на сбор и обработку персональных данных, обработку персональных медицинских данных, передачу сведений, составляющих врачебную тайну, и использование информационных систем и цифровых сервисов
Редакция от 22.10.2026 · ТОО «Medical PRO» (PRIME Green Clinic)
ТОО «Medical PRO», осуществляющее деятельность под брендом «PRIME Green Clinic» (далее — Клиника), осуществляет сбор и обработку персональных данных пациента в целях организации и оказания медицинской помощи, ведения медицинской документации, организации записи на приём и взаимодействия с пациентом.
Настоящее согласие предоставляется в электронной форме и подписывается пациентом либо его законным представителем с использованием электронной цифровой подписи (ЭЦП).
Согласие применяется в отношении лица, идентифицированного при оформлении электронного документа и связанного с ним обращения, записи или медицинской документации. Если документ подписывается законным представителем, Клиника проверяет наличие соответствующих полномочий в установленном порядке.
Настоящее согласие составлено с учётом Закона Республики Казахстан «О персональных данных и их защите», Кодекса Республики Казахстан «О здоровье народа и системе здравоохранения» и иных применимых нормативных правовых актов Республики Казахстан.
В зависимости от характера обращения и целей обработки Клиника вправе обрабатывать следующие персональные данные:
1.1. Идентификационные данные: фамилия, имя, отчество, ИИН, дата рождения, пол и иные сведения, необходимые для идентификации пациента.
1.2. Контактные данные: номер телефона, адрес электронной почты и иные предоставленные контактные сведения.
1.3. Данные о записи на приём: дата и время записи, сведения о враче и его специальности, наименование услуги записи, идентификатор и статус записи, сведения о её подтверждении, переносе или отмене.
1.4. Сведения о факте обращения в Клинику, посещении медицинской организации, оказании медицинских услуг и иные сведения, составляющие врачебную тайну, в объёме, необходимом для организации и оказания медицинской помощи, ведения медицинской документации и исполнения требований законодательства.
1.5. Сведения из обращений пациента, включая текстовые сообщения, ответы на уведомления и переписку с работниками Клиники.
1.6. Аудиозаписи телефонных разговоров с пациентом, осуществляемые с использованием CRM Bitrix24, текстовые расшифровки разговоров и иные данные коммуникаций — в случаях и пределах, предусмотренных настоящим согласием и законодательством Республики Казахстан. Запись телефонных разговоров осуществляется для обработки обращений пациента, организации записи на приём, документирования взаимодействия и контроля качества обслуживания. Передача аудиозаписей и текстовых расшифровок сторонним сервисам для транскрибации, включая Takt AI, осуществляется отдельно и при наличии соответствующего согласия пациента, если оно требуется законодательством.
Клиника соблюдает принцип минимизации данных и ограничивает состав обрабатываемых сведений целями их обработки. Передача персональных данных в CRM-систему осуществляется в минимально необходимом объёме. ИИН, диагнозы, результаты обследований и подробные сведения об оказанных медицинских услугах передаются в CRM только при наличии обоснованной необходимости и соответствующего правового основания.
Персональные данные обрабатываются в следующих целях:
2.1. Идентификация пациента и организация записи на приём.
2.2. Подтверждение, перенос и отмена записи, направление напоминаний о приёме и инструкций по подготовке к нему.
2.3. Взаимодействие с пациентом по вопросам записи, посещения Клиники и организации медицинской помощи.
2.4. Ведение медицинской документации и учёта обращений, обеспечение необходимого информационного обмена между медицинской информационной системой и системой работы с обращениями Клиники.
2.5. Обработка запросов, заявок, обращений и претензий, контроль статусов записей и оценка качества обслуживания.
2.6. Обеспечение технической работы информационных систем, информационной безопасности и исполнения обязанностей, предусмотренных законодательством Республики Казахстан.
2.7.Запись телефонных разговоров с пациентом посредством CRM Bitrix24, а также транскрибация аудиозаписей и/или коммуникаций посредством Takt AI — в случаях и пределах, предусмотренных настоящим согласием и законодательством Республики Казахстан, для обработки обращений, организации записи на приём, документирования взаимодействия, контроля качества обслуживания и рассмотрения претензий. Использование Takt AI и передача ему аудиозаписей или текстовых коммуникаций осуществляются при наличии отдельного согласия пациента, если оно требуется законодательством.
