Политика конфиденциальности для специалистов

1. Общие положения

1.1. Настоящая Политика конфиденциальности для специалистов платформы Skinly (далее — «Политика») определяет правила обращения с конфиденциальной информацией, к которой специалист получает доступ при использовании платформы Skinly.

1.2. Платформа Skinly размещена по адресу:

https://skinly.pro

Личный кабинет специалиста:

https://lk.skinly.pro

Специализированная страница для специалистов:

https://dr.skinly.pro

1.3. Оператором платформы является:

Горбунов Данила Александрович

ИНН: 381208688683

Место нахождения: г. Иркутск, Российская Федерация

E-mail: support@skinly.pro

1.4. Skinly является информационно-технологической платформой и предоставляет программные и информационные инструменты для взаимодействия пользователей и специалистов.

1.5. Настоящая Политика не заменяет:

• Политику обработки персональных данных Skinly;
• Пользовательское соглашение специалиста;
• Договор со специалистом;
• документы, регулирующие оказание медицинских услуг;
• информированное добровольное согласие пациента;
• иные документы, применимые к конкретной услуге.

1.6. Если информация одновременно относится к нескольким категориям защищаемой информации, к ней применяются все соответствующие режимы защиты.

1.7. В зависимости от характера информации к ней могут одновременно применяться требования законодательства о персональных данных, врачебной тайне, коммерческой тайне, авторском праве и иных охраняемых законом видах информации.

2. Основные понятия

2.1. Платформа — программно-аппаратный комплекс Skinly, включая сайт, личный кабинет, мобильные и иные программные интерфейсы, доступные специалистам и пользователям.

2.2. Оператор — Горбунов Данила Александрович.

2.3. Специалист — физическое лицо, зарегистрированное в Skinly в качестве специалиста и получившее доступ к соответствующему функционалу.

2.4. Пользователь — физическое лицо, использующее Skinly для получения цифровых и/или профессиональных услуг.

2.5. Конфиденциальная информация — информация, доступ к которой специалист получает через Skinly и которая не предназначена для свободного раскрытия третьим лицам.

2.6. Данные пользователя — информация о пользователе, доступная специалисту через функциональность Skinly.

2.7. Медицинская информация — сведения о состоянии здоровья, диагнозах, жалобах, анамнезе, обследованиях, назначениях, лечении, динамике состояния и иные сведения, относящиеся к оказанию медицинской помощи.

2.8. Врачебная тайна — сведения, составляющие врачебную тайну в соответствии с законодательством Российской Федерации.

2.9. Кейс — структурированная совокупность информации о конкретной проблеме, состоянии, обращении или процессе сопровождения пользователя.

2.10. Материалы консультации — сообщения, документы, изображения, фотографии, результаты обследований, видеоматериалы, заключения и иные материалы, связанные с взаимодействием специалиста и пользователя.

2.11. Специалистский контент — созданные специалистом программы, тексты, рекомендации, описания, методические материалы и иные результаты интеллектуальной деятельности.

3. Что относится к конфиденциальной информации

3.1. Конфиденциальной является, в частности, следующая информация:

• персональные данные пользователей;
• контактные данные пользователей;
• сведения профиля пользователя;
• медицинская информация;
• сведения о состоянии кожи;
• фотографии пользователя;
• результаты анализа фотографий;
• результаты лабораторных и инструментальных исследований;
• медицинские документы;
• сведения об анамнезе;
• сведения о жалобах и симптомах;
• сведения о заболеваниях;
• сведения о принимаемых лекарственных препаратах;
• сведения о ранее проводившемся лечении;
• сведения о назначениях специалиста;
• сведения о динамике состояния;
• сведения, содержащиеся в кейсах;
• сведения из медицинской карты пользователя;
• содержание консультаций;
• сообщения пользователя специалисту;
• содержание видеоконсультаций в той части, в которой оно доступно специалисту;
• сведения о программах пользователя;
• сведения о результатах прохождения программы;
• иные сведения, которые пользователь передал специалисту через Skinly.

