Политика конфиденциальности и обработки персональных данных мобильного приложения eGov bizbirgemiz

Политика конфиденциальности и обработки персональных данных мобильного приложения eGov bizbirgemiz (далее – Политика) определяет порядок, условия обработки персональных данных пользователей Мобильного приложения eGov bizbirgemiz, и устанавливает требования по обеспечению безопасности персональных данных Пользователей.

Мобильное приложение разработано АО «Национальные информационные технологии» по инициативе Министерства Здравоохранения Республики Казахстан.

В настоящей Политике конфиденциальности используются следующие термины:

• Exposure Notifications Technology - это совместная разработка Apple и Google по предоставлению основных функциональных возможностей для создания приложений с целью уведомления пользователей о возможном воздействии подтвержденных случаев COVID-19;
• Мобильное приложение eGov bizbirgemiz (далее – Приложение) – направленное на сдерживание распространения короновирусной инфекции, разработанное с применением технологии «уведомления о возможном заражении» (Exposure Notification Technology);
• Администратор Приложения (далее – Администратор) – Акционерное общество «Национальные информационные технологии»;
• Владелец Приложения (далее - Владелец) уполномоченный орган в сфере информатизации;
• Журнал контактов - Список полученных и случайных идентификаторов, временно сохраненных в хранилище операционной системы. Этот список считывается при проверке контактов. Все случайные идентификаторы автоматически удаляются через 14 дней;
• ИС МЗ РК – Информационная система Министерства Здравоохранения Республики Казахстан, осуществляющая сбор и обработку результатов ПЦР тестирования;
• КОД – 10 значный код присвоенный пользователю при сдаче ПЦР теста;
• Компоненты Приложения – части Приложения, специализированные на предоставлении отдельных сервисов и (или) информации;
• Контакт - Встреча на длительный срок и в непосредственной близости от людей с подтвержденным диагнозом COVID-19;
• Пользователь Приложения и его компонентов (далее - Пользователь) - любое физическое лицо, принявшее условия настоящей Политики конфиденциальности;
• Проверка контактов - Данные журнала контактов вызываются и синхронизируются с зарегистрированными заражениями других пользователей. Проверка контактов выполняется автоматически с интервалом около двух часов;
• Случайные идентификаторы/ идентификаторы - это комбинации цифр и букв, генерируемые случайным образом. Они обмениваются между устройствами в непосредственной близости. Случайные идентификаторы не могут быть назначены конкретному человеку и автоматически удаляются через 14 дней. Люди с диагнозом COVID-19 могут поделиться случайными идентификаторами за последние 14 дней с другими пользователями приложения.

1.1. Уведомления – Получение сообщений о взаимодействии с пользователями получившими положительный результат на ПЦР тестирования.

Все иные термины и определения, используемые в настоящем Политики, истолковываются в соответствии с действующим законодательством Республики Казахстан.

2. Общие положения

2.1. Использование мобильного приложения eGov bizbirgemiz Пользователем означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование мобильного приложения eGov bizbirgemiz.

2.3. Настоящая Политика конфиденциальности применяется к мобильному приложению eGov bizbirgemiz. Мобильное приложение eGov bizbirgemiz не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным в мобильном приложении eGov bizbirgemiz.

3. Предмет политики конфиденциальности

3.1. Использование мобильного приложения eGov bizbirgemiz является полностью добровольным.

3.2. Если вы хотите использовать функцию «определение контактов», вы должны предоставить Администратору свое согласие на то, чтобы приложение обрабатывало ваши персональные данные. Вы делаете это, нажав на кнопку «определение контакта активно» при первом открытии приложения. Ваше согласие необходимо, потому что в противном случае приложение не сможет получить доступ к функции «определение контактов» вашего смартфона. Однако вы можете использовать тумблер в приложении, чтобы отключить функцию в любое время. Это будет означать, что вы не сможете использовать всю функциональность приложения. Согласие также требуется для обработки данных, выполняемой для следующих функций:

• Получения результата теста;
• Обмен результатами теста.

3.3. Приложение предназначено для людей, которые постоянно проживают на территории Республики Казахстан старше  18 лет.

3.4. Приложение предназначено для обработки как можно меньшего количества персональных данных. Это означает, например, что приложение не собирает никаких данных, которые позволили бы Администратору/Министерству здравоохранения Республики Казахстан или другим пользователям определить вашу личность, состояние здоровья или местоположение.

3.5. Данные, обрабатываемые приложением, делятся на следующие категории:

3.5.1. Данные доступа. Данные доступа генерируются при использовании или включении следующих функций:

• Ведение журнала контактов
• Получения результата теста
• Обмен результатами.

3.5.2. Определение контактов.

Если вы включите функцию «определение контактов» в вашем смартфоне, которая служит для записи встреч (контактов) с другими пользователями, то ваш смартфон будет постоянно посылать случайно сгенерированные идентификационные номера ("случайные идентификаторы") через Bluetooth, другим смартфонам, находящимся в непосредственной близости, если на них включена функция «определение контактов». Ваш смартфон, в свою очередь, также получает случайные идентификаторы других смартфонов.

В дополнение к случайным идентификаторам, полученным от других смартфонов, функция «определение контактов» вашего смартфона записывает и хранит следующие контактные данные:

• Дата и время контакта
• Продолжительность контакта
• Уровень сигнала Bluetooth контакта
• Зашифрованные метаданные (версия протокола).

