Согласие на обработку специальной категории персональных данных (сведений о состоянии здоровья)
Middleway · дневник ДБТ
Форма № 2, редакция № 3 от 01.11.2026. Вступает в силу с момента опубликования на сайте.
Постоянный адрес документа: https://middlewayapp.ru/docs/consent-health.html
Согласие даётся в приложении отдельным документом и подписывается простой электронной подписью — одноразовым кодом из письма по правилам раздела 10 Пользовательского соглашения (https://middlewayapp.ru/docs/terms.html). Без этого согласия дневник не ведётся. Основания: пункт 1 части 2 статьи 10 и часть 4 статьи 9 Федерального закона № 152-ФЗ «О персональных данных»; часть 2 статьи 6 и статья 9 Федерального закона № 63-ФЗ «Об электронной подписи». Фамилия, имя, отчество из раздела 1 хранятся в зашифрованном виде и специалистам не показываются.
Поля «__________» заполняет пользователь. Поля с пометкой «заполняется автоматически при подписании» заполняет приложение.
1. Субъект персональных данных
| Сведения | Значение |
|---|---|
| Фамилия, имя, отчество | __________ |
| Учётная запись Middleway | идентификатор и адрес электронной почты в замаскированном виде (заполняется автоматически при подписании) |
2. Оператор
| Сведения | Значение |
|---|---|
| Оператор | Корвин Роман Романович |
| ИНН | 246310284957 |
| Почтовый адрес оператора | 141076, Московская обл., г. Королёв, ул. Мичурина, д. 7, а/я 946; адрес места жительства оператора указан в реестре операторов, осуществляющих обработку персональных данных (pd.rkn.gov.ru) |
| E-mail для обращений | info@middlewayapp.ru |
3. Согласие
Я в письменной форме, своей волей и в своём интересе, даю согласие оператору на обработку моих персональных данных специальной категории — сведений о состоянии здоровья — на следующих условиях.
3.1. Цели обработки
- Ведение моего личного дневника диалектической поведенческой терапии (ДБТ) в сервисе Middleway: хранение записей, показ их мне, подсчёт результатов опросников, построение графиков.
- Предоставление сведений из дневника специалистам, которым я сам открою доступ, по форме из Приложения к этому согласию:
- психологу, которого я подключу по его приглашению, — весь дневник; психолог у меня один;
- тренерам группы навыков, в которой я участвую, — только разделы, которые я выберу, конкретному тренеру или всем тренерам группы. Доступ тренера не заменяет психолога.
- Вопросы психологу и ответы на них, комментарии специалиста к моим записям и заданиям, участие в группе навыков.
- Выгрузка моих данных по моему запросу.
3.2. Перечень персональных данных
- записи об эмоциях и их силе, желаниях и действиях, в том числе о мыслях о суициде и о самоповреждении;
- отметки о применённых навыках;
- рабочие листы;
- план безопасности;
- ответы на опросники PHQ-9 и GAD-7 и их баллы;
- домашние задания и отметки об их выполнении;
- мои вопросы психологу и его ответы, комментарии специалиста к моим записям и заданиям, заметки специалиста обо мне — в части, содержащей сведения о моём здоровье;
- сведения об участии в группе навыков ДБТ: посещаемость, отметки об оплате групповых занятий;
- иные сведения, которые я сам внесу в дневник.
3.3. Действия с данными
- сбор, запись, систематизация, накопление, хранение;
- уточнение (обновление, изменение), извлечение, использование;
- предоставление (доступ) — только специалистам, которым я открыл доступ, и только в открытом объёме;
- блокирование, удаление, уничтожение.
Распространение (раскрытие неопределённому кругу лиц) не допускается. Трансграничная передача сведений о здоровье не осуществляется: тексты Telegram- и push-уведомлений не содержат сведений о здоровье.
3.4. Способ обработки
Автоматизированный, с передачей по сети Интернет по защищённому соединению. Базы данных находятся на сервере в Российской Федерации, в центре обработки данных в г. Санкт-Петербурге, и хранятся на диске в зашифрованном виде. Резервные копии создаются ежедневно, шифруются до отправки и хранятся в Российской Федерации у российского провайдера хранилища не дольше 14 дней.
3.5. Где обрабатываются сведения и кому поручена обработка
Сведения обрабатывает сам оператор на виртуальном сервере, арендованном у ООО «Бегет» (ОГРН 1077847645590, ИНН 7801451618; адрес: 195112, г. Санкт-Петербург, пл. Карла Фаберже, д. 8, лит. Б, офис 726А), в центре обработки данных в г. Санкт-Петербурге. ООО «Бегет» предоставляет вычислительные ресурсы, оборудование и каналы связи и обеспечивает их физическую защиту. Обработку персональных данных по поручению оператора ООО «Бегет» не осуществляет, учётных данных для входа в операционную систему сервера не имеет. Сведения хранятся на диске сервера в зашифрованном виде; ключа для их расшифровки у ООО «Бегет» нет. Я согласен(на) с тем, что данные физически размещаются на оборудовании ООО «Бегет». Если оператор поручит ООО «Бегет» или иному лицу обработку, он укажет это лицо в согласии и получит моё согласие. Резервные копии хранятся в зашифрованном виде у российского провайдера хранилища (сведения о нём — по запросу); ключа для расшифровки у него нет.
