Політика конфіденційності мобільного застосунку «Помічник лікаря: Скринінг 40+»

Ця Політика конфіденційності описує, як мобільний застосунок «Помічник лікаря: Скринінг 40+» (надалі — «Застосунок») збирає, використовує, зберігає та захищає інформацію користувачів та пацієнтів.

Застосунок розроблено для використання медичними працівниками та координаторами охорони здоров'я з метою проведення первинного медичного скринінгу осіб віком від 40 років.

1. Загальні положення та філософія приватності

Ми розуміємо надзвичайну важливість захисту медичної та персональної таємниці. Головний принцип нашої роботи — мінімізація збору даних та їхнє виключно локальне зберігання.

• Застосунок не використовує хмарні сервери для постійного збереження профілів пацієнтів чи передачі їх розробникам.

• Усі дані про пацієнтів та результати їхніх обстежень зберігаються безпосередньо на вашому пристрої.

2. Категорії даних, які обробляє Застосунок

Застосунок призначений для збереження та обчислення медичних шкал, результатів клінічного огляду та лабораторних показників. Під час роботи Застосунок обробляє такі дані:

А. Персональні (демографічні) дані пацієнтів:

• Повне ім'я (ПІБ);

• Вік (у роках);

• Біологічна стать.

Б. Дані клінічних опитувальників та скринінгових шкал:

• Відповіді та результати оцінки депресії за шкалою PHQ-9;

• Відповіді та результати оцінки тривожності за шкалою GAD-7;

• Відповіді та результати оцінки вживання алкоголю за тестом AUDIT-C;

• Відповіді та оцінка ризику розвитку цукрового діабету 2 типу за шкалою FINDRISC;

• Оцінка 10-річного ризику серцево-судинних катастроф за шкалою SCORE2 або SCORE2-OP;

• Відповіді та результати оцінки нікотинової залежності за шкалою Фагерстрема (Fagerström).

В. Результати лабораторних досліджень:

• Показники ліпідного профілю (загальний холестерин, ЛПВЩ (HDL-C), ЛПНЩ (LDL-C), non-HDL-C, тригліцериди);

• Глікований гемоглобін (HbA1c);

• Креатинін сироватки, ШКФ (eGFR), альбумін-креатинінове співвідношення (ACR);

• Електроліти (натрій, калій);

• Аланінамінотрансфераза (АЛТ);

• Текстові примітки до загального аналізу крові (ЗАК) та загального аналізу сечі (ЗАС).

Г. Результати об'єктивного (клінічного) огляду:

• Артеріальний тиск (систолічний та діастолічний АТ);

• Частота серцевих скорочень (ЧСС / пульс) та його ритмічність;

• Частота дихання (ЧД) та температура тіла;

• Антропометричні дані (вага, зріст, окружність талії, індекс маси тіла — ІМТ, враховуючи наявність ампутацій кінцівок);

• Направлення до спеціалістів та загальні скарги пацієнта.

Д. Налаштування та системні дані:

• Ім'я лікаря та назва клініки;

• Електронна пошта координатора скринінгу (для надсилання звітів);

• Налаштування інтерфейсу (мова застосунку, тема оформлення).

3. Мета обробки даних

Вся інформація, що вноситься до Застосунку, використовується виключно для:

1. Автоматичного розрахунку медичних балів, ризиків та формування інтерпретацій згідно з чинними протоколами медичної допомоги;

2. Генерації індивідуального звіту пацієнта у форматі PDF;

3. Формування файлів експорту даних у форматі CSV (ODS) для подальшого ведення статистики;

4. Організації локальної історії обстежень для контролю динаміки стану пацієнта.

4. Зберігання та захист даних (Локальна безпека)

Оскільки Застосунок працює з чутливими медичними даними, мы впровадили передові методи захисту на рівні пристрою:

• Надійне шифрування бази даних (SQLCipher): Уся локальна база даних повністю зашифрована за допомогою алгоритму AES-256 з використанням бібліотеки SQLCipher.

• Апаратний захист ключів (Android Keystore): Ключ шифрування бази даних генерується випадковим чином на пристрої і зберігається у захищеному апаратному сховіщі пристрою Android Keystore. Ключ ніколи не передається за межі системи безпеки ОС Android. Це унеможливлює зчитування даних навіть у випадку фізичного викрадення пристрою чи спроб отримати несанкціонований доступ до внутрішньої пам'яті застосунку.

• Локальний кеш: Файли звітів PDF та CSV створюються у захищеному тимчасовому локальному каталозі застосунку (cacheDir) і автоматично очищуються при повторному формуванні документів або видаленні історії.

5. Передача даних третім особам

Ми не продаємо, не передаємо і не поширюємо ваші персональні або медичні дані жодним третім сторонам. Передача даних можлива лише з ініціативи та за прямою дією самого користувача (лікаря / медичного працівника):

1. Надсилання координатору: Користувач може добровільно надіслати сформовані звіти (PDF та CSV) на електронну адресу координатора скринінгу. Ця дія виконується через стандартний системний поштовий клієнт пристрою (Android Intent) і потребує явного підтвердження користувачем.

2. Надсилання пам'ятки пацієнту: Користувач може поділитися профілактичними пам'ятками (наприклад, рекомендаціями щодо харчування чи фізичної активності) з пацієнтом через системний діалог "Поділитися" Android (месенджери, пошта, Bluetooth тощо).

6. Права користувачів та пацієнтів

Відповідно до законодавства про захист персональних даних (включаючи GDPR та Закон України «Про захист персональних даних»), пацієнти мають право на повний контроль над своїми даними:

• Право на видалення ("Право бути забутим"): Користувач застосунку може будь-коли безповоротно видалити запис про будь-якого пацієнта безпосередньо через екран «Історія» в інтерфейсі Застосунку. При видаленні профілю пацієнта автоматично видаляються всі пов'язані з ним скринінгові результати (завдяки механізму каскадного видалення бази даних).

• Право на очищення пристрою: При видаленні (деінсталяції) Застосунку з пристрою операційна система Android автоматично і назавжди видаляє базу даних, ключ шифрування та всі згенеровані файли звітів.

7. Зміни до Політики конфіденційності

Ми можемо оновлювати цю Політику конфіденційності час від часу. Усі зміни набувають чинності з моменту їх публікації у новій версії Застосунку або на його офіційній сторінці.

8. Контактна інформація

Якщо у вас виникли запитання щодо цієї Політики конфіденційності або захисту даних у застосунку «Помічник лікаря: Скринінг 40+», будь ласка, звертайтеся до розробника:

• Електронна пошта для запитів: cat@kosmo.top