Проєкт редакції від 07.10.2026. Текст проходить юридичну перевірку; місця, позначені «уточнюється», буде заповнено.
Конфіденційність і обробка персональних даних
Редакція від 07.10.2026.
Це положення пояснює, які персональні дані обробляє медична інформаційна система mData, навіщо, на якій підставі, кому вони можуть передаватися, скільки зберігаються і як скористатися своїми правами. Воно стосується сайту mdata.ua та його піддоменів, вебзастосунку mData, розширень браузера mData і служб mData, встановлених у закладах охорони здоров'я.
Зміст: коротко · хто ми · які дані · навіщо · підстави · де зберігаються · кому передаються · за кордон · строки · захист · cookies · ваші права · контакти · для пацієнта · для лікаря й персоналу
Коротко
- Дані пацієнтів у mData вносять заклад охорони здоров'я та його лікарі (або сам пацієнт — через сторінку лікаря чи посилання від закладу). Розпоряджається ними заклад; mData обробляє їх за його дорученням.
- Медичні дані є лікарською таємницею. Доступ до них мають лише користувачі закладу відповідно до їхньої ролі; права перевіряє сервер.
- Ми не продаємо дані, не показуємо реклами й не використовуємо сторонньої аналітики чи рекламних трекерів.
- Деякі функції (асистент на основі штучного інтелекту, розпізнавання тексту й мовлення, сповіщення, підключені МІС партнерів) передають дані сторонньому сервісу — лише коли лікар або заклад їх увімкнули. Частина цих сервісів працює за межами України; перелік — нижче.
- Cookies сайту — лише технічні: вхід, сесія, пристрій, доступ до служб закладу.
- Щоб отримати, виправити чи видалити свої дані, пацієнтові варто звернутися до свого закладу або лікаря, користувачеві — до адміністратора закладу або до нас (контакти).
1. Хто ми і про що це положення
Оператор mData — ТОВ «mData»; код ЄДРПОУ і місцезнаходження: уточнюється. Оператор до державної реєстрації ТОВ: уточнюється.
Ролі щодо персональних даних:
| Чиї дані | Хто володілець | Роль mData |
|---|---|---|
| Пацієнти закладу | Заклад охорони здоров'я або лікар — фізична особа-підприємець з ліцензією на медичну практику | Розпорядник: обробляє дані за дорученням і договором із закладом |
| Користувачі (лікарі, персонал, адміністратори закладів) | Оператор mData | Володілець облікового запису й журналів входу |
| Відвідувачі сайту без входу | Оператор mData | Володілець технічних журналів відвідувань |
Положення складено відповідно до Закону України «Про захист персональних даних», законодавства про лікарську таємницю та про електронну систему охорони здоров'я.
2. Які дані ми обробляємо
2.1 Пацієнти
| Категорія | Приклади | Звідки |
|---|---|---|
| Особа | Прізвище, ім'я, по батькові; дата народження й вік; стать; місце народження | Заклад, лікар; підключені МІС і ЕСОЗ; сам пацієнт через сторінку лікаря |
| Ідентифікатори | РНОКПП; номер медичної картки; ідентифікатори пацієнта в ЕСОЗ і в МІС партнерів; статус верифікації в ЕСОЗ | Заклад; МІС партнерів; ЕСОЗ |
| Контакти | Телефони, електронна пошта, адреса, місце роботи й посада | Заклад, пацієнт, МІС партнерів |
| Медичні дані | Візити, епізоди, діагнози, направлення, призначення, періоди непрацездатності, пільги, медичні документи й примітки лікаря | Лікар; МІС партнерів |
| Файли | Фото й скани документів, аудіо диктування, медичні зображення (DICOM: КТ, МРТ, рентген тощо) | Лікар; обладнання закладу; сам пацієнт через посилання-запрошення |
| Заявки зі сторінки лікаря | ПІБ, дата народження, телефон, бажана дата й причина звернення, надіслані файли | Сам пацієнт, зі згодою |
Медичні дані належать до особливої категорії персональних даних і становлять лікарську таємницю.