Ваши собственные идентификаторы и идентификаторы, полученные с других смартфонов, а также другие контактные данные (дата и время контакта, продолжительность контакта, уровень сигнала контакта и зашифрованные метаданные) записываются вашим смартфоном в журнал контактов и хранятся в течение 14 дней.

Приложение будет обрабатывать только контактные данные, сгенерированные и сохраненные вашим смартфоном, если включена функция «определение контактов».

3.5.3. Данные о состоянии здоровья.

Медицинские данные - это данные, содержащие информацию о результате ПЦР теста.

Следующие случаи связаны с обработкой медицинских данных:

• Если функция «определение контактов» обнаруживает, что вы, возможно, были в контакте с человеком, который был заражен коронавирусом.
• Если вы проверяете результат теста.
• Если вы поделитесь положительным результатом теста.

3.6. «Журнал контактов». Основная функциональность приложения - ведение журнала контактов. Журнал контактов служит:

• для отслеживания возможных контактов с другими пользователями приложения, которые заражены коронавирусом,
• для оценки риска того, что вы сами были заражены, и  на основе выявленного риска предоставления вам медицинских советов и рекомендаций о том, что делать дальше.

Если вы включите функцию «определение контактов», то несколько раз в день, когда приложение работает в фоновом режиме (или когда вы нажимаете на кнопку "обновить"), приложение будет получать список из серверной части приложения идентификаторы от пользователей, которые дали положительный результат теста и поделились своими собственными идентификаторами. Приложение делится этими идентификаторами с функцией «определение контактов» вашего смартфона, которая затем сравнивает их с идентификаторами, хранящимися в журнале контактов вашего смартфона. Если журнал контактов вашего смартфона обнаруживает совпадение, она передает в приложение контактные данные (дату, продолжительность, уровень сигнала), но не идентификатор соответствующего контакта.

3.7. Получения результата теста.

Если вы прошли тестирование на коронавирус, вы можете узнать результат тестирования, введя 10-значный код, полученный после сдачи анализа.

Для этого медицинская лаборатория должна быть подключена к Единой базе данных медицинских анализов на Covid-19 Министерства здравоохранения Республики Казахстан. Результаты тестов из лабораторий, не подключенных к Единой базе данных медицинских анализов на Covid-19 Министерства здравоохранения Республики Казахстан, не могут быть отображены в приложении.

3.8. Обмен результатами теста.

Если вы используете эту функцию для обмена результатами теста, чтобы предупредить других пользователей, приложение будет передавать идентификаторы, сгенерированные и сохраненные вашим смартфоном за последние 14 дней, и 10-значный код введенный в  приложении, в Единую базу данных медицинских анализов на Covid-19 Министерства здравоохранения Республики Казахстан. Сначала осуществится проверка, действителен ли 10-значный код, а затем База данных мобильного приложения добавит ваш идентификатор в список идентификаторов пользователей, которые поделились положительным результатом теста. Ваш идентификатор теперь могут быть загружены другими пользователями в рамках процесса «проверки контактов».

3.9. Использование приложения только в информационных целях.

До тех пор, не активируете ни одну из функций приложения, упомянутых выше, и не вводите никаких данных, вы используете приложение только в информационных целях, то есть обработка происходит только локально на вашем смартфоне, и никакие персональные данные не генерируются.

3.10. Все данные, хранящиеся в приложении, удаляются, как только они больше не нужны для функций приложения.

3.11. «Определение контактов»

• Список случайных идентификаторов пользователей, которые поделились положительным результатом теста, будет немедленно удален из приложения, а также автоматически удален из журнала контактов вашего смартфона через 14 дней.
• Статус риска, отображаемый в приложении, будет удален, как только будет определен новый статус риска. Новый статус риска обычно определяется после того, как приложение получило новый список случайных идентификаторов.

3.12. Обмен результатами теста.

• Собственные случайные идентификаторы вашего смартфона, которые совместно используются в приложении, будут удалены из серверной части приложения через 14 дней.
• Маркер, хранящийся в приложении, будет удален после публикации результата теста.

3.13. Если Вы делитесь результатом теста, чтобы предупредить других пользователей, ваш случайный идентификатор будет передан в приложение на смартфонах других пользователей, в журнале контактов, которых хранился ваш идентификатор в течение последних 14 дней.

Чтобы отозвать свое согласие на совместное использование результатов теста, вы должны удалить приложение. Все ваши случайные идентификаторы, хранящиеся в приложении, будут удалены и больше не могут быть назначены вашему смартфону. Если вы хотите сообщить о другом результате теста, вы можете переустановить приложение и снова дать свое согласие. Кроме того, вы можете удалить свои собственные случайные идентификаторы в журнале контактов в Системных настройках Вашего смартфона. Пожалуйста, обратите внимание, что после передачи Администратор не имеет возможности удалить ваши случайные идентификаторы из списков и со смартфонов других пользователей.

3.14. Персональные данные Пользователя могут быть запрошены Администратором при обращении Пользователя в службу поддержки Администратора для регистрации запроса. В данном случае Администратор обязуется использовать Персональные данные в соответствии с Законом «О персональных данных» Республики Казахстан и внутренними документами Администратора.

4. Дополнительные условия​

4.1. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администратором, возникающим в связи с применением Политики конфиденциальности, подлежит применению право Республики Казахстан.

4.2. Администратор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

4.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте eGov.kz, если иное не предусмотрено новой редакцией Политики конфиденциальности.

4.4. Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.

4.5. Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать по адресу: eGov@nitec.kz.