3.2. К конфиденциальной информации также относятся непубличные сведения о самой платформе Skinly, включая:

• внутреннюю архитектуру;
• непубличные технические решения;
• API и интеграции;
• алгоритмы;
• внутреннюю документацию;
• сведения о безопасности;
• коммерческие условия;
• комиссии;
• внутренние показатели;
• непубличные планы развития;
• информацию о будущих функциях;
• внутренние инструменты модерации;
• непубличные данные о других специалистах и пользователях.

3.3. Перечень, указанный в настоящем разделе, не является исчерпывающим.

4. Информация о пользователях

4.1. Специалист получает доступ к данным пользователей исключительно в объёме, необходимом для выполнения соответствующей функции или оказания соответствующей услуги.

4.2. Объём доступной информации может зависеть от:

• вида услуги;
• созданного пользователем кейса;
• программы;
• предоставленного пользователем разрешения;
• роли специалиста;
• настроек платформы;
• требований законодательства.

4.3. Сам факт технической доступности информации специалисту не означает, что специалист вправе использовать её для любых целей.

4.4. Специалист обязан использовать полученную через Skinly информацию только в пределах:

• цели взаимодействия с пользователем;
• соответствующей услуги;
• предоставленного пользователем разрешения;
• своих профессиональных обязанностей;
• требований законодательства.

4.5. Запрещается использовать полученную через Skinly информацию в собственных целях, не связанных с конкретным взаимодействием с пользователем.

5. Медицинская информация и врачебная тайна

5.1. Если специалист является медицинским работником и в рамках своей деятельности получает сведения, составляющие врачебную тайну, он обязан соблюдать требования законодательства Российской Федерации о врачебной тайне.

5.2. К сведениям, составляющим врачебную тайну, относятся, в частности, сведения о факте обращения гражданина за медицинской помощью, состоянии его здоровья, диагнозе и иные сведения, полученные при медицинском обследовании и лечении.

5.3. Обязанность сохранять конфиденциальность таких сведений действует независимо от прекращения использования специалистом платформы Skinly.

5.4. Специалист не вправе раскрывать медицинскую информацию пользователя третьим лицам, кроме случаев:

• наличия предусмотренного законом основания;
• наличия необходимого согласия пользователя или его законного представителя;
• исполнения требований законодательства;
• случаев, прямо предусмотренных законодательством Российской Федерации.

5.5. Если специалист оказывает медицинские услуги через медицинскую организацию, соответствующие обязанности по защите медицинской информации также определяются документами и процедурами соответствующей медицинской организации.

5.6. Skinly не предоставляет специалисту право раскрывать медицинскую информацию пользователя только на основании факта наличия у специалиста аккаунта на платформе.

6. Персональные данные пользователей

6.1. Персональные данные пользователей обрабатываются в соответствии с законодательством Российской Федерации и документами Skinly, регулирующими обработку персональных данных.

6.2. Отдельные сведения о состоянии здоровья относятся к специальным категориям персональных данных и требуют соответствующего правового основания для обработки.

6.3. Специалист обязан:

• получать доступ к персональным данным только в рамках предоставленных ему прав;
• использовать их только для законной цели;
• не передавать их посторонним лицам;
• принимать разумные меры защиты;
• не создавать необоснованные копии;
• не использовать данные для собственных маркетинговых целей без соответствующего правового основания;
• не использовать данные пользователей для формирования собственных баз без законного основания;
• не допускать несанкционированного доступа.

6.4. Если специалист получает персональные данные пользователя непосредственно через Skinly, он обязан соблюдать требования применимого законодательства в части своих действий с такими данными.

6.5. Настоящая Политика не заменяет отдельную политику обработки персональных данных Skinly и не освобождает специалиста от выполнения обязанностей, которые могут возникать у него самостоятельно как у лица, обрабатывающего персональные данные.

7. Фотографии пользователей

7.1. Фотографии пользователя, загруженные в Skinly, могут содержать персональные данные, сведения о состоянии здоровья и иную конфиденциальную информацию.

7.2. Специалист вправе использовать фотографии пользователя только в рамках:

• предоставленной услуги;
• соответствующего кейса;
• консультации;
• программы;
• мониторинга динамики;
• иной разрешённой пользователем или платформой функции.

7.3. Специалист не вправе:

• публиковать фотографии пользователя;
• размещать их в социальных сетях;
• использовать их в рекламе;
• использовать их в презентациях;
• передавать третьим лицам;
• использовать их для обучения собственных моделей ИИ;
• использовать их для создания собственных датасетов;
• использовать их в коммерческих материалах,

если отсутствует соответствующее законное основание и необходимые согласия.