Обработка данных в рекламных целях, публикация отзывов, маркетинговые рассылки и иная обработка, не предусмотренная настоящим документом, осуществляются только при наличии самостоятельного законного основания и необходимых согласий.
3.1. В пределах установленных целей и при наличии соответствующих правовых оснований Клиника осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и удаление персональных данных.
3.2. Для достижения указанных целей Клиника использует следующие информационные системы и сервисы:
3.2.1. МИС AKITA — для ведения медицинской документации, организации записи и оказания медицинской помощи;
3.2.2. CRM Bitrix24, размещённую на сервере Клиники, — для работы с обращениями, заявками, записями и коммуникациями с пациентами. CRM Bitrix24, размещённая на сервере Клиники, используется в том числе для записи и хранения телефонных разговоров с пациентами, если соответствующая функция подключена и используется Клиникой. Доступ к аудиозаписям предоставляется только уполномоченным работникам Клиники в пределах их служебных обязанностей. Записи используются для обработки обращений, документирования взаимодействия и контроля качества обслуживания. Сроки хранения, порядок доступа и удаления аудиозаписей определяются с учётом целей обработки и требований законодательства Республики Казахстан;
3.2.3. iDoctor.kz и doq.kz — для получения и обработки данных о записях, осуществлённых через соответствующие сервисы;
3.2.4. ChatApp — для организации уведомлений и сообщений пациентам;
3.2.5. WhatsApp — для направления уведомлений при наличии отдельного согласия пациента;
3.2.6. Takt AI — для транскрибации аудиозаписей и/или коммуникаций при наличии отдельного согласия пациента.
3.3. Клиника осуществляет информационный обмен между МИС AKITA и CRM Bitrix24 в объёме, необходимом для организации записи, обработки обращений, контроля статусов записи и взаимодействия с пациентом.
3.4. В CRM могут обрабатываться фамилия, имя, отчество, номер телефона, идентификатор записи, дата и время приёма, сведения о враче и его специальности, статус записи и иные минимально необходимые сведения.
Передача ИИН, даты рождения, диагнозов, результатов обследований и подробных сведений об оказанных медицинских услугах в CRM допускается только при наличии обоснованной необходимости, соответствующего правового основания и надлежащих мер защиты.
3.5. Доступ к персональным данным предоставляется уполномоченным работникам Клиники исключительно в пределах их служебных обязанностей. Работники Клиники и привлечённые лица обязаны соблюдать конфиденциальность персональных данных и врачебной тайны.
3.6. Настоящее согласие не предоставляет права на свободное распространение персональных данных пациента, их использование в целях, не предусмотренных настоящим документом, либо предоставление доступа неуполномоченным лицам.
4.1. При оформлении записи на приём через iDoctor.kz, doq.kz или иной подключённый сервис Клиника вправе получать и обрабатывать данные, необходимые для идентификации записи и организации приёма, при наличии соответствующего правового основания.
4.2. Обмен данными может включать фамилию, имя, отчество, номер телефона, дату и время приёма, сведения о выбранном враче, идентификатор записи и её статус.
4.3. Передача ИИН и иных дополнительных сведений осуществляется только при наличии необходимости и соответствующего правового основания.
4.4. Клиника вправе передавать сервису записи информацию о подтверждении, переносе или отмене записи в объёме, необходимом для работы соответствующего сервиса и допускаемом законодательством.
4.5. Согласие, предоставленное пациентом сервису записи, не заменяет согласия на последующую обработку данных Клиникой в иных информационных системах, если такое согласие требуется законодательством Республики Казахстан.
5.1. Клиника вправе передавать персональные данные третьим лицам, участвующим в организации записи, техническом сопровождении информационных систем и обработке обращений, только в объёме, необходимом для соответствующих целей и допускаемом законодательством Республики Казахстан.
