Maxfiylik siyosati

1. Общие положения и оператор данных

Оператор персональных данных: компания «GreenCore Technology», Республика Узбекистан.

Контакты: privacy@clinrx.uz · Telegram: @clinrx_uz

Настоящая Политика конфиденциальности описывает порядок сбора, обработки, хранения и защиты персональных данных пользователей системы ClinRX (медицинского персонала) и медицинских данных пациентов.

2. Правовые основания обработки данных

Персональные данные обрабатываются при наличии хотя бы одного из следующих оснований №ЎРҚ-547, ст.8:

• Согласие — пользователь добровольно предоставляет данные при регистрации в системе.
• Договорная необходимость — данные, необходимые для оказания медицинских услуг (история болезни, рецепты).
• Юридическое обязательство — ведение журнала аудита в соответствии с требованиями Министерства здравоохранения РУз.
• Жизненные интересы — защита интересов пациента в экстренных медицинских ситуациях.

3. Категории собираемых данных

3.1 Данные пользователей (персонал)

• Полное имя и должность (врач, фармацевт, медсестра, администратор)
• Логин и пароль, зашифрованный алгоритмом BCrypt
• Роль и список предоставленных прав
• Время входа, IP-адрес, выполненные действия (журнал аудита)
• Языковые и интерфейсные настройки

3.2 Медицинские данные пациентов особая категория

Медицинские данные охраняются как врачебная тайна на основании статьи 33 Закона «Об охране здоровья граждан».

• Демографические данные: ФИО, дата рождения, пол, группа крови, номер медкарты (MRN)
• Аллергии, хронические заболевания, текущие препараты
• Медицинская история: диагнозы, операции, госпитализации, прививки
• Рецепты: название препарата, доза, кратность, срок, статус
• Записи визитов: жалобы, диагноз, анализ, рекомендации
• Результаты лабораторных исследований и жизненные показатели
• Список проблем и заметки врача
• История проверок лекарственных взаимодействий
• Telegram Chat ID или имя пользователя (для отправки QR-кода рецепта — опционально)

3.3 Технические данные

• Тип и версия браузера — только для диагностики и совместимости
• Системные журналы запуска приложения
• Cookie-файлы — только для управления сессией (без сторонних трекеров)

4. Место хранения и локализация данных

Все персональные и медицинские данные хранятся исключительно на локальном сервере клиники (on-premise) и никогда не передаются:

• Во внешние облачные сервисы (Google Cloud, AWS, Microsoft Azure и др.)
• На серверы GreenCore Technology
• Каким-либо третьим лицам

Данная архитектура полностью соответствует требованиям статьи 22 (локализация данных) Закона «О персональных данных» и Закона «Об информации, информатизации и защите информации».

5. Технические меры безопасности

6. Цели обработки данных

• Проверка лекарственных взаимодействий и поддержка клинических решений
• Ведение рецептов, диагнозов, визитов и медицинской истории
• Управление расписанием приёмов
• Подготовка аудиторских отчётов в соответствии с требованиями МЗ РУз
• Обеспечение безопасности системы и предотвращение несанкционированного доступа
• Предоставление фармацевтам доступа к рецепту через QR-код (опционально)
• Программа лояльности пациентов — только при добровольном участии

7. Передача данных третьим лицам

GreenCore Technology не продаёт, не сдаёт в аренду и не раскрывает персональные данные в коммерческих целях. Данные могут быть переданы только:

• По требованию законодательства Республики Узбекистан (судебное постановление или предписание уполномоченного государственного органа)
• С письменного согласия пациента при наличии медицинской необходимости
• Контрольным органам МЗ РУз в рамках аудита и лицензионного контроля

Аффилированные фармацевты: приложение ClinRxPharmacy позволяет фармацевту проверить токен рецепта. Фармацевт видит только данные рецепта — не другие медицинские сведения пациента.

8. Сроки хранения данных

9. Права субъектов персональных данных

На основании статей 11–15 Закона «О персональных данных»:

Для реализации прав обращайтесь на privacy@clinrx.uz. Запрос рассматривается в течение 30 дней.

10. Врачебная тайна и особая защита

Медицинские данные пациентов охраняются как врачебная тайна согласно статье 33 Закона «Об охране здоровья граждан». Они доступны только медицинскому персоналу, непосредственно участвующему в лечении, и не раскрываются третьим лицам без письменного согласия пациента или законного требования.

11. Данные несовершеннолетних

Система предназначена для профессионального использования медицинскими учреждениями. Данные пациентов до 18 лет обрабатываются с согласия законных представителей и исключительно по клинической необходимости.