7.4. Отдельное согласие пользователя на использование фотографии в одной цели не означает автоматического согласия на использование фотографии в других целях.

8. Медицинские документы и результаты исследований

8.1. Специалист обязан обеспечивать конфиденциальность документов, загруженных пользователем в Skinly.

8.2. К таким документам могут относиться:

• результаты анализов;
• заключения специалистов;
• выписки;
• фотографии медицинских документов;
• результаты обследований;
• назначения;
• медицинские заключения;
• иные документы.

8.3. Специалист не вправе передавать такие документы третьим лицам, если это не предусмотрено законом, договором, соответствующим процессом оказания медицинской помощи или согласием пользователя.

8.4. Специалист обязан принимать разумные меры для предотвращения доступа к документам посторонних лиц.

9. Кейсы пользователей

9.1. Информация внутри кейса пользователя является конфиденциальной.

9.2. Специалист вправе использовать информацию кейса для работы с соответствующим пользователем.

9.3. Запрещается использовать кейс:

• для демонстрации третьим лицам;
• для рекламы;
• для продвижения собственных услуг вне предусмотренного механизма;
• для обучения сторонних ИИ-систем;
• для формирования коммерческой базы;
• для публикации в открытом доступе,

если отсутствует соответствующее правовое основание.

9.4. Если пользователь разрешил использование определённых материалов кейса в публичных целях, такое разрешение распространяется только на согласованный объём и цели.

9.5. Разрешение на публикацию одной фотографии или одного материала не означает разрешения на публикацию всего кейса.

10. Переписка и материалы консультаций

10.1. Содержание взаимодействия специалиста и пользователя через Skinly является конфиденциальной информацией.

10.2. Специалист обязан сохранять конфиденциальность:

• сообщений;
• вопросов пользователя;
• ответов специалиста;
• файлов;
• фотографий;
• результатов исследований;
• рекомендаций;
• заключений;
• иной информации, переданной в рамках взаимодействия.

10.3. Специалист не вправе копировать переписку в собственные системы без необходимости и соответствующего правового основания.

10.4. Если использование сторонней системы необходимо для оказания услуги, специалист обязан обеспечить наличие соответствующего правового основания и соблюдение требований законодательства.

10.5. Специалист не должен направлять конфиденциальные данные пользователя в сторонние сервисы исключительно для собственного удобства, если такое действие не предусмотрено законным процессом обработки данных.

11. Видеоконсультации

11.1. Если Skinly предоставляет функциональность видеоконсультаций, специалист обязан соблюдать конфиденциальность информации, получаемой в ходе такой консультации.

11.2. Специалист не вправе самостоятельно осуществлять запись, публикацию или передачу видеоконсультации третьим лицам, если для этого отсутствует соответствующее правовое основание.

11.3. Запрещается использовать запись видеоконсультации для рекламы, обучения, публикации или иных целей, не связанных с оказанием соответствующей услуги, без необходимого правового основания.

11.4. Сам факт наличия технической возможности видеосвязи не означает автоматического разрешения на запись консультации.

12. Использование информации вне Skinly

12.1. Специалист не должен переносить информацию пользователей из Skinly в собственные базы данных, CRM, таблицы, мессенджеры, облачные хранилища или иные информационные системы, если такое действие не имеет соответствующего правового основания и не требуется для законного исполнения соответствующих обязанностей.

12.2. В частности, запрещается без соответствующего основания:

• создавать собственные списки пользователей Skinly;
• собирать базы фотографий пользователей;
• собирать базы медицинских данных;
• копировать кейсы;
• выгружать медицинские документы;
• создавать сторонние профили пользователей;
• передавать данные в сторонние ИИ-сервисы;
• использовать данные для рекламы.

12.3. Если законодательство, договор с пользователем, медицинской организацией или иное законное основание требует хранения информации вне Skinly, такое хранение допускается только в необходимом объёме и с соблюдением требований безопасности и конфиденциальности.