2.2 Користувачі (лікарі, персонал, адміністратори)
| Категорія | Приклади |
|---|---|
| Обліковий запис | Логін, ПІБ, електронна пошта, заклад і підрозділ, роль і дозволи, налаштування застосунку |
| Автентифікація | Хеші пароля й PIN-коду (самі паролі не зберігаються), токени «запам'ятати мене» (на сервері — лише хеш), відкриті ключі адміністратора |
| Журнали безпеки | Час входу й виходу, IP-адреса, браузер і ідентифікатор пристрою, невдалі спроби входу, пристрої з позначкою «заблоковано» чи «опорний» |
| Робота в системі | Хто створив або змінив запис; черга несинхронізованих змін; повідомлення в месенджері mData |
| Дані для підключених сервісів | Облікові записи в МІС партнерів, ключі до сервісів штучного інтелекту, параметри підпису — лише якщо користувач їх вніс; за бажанням шифруються ключем, який знає лише користувач |
| Сповіщення | Токен підписки на push-сповіщення браузера |
2.3 Відвідувачі сайту без входу
IP-адреса, тип пристрою, браузер і операційна система (визначені з заголовка браузера), мова браузера, сторінка, з якої прийшов відвідувач, час відвідування. Геолокація за IP-адресою не визначається.
2.4 Чого ми не робимо
- Не продаємо й не передаємо дані для реклами чи маркетингу.
- Не використовуємо сторонньої вебаналітики й рекламних трекерів.
- Не ухвалюємо автоматизованих рішень, що мають для людини правові наслідки: підказки асистента — лише пропозиції, рішення ухвалює лікар.
3. Мета обробки
- Ведення медичної документації й облік пацієнтів, візитів і епізодів у закладі; надання медичної допомоги.
- Обмін даними з підключеними МІС партнерів і (після підключення) з центральною базою даних ЕСОЗ — у межах, які визначив заклад.
- Медичні зображення: зберігання, перегляд і передача досліджень у мережі закладу.
- Допомога лікареві: розпізнавання тексту й мовлення, асистент і підказки на основі власних документів лікаря — якщо лікар їх увімкнув.
- Надання пацієнтові копій документів і прийом файлів від пацієнта за посиланням.
- Вхід і безпека: автентифікація, захист від перебору паролів, керування сесіями й пристроями, розслідування інцидентів.
- Службові листи (підтвердження входу, відновлення пароля) і сповіщення.
- Технічна підтримка, виправлення помилок, захист сайту від зловживань.
4. Підстави обробки
| Мета | Підстава |
|---|---|
| Медичні дані пацієнтів | Обробка з метою охорони здоров'я, встановлення діагнозу, лікування й надання медичних послуг медичними працівниками, на яких поширюється обов'язок зберігати лікарську таємницю (ст. 7 Закону «Про захист персональних даних»); договір закладу з оператором |
| Обмін з ЕСОЗ | Законодавство про електронну систему охорони здоров'я (уточнюється) |
| Заявка через сторінку лікаря, файли від пацієнта | Згода пацієнта, яку він дає у формі заявки |
| Обліковий запис користувача | Договір (умови користування) з користувачем або закладом. |
| Журнали безпеки, журнали відвідувань | Законний інтерес оператора — захист системи й даних пацієнтів; вимоги до захисту інформації |
| Асистент ШІ, розпізнавання, сповіщення | Рішення лікаря увімкнути функцію в межах повноважень закладу. |
5. Де зберігаються дані і хто має доступ
- Сервер mData — база даних і файли пацієнтів; провайдер хостингу й країна розміщення: уточнюється.
- Сервер закладу (якщо заклад його використовує) — сховище медичних зображень (PACS), прийом файлів від пацієнтів, розпізнавання мовлення й локальні моделі штучного інтелекту. Він стоїть у мережі закладу; доступ ззовні — через авторизацію mData.
- Пристрій користувача — копія потрібних для роботи даних (зокрема для роботи без інтернету) у сховищі браузера, в окремому розділі кожного користувача. Кеш застосунку не містить файлів пацієнтів.
