Политика обработки персональных данных

Редакция от [ДАТА]. Перед публикацией проверьте текст с юристом и заполните поля в квадратных скобках.

1. Кто обрабатывает данные

Оператор персональных данных — [НАЗВАНИЕ ОРГАНИЗАЦИИ], ИНН [ИНН], адрес: [АДРЕС]. Контакт по вопросам персональных данных: [ПОЧТА].

2. Какие данные мы обрабатываем

• Пользователи системы (врачи, мониторы, руководители проектов): имя и фамилия, рабочая почта, организация, должность, журнал входов и действий.
• Участники исследований: только обезличенные сведения — идентификатор участника, пол, год рождения, медицинские данные, предусмотренные протоколом исследования. ФИО, адреса и телефоны участников в систему не вносятся.

3. Зачем

Чтобы предоставлять доступ к системе сбора данных, обеспечивать разграничение прав, вести журнал изменений (аудит-трейл) и выполнять требования законодательства и надлежащей клинической практики.

4. Где и как хранятся данные

Данные хранятся на сервере, расположенном на территории Российской Федерации. Доступ защищён паролем, передача — по зашифрованному соединению (HTTPS). Записи аудит-трейла не удаляются и не изменяются.

5. Сколько хранятся

Данные пользователей — пока действует учётная запись и в течение [СРОК] после её закрытия. Данные исследований — в течение срока, установленного протоколом и договором со спонсором исследования.

6. Ваши права

Вы можете запросить сведения о своих данных, их исправление или удаление, а также отозвать согласие, написав на [ПОЧТА]. Отзыв согласия не затрагивает записи аудит-трейла, которые хранятся по требованиям законодательства.