Құпиялылық саясаты
Соңғы жаңарту: 2026 жылғы 4 қараша · қосымша нұсқасы 1.48
Emhana — медициналық ұйым қызметкерлеріне арналған жұмыс құралы. Қосымша
пациенттің тегін, ЖСН-ін, телефонын, диагнозын жинамайды, ал оларды мәтінге
жазуға техникалық тосқауыл қойылған. Жалғыз ерекшелік — нәресте патронажы: анасының
есімі ғана (бір сөз) мен баланың туған күні; бақылау біткенде есім автоматты өшеді. Қызметкердің жұмыс дерегі Қазақстан Республикасының
аумағындағы серверде өңделеді.
1. Оператор
«Аян» емдеу-сауықтыру орталығы» ЖШС, БСН 170140024330
Түркістан облысы, Сарыағаш ауданы, Сарыағаш қаласы, Майлықожа көшесі, 103
Байланыс: too.ayan@mail.ru, +7 705 666 00 50
Қосымшаны басқа медициналық ұйым пайдаланса, сол ұйым өз қызметкерлері дерегінің операторы болады.
2. Қандай дерек, не үшін, қанша уақыт
| Дерек | Не үшін | Мерзімі |
|---|---|---|
| Аты-жөні, логин, рөл, бөлімше, құпиясөздің хэші (құпиясөздің өзі сақталмайды) | Аккаунт, қолжетімділікті бөлу | Аккаунт жойылғанша |
| Электрондық пошта — тек өзі тіркелген адамда (мекемесіз «жеке кеңістік») | Кіру және құпиясөзді қалпына келтіру коды. Жарнама, хабарлама поштамен жіберілмейді | Аккаунт жойылғанша; жойғанда дереу өшеді |
| Ауысымның басы мен соңы; «Келдім/Кеттім» сәтінде емхана аумағында болды ма — тек иә/жоқ | Жұмыс уақытын есепке алу | Ұйымның еңбек құжаттарын сақтау мерзімі |
| Аралау белгісі: үйдің мекенжайы (көше, үй нөмірі), белгі уақыты, үйге дейінгі арақашықтық (метр), GPS дәлдігі | Қызметкердің үйге барғанын растау | Ұйымның ішкі мерзімі |
| Үй сыртының фотосы (телефонда кішірейтіледі, фото метадеректері жойылады) | Аралауды растау | 90 күн, содан кейін автоматты өшеді; күнделікті резервтік көшірмеге кірмейді |
| Үйдің координатасы мен мекенжайы (адамға байланбаған) | Келесі жолы мекенжайды қайта анықтамау | Ұйымның мекенжай базасы |
| Тапсырма, хабарландыру, форум жазбасы | Ішкі байланыс | Ұйымның ішкі мерзімі |
| Стационарға жатқызуды дайындау: жолдаманың портал нөмірі, аурухана, бейін, күні, нәтижесі (пациенттің аты-жөні мен ЖСН-і жоқ) | Дайындық мерзімін бақылау | Ұйымның ішкі мерзімі |
| Нәресте патронажы: анасының есімі (бір сөз, тегінсіз), баланың туған және перзентханадан шыққан күні, учаске, жауапты мейіргер мен дәрігер; әр бару кезеңінің белгісі (уақыты, ең жақын үйдің мекенжайы, үйге дейінгі метр; қызметкердің координатасы сақталмайды) | ҚР ДСМ-25 бойынша патронаж кестесін сақтау, баруды растау | Бақылау жабылғанда (12 айдан кейін, көшсе не басқа емханаға ауысса) есім, барған үйдің мекенжайы мен ескертпелер өшеді; есімсіз статистика (күндер, учаске, кешігу) қалады |
| Оқу: оқылған сабақ, тест жауабы | Біліктілікті арттыру | Аккаунт жойылғанша |
| Ойын нәтижесі (апталық үздік) және қосымшаны күніне неше рет ашқаны | Ойын кестесі; басшыға тек жиынтық сан | Аккаунт жойылғанда толық өшеді |
| Телефон хабарламасының жазылымы, виджет кілті | Хабарлама мен виджет жұмысы | Өшіргенше не аккаунт жойылғанша |