5.2. К таким лицам относятся:
5.2.1. операторы сервисов iDoctor.kz и doq.kz — в рамках организации записи на приём;
5.2.2. оператор ChatApp — в рамках доставки уведомлений и организации коммуникаций;
5.2.3. Meta Platforms, Inc. и соответствующие операторы WhatsApp — при использовании WhatsApp и наличии отдельного согласия пациента;
5.2.4. оператор Takt AI — при наличии отдельного согласия на транскрибацию коммуникаций;
5.2.5. иные технические подрядчики Клиники — при наличии законного основания и в необходимом объёме;
5.2.6. Оператор CRM Bitrix24 и иные лица, обеспечивающие техническую возможность записи, хранения и воспроизведения телефонных разговоров, — в объёме, необходимом для функционирования соответствующих информационных систем и при наличии надлежащего правового основания.
5.3. Передача данных указанным лицам не означает предоставления им права использовать данные для собственных рекламных целей, самостоятельного профилирования пациентов или иных целей, не связанных с порученной обработкой, если такое использование не имеет самостоятельного законного основания.
5.4. Передача сведений, составляющих врачебную тайну, осуществляется только в пределах согласия пациента и иных оснований, прямо предусмотренных законодательством Республики Казахстан.
5.5. Клиника принимает предусмотренные законодательством меры по обеспечению конфиденциальности и защиты данных, ограничению доступа и контролю действий лиц, имеющих доступ к информационным системам.
5.6. Если обработка предусматривает трансграничную передачу персональных данных, такая передача осуществляется только при соблюдении применимых требований законодательства Республики Казахстан.
6.1. Клиника может использовать Takt AI для преобразования аудиозаписей телефонных разговоров и/или текстовых коммуникаций в текстовые расшифровки.
6.2. Аудиозапись разговоров с участием пациента, передача аудиоданных и/или текстовых коммуникаций оператору Takt AI и последующее использование расшифровок осуществляются только при наличии отдельного согласия пациента, если такое согласие требуется законодательством.
6.3. При наличии отдельного согласия соответствующие данные могут обрабатываться для обработки обращений, документирования взаимодействия и контроля качества обслуживания.
6.4. Клиника ограничивает объём передаваемых данных необходимыми сведениями, обеспечивает соблюдение конфиденциальности и не использует данный сервис для принятия автоматизированных решений об отказе в медицинской помощи.
6.5. До начала обработки Клиника определяет оператора сервиса, условия хранения и удаления записей, местонахождение серверов, доступ третьих лиц и наличие трансграничной передачи. Обработка осуществляется при соблюдении применимых требований законодательства Республики Казахстан.
6.6. Согласие на использование Takt AI предоставляется посредством отдельного электронного действия, позволяющего зафиксировать волеизъявление пациента. Подписание настоящего документа само по себе не означает предоставления такого дополнительного согласия.
6.7. Пациент вправе отказаться от данного способа обработки или отозвать ранее предоставленное согласие. Такой отказ сам по себе не влияет на возможность получения медицинской помощи. При отказе Клиника использует альтернативный способ взаимодействия, если он доступен.
7.1. Для направления уведомлений Клиника может использовать ChatApp и соответствующую инфраструктуру WhatsApp.
7.2. При наличии отдельного согласия пациента Клиника вправе передавать номер телефона, идентификатор записи и текст уведомления, содержащий минимально необходимые сведения: имя пациента, дату и время приёма, сведения о враче, номер записи, ссылку на памятку по подготовке, а также информацию о подтверждении, переносе или отмене записи.
7.3. В уведомлениях не указываются диагнозы, результаты обследований и иные подробные сведения о состоянии здоровья пациента, за исключением случаев, когда их обработка допускается на самостоятельном законном основании и действительно необходима.
7.4. Пациент уведомлён о том, что использование WhatsApp может повлечь обработку данных за пределами Республики Казахстан в зависимости от инфраструктуры и условий работы сервиса. Трансграничная передача допускается только при соблюдении требований законодательства Республики Казахстан.
7.5. Согласие на получение уведомлений через WhatsApp предоставляется посредством отдельного электронного действия, позволяющего зафиксировать волеизъявление пациента. Подписание настоящего документа само по себе не означает предоставления такого дополнительного согласия.