13. Использование данных для собственных исследований и ИИ

13.1. Специалист не вправе использовать данные пользователей Skinly для самостоятельного обучения ИИ-моделей, создания датасетов, исследований или разработки программного обеспечения без соответствующего правового основания.

13.2. Специалист не вправе передавать фотографии, медицинские документы, кейсы или иные пользовательские данные сторонним разработчикам ИИ.

13.3. Если Skinly предоставляет отдельную функциональность обработки данных для аналитики, улучшения продукта или развития ИИ, такая обработка осуществляется в соответствии с установленными оператором правилами и применимыми правовыми основаниями.

13.4. Деидентификация или обезличивание информации не должна использоваться специалистом как основание для произвольной передачи исходных пользовательских данных третьим лицам.

14. Маркетинг и коммуникация с пользователями

14.1. Специалист не вправе использовать контактные данные пользователя, полученные через Skinly, для самостоятельной рекламной рассылки без соответствующего правового основания.

14.2. Запрещается без соответствующего основания:

• добавлять пользователя в собственные рекламные рассылки;
• отправлять рекламные сообщения;
• приглашать пользователя в сторонние коммерческие проекты;
• продавать пользователю сторонние услуги;
• передавать его контакты другим специалистам;
• передавать его контакты рекламным организациям.

14.3. Использование данных пользователя для продвижения услуг специалиста допускается только при наличии соответствующего правового основания.

14.4. Отдельное согласие пользователя на получение коммуникаций от Skinly не означает автоматического согласия на получение рекламы от специалиста.

15. Публичное размещение данных пользователя

15.1. Информация пользователя не может считаться разрешённой к публичному распространению только потому, что специалист получил к ней доступ.

15.2. Публичное размещение персональных данных пользователя должно иметь соответствующее правовое основание.

15.3. Если для конкретной обработки требуется согласие пользователя на распространение персональных данных, такое согласие должно оформляться отдельно от иных согласий в предусмотренном законом порядке.

15.4. Специалист обязан учитывать ограничения и условия, установленные пользователем в отношении разрешённых к распространению персональных данных.

15.5. Запрещается самостоятельно считать любое размещение фотографии пользователя в интернете разрешением на использование этой фотографии в рекламных или коммерческих целях.

16. Контакты пользователя

16.1. Номер телефона, адрес электронной почты, сведения о социальных сетях и другие контактные данные пользователя являются конфиденциальной информацией, если иное не предусмотрено законом или самим пользователем.

16.2. Специалист не вправе использовать полученный через Skinly контакт пользователя для целей, не связанных с соответствующим взаимодействием.

16.3. Запрещается продавать, обменивать или передавать контакты пользователей.

16.4. Запрещается использовать базу пользователей Skinly для привлечения клиентов на сторонние сервисы в обход установленных платформой правил.

17. Доступ к информации после прекращения работы

17.1. После прекращения действия договора со специалистом или блокировки аккаунта доступ специалиста к информации пользователей может быть прекращён полностью или частично.

17.2. Прекращение доступа к платформе не прекращает обязанности специалиста по конфиденциальности.

17.3. Специалист обязан прекратить использование полученной через Skinly конфиденциальной информации после прекращения соответствующего основания для её использования.

17.4. Информация, которую специалист обязан хранить в силу закона или иных обязательных требований, может сохраняться в необходимом объёме.

17.5. После прекращения работы специалист не вправе использовать сохранённую информацию пользователей для привлечения клиентов, рекламы или иных целей, не имеющих соответствующего правового основания.

18. Отзыв доступа пользователем

18.1. Пользователь может изменить или отозвать предоставленный специалисту доступ в случаях и посредством функциональности, предусмотренных Skinly.

18.2. После прекращения доступа специалист не должен продолжать использовать полученную через Skinly информацию для целей, основанных исключительно на ранее предоставленном доступе.

18.3. Отзыв доступа через Skinly не означает автоматического уничтожения документов, которые специалист или медицинская организация обязаны хранить в силу закона.

18.4. Если информация должна храниться по законному основанию, специалист обязан ограничить её использование соответствующей целью хранения.

19. Исключения из режима конфиденциальности

19.1. Не является нарушением настоящей Политики раскрытие информации, если оно:

• прямо требуется законодательством;
• осуществляется по законному требованию уполномоченного государственного органа;
• необходимо для исполнения судебного решения;
• осуществляется с действительного согласия пользователя;
• необходимо для защиты жизни или здоровья человека в предусмотренных законом случаях;
• осуществляется в иных предусмотренных законодательством случаях.