| Жылдам кіру: PIN-кодтың хэші (кодтың өзі емес), құрылғы атауы (мыс. «iPhone»), соңғы кірген уақыты. Face ID / саусақ ізі қосылса — тек ашық кілт; биометрия телефоннан шықпайды | Құпиясөзсіз жылдам кіру | Шыққанда, 90 күн кірмегенде не аккаунт жойылғанда өшеді |
| Хабарлама жіберу журналы | Бір хабарды қайталамау | 90 күн |
| Аудит журналы: кім, қашан, қандай әрекет, IP-мекенжай | Қауіпсіздік, заң талабы | «Дербес деректер және оларды қорғау туралы» Заңға сәйкес |
3. Не жиналмайды
- Пациенттің тегі, ЖСН-і, телефоны, диагнозы; ересек пациенттің аты мен туған күні. Жүйе мәтіндегі ЖСН мен телефон үлгісін бұғаттайды; патронаждағы есім өрісі тек бір сөзді қабылдайды.
- Қызметкердің өз координатасы. GPS тек тексеру сәтінде қолданылады; дерекқорға нәтиже (иә/жоқ, метр) ғана жазылады.
- Фондық орналасу. Орналасу тек қызметкер батырманы басқанда бір рет алынады; үздіксіз қадағалау жоқ.
- Дауыс, контактілер, құрылғыдағы басқа файлдар мен фотолар.
- Жарнама идентификаторы. Қосымшада жарнама мен сыртқы аналитика жоқ.
4. Жанама дерек туралы ашық ескерту
Үйдің мекенжайы мен фотосы, стационар жолдамасының портал нөмірі адамның атын көрсетпейді. Ал патронаждағы анасының есімі учаскемен және туған күнмен бірге адамды анықтауы мүмкін. Сондықтан:
- бұл дерек тек осы жұмысқа қатысы бар қызметкерге және оның жетекшісіне (өз учаскесі шегінде) көрінеді;
- патронаждағы есімді сол учаскенің қызметкерлері, тағайындалған дәрігер және басшылық (аға мейіргер, бас дәрігер, әкімші) көреді;
- телефон хабарламасында (құлыптаулы экранда) есім ешқашан көрсетілмейді — тек «Бүгін 2 патронаж»;
- басшы әр фотоны ашқаны журналға жазылады;
- фотода адам мен көлік нөмірі болмауы тиіс — бұл қызметкердің міндеті (Шарттар, 4-тармақ).
5. Дерек қайда сақталады, кімге беріледі
Сервер Қазақстан Республикасының аумағында орналасқан («Дербес деректер және оларды қорғау туралы» Заңның 12-бабы 2-тармағы). Дерек сатылмайды және жарнамаға қолданылмайды. Мына үш жағдайда ғана сервер сыртқы қызметке жүгінеді:
| Қызмет | Қашан | Не жіберіледі |
|---|---|---|
| OpenStreetMap (Nominatim), шетелде | «Мен осы үйдің алдындамын» басылғанда, үй ұйымның базасында әлі жоқ болса | Үйдің нүктесінің координатасы ғана. Қызметкердің аты, логині, телефоны жіберілмейді. |
| Google (Android), Apple (iPhone), браузердің хабарлама қызметі, шетелде | Қызметкер телефон хабарламасын өзі қосса ғана | Шифрланған қысқа хабар (түрі мен тақырыбы). Қызметтерге құрылғының хабарлама белгісі мен жеткізу уақыты белгілі, мазмұны емес. |
| YouTube (Google), шетелде | Қызметкер сабақтағы бейне не аудионы «ойнату» батырмасымен өзі ашқанда ғана. Басқанға дейін ештеңе жіберілмейді. | YouTube-тың cookie-сіз ендірмесі (youtube-nocookie.com): құрылғының IP-мекенжайы, браузер туралы мәлімет және емхана сайтының домені. Қызметкердің аты, логині, оқу нәтижесі берілмейді. |
| Google Play / App Store | Қосымшаны жүктеу мен жаңартуда | Дүкеннің өз ережесі бойынша; біздің сервердің дерегі оларға берілмейді. |
5а. Болашақ аналар (жүкті әйелдер)
Қосымшаның «Болашақ анаға» бөлімін жүкті әйелдің өзі қолданады (18 жастан асқандар, жеке келісіммен).