12. Уведомление об инцидентах безопасности

При выявлении угрозы безопасности персональных данных GreenCore Technology обязуется: уведомить администрацию клиники в течение 72 часов, предоставить полную информацию об инциденте и рекомендации по минимизации ущерба, а также выполнить требования Закона «О кибербезопасности» (2022).

13. Право на подачу жалобы

При наличии претензий по обработке данных обращайтесь на privacy@clinrx.uz. Если вопрос не решён, вы вправе обратиться в уполномоченный государственный орган в сфере защиты персональных данных Республики Узбекистан.

14. Изменения в политике

Об изменениях сообщается путём публикации обновлённой версии на clinrx.uz. О существенных изменениях уведомляется через систему или по электронной почте. Продолжение использования системы означает принятие новых условий.

1. Overview and Data Controller

Data Controller: GreenCore Technology, Republic of Uzbekistan.

Contact: privacy@clinrx.uz · Telegram: @clinrx_uz

This Privacy Policy describes how ClinRX collects, processes, stores, and protects personal data of system users (medical personnel) and medical data of patients registered in the system.

2. Legal Basis for Processing

Personal data is processed on at least one of the following legal grounds No. ЎРҚ-547, Art. 8:

• Consent — the user voluntarily provides data upon registration.
• Contractual necessity — data required for delivery of medical services (medical history, prescriptions).
• Legal obligation — maintaining an audit log as required by the Ministry of Health of Uzbekistan.
• Vital interests — protecting patient interests in medical emergencies.

3. Categories of Data Collected

3.1 User Data (Staff)

• Full name and role (doctor, pharmacist, nurse, administrator)
• Username and BCrypt-hashed password
• Role and assigned permissions list
• Login timestamps, IP address, action audit log
• Language and interface preferences

3.2 Patient Medical Data special category

Medical data is protected as medical confidential information under Article 33 of the Law on Citizens' Health Protection.

• Demographics: full name, date of birth, gender, blood type, MRN
• Allergies, chronic conditions, current medications
• Medical history: diagnoses, surgeries, hospitalizations, immunizations
• Prescriptions: drug name, dosage, frequency, duration, status
• Visit records: complaints, diagnosis, analysis, recommendations
• Lab results and vital signs
• Problem list and doctor notes
• Drug interaction check history
• Telegram Chat ID or username (for QR prescription delivery — optional)

3.3 Technical Data

• Browser type and version — for diagnostics and compatibility only
• Application startup logs
• Session cookies only — no third-party tracking

4. Data Storage and Localization

All personal and medical data is stored exclusively on the clinic's local server (on-premise). Data is never transmitted to external cloud services, GreenCore Technology servers, or any third parties. This architecture fully complies with the data localization requirement of Article 22 of the Personal Data Law.

5. Technical Security Measures

6. Purposes of Processing

• Drug interaction checking and clinical decision support
• Maintaining prescriptions, diagnoses, visits, and medical histories
• Appointment scheduling and management
• Audit compliance with MoH RUz requirements
• System security and unauthorized access prevention
• Pharmacy QR prescription dispensing (optional, affiliate pharmacies only)
• Patient loyalty program — voluntary participation only

7. Third-Party Disclosure

GreenCore Technology does not sell, rent, or disclose personal data for commercial purposes. Data may be disclosed only:

• As required by Uzbekistan law (court order or authorized government authority)
• With the patient's written consent and clinical necessity
• To MoH RUz control authorities in the context of audits and licensing

8. Data Retention Periods

9. Data Subject Rights

Under Articles 11–15 of the Personal Data Law:

To exercise your rights, contact privacy@clinrx.uz. Requests are handled within 30 days.

10. Medical Confidentiality

Patient medical data is protected as medical confidential information under Article 33 of the Law on Citizens' Health Protection. It is accessible only to medical staff directly involved in treatment and is not disclosed to third parties without written patient consent or a legal requirement.

11. Minors' Data

The system is intended for professional medical use only. Data of patients under 18 is processed with the consent of legal guardians and strictly for clinical necessity.

12. Data Breach Notification

In the event of a security incident, GreenCore Technology will notify the clinic administration within 72 hours, provide full details, and take remediation steps in accordance with the Law on Cybersecurity (2022).

13. Right to Lodge a Complaint

If you have concerns about data processing, contact privacy@clinrx.uz. If unresolved, you have the right to lodge a complaint with the competent data protection authority of the Republic of Uzbekistan.

14. Policy Updates

Changes are announced by publishing an updated version on clinrx.uz. Material changes are notified through the system or by email. Continued use constitutes acceptance of the revised terms.