Настоящая Политика конфиденциальности разработана для платформы Айвита— комплексной SaaS-платформы, объединяющей систему управления здоровьем в школах (SHMS) и электронные медицинские карты (ЭМК) с аналитикой на основе ИИ. Поскольку платформа обрабатывает образовательные данные и чувствительные медицинские данные несовершеннолетних, настоящая политика составлена с учётом международных стандартов, включая принципы Общего регламента по защите данных (GDPR), Закона США о переносимости и подотчётности медицинского страхования

(HIPAA) и различных стандартов защиты данных учащихся.

Политика конфиденциальности Айвиты

Последнее обновление: 12 марта 2026 г.

Дата вступления в силу: 12 марта 2026 г.

1. Введение и сфера применения

Добро пожаловать на платформу Айвита. Наша миссия — изменить школьное здравоохранение с помощью защищённой и удобной платформы на базе ИИ, которая объединяет образование и медицину. Мы обязуемся защищать конфиденциальность и безопасность учащихся, родителей, медицинских специалистов и образовательных учреждений, которым мы служим.

Настоящая Политика конфиденциальности («Политика») описывает, как Айвита собирает, использует, раскрывает и защищает персональную и медицинскую информацию при использовании нашей системы управления здоровьем в школах (SHMS), платформы электронных медицинских карт (ЭМК) и инструментов медицинской аналитики на базе ИИ (вместе — «Платформа»).

Сфера применения: настоящая Политика распространяется на всех пользователей Платформы Айвита, включая администрацию школ, медсестёр, медицинских специалистов, родителей, законных представителей и учащихся. Получая доступ к нашим сервисам или используя их, вы подтверждаете, что прочитали и поняли описанные здесь правила.

2. Определения

Для прозрачности мы определяем следующие ключевые термины, используемые в настоящей Политике:

• Персональные данные: любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Данные учащихся: персональные данные учащегося образовательного учреждения, использующего Платформу.
• Медицинские данные: персональные данные особой категории о физическом или психическом здоровье человека, включая сведения об оказании медицинской помощи, раскрывающие состояние его здоровья.

• Электронная медицинская карта (ЭМК): цифровая версия бумажной медицинской карты учащегося с записями в реальном времени, которые мгновенно и безопасно доступны уполномоченным пользователям.

• SHMS (система управления здоровьем в школах): модуль Платформы, с помощью которого школы управляют повседневной медицинской работой, посещениями медкабинета и оздоровительными программами для учащихся.
• Обработка с помощью ИИ: использование алгоритмов машинного обучения и автоматизированных систем для анализа закономерностей в данных, формирования медицинских оповещений и аналитики для поддержки решений.
• Образовательное учреждение: образовательная организация (школа, школьный округ или университет), заключившая с Айвитой договор на услуги по управлению здоровьем.
• Платформа: веб-сайт Айвиты, мобильные приложения и инфраструктура программного обеспечения как услуги (SaaS).

3. Какие данные мы собираем

Айвита собирает информацию, необходимую для качественного управления здоровьем и обеспечения безопасности учащихся.

3.1. Идентификационные и демографические данные учащихся 

• ФИО, дата рождения, пол и класс. 
• Идентификационные номера учащихся (внутренние или присвоенные школой). 
• Основной язык и гражданство (если это требуется для обязательной отчётности).

3.2. Медицинские записи и анамнез 

• Диагнозы, хронические заболевания (например, астма, диабет, аллергии) и физические ограничения. 
• Записи о приёме лекарств и рецепты. 
• Перенесённые операции и госпитализации.

3.3. Сведения о прививках и обследованиях 

• Сведения о прививках и соблюдении графика вакцинации. 
• Результаты проверки зрения, слуха, осмотра зубов и обследования на сколиоз. 
• Рост, вес и индекс массы тела (ИМТ).

3.4. Медицинские происшествия и отчёты медсестры 

• Записи о посещениях медкабинета, жалобах и оказанной помощи. 
• Отчёты о несчастных случаях и травмах на территории школы. 
• Наблюдения за психическим здоровьем и направления к специалистам, сделанные квалифицированным персоналом.