- Доступ. Користувач бачить дані відповідно до своєї ролі й закладу; права перевіряє сервер на кожен запит. Адміністратори закладу керують користувачами свого закладу. Працівники оператора мають доступ лише для підтримки й обслуговування.
- Інструменти адміністратора для налагодження інтеграцій можуть записувати обмін із МІС партнерів у браузері адміністратора.
6. Кому передаються дані
Дані передаються лише тим сервісам, без яких функція не працює, і лише в обсязі, потрібному для неї.
| Одержувач | Навіщо | Які дані | Коли | Де |
|---|---|---|---|---|
| Хостинг-провайдер сервера mData | Розміщення системи | Усі дані, що зберігаються на сервері | Завжди | уточнюється |
| МІС партнерів: Health24, Eleks (Eleks Web, Eleks Desk), УжНейро, інформаційні системи закладів | Пошук пацієнта, записи, направлення, документи — від імені лікаря | Ідентифікація пацієнта, медичні записи; облікові дані лікаря в системі партнера | Якщо заклад підключив партнера | Україна |
| ЕСОЗ (ДП «Електронне здоров'я») | Записи електронної системи охорони здоров'я | Відповідно до вимог ЕСОЗ | Після підключення mData як МІС (заплановано) | Україна |
| OpenAI, Google (Gemini), Anthropic | Асистент штучного інтелекту | Текст, який лікар надсилає асистентові (може містити медичні дані) | Лише якщо лікар увімкнув асистента й ввів власний ключ; запит іде напряму з браузера лікаря | США |
| OpenAI | Розпізнавання й озвучення мовлення | Аудіо диктування, текст | Лише з власним ключем лікаря | США |
| Google (Cloud Vision, Gemini) | Розпізнавання тексту на фото й сканах | Зображення документів | Лише з власним ключем лікаря | США |
| Google (Forms) | Форми закладу (наприклад, заявка на операцію чи виписку) | ПІБ, дата народження, телефон пацієнта, ПІБ лікаря — у попередньо заповненій формі | Лише в закладах, де такі форми налаштовано, і коли лікар відкриває форму | США |
| Google (Gmail) | Службові листи | Адреса пошти користувача, посилання підтвердження | Вхід із підтвердженням, відновлення пароля | США |
| Google Firebase Cloud Messaging, служби сповіщень браузерів (Apple, Mozilla) | Push-сповіщення | Текст сповіщення, токен підписки | Якщо користувач дозволив сповіщення | США |
| ІІТ (віджет підпису) | Накладання кваліфікованого електронного підпису | Файл ключа й пароль до нього (у віджет у браузері), дані на підпис | Коли лікар підписує документ | Україна |
| Мережі доставки бібліотек (Google gstatic, Cloudflare cdnjs) | Завантаження бібліотек сповіщень і підсвічування коду | IP-адреса й заголовки браузера | Під час використання цих функцій | уточнюється |
| YouTube (Google) | Відео в статтях медичної енциклопедії | IP-адреса й cookies YouTube | Коли відвідувач відкриває статтю з відео | США |
| Особа, якій лікар надіслав посилання на документ | Видача копії документа пацієнтові або колезі | Документ або файл | Посилання діє обмежений строк, доступ — за PIN-кодом | — |
| Органи державної влади | Виконання вимог закону | За запитом | Лише на підставах, визначених законом | Україна |
7. Передача за кордон
Сервіси, позначені в таблиці як «США», розташовані за межами України. Передача медичних даних до них відбувається лише з функцій, які лікар увімкнув сам і для яких увів власний ключ. Рекомендуємо не надсилати асистентові ПІБ та інші ідентифікатори пацієнта.
