Для юриста и специалиста по безопасности

1. Кто за что отвечает

Перед субъектами отвечает оператор, обработчик отвечает перед оператором (ч. 5 ст. 6 152-ФЗ). Для собственных данных (представители компаний, посетители сайта doposle.online) оператор — сам «ДоПосле»: это описывает политика обработки персональных данных.

2. Договор и документы

Оферта

• Договор заключается при регистрации отметкой «Принимаю оферту» (п. 3 ст. 438 ГК РФ).
• Простая неисключительная лицензия на сервис на срок договора.
• Данные, которые вносят компания и её сотрудники, принадлежат компании; «ДоПосле» не использует их в своих целях.
• Платный тариф — только по решению компании и по счёту, автоматических списаний нет.

Поручение на обработку персональных данных

• Часть договора: цель, субъекты, состав данных, действия с ними.
• Конфиденциальность: третьим лицам — только по закону или с согласия компании.
• Об утечке обработчик сообщает компании в течение 24 часов и помогает с уведомлением Роскомнадзора (ч. 3.1 ст. 21 152-ФЗ).
• Помогает отвечать на запросы субъектов; по окончании договора отдаёт копию и уничтожает данные.

Политика обработки персональных данных

• Для данных, которые сервис получает для своей работы.
• В порталах компаний после входа нет Яндекс Метрики и других счётчиков; Метрика — только на открытых страницах doposle.online.
• Права субъектов: ответ в течение 10 рабочих дней.

Действующие редакции — по ссылкам; здесь — кратко.

3. Данные только в России

• Яндекс Облако, регион ru-central1: база, закрытое хранилище файлов, функции и копии (ч. 5 ст. 18 152-ФЗ).
• Файлы — в закрытом хранилище, зашифрованы ключом Yandex KMS, публичных ссылок нет: файл отдаётся только после входа и проверки прав.
• Каждая компания отдельно: свои записи, принадлежность проверяется на каждом запросе.
• Резервная копия базы — раз в сутки, хранится 30 дней.
• Копия у второго провайдера в РоссииСкоро.
• Код сервиса может храниться вне облака, но без данных компаний.

4. Шифрование ключом компании

• Включает руководитель кнопкой «Включить шифрование». Ключ создаётся в его браузере; у «ДоПосле» ключа нет — на сервере только шифр.
• Новый телефон сотрудника получает ключ только после сверки 8 цифр руководителем.
• Резервный код и QR рисует телефон руководителя, на сервер они не уходят. Потеряли ключ везде и бумагу с кодом — зашифрованное не восстановить никому.
• Утечка базы или резервной копии не раскрывает зашифрованные фото, документы и пароли.

5. Что как защищено

Подробно о защите — «Безопасность и данные».

6. Журнал доступа

• 10:42Ольга открыла фото клиента, визит 14.10
• 10:44Марина посмотрела пароль «Касса»
• 11:05Елена открыла медкарту клиента

Журнал компании: открытие карточки и фото клиента, медкарты, документов клиента, показ пароля; видит руководство. Журнал облака (Yandex Audit Trails): обращения к файлам, ключам и секретам, записи хранятся в отдельном хранилище с блокировкой удаления на 1 год.

Имена в примере вымышленные.

7. Вход, права и банк

• Вход — имя и PIN из 6 цифр; PIN хранится только как хеш (scrypt с солью).
• Подбор PIN ограничен: после нескольких ошибок вход по имени закрывается, руководителю приходит уведомление.
• Сессия — только HTTPS, cookie HttpOnly, Secure, SameSite=Strict.
• Права — по ролям и кругам: медицинское видят только медики, финансы — только руководство; «Смотреть как» — проверить, что видит сотрудник.
• Банк: платёж только «на подпись» — деньги уходят после подтверждения руководителем в приложении банка.
• Сервису технически доступно: что файл есть, его размер, кто и когда загрузил; данные уровней 🔐 и 🔑. Не открываем без просьбы компании в поддержку или требования закона, не используем для рекламы и обучения ИИ.
• Сервису недоступно: содержимое зашифрованных фото, документов, чатов и паролей; ключ компании, резервный код, закрытые ключи устройств.

8. Что остаётся за компанией как оператором

• Согласия клиентов и сотрудников на обработку персональных данных.
• Уведомление Роскомнадзора об обработке персональных данных с местом нахождения базы данных: Россия, Яндекс Облако.
• Права сотрудников в сервисе: кто видит клиентов, финансы, документы — раздаёт руководитель.
• Электронные журналы с подписью PIN (простая электронная подпись): положение компании, приказ об ответственных, соглашение с сотрудниками о ПЭП. До их принятия журнал ведётся и на бумаге.
• Шифрование не заменяет согласий: фото клиента на экране и в соцсетях — только с его письменного согласия.

9. Для клиник

• Сведения о здоровье — специальная категория (ст. 10 152-ФЗ): нужно письменное согласие пациента; врачебная тайна — ст. 13 323-ФЗ.
• Медкарта и анкета здоровья — в круге «Медицина», шифруются на телефоне; каждое открытие — в журнале.
• В карточке клиента отмечаются согласия на съёмку; без согласия фото не показывается на экране и в соцсетях.
• Перед включением медкарты сервис просит отметить: уведомление Роскомнадзора, договор и согласие пациента, локальные акты, бумажная карта.

10. Вопросы юриста и безопасника

Пришлём действующие редакции документов, ответим на вопросы по договору и защите данных. Пишите в чат — ответит человек.