- Тек телефонда сақталады, серверге жіберілмейді: аты-жөні, соңғы етеккір күні, салмақ, қан қысымы, күнделік жазбалары, сұрақтары, қимыл және толғақ санағышы.
- Серверде: аты-жөнінің бас әріптері, учаске нөмірі, тіркелген күнгі жүктілік аптасы, өтінімнің күйі, қабылдаған акушердің аты, қабылдау уақыты, 4 саннан тұратын растау коды. Кіру кілтінің өзі емес, тек хэші сақталады.
- Кім көреді: тек осы мекеменің акушер-гинекологы, аға мейіргері, аға дәрігері.
- Өшіру: «Мен → Деректерді өшіру» — серверде ештеңе қалмайды; 30 күн қаралмаған өтінім өздігінен жабылады.
- Бұл бөлім — жеке күнделік. Ресми алмасу картасы мен медициналық ақпараттық жүйедегі жазбаның орнын баспайды.
6. Кім көреді
- Қызметкер — өз дерегін.
- Тікелей жетекші (аға мейіргер, аға дәрігер) — өз бөлімшесінің қызметкерлерін.
- Басшы, әкімші — мекеме бойынша; қосымшаны ашу есебін тек жиынтық сан түрінде.
- Ойын кестесі — ұйымның қызметкерлеріне аты қысқа түрде (мысалы, «Нұрай Қ.»). Ойын нәтижесі ешқандай бағаға әсер етпейді.
Қызметкердің дербес дерегін басшының әр қарауы аудит журналына жазылады.
7. Қауіпсіздік
- Байланыс тек HTTPS арқылы; құпиясөз bcrypt хэші түрінде сақталады.
- Қолжетімділік рөл бойынша бөлінген; дерекқор сыртқы желіге ашық емес.
- Қауіпсіздік оқиғасы анықталса, оператор уәкілетті органға бір жұмыс күні ішінде хабарлайды және зардап шеккендерді хабардар етеді.
8. Сіздің құқықтарыңыз
- Өз дерегіңізбен танысу және дұрыс емес дерекке түзету енгізуді талап ету.
- Келісімді кері қайтару.
- Аккаунтты жою — қосымша ішінде: «Аккаунт» → «Аккаунтты біржола жою», не осы бет арқылы. Не жойылатыны мен не қалатыны сол бетте жазылған.
9. Жас шектеуі
Қосымша 18 жастан асқан медициналық ұйым қызметкерлеріне арналған.
10. Өзгерістер
Саясат өзгерсе, беттің басындағы күн жаңартылады, ал маңызды өзгеріс туралы қосымшада хабарланады.
Политика конфиденциальности
Последнее обновление: 30 октября 2026 г. · версия приложения 1.43
Emhana — рабочий инструмент для сотрудников медицинской организации. Приложение
не собирает фамилию, ИИН, телефон и диагноз пациента, а их ввод в текст технически
заблокирован. Единственное исключение — патронаж новорождённых: только имя матери (одно слово)
и дата рождения ребёнка; по окончании наблюдения имя удаляется автоматически. Рабочие данные сотрудника обрабатываются на сервере на территории Республики Казахстан.
