья, и отозвать это согласие можно, не удаляя аккаунт: сервис продолжит работать как органайзер дел без раздела здоровья.
Ненашев Никита Сергеевич, самозанятый (плательщик налога на профессиональный доход), ИНН 272100993370, адрес: г. Хабаровск, ул. Истомина, д. 23, кв. 66, электронная почта: nik@nenachief.ru.
Пользователь сервиса «Семейный штаб», идентифицируемый логином аккаунта. Согласие даётся в отношении данных о состоянии здоровья:
| Что | Пример |
|---|---|
| Записи о самочувствии в эпизоде болезни | Температура 38,4 в 22:10; жалоба «болит горло» |
| Журнал приёма лекарственных препаратов | Название препарата, доза в том виде, как её записал пользователь, время приёма, отметка «принято» |
| Показатели | Артериальное давление, пульс, температура, рост, вес |
| Сведения о профилактических мероприятиях | Прививки и их даты, диспансерные осмотры, справки и сроки их действия |
| Экстренная карточка | Диагнозы, аллергии, постоянно принимаемые препараты, контакт для связи — в свободной форме |
| Сведения о визитах к врачу | Дата, повод визита, специальность врача, заметки пользователя |
| Данные о здоровье домашних животных | Прививки, обработки, вес — не являются персональными данными, но обрабатываются в том же разделе |
Оператор не запрашивает медицинскую документацию, результаты лабораторных исследований в машиночитаемом виде, номера полисов ОМС и ДМС, СНИЛС, сведения из государственных информационных систем в сфере здравоохранения, а также генетические и биометрические данные, и не получает их из внешних источников.
Пользователь может по собственному решению приложить к записи файл или фотографию — например, снимок справки. Такие вложения шифруются на устройстве ключом семьи до отправки и хранятся у Оператора только в зашифрованном виде: ключа у Оператора нет, содержимое он не просматривает, не индексирует и не извлекает из него сведения. Хранение служит одной цели — показать вложение на другом устройстве той же семьи. Удаление вложения в приложении удаляет и хранимую копию.
Единственная цель — хранение и отображение записей пользователя, напоминание о назначенных пользователем действиях и синхронизация этих записей между устройствами участников одной семьи.
Оператор не осуществляет медицинскую деятельность, не ставит диагнозов, не назначает лечение, не рассчитывает дозировки, не интерпретирует показатели и не передаёт данные о здоровье медицинским организациям, страховым компаниям, работодателям и любым иным лицам, кроме прямо перечисленных ниже.
Данные о здоровье шифруются на устройстве пользователя (AES-GCM) до отправки на сервер. Оператор хранит и передаёт исключительно шифротекст и не располагает ключом для его расшифровки. Ключ семьи хранится у участников семьи; на сервере находится лишь его «обёртка», раскрываемая паролем пользователя.
Практическое следствие: оператор не имеет доступа к содержанию данных о здоровье и не может предоставить его третьим лицам даже при желании. Хранение и передача шифротекста тем не менее являются обработкой персональных данных, поэтому настоящее согласие необходимо.
Таких случаев пять, и все они зависят от действий пользователя. Оператор перечисляет их прямо, а не ограничивается общей фразой о шифровании.
Практический вывод: сведения, которые вы не хотите доверять никому, кроме своей семьи, храните в карточке близкого и в дневнике болезни, а не в тексте напоминания, не в названии дела и не в обращении в поддержку.
Согласие действует до его отзыва. Отозвать можно в любой момент — через «Нужна помощь?» в настройках приложения, боту @health_fam_bot или письмом на nik@nenachief.ru.
При отзыве оператор прекращает обработку данных о здоровье. Аккаунт при этом сохраняется: дела, напоминания и остальные функции органайзера продолжают работать.
Как исполняется отзыв — технически честно. Записи о здоровье лежат внутри общего зашифрованного журнала семьи, который оператор прочитать не может, а значит не может и удалить из него выборочно только медицинскую часть. Поэтому отзыв исполняется в два шага: вы удаляете записи о здоровье в приложении (они исчезают у всех устройств семьи при синхронизации), а оператор прекращает обработку и, если вы этого потребуете, удаляет зашифрованный журнал семьи целиком в срок не более 30 дней. Отдельного «удалить только здоровье» на стороне сервера не существует и не может существовать, пока действует шифрование, — это цена того, что мы не читаем ваши записи.
Проставляя отдельную отметку в интерфейсе сервиса, я подтверждаю, что:
Открытый вопрос, о котором честно предупреждаем. С 1 сентября 2025 года согласие на обработку специальных категорий персональных данных оформляется отдельным документом. Достаточность электронной формы (отдельная отметка в мобильном интерфейсе с фиксацией даты, времени, редакции документа и идентификатора аккаунта) для соблюдения этого требования — предмет правовой оценки, которую оператор проводит. Если требования окажутся строже, оператор дополнит порядок получения согласия и уведомит пользователей.