Настоящая публичная редакция описывает условия поручения на обработку персональных данных между лабораторией («Оператор») и [наименование обработчика] («Обработчик»). Для конкретной лаборатории стороны могут заключить отдельный подписанный документ с реквизитами, сроком и приложениями.
1. Роли и предмет поручения
Оператор поручает Обработчику обработку персональных данных в объёме, необходимом для предоставления ZircoLab: хранение и обработку данных лаборатории, заказов, сотрудников, врачей, пациентов, файлов и материалов, предоставление функций ZircoAgent, поддержку, резервное копирование и защиту сервиса.
Оператор определяет цели обработки, состав данных и правовые основания. Обработчик действует по документированным инструкциям Оператора и не использует данные для собственных целей, кроме случаев, прямо предусмотренных законом.
2. Срок, территория и конфиденциальность
Поручение действует в течение срока предоставления доступа к сервису и до завершения обработки, возврата или удаления данных, если закон не требует более длительного хранения. Территория обработки — Российская Федерация, с учётом правил о трансграничной передаче, указанных ниже. Обработчик обеспечивает конфиденциальность данных и допускает к ним только сотрудников и подрядчиков, которым это необходимо для выполнения поручения.
3. Категории субъектов и данных
- Сотрудники лаборатории: имя, email, телефон, роль, настройки доступа, журналы действий.
- Врачи и представители клиник: ФИО, контактные данные, специальность, связь с клиникой.
- Пациенты: ФИО, дата рождения, контактные данные, комментарии, связь с заказом в объёме, который загрузил Оператор.
- Заказы и производство: номера, сроки, этапы, материалы, склад, CAD-файлы, фото и иные вложения.
- ZircoAgent: текст запросов, результаты поиска, инструкции администратора и параметры подготовленных действий.
Оператор отвечает за то, что состав данных соответствует целям обработки, а специальные категории данных и данные несовершеннолетних обрабатываются при наличии законного основания. Обработчик не запрашивает данные сверх необходимых для предоставления сервиса.
4. Цели и операции обработки
Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в объёме, необходимом для сервиса, блокирование, обезличивание, удаление и уничтожение. Цели: предоставление функциональности, аутентификация и роли, поддержка, уведомления, резервное копирование, безопасность, предотвращение злоупотреблений и исполнение требований закона.
5. Инструкции и конфиденциальность
Оператор даёт инструкции через настройки сервиса и письменные обращения. Обработчик сообщает Оператору, если инструкция нарушает закон или создаёт угрозу безопасности. Сотрудники Обработчика обязаны соблюдать конфиденциальность и проходить инструктаж по защите данных. Доступ к production-данным предоставляется по принципу минимальных привилегий и фиксируется в журналах.
6. Меры защиты
Обработчик применяет организационные и технические меры, включая:
- изоляцию данных лабораторий и ролевую модель доступа;
- HTTPS, защищённое хранение паролей, ограничение сессий и их отзыв;
- журналирование административных и производственных действий;
- резервное копирование и проверку восстановления;
- контроль уязвимостей, обновление зависимостей и реагирование на инциденты;
- минимизацию данных, передаваемых во внешние AI-сервисы.
7. Субпроцессоры и AI-провайдеры
Для работы сервиса могут привлекаться хостинг-провайдер, объектное хранилище, платёжный провайдер, почтовый провайдер и AI-провайдер. Перечень существенных субпроцессоров предоставляется Оператору по запросу. Обработчик уведомляет Оператора об изменениях, которые существенно влияют на обработку, и обеспечивает договорные обязательства субпроцессоров по конфиденциальности и защите данных.
Excel- и CSV-файлы импорта разбираются сервером и не передаются AI-провайдеру как файл. В AI-запрос могут включаться текст запроса и необходимый контекст данных. Инструкции ZircoAgent хранятся в базе лаборатории и используются как справочные материалы. Оператор не должен загружать в инструкции персональные данные пациентов без отдельной оценки.
8. Права субъектов и содействие
Обработчик оказывает Оператору разумное содействие в ответах на запросы субъектов данных, включая доступ, исправление, удаление, ограничение обработки и отзыв согласия, в пределах функциональности сервиса. Запросы, требующие изменения клинических данных или подтверждения личности пациентом, направляются Оператору. Обработчик также помогает с оценкой воздействия и проверками, если это требуется законом и относится к сервису.
9. Инциденты
При инциденте, затрагивающем персональные данные, Обработчик без неоправданной задержки уведомляет Оператора, сообщает известные обстоятельства, категории данных и субъектов, вероятные последствия и принятые меры. Стороны совместно локализуют инцидент, сохраняют доказательства и предотвращают повторение. Уведомление уполномоченного органа и субъектов данных осуществляет лицо, обязанное сделать это по закону, при содействии другой стороны.
10. Возврат, удаление и резервные копии
После прекращения договора Обработчик по инструкции Оператора предоставляет экспорт данных в доступном формате и удаляет данные из активной системы. Данные, которые Обработчик обязан хранить по закону, сохраняются в течение установленного срока. Резервные копии удаляются по циклу резервного копирования; доступ к ним ограничен и они не используются для иных целей.
11. Трансграничная передача
Обработчик отдаёт приоритет российским провайдерам и размещает основную базу данных и резервные копии production-контура в Российской Федерации. Если для отдельной функции необходима трансграничная передача, она выполняется только после оценки законных оснований, уведомления Оператора и выполнения требований 152-ФЗ. Функция может быть отключена, если стороны не согласовали допустимый режим передачи.
12. Аудит и ответственность
Оператор вправе запросить сведения о мерах защиты и существенных субпроцессорах. Аудит и проверки проводятся по согласованному плану с соблюдением конфиденциальности других лабораторий. Стороны отвечают за нарушение поручения в соответствии с договором и законом. Ограничение ответственности не применяется к умышленным нарушениям и случаям, когда ограничение запрещено законом.
13. Реквизиты и подписи
Оператор: [наименование лаборатории, ИНН, адрес, контакт]. Обработчик: [наименование обработчика], ИНН [ИНН], адрес: [адрес обработчика], email: hello@zircolab.ru.
Для заключения индивидуального поручения стороны указывают дату, срок, перечень данных и подписантов. Публичная редакция от 18.10.2026 описывает базовые условия и не заменяет подписанный договор.
Приложение A. Перечень обработки
| Субъекты | Данные | Цель |
|---|---|---|
| Сотрудники лаборатории | Учётные данные, роль, действия | Доступ и безопасность |
| Врачи и клиники | Контакты, специальность, связь с заказом | Производственный процесс |
| Пациенты | Данные, загруженные Оператором для заказа | Исполнение заказа лаборатории |
| Пользователи ZircoAgent | Запросы, инструкции, предложения | Подсказки и подготовка действий |
Приложение B. Базовые меры защиты
- Разграничение ролей и изоляция лабораторий.
- Шифрование канала HTTPS и защищённое хранение секретов.
- Журналирование доступа и действий, контроль административных операций.
- Резервное копирование, проверка восстановления и план реагирования.
- Обучение сотрудников и обязательства субпроцессоров.