1. Оператор
ТОО «Лечебно-оздоровительный центр «Аян», БСН 170140024330
Туркестанская область, Сарыагашский район, г. Сарыагаш, ул. Майлыкожа, 103
Контакт: too.ayan@mail.ru, +7 705 666 00 50
Если приложением пользуется другая медицинская организация, она является оператором данных своих сотрудников.
2. Какие данные, для чего и как долго
| Данные | Для чего | Срок |
|---|---|---|
| ФИО, логин, роль, подразделение, хэш пароля (сам пароль не хранится) | Аккаунт, разграничение доступа | До удаления аккаунта |
| Электронная почта — только у тех, кто зарегистрировался сам («личное пространство» без организации) | Вход и код восстановления пароля. Реклама и рассылки по почте не отправляются | До удаления аккаунта; при удалении стирается сразу |
| Начало и конец смены; был ли сотрудник на территории поликлиники при «Пришёл/Ушёл» — только да/нет | Учёт рабочего времени | Срок хранения трудовых документов организации |
| Отметка обхода: адрес дома (улица, номер), время отметки, расстояние до дома (м), точность GPS | Подтверждение посещения | Внутренний срок организации |
| Фото фасада дома (уменьшается на телефоне, метаданные удаляются) | Подтверждение обхода | 90 дней, затем удаляется автоматически; не входит в ежедневную резервную копию |
| Координаты и адрес дома (не привязаны к человеку) | Не определять адрес повторно | Адресная база организации |
| Задачи, объявления, записи форума | Внутренняя связь | Внутренний срок организации |
| Подготовка к госпитализации: номер направления на портале, больница, профиль, дата, результат (без ФИО и ИИН пациента) | Контроль сроков подготовки | Внутренний срок организации |
| Патронаж новорождённых: имя матери (одно слово, без фамилии), даты рождения ребёнка и выписки из роддома, участок, ответственные медсестра и врач; отметка каждого этапа (время, адрес ближайшего дома, расстояние до него в метрах; координаты сотрудника не хранятся) | Соблюдение графика патронажа по приказу ҚР ДСМ-25, подтверждение визита | При закрытии наблюдения (через 12 месяцев, при переезде или прикреплении к другой поликлинике) имя, адрес посещённого дома и заметки удаляются; остаётся статистика без имени (даты, участок, просрочки) |
| Обучение: прочитанные уроки, ответы на тесты | Повышение квалификации | До удаления аккаунта |
| Результаты игр (лучший за неделю) и сколько раз в день открыто приложение | Таблица игр; руководителю — только сводные цифры | Полностью удаляются вместе с аккаунтом |
| Подписка на уведомления, ключ виджета | Работа уведомлений и виджета | До отключения или удаления аккаунта |
| Быстрый вход: хэш PIN-кода (не сам код), название устройства (например, «iPhone»), время последнего входа. Если включён Face ID / отпечаток — только открытый ключ; биометрия не покидает телефон | Быстрый вход без пароля | Удаляются при выходе, через 90 дней без входа или вместе с аккаунтом |
| Журнал отправки уведомлений | Не отправлять одно и то же дважды | 90 дней |
| Журнал аудита: кто, когда, какое действие, IP-адрес | Безопасность, требование закона | По Закону «О персональных данных и их защите» |
3. Что не собирается
- Фамилия, ИИН, телефон и диагноз пациента; имя и дата рождения взрослого пациента. Система блокирует шаблоны ИИН и телефона в тексте; поле имени в патронаже принимает только одно слово.
- Собственные координаты сотрудника. GPS используется только в момент проверки; в базу пишется лишь результат (да/нет, метры).
- Фоновое местоположение. Местоположение берётся однократно при нажатии кнопки; непрерывного отслеживания нет.
- Голос, контакты, другие файлы и фотографии на устройстве.
- Рекламный идентификатор. В приложении нет рекламы и сторонней аналитики.