19.2. Специалист обязан раскрывать только тот объём информации, который необходим для соответствующей законной цели, если законодательство не предусматривает иное.

19.3. Если специалист сомневается в наличии основания для раскрытия информации, он должен воздержаться от раскрытия до получения соответствующего юридического основания либо обратиться за разъяснением к оператору.

20. Безопасность информации

20.1. Специалист обязан принимать разумные организационные и технические меры для защиты информации.

20.2. В частности, специалист обязан:

• не передавать пароль от аккаунта другим лицам;
• не предоставлять третьим лицам доступ к своему личному кабинету;
• использовать защищённое устройство;
• блокировать устройство при отсутствии;
• не оставлять открытым личный кабинет на общедоступном компьютере;
• своевременно устанавливать обновления программного обеспечения;
• не использовать очевидные или скомпрометированные пароли;
• незамедлительно сообщать об обнаруженном несанкционированном доступе.

20.3. Запрещается предоставлять сотрудникам, помощникам, администраторам клиники или иным лицам доступ к аккаунту специалиста под видом самого специалиста.

20.4. Если нескольким сотрудникам необходим доступ к информации, такой доступ должен предоставляться посредством предусмотренных платформой механизмов либо на ином законном основании.

21. Инциденты информационной безопасности

21.1. Специалист обязан незамедлительно сообщить Skinly о выявленном или предполагаемом:

• взломе аккаунта;
• утечке данных;
• ошибочной отправке данных;
• потере устройства;
• получении доступа посторонним лицом;
• компрометации пароля;
• несанкционированном копировании данных;
• ином инциденте, способном привести к нарушению конфиденциальности.

21.2. Сообщение направляется на:

support@skinly.pro

21.3. В сообщении по возможности указываются:

• дата и время инцидента;
• затронутая информация;
• обстоятельства;
• предполагаемый круг затронутых лиц;
• принятые специалистом меры;
• иная информация, необходимая для реагирования.

21.4. Специалист обязан содействовать расследованию инцидента и принимать разумные меры для ограничения его последствий.

22. Ответственность специалиста

22.1. Специалист несёт ответственность за нарушение требований конфиденциальности в соответствии с законодательством Российской Федерации и заключёнными с ним договорами.

22.2. Нарушением настоящей Политики, в частности, может являться:

• разглашение данных пользователя;
• незаконная передача фотографии;
• незаконная публикация кейса;
• использование базы пользователей для стороннего бизнеса;
• передача медицинской информации третьим лицам;
• использование пользовательских данных для стороннего обучения ИИ;
• использование контактов пользователей для обхода платформы;
• предоставление доступа к аккаунту другому лицу;
• сознательное копирование информации для запрещённых целей.

22.3. В зависимости от характера нарушения к специалисту могут применяться:

• предупреждение;
• ограничение отдельных функций;
• временная блокировка;
• приостановление доступа;
• прекращение договора;
• иные меры, предусмотренные договором и законом.

22.4. Применение мер со стороны Skinly не исключает ответственности специалиста перед пользователем, медицинской организацией, государственными органами или иными лицами в случаях, предусмотренных законом.

23. Конфиденциальность информации Skinly

23.1. Специалист также обязан сохранять конфиденциальность непубличной информации самой платформы.

23.2. К такой информации относятся, в частности:

• внутренние алгоритмы;
• архитектура платформы;
• непубличные API;
• технические документы;
• коммерческие условия;
• комиссии;
• внутренние показатели;
• планы развития;
• непубличные функции;
• инструменты модерации;
• данные о других специалистах;
• данные о внутренних процессах Skinly.

23.3. Специалист не вправе передавать такую информацию конкурентам или иным третьим лицам, если у него отсутствует соответствующее разрешение или законное основание.

23.4. Настоящий раздел не означает, что вся информация Skinly автоматически является коммерческой тайной в смысле законодательства Российской Федерации. Для применения специального режима коммерческой тайны должны выполняться предусмотренные законом условия.