8. Строки зберігання
| Дані | Строк |
|---|---|
| Медична документація й дані пацієнтів | Протягом строку, визначеного закладом відповідно до вимог законодавства до медичної документації. |
| Невдалі спроби входу | 30 днів |
| Журнал сесій користувачів, журнал відвідувань сайту | 24 місяці |
| Журнал доступу до даних пацієнта (хто переглядав чи змінював) — запроваджується | уточнюється |
| Сесія входу | 24 години; з «запам'ятати мене» — 30 днів |
| Токени «запам'ятати мене» й довіреного пристрою | 30 днів |
| Посилання підтвердження входу й відновлення пароля | 15 хвилин |
| Журнал виконаних операцій (захист від дублювання змін) | 30 днів |
| Журнал помилок | Останні 1000 подій |
| Журнали вебсервера | уточнюється |
| Список пристроїв користувача | уточнюється |
| Облікові записи користувачів | До видалення облікового запису. |
| Резервні копії | уточнюється |
| Копія даних на пристрої користувача | До очищення даних браузера. |
9. Як ми захищаємо дані
- Шифроване з'єднання (HTTPS, TLS 1.2 і 1.3) для всіх сторінок і служб.
- Паролі й PIN-коди зберігаються лише у вигляді стійких хешів.
- Підтвердження входу другим фактором (лист або телефон, на якому вже виконано вхід); захист від перебору паролів; перегляд і завершення сесій, блокування пристроїв.
- Розмежування доступу за ролями й закладами з перевіркою на сервері; адміністративні дії — лише з особистим ключем адміністратора.
- Файли пацієнтів віддаються лише після перевірки сесії й права на пацієнта.
- Чутливі налаштування (облікові дані партнерів, ключі сервісів) можна зашифрувати ключем, відомим лише користувачеві.
- Журнали входів і дій для розслідування інцидентів.
Комплексна система захисту інформації для підключення до ЕСОЗ створюється.
10. Cookies і сховище браузера
Сайт використовує лише технічно необхідні cookies — без них неможливі вхід і безпечна робота. Рекламних і аналітичних cookies немає.
| Назва | Навіщо | Строк |
|---|---|---|
PHPSESSID | Сесія: вхід у систему, захист форм. Встановлюється й відвідувачам без входу | 24 години; з «запам'ятати мене» — 30 днів |
rememberme | Автоматичний вхід («запам'ятати мене») | 30 днів |
rememberauth | Довірений пристрій: вхід без другого фактора | 30 днів |
MDATADEV | Ідентифікатор пристрою: історія входів, блокування втраченого пристрою | 400 днів |
mdataDeviceId | Ідентифікатор пристрою для налаштувань, що діють лише на цьому пристрої; обчислюється з характеристик пристрою (операційна система, екран, кількість ядер процесора) | 5 років |
svcses | Доступ до служб закладу через шлюз mData (наприклад, переглядач медичних зображень) | 12 годин |
micses | Доступ до відеопотоків закладу через шлюз mData | 12 годин |
Усі cookies, які ставить сервер, мають атрибути HttpOnly і Secure та обмеження SameSite.
Крім cookies, застосунок зберігає в браузері налаштування, чергу ще не надісланих змін і копію потрібних для роботи даних (localStorage, IndexedDB), а також код застосунку для роботи без інтернету (Cache Storage). Якщо користувач вирішив зберегти файл ключа електронного підпису на пристрої, він теж лежить у сховищі браузера цього пристрою.
Сторонні cookies можуть ставити лише вбудовані відео YouTube у статтях енциклопедії. Посилання на Facebook, Instagram і Messenger у підвалі сайту — звичайні посилання, їхні скрипти сайт не завантажує.
11. Ваші права
Відповідно до ст. 8 Закону «Про захист персональних даних» ви маєте право знати, хто і навіщо обробляє ваші дані, отримати до них доступ, вимагати виправлення неточних і видалення незаконно оброблених даних, заперечити проти обробки, відкликати згоду, подати скаргу Уповноваженому Верховної Ради України з прав людини або до суду.