7.6. Пациент вправе отказаться от уведомлений через WhatsApp или отозвать ранее предоставленное согласие в любое время, обратившись в Клинику либо направив соответствующее сообщение через поддерживаемый канал связи.
7.7. Отказ от WhatsApp не влияет на оказание медицинской помощи. Клиника вправе использовать альтернативные способы связи, если они доступны.
8.1. Настоящее согласие действует с момента его надлежащего предоставления до достижения целей обработки, если иной срок или иное основание обработки не предусмотрены законодательством Республики Казахстан.
8.2. Персональные данные хранятся в течение срока, необходимого для достижения заявленных целей, с учётом обязательных сроков хранения медицинской документации, бухгалтерских и иных документов, установленных законодательством Республики Казахстан.
8.3. По достижении целей обработки данные удаляются, уничтожаются или обезличиваются, если их дальнейшее хранение не требуется по закону либо на ином законном основании.
8.4. Срок хранения данных в МИС AKITA, CRM Bitrix24, ChatApp и Takt AI определяется с учётом назначения соответствующей системы, необходимости хранения и применимых требований законодательства. Срок хранения данных в одной системе не определяет автоматически срок хранения медицинской документации в другой системе.
9.1. Пациент вправе отозвать настоящее согласие полностью или в соответствующей части посредством обращения в Клинику по предусмотренным ею каналам связи, позволяющим установить личность заявителя и содержание обращения.
9.2. После получения отзыва Клиника прекращает соответствующую обработку и обеспечивает прекращение обработки привлечёнными лицами в порядке и сроки, предусмотренные законодательством Республики Казахстан, если дальнейшая обработка или хранение не требуются по закону либо на ином законном основании.
9.3. Отзыв согласия на WhatsApp или Takt AI прекращает использование соответствующего добровольного способа обработки, но сам по себе не требует удаления медицинской документации, которую Клиника обязана хранить по закону.
9.4. Пациент вправе обращаться в Клинику с запросами об уточнении данных, разъяснении целей обработки и реализации иных прав, предусмотренных законодательством Республики Казахстан.
9.5. Отзыв согласия не отменяет законность обработки, осуществлённой до получения отзыва, и не исключает обработку данных на иных законных основаниях, предусмотренных законодательством Республики Казахстан.
Подписывая настоящий документ электронной цифровой подписью, пациент либо его законный представитель подтверждает, что:
10.1. ознакомился с содержанием настоящего согласия, целями, способами и условиями обработки персональных данных;
10.2. понимает, что факт обращения за медицинской помощью и сведения о здоровье охраняются врачебной тайной;
10.3. понимает, что использование WhatsApp и Takt AI в предусмотренных настоящим документом случаях требует отдельного волеизъявления. Пациент уведомлён о возможности записи телефонных разговоров с использованием CRM Bitrix24 в целях, указанных в настоящем согласии, и об обработке соответствующих аудиозаписей в пределах, допускаемых законодательством Республики Казахстан. Пациент также понимает, что передача аудиозаписей сторонним сервисам для транскрибации, включая Takt AI, регулируется отдельным согласием в случаях, когда оно требуется законодательством;
10.4. понимает право на отзыв согласия в пределах, допускаемых законодательством Республики Казахстан;
10.5. ознакомлен с Политикой обработки персональных данных Клиники, размещённой на сайте https://primegc.kz, при условии её фактического размещения и доступности;
10.6. подтверждает достоверность предоставленных сведений и, если действует в качестве законного представителя, наличие соответствующих полномочий.
Настоящее согласие предоставляется в электронной форме и подписывается электронной цифровой подписью в порядке, установленном законодательством Республики Казахстан.
Клиника фиксирует и хранит сведения, необходимые для подтверждения предоставления согласия, включая дату и время подписания, результат проверки ЭЦП, версию подписанного документа и сведения о документе электронной подписи в объёме, допускаемом законодательством.
Подписание настоящего документа подтверждает согласие на обработку персональных данных в указанных в нём целях и пределах, но не заменяет отдельные согласия, необходимые для добровольных способов обработки, и не расширяет предусмотренные законодательством основания передачи сведений, составляющих врачебную тайну.