24. Специалистский контент

24.1. Материалы, самостоятельно созданные специалистом и размещённые в Skinly, могут использоваться платформой в соответствии с условиями договора со специалистом.

24.2. Специалист не должен включать в собственный публичный контент:

• персональные данные пользователей;
• фотографии пользователей;
• медицинскую информацию;
• фрагменты кейсов;
• переписку;
• медицинские документы,

если отсутствует соответствующее правовое основание.

24.3. При создании программ специалист обязан самостоятельно обеспечивать отсутствие незаконного раскрытия пользовательских данных.

25. Взаимодействие с медицинской организацией

25.1. Если специалист работает через медицинскую организацию, он обязан соблюдать также внутренние требования такой организации в части защиты медицинской и иной конфиденциальной информации.

25.2. Передача информации между специалистом и медицинской организацией допускается только в пределах законных целей и соответствующих полномочий.

25.3. Наличие у специалиста доступа к Skinly не означает автоматического предоставления доступа ко всем данным пользователям соответствующей медицинской организации.

25.4. Медицинская организация самостоятельно отвечает за выполнение возложенных на неё законом обязанностей в пределах своей деятельности.

26. Передача информации другим специалистам

26.1. Специалист не вправе самостоятельно передавать другому специалисту данные пользователя только на основании профессионального интереса.

26.2. Передача может осуществляться:

• через предусмотренную Skinly функциональность;
• с согласия пользователя;
• при наличии иного предусмотренного законом основания;
• в рамках соответствующего процесса оказания медицинской помощи.

26.3. При передаче информации специалист должен передавать только необходимый объём информации.

27. Конфиденциальность после прекращения договора

27.1. Обязанности специалиста по конфиденциальности сохраняются после:

• удаления аккаунта;
• блокировки аккаунта;
• прекращения договора;
• прекращения сотрудничества;
• прекращения использования Skinly.

27.2. Срок действия конкретной обязанности определяется характером информации и применимым законодательством.

27.3. В отношении сведений, составляющих врачебную тайну, обязанность по неразглашению сохраняется в предусмотренном законом объёме.

28. Соотношение с другими документами

28.1. Настоящая Политика применяется совместно с:

• Пользовательским соглашением специалиста;
• Договором со специалистом;
• Политикой обработки персональных данных;
• Политикой конфиденциальности;
• правилами использования ИИ;
• правилами программ;
• иными документами Skinly.

28.2. В случае противоречия между настоящей Политикой и обязательными требованиями законодательства применяется законодательство Российской Федерации.

28.3. Условия конкретного договора со специалистом могут устанавливать дополнительные требования к конфиденциальности.

29. Изменение Политики

29.1. Оператор вправе изменять настоящую Политику в связи с:

• изменением законодательства;
• изменением архитектуры Skinly;
• появлением новых функций;
• изменением порядка работы специалистов;
• изменением требований безопасности;
• иными обстоятельствами.

29.2. Новая редакция публикуется на платформе.

29.3. Дата последнего обновления указывается в начале документа.

29.4. Продолжение использования платформы после вступления новой редакции в силу означает ознакомление специалиста с новой редакцией в случаях, когда такой порядок соответствует применимому договору и законодательству.

30. Контактная информация

По вопросам конфиденциальности, безопасности и обработки информации специалист может обратиться:

E-mail: support@skinly.pro

Оператор:

Горбунов Данила Александрович

ИНН: 381208688683

Иркутск, Российская Федерация

Платформа: https://skinly.pro

Личный кабинет: https://lk.skinly.pro

Страница для специалистов: https://dr.skinly.pro

31. Заключительные положения

31.1. Настоящая Политика вступает в силу с 23 сентября 2026 года.

31.2. Использование специалистом платформы Skinly означает, что специалист ознакомился с настоящей Политикой в части, применимой к его деятельности.

31.3. Настоящая Политика не предоставляет специалисту дополнительных прав на персональные данные пользователей, медицинскую информацию или иные сведения сверх тех, которые предоставлены ему на законном основании.

31.4. Получение доступа к информации пользователя через Skinly не означает получение специалистом права распоряжаться такой информацией по своему усмотрению.

31.5. Основной принцип настоящей Политики:

доступ к информации предоставляется для конкретной законной цели и не означает права свободно использовать или распространять эту информацию.