ПОЛІТИКА КОНФІДЕНЦІЙНОСТІ ТА ОБРОБКИ ПЕРСОНАЛЬНИХ ДАНИХ
кабінету пацієнта «Плексі» — кваліфікованої пацієнтської інформаційної системи (КПІС) «SimplexMed»

Редакція від 04.10.2026

1. ЗАГАЛЬНІ ПОЛОЖЕННЯ
1.1. Ця Політика визначає, які персональні дані Користувача обробляє кабінет пацієнта «Плексі» (далі — Кабінет), з якою метою, на якій підставі, як довго вони зберігаються, кому передаються та які права має Користувач.
1.2. «Плексі» — назва кабінету пацієнта для Користувачів. Юридична назва системи — кваліфікована пацієнтська інформаційна система «SimplexMed». Кабінет доступний як веб-версія за адресою https://my.simplex-med.com та як мобільний застосунок для Android.
1.3. Володілець персональних даних (далі — Оператор): ТОВ «СІМПЛЕКС-МЕД», код ЄДРПОУ 43554603, адреса: 03115, Україна, м. Київ, проспект Берестейський, буд. 136, кімната 34.
1.4. Контакт з питань обробки персональних даних: privacy@simplex-med.com.
1.5. Обробка персональних даних здійснюється відповідно до Закону України «Про захист персональних даних», Основ законодавства України про охорону здоров'я, Закону України «Про електронну ідентифікацію та електронні довірчі послуги», Порядку функціонування електронної системи охорони здоров'я (постанова Кабінету Міністрів України від 25.04.2018 № 411) та Технічних вимог до електронної пацієнтської інформаційної системи (наказ НСЗУ від 08.12.2025 № 978).

2. МЕТА ОБРОБКИ
2.1. Надання Користувачу (пацієнту з роллю «PATIENT») доступу до відомостей про себе в центральній базі даних електронної системи охорони здоров'я (далі — ЕСОЗ): запису про пацієнта, статусів верифікації, методів автентифікації, декларацій про вибір лікаря.
2.2. Виконання за дорученням Користувача дій в ЕСОЗ: реєстрація в ЕСОЗ, зміна персональних даних, подання, підписання, відхилення та припинення декларацій, керування методами автентифікації та доступами застосунків, передання копій документів.
2.3. Забезпечення безпеки Кабінету: автентифікація Користувача, керування сесіями, запобігання несанкціонованому доступу.

3. ПІДСТАВИ ОБРОБКИ
3.1. Згода Користувача, яку він надає окремою дією перед авторизацією або реєстрацією (стаття 11 Закону України «Про захист персональних даних»).
3.2. Обробка даних про здоров'я здійснюється за явною згодою Користувача та з метою охорони здоров'я (стаття 7 Закону України «Про захист персональних даних»).
3.3. Користувач може відкликати згоду в будь-який момент (розділ 8). Відкликання згоди не впливає на правомірність обробки, здійсненої до відкликання.

4. ЯКІ ДАНІ ОБРОБЛЯЮТЬСЯ
4.1. Дані, які Оператор зберігає на своєму сервері:
- ідентифікаційні дані: прізвище, ім'я, по батькові, дата народження, стать, РНОКПП, УНЗР, ідентифікатор запису пацієнта в ЕСОЗ;
- дані облікового запису (якщо Користувач створив обліковий запис Кабінету): номер телефону, адреса електронної пошти, пароль — лише у вигляді незворотного хешу;
- технічні дані сесії: IP-адреса, тип пристрою і браузера, час входу та останньої дії;
- токени доступу до ЕСОЗ (Access token, Refresh token) — лише в зашифрованому вигляді (розділ 6).
4.2. Дані, які Кабінет отримує з ЕСОЗ на запит Користувача, лише показує йому і не зберігає: запис про пацієнта (адреси, документи, контакти, особа для екстреного зв'язку, кодове слово), статуси верифікації, методи автентифікації, декларації та запити на декларацію, запити на зміну персональних даних, доступи застосунків.
4.3. Дані, які Кабінет передає до ЕСОЗ за дією Користувача: дані форми реєстрації або зміни персональних даних, дані запиту на декларацію, електронні копії документів, код підтвердження з SMS, дані, підписані кваліфікованим електронним підписом (КЕП) Користувача.
4.4. Дані, які обробляються лише на пристрої Користувача і Оператору не передаються: файл особистого ключа КЕП і пароль до нього (підписання виконується на пристрої), PIN-код мобільного застосунку (зберігається на пристрої у вигляді хешу), біометричні дані (перевіряються засобами операційної системи пристрою, Кабінет їх не отримує).
4.5. Кабінет не використовує рекламні та аналітичні сервіси і не продає персональні дані.

5. КОМУ ПЕРЕДАЮТЬСЯ ДАНІ
5.1. Персональні дані передаються лише до ЕСОЗ (розпорядник — Національна служба здоров'я України) і лише в межах дій, які ініціює Користувач, та переліку прав доступу (Скоупів), погодженого Користувачем на сторінці авторизації ЕСОЗ.
5.2. Для перевірки сертифіката КЕП і отримання позначки часу Кабінет звертається до кваліфікованих надавачів електронних довірчих послуг. Особистий ключ і пароль при цьому не передаються.
5.3. Дані можуть бути надані органам державної влади лише у випадках і в порядку, прямо передбачених законом.

