Жиздра — это многофункциональный сервис медицинских и юридических консультаций, который предоставляет бесплатные онлайн-сессии с квалифицированными специалистами․ Одним из ключевых принципов платформы является абсолютная конфиденциальность пользовательских данных․ В данной статье рассмотрим, какие именно меры предпринимает Жиздра, чтобы защитить личную информацию пациентов и клиентов․
Соблюдение законодательства о персональных данных
Жиздра строго следует:
- Федеральному закону № 152-ФЗ «О персональных данных»;
- Регламенту GDPR (для пользователей из Европы);
- Рекомендациям ФСТЭК и Роскомнадзора по защите информации․
Все сотрудники проходят регулярное обучение по вопросам информационной безопасности․
Шифрование и защита каналов связи
Протоколы связи
- Все текстовые и видеосообщения передаются по защищённому каналу TLS 1․3․
- Используется End-to-End шифрование (E2EE) для переписки между пользователем и консультантом․
Безопасные видеоконференции
- Платформа применяет технологию D TLS-SRTP, которая исключает возможность перехвата аудио- и видеопотока․
- Возможность записи сеанса отключена по умолчанию; при необходимости, только с явного согласия обеих сторон․
Анонимизация и псевдонимизация данных
Жиздра применяет двухуровневую систему псевдонимов:
- Внутри базы данных хранится только уникальный идентификатор пользователя․
- Имя, фамилия и контактные данные разделяются и шифруются отдельно․
Это позволяет консультанту видеть только необходимый минимум информации, а при утечке данных злоумышленник не сможет напрямую связать ID с реальной личностью․
Минимизация и «право на забвение»
Сбор только необходимых данных
При бесплатной консультации запрашиваются лишь:
- возраст (для медицинских оценок);
- ключевые симптомы или вопрос;
- контактный e-mail или телефон для обратной связи․
Автоматическое удаление
- Чат-история полностью стирается через 30 дней после последнего сообщения․
- Пользователь может в любой момент запросить полное удаление аккаунта и всех связанных данных через личный кабинет или службу поддержки․
Двухфакторная аутентификация и контроль доступа
Для специалистов и сотрудников службы поддержки:
- обязательна двухфакторная аутентификация (2FA);
- ролевой доступ: врач видит только ту информацию, которая необходима для консультации;
- все действия логируются и регулярно аудируются․
Проверка и сертификация
Внешние аудиты
Раз в год Жиздра приглашает независимые компании:
- по пентесту (тестированию на проникновение);
- по соответствию стандарту ISO 27001․
Сертификаты
- SSL-сертификат Extended Validation (EV) зелёный индикатор в адресной строке браузера․
- Сертификат соответствия FSTEC России․
Прозрачность для пользователя
На странице каждой бесплатной консультации:
- публикуется сжатая политика конфиденциальности (в виде инфографики);
- есть кнопка «Скачать полное соглашение»;
- возможность отозвать согласие на обработку данных в один клик․
Что делать, если возникли вопросы?
Если вы хотите:
- уточнить, какие именно данные хранятся;
- запросить полный отчёт об использовании ваших персональных данных;
- подать жалобу на подозрительную активность;
обращайтесь:
- в онлайн-чат поддержки (иконка «?» в правом нижнем углу);
- по e-mail: privacy@zhizdra․ru;
- по телефону горячей линии: 8-800-555-ЖЗДР (круглосуточно, бесплатно)․