Реестр операций обработки (