| Право | Пацієнт | Користувач |
|---|---|---|
| Доступ, копія | Через свій заклад або лікаря: друк документів, посилання на документ із PIN-кодом | Налаштування застосунку; вікно «Сесії та пристрої» — історія входів і пристроїв |
| Виправлення | Лікар виправляє дані в картці пацієнта | Налаштування; адміністратор закладу |
| Видалення, обмеження | Звернення до закладу; медична документація має обов'язкові строки зберігання. | Видалення облікового запису — адміністратор закладу або оператор; ключі сервісів ШІ — Налаштування → AI |
| Відкликання згоди | Для заявок через сторінку лікаря — звернення до лікаря, закладу або до нас | Сповіщення — Налаштування → «Сповіщення» або налаштування браузера; сервіси ШІ — вимкнути або видалити ключ |
| Завершити сесію, заблокувати пристрій | — | Вікно «Сесії та пристрої» |
Ми відповідаємо на звернення протягом 30 календарних днів; якщо потрібно більше часу — повідомимо протягом 10 робочих днів. Звернення, що стосуються даних пацієнтів, ми передаємо закладу-володільцю й допомагаємо йому їх виконати.
Дані дітей вносить заклад зі слів і документів їхніх законних представників; права дитини реалізують законні представники.
12. Контакти й зміни положення
Звернення щодо персональних даних: уточнюється. Скарги — Уповноваженому Верховної Ради України з прав людини.
Про суттєві зміни положення ми повідомляємо на цій сторінці й у застосунку. Чинна редакція — від 07.10.2026.
Повідомлення для пацієнта
Ваш лікар і заклад охорони здоров'я ведуть медичну документацію в системі mData. Ваші дані — ПІБ, дата народження, стать, контакти, РНОКПП, ідентифікатори в ЕСОЗ і медичних системах, діагнози, документи, знімки й інші файли — обробляються для надання вам медичної допомоги й становлять лікарську таємницю.
- Хто відповідає: ваш заклад охорони здоров'я. mData обробляє дані за його дорученням.
- Хто бачить: лише працівники закладу, яким це потрібно для роботи, — відповідно до їхньої ролі.
- Кому передаються: за рішенням закладу — до ЕСОЗ і до медичних інформаційних систем, з якими працює заклад; якщо лікар користується помічниками на основі штучного інтелекту — текст чи зображення, які він їм надсилає (сервіси у США). Продажу й реклами немає.
- Скільки зберігаються: протягом строків, встановлених для медичної документації.
- Ваші права: дізнатися, які дані про вас зберігаються, отримати копії документів, вимагати виправлення неточностей, відкликати згоду на заявку через сторінку лікаря, поскаржитися Уповноваженому Верховної Ради України з прав людини. Звертайтеся до свого закладу або лікаря; можна й до нас — контакти.
- Якщо ви надсилаєте файли через посилання від закладу або сторінку лікаря — вони потрапляють до вашого лікаря й зберігаються в закладі.
Повідомлення для лікаря й персоналу
- Ваш обліковий запис: логін, ПІБ, пошта, заклад і роль, налаштування. Пароль і PIN-код зберігаються лише у вигляді хешу.
- Журнали безпеки: час входу, IP-адреса, браузер і пристрій, невдалі спроби входу — для захисту вашого запису й розслідування інцидентів. Свої сесії й пристрої ви бачите й керуєте ними у вікні «Сесії та пристрої».
- Строки: невдалі спроби входу — 30 днів, журнал сесій — 24 місяці, сесія — 24 години (з «запам'ятати мене» — 30 днів).
- Дані пацієнтів: ви працюєте з ними як працівник закладу, з обов'язком зберігати лікарську таємницю. Не відкривайте записи пацієнтів без потреби: журнал доступу до даних пацієнта запроваджується.
- Сторонні сервіси вмикаєте ви. Асистент ШІ, розпізнавання тексту й мовлення (OpenAI, Google, Anthropic — США) працюють лише з вашим власним ключем, і все, що ви їм надсилаєте, залишає Україну. Не надсилайте ПІБ та інших ідентифікаторів пацієнта без потреби.
- Облікові дані МІС партнерів і ключі сервісів зберігаються у ваших налаштуваннях; увімкніть шифрування в Налаштування → «Шифрування». Файл ключа електронного підпису, збережений на пристрої, лежить у браузері цього пристрою — не зберігайте його на спільних комп'ютерах.
- Cookies — лише технічні (перелік).
- Ваші права — розділ 11; видалення облікового запису — через адміністратора закладу або оператора.