3.5. Контактная и административная информация 

• Данные родителей и законных представителей: имена, номера телефонов, адреса электронной почты и домашние адреса.
• Контакты для экстренной связи: имена и контактные данные уполномоченных третьих лиц.
• Данные сотрудников: имя, профессиональная квалификация и учётные данные медсестёр и администраторов.

3.6. Технические данные и данные об использовании 

• Данные об устройстве: IP-адрес, тип браузера, операционная система и идентификаторы устройства.
• Системная аналитика: журналы, время работы с функциями и сценарии взаимодействия для оптимизации работы платформы. 
• Данные о взаимодействии с ИИ: метаданные о том, как пользователи работают с оповещениями и инструментами поддержки решений на базе ИИ.

4. Как мы используем информацию

Мы обрабатываем данные исключительно в целях, связанных со здоровьем и благополучием учащихся в образовательной среде и с эффективной работой образовательного учреждения.

• Медицинская работа: ведение точных ЭМК и обеспечение оказания медицинской помощи школьными медсёстрами и уполномоченными специалистами. 
• Аналитика на базе ИИ: выявление тенденций в состоянии здоровья, автоматические оповещения о критических ситуациях (например, о пропущенном приёме лекарства или отклонениях в результатах обследования) и поддержка решений. 
• Реагирование на чрезвычайные ситуации: немедленный доступ уполномоченного персонала к жизненно важной информации (аллергии, экстренные контакты) в критической ситуации. 
• Коммуникация: уведомление родителей и законных представителей о посещениях медкабинета, медицинских оповещениях и необходимости обновить сведения о прививках. 
• Соблюдение требований: помощь школам в подготовке обязательной отчётности для органов здравоохранения и соблюдении образовательных стандартов. 
• Безопасность платформы: выявление и предотвращение несанкционированного доступа, снижение киберугроз и обеспечение целостности данных.

5. ИИ и автоматизированная обработка

Айвита использует передовой искусственный интеллект для заботы об учащихся, но придерживается принципа «человек в контуре принятия решений».

• Роль ИИ: наши алгоритмы анализируют большие массивы медицинских данных и выявляют возможные риски — например, похожие симптомы у нескольких учеников одного класса или ухудшение показателей здоровья учащегося. 
• Поддержка решений, а не диагностика: Платформа не ставит медицинские диагнозы. Результаты работы ИИ предназначены исключительно для поддержки решений квалифицированных медицинских специалистов. 
• Контроль со стороны человека: все оповещения, сформированные ИИ, должны быть проверены и подтверждены школьной медсестрой или врачом до принятия любых медицинских мер. 
• Прозрачность: мы предоставляем документацию о логике работы оповещений ИИ, чтобы медицинские специалисты понимали, почему сработало конкретное уведомление.

6. Правовые основания обработки

Мы обрабатываем данные на следующих правовых основаниях:

1. Согласие: мы опираемся на явное согласие родителей или законных представителей на обработку медицинских данных учащихся. 
2. Исполнение договора: обработка необходима для исполнения нашего договора на оказание услуг с образовательным учреждением. 
3. Требования закона: соблюдение законодательства об отчётности в сфере здравоохранения и обязательном учёте прививок.
4. Жизненно важные интересы: защита жизни и здоровья учащегося в чрезвычайных ситуациях. 
5. Законные интересы: повышение безопасности и функциональности Платформы при условии, что эти интересы не нарушают основные права учащихся.

7. Передача и раскрытие данных

Айвита не продаёт данные учащихся и медицинские данные. Мы передаём информацию только в следующих ограниченных случаях:

• Сотрудники школы: доступ предоставляется только уполномоченным медсёстрам, медицинскому персоналу и администраторам по принципу служебной необходимости. 
• Родители и законные представители: родители имеют доступ к медицинским записям своего ребёнка и сводкам, сформированным ИИ, через родительский портал. 
• Внешние медицинские организации: с явного согласия родителей данные могут передаваться лечащему врачу учащегося или в местную больницу. 
• Поставщики услуг: мы работаем с проверенными сторонними поставщиками (например, сервисами зашифрованного облачного хранения), которые по договору обязаны соблюдать строгие стандарты защиты данных. 
• Требования закона: мы можем раскрыть данные по законному требованию уполномоченных органов или для защиты безопасности наших пользователей.