6. ЗАХИСТ ДАНИХ
6.1. Обмін даними між Користувачем і Кабінетом та між Кабінетом і ЕСОЗ здійснюється лише захищеним з'єднанням (TLS версії не нижче 1.2).
6.2. Кабінет працює з двома видами токенів:
а) токени ЕСОЗ — Access token (маркер доступу, з яким Кабінет звертається до ЕСОЗ від імені Користувача) і Refresh token (маркер оновлення, з яким Кабінет отримує новий Access token, коли строк дії попереднього спливає). Їх видає ЕСОЗ після того, як Користувач увійшов до ЕСОЗ і погодив перелік прав доступу (Скоупів);
б) токен сесії Кабінету — випадковий ідентифікатор, який Кабінет видає після входу, щоб упізнавати Користувача між запитами. Він не дає доступу до ЕСОЗ без сервера Кабінету.
6.3. Токени ЕСОЗ ніколи не передаються на пристрій Користувача — ні в браузер, ні в мобільний застосунок. ЕСОЗ передає їх безпосередньо серверу Кабінету, який зберігає їх лише в зашифрованому вигляді, прив'язаними до сесії Користувача, і використовує тільки для запитів до ЕСОЗ, які ініціює Користувач. Так токени не можуть бути викрадені з пристрою або шкідливим скриптом у браузері.
6.4. Токен сесії Кабінету на сервері зберігається лише у вигляді незворотного хешу, а на пристрої Користувача:
- у веб-версії — у cookie з атрибутами HttpOnly (недоступний для скриптів сторінки), Secure (передається лише захищеним з'єднанням) і SameSite=Strict (не надсилається з інших сайтів);
- у мобільному застосунку — у захищеному сховищі пристрою (Android Keystore, Apple Keychain), доступному лише цьому застосунку на розблокованому пристрої, без копіювання в резервні копії та на інші пристрої.
6.5. У мобільному застосунку після входу обов'язкове встановлення PIN-коду застосунку; додатково можна ввімкнути біометричну автентифікацію. Кабінет блокується після п'яти хвилин без дій, а також після закриття або перезапуску застосунку. Після п'яти невдалих спроб введення PIN-коду токен сесії та інші дані Кабінету на пристрої стираються.
6.6. Доступ працівників Оператора до серверів обмежений і надається лише для технічного супроводу Кабінету.

7. СТРОКИ ЗБЕРІГАННЯ
7.1. Сесія Кабінету діє до виходу Користувача, але не довше 30 днів.
7.2. Під час виходу з Кабінету або припинення доступу до ЕСОЗ у Кабінеті Кабінет повідомляє ЕСОЗ про припинення дії токенів ЕСОЗ і видаляє їх із сервера. Якщо Користувач відкликав доступ Кабінету безпосередньо в ЕСОЗ, токени втрачають чинність одразу, а їх зашифровані копії видаляються разом із сесією — не пізніше 30 днів.
7.3. Дані облікового запису та ідентифікаційні дані зберігаються, доки Користувач користується Кабінетом, і видаляються протягом 30 днів після його запиту на видалення (розділ 8), якщо інше не передбачено законом.
7.4. Дані в ЕСОЗ зберігаються відповідно до законодавства про ЕСОЗ; Оператор на ці строки не впливає.

8. ПРАВА КОРИСТУВАЧА
8.1. Користувач має права, визначені статтею 8 Закону України «Про захист персональних даних», зокрема:
- знати, які його дані обробляються, з якою метою і кому передаються;
- отримати доступ до своїх даних;
- вимагати виправлення неточних даних або видалення даних;
- заперечити проти обробки та відкликати згоду;
- звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини або до суду.
8.2. У Кабінеті Користувач може самостійно: переглянути свої дані в ЕСОЗ, подати запит на їх зміну, переглянути та відкликати доступи застосунків до своїх даних в ЕСОЗ, вийти з Кабінету з припиненням дії токенів ЕСОЗ.
8.3. Запити щодо персональних даних надсилаються на адресу privacy@simplex-med.com. Оператор відповідає протягом 30 календарних днів.

9. ВІКОВІ ОБМЕЖЕННЯ
9.1. Користуватися Кабінетом самостійно можуть особи віком від 14 років. Дані дітей до 14 років у Кабінеті не обробляються.

10. ЗМІНИ ПОЛІТИКИ
10.1. Оператор може змінювати цю Політику. Нова редакція набирає чинності з дати, зазначеної на її початку, і показується Користувачу перед авторизацією. Згода надається під час кожної авторизації, тому продовжити роботу після зміни можна лише погодившись з новою редакцією.

11. ЗГОДА КОРИСТУВАЧА
11.1. Позначаючи «Я ознайомився(-лась) і погоджуюсь з Політикою конфіденційності» перед авторизацією або реєстрацією, Користувач підтверджує, що ознайомився з цією Політикою, розуміє мету обробки даних і надає добровільну згоду на обробку своїх персональних даних та на взаємодію Кабінету з ЕСОЗ від його імені в межах погодженого переліку прав (Скоупів).