3.6. Срок действия согласия
Согласие действует, пока я не удалю учётную запись или не отзову согласие. Кроме того, учётная запись удаляется, если в неё не входили 24 месяца; о предстоящем удалении меня предупредят письмом не позднее чем за 30 дней.
Отдельные записи я могу удалить в любой момент. Из резервных копий данные исчезают не позднее чем через 14 дней.
3.7. Отзыв согласия
Я могу отозвать согласие:
- в приложении: «Настройки → Мои данные → Согласия» — отзыв подписывается простой электронной подписью;
- письмом на info@middlewayapp.ru с адреса электронной почты, указанного в учётной записи;
- на бумаге — по почтовому адресу оператора: 141076, Московская обл., г. Королёв, ул. Мичурина, д. 7, а/я 946.
После отзыва:
- дневник сразу закрывается для записи (прочитать и скачать записи можно);
- доступ специалистов прекращается, их заметки обо мне удаляются;
- через 14 дней записи дневника уничтожаются, а из резервных копий исчезают не позднее чем ещё через 14 дней — всего не более 30 дней (часть 5 статьи 21 Федерального закона № 152-ФЗ);
- если в течение этих 14 дней я снова подпишу согласие, записи сохранятся.
Перед отзывом я могу скачать свои данные.
4. Мне известно и понятно
- Сервис Middleway не оказывает медицинскую помощь и не является экстренной службой. Оператор не читает мои записи и не следит за ними. При угрозе жизни нужно звонить 112.
- Специалист, которому я открыл доступ, получает сведения для своей работы со мной. В отношении сведений, которые он сохранит вне сервиса, он отвечает сам как оператор персональных данных.
- Я могу в любой момент сузить или отозвать доступ специалиста. Я вижу журнал его действий с моими записями: просмотры, изменения, сохранение в PDF, печать и копирование.
- Мне исполнилось 18 лет.
- Мои права описаны в Политике обработки персональных данных: https://middlewayapp.ru/docs/privacy.html
5. Подпись
Подписано простой электронной подписью субъекта персональных данных.
| Сведения | Значение |
|---|---|
| Дата и время (мск) | (заполняется автоматически при подписании) |
| Способ | одноразовый код, направленный на адрес электронной почты учётной записи (адрес в замаскированном виде заполняется автоматически при подписании) |
| Редакция документа, контрольная сумма текста (SHA-256) | (заполняется автоматически при подписании) |
| IP-адрес, браузер | (заполняется автоматически при подписании) |
Подписанный документ хранится в разделе «Настройки → Документы»; оттуда его копию можно получить на мою электронную почту. О подписании на почту приходит уведомление.
Приложение. Согласие на предоставление доступа специалисту
Подписывается простой электронной подписью каждый раз, когда клиент открывает специалисту доступ к сведениям о здоровье или расширяет этот доступ. Сужение и отзыв доступа действуют сразу, без подписи.
Я, клиент сервиса Middleway (фамилия, имя, отчество и идентификатор учётной записи — заполняются автоматически при подписании), на основании Согласия на обработку специальной категории персональных данных (дата подписания — заполняется автоматически при подписании) даю согласие оператору Корвину Роману Романовичу предоставить доступ к моим сведениям о здоровье следующему специалисту (специалистам):
| Сведения | Значение |
|---|---|
| Специалист | имя, отчество, фамилия специалиста, как указаны в его кабинете, и идентификатор его учётной записи; для тренера — выбранный тренер или «все тренеры группы» с перечнем тренеров на момент подписания (заполняется автоматически при подписании) |
| Роль | ☐ психолог ☐ тренер группы навыков |
| Группа | для тренера — название группы (заполняется автоматически при подписании) |
| Разделы, к которым открывается доступ | психологу — все разделы дневника; тренеру — выбранные мной: ☐ карточки дня (эмоции, желания и действия, в том числе мысли о суициде и самоповреждении) ☐ колесо эмоций ☐ навыки ☐ рабочие листы и домашние задания ☐ вопросы психологу и ответы на них ☐ план безопасности ☐ опросники PHQ-9 / GAD-7 |
| Сигналы о безопасности (сигнал «Мне плохо», уведомления о высоких отметках по безопасности) | психологу — всегда; тренеру — ☐ да ☐ нет |
| За какой период | вся история открытых разделов и новые записи, пока доступ действует |
| Действия специалиста | просмотр; заметки специалиста обо мне, которые видит только он. Психолог также отвечает на вопросы, комментирует записи и листы, даёт домашние задания, может дополнять и изменять мой план безопасности и набор модулей дневника. Удалять мои записи специалист не может. Все действия специалиста с моими записями видны мне в журнале |
| Срок | до отзыва мной или удаления учётной записи одной из сторон; для тренера — также до моего выхода из группы, окончания ведения группы этим тренером или удаления группы |
Если я выбрал «все тренеры группы», доступ в выбранном объёме получают все, кто ведёт эту группу, в том числе со-тренеры, которые начнут вести её позже, пока действует это разрешение. Состав тренеров группы я вижу в приложении.
Я понимаю, что специалист обязан хранить сведения в тайне (Оферта для специалистов, раздел 8: https://middlewayapp.ru/docs/offer.html) и что я могу отозвать доступ в любой момент.
Подписано простой электронной подписью одноразовым кодом из письма. Дата и время подписания (мск), контрольная сумма документа (SHA-256) — заполняются автоматически при подписании.