8. Хранение и защита данных

Мы применяем передовые технические и организационные меры для защиты конфиденциальных данных.

• Шифрование: все данные шифруются при хранении (AES-256) и при передаче (TLS 1.3).
• Контроль доступа: мы используем ролевую модель доступа (RBAC) и многофакторную аутентификацию (MFA), чтобы медицинские записи видели только проверенные сотрудники.
• Мониторинг безопасности: наши системы находятся под круглосуточным мониторингом и регулярно проходят независимое тестирование на проникновение. 
• Минимизация данных: мы собираем только тот минимум данных, который необходим для оказания услуг. 
• Реагирование на утечки: на случай утечки данных у нас есть строгий план реагирования, включающий своевременное уведомление пострадавших пользователей и регулирующих органов.

9. Срок хранения данных

Медицинские записи учащихся хранятся, пока учащийся числится в образовательном учреждении, или в течение срока, установленного применимым законодательством. После расторжения договора с образовательным учреждением Айвита возвращает или безопасно удаляет все персональные данные с учётом установленных законом требований к хранению.

10. Конфиденциальность детей и защита учащихся

Защита несовершеннолетних — наш главный приоритет. 

• Согласие родителей: мы требуем от образовательных учреждений получать надлежащее согласие родителей до внесения данных учащихся в Платформу. 
• Прямой доступ: учащиеся могут пользоваться платформой только с разрешения школы и родителей; им доступны только материалы о здоровье, соответствующие возрасту, и собственный базовый профиль. 
• Защита данных детей: мы выстраиваем свою работу в соответствии с законодательством о защите персональных данных детей. 

11. Права пользователей и права на защиту данных 

Пользователи (или их законные представители) имеют следующие права в отношении своих данных: 

• Право на доступ: вы можете запросить копию хранящихся у нас персональных и медицинских данных.
• Право на исправление: вы можете потребовать исправить неточную или неполную информацию. 
• Право на удаление («право на забвение»): вы можете потребовать удалить данные с учётом обязательств по хранению медицинской документации, установленных законом. 
• Право на переносимость: вы можете запросить свои данные в структурированном, общепринятом машиночитаемом формате. 
• Право отозвать согласие: если обработка основана на согласии, вы можете отозвать его в любой момент.

12. Трансграничная передача данных 

Данные хранятся на защищённых серверах в соответствии с требованиями законодательства о локализации персональных данных, действующего по месту нахождения образовательного учреждения. При трансграничной передаче мы используем предусмотренные законом механизмы, обеспечивающие защиту данных.

13. Файлы cookie и технологии отслеживания

Мы используем функциональные файлы cookie для поддержания сеансов и безопасности, а аналитические файлы cookie (в обезличенном виде) — чтобы понимать, как используется Платформа. Мы не используем рекламные и сторонние поведенческие файлы cookie на платформах SHMS и ЭМК.

14. Сторонние сервисы и интеграции 

Платформа может интегрироваться со школьными системами управления и лабораторными системами. Такие интеграции регулируются отдельными соглашениями об обработке данных, которые обязывают третьих лиц обеспечивать тот же уровень безопасности, что и Айвита.

15. Изменения Политики конфиденциальности 

Мы можем обновлять настоящую Политику с учётом изменений в нашей работе или требованиях законодательства. О существенных изменениях мы сообщим, опубликовав новую Политику на сайте и, при необходимости, направив уведомление по электронной почте или на платформе.

16. Контактная информация 

Если у вас есть вопросы, замечания или вы хотите воспользоваться своими правами в отношении данных, свяжитесь с нами: Ответственный за обработку персональных данных: Отдел защиты персональных данных 

ООО «Айвита» 

Эл. почта: info@ayvita.ru 

Служба поддержки: Эл. почта: support@ayvita.ru