4. Честное предупреждение о косвенных данных
Адрес и фото дома, номер направления на госпитализацию не содержат имени человека. Но при сопоставлении с другими сведениями по ним можно установить пациента; имя матери в патронаже вместе с участком и датой рождения — тоже. Поэтому:
- эти данные видны только сотруднику, выполняющему работу, и его руководителю (в пределах участка);
- имя в патронаже видят сотрудники этого участка, назначенный врач и руководство (старшая медсестра, главный врач, администратор);
- в уведомлении на телефоне (на заблокированном экране) имя никогда не показывается — только «Сегодня 2 патронажа»;
- каждое открытие фото руководителем записывается в журнал;
- на фото не должно быть людей и номеров машин — это обязанность сотрудника (Условия, п. 4).
5. Где хранятся данные и кому передаются
Сервер находится на территории Республики Казахстан (п. 2 ст. 12 Закона «О персональных данных и их защите»). Данные не продаются и не используются для рекламы. Сервер обращается к внешним сервисам только в трёх случаях:
| Сервис | Когда | Что передаётся |
|---|---|---|
| OpenStreetMap (Nominatim), за рубежом | При нажатии «Я у этого дома», если дома ещё нет в базе организации | Только координаты точки дома. Имя, логин, телефон сотрудника не передаются. |
| Google (Android), Apple (iPhone), сервис уведомлений браузера, за рубежом | Только если сотрудник сам включил уведомления | Зашифрованное короткое сообщение (тип и тема). Сервисам известны токен устройства и время доставки, но не содержание. |
| YouTube (Google), за рубежом | Только когда сотрудник сам нажимает «воспроизвести» на видео или аудио в уроке. До нажатия ничего не передаётся. | Встраивание YouTube без cookie (youtube-nocookie.com): IP-адрес устройства, сведения о браузере и домен сайта клиники. Имя, логин и результаты обучения сотрудника не передаются. |
| Google Play / App Store | При загрузке и обновлении приложения | По правилам магазина; данные нашего сервера им не передаются. |
5а. Будущие мамы (беременные)
Раздел «Болашақ анаға» использует сама беременная (старше 18 лет, по собственному согласию).
- Хранится только в телефоне, на сервер не передаётся: ФИО, дата последней менструации, вес, давление, записи дневника, вопросы, счётчики шевелений и схваток.
- На сервере: инициалы, номер участка, срок беременности на дату регистрации, статус заявки, имя принявшей акушерки, время приёма, 4-значный код подтверждения. Хранится не сам ключ входа, а только его хеш.
- Кто видит: только акушер-гинеколог, старшая медсестра и старший врач этой организации.
- Удаление: «Мен → Деректерді өшіру» — на сервере ничего не остаётся; заявка без рассмотрения 30 дней закрывается автоматически.
- Раздел — личный дневник. Он не заменяет официальную обменную карту и запись в медицинской информационной системе.
6. Кто видит
- Сотрудник — свои данные.
- Непосредственный руководитель (старшая медсестра, старший врач) — сотрудников своего подразделения.
- Руководитель, администратор — по организации; статистику открытия приложения — только сводными цифрами.
- Таблица игр — сотрудникам организации, имя в кратком виде (например, «Нурай К.»). Результат игр ни на какую оценку не влияет.
Каждый просмотр персональных данных сотрудника руководителем записывается в журнал аудита.
7. Безопасность
- Связь только по HTTPS; пароль хранится в виде хэша bcrypt.
- Доступ разграничен по ролям; база данных закрыта от внешней сети.
- При инциденте безопасности оператор уведомляет уполномоченный орган в течение одного рабочего дня и информирует пострадавших.
8. Ваши права
- Ознакомиться со своими данными и потребовать исправить неверные.
- Отозвать согласие.
- Удалить аккаунт — в приложении: «Аккаунт» → «Аккаунтты біржола жою», или через эту страницу. Что удаляется и что сохраняется — описано там.
9. Возраст
Приложение предназначено для сотрудников медицинских организаций старше 18 лет.
10. Изменения
При изменении политики обновляется дата вверху страницы, о существенных изменениях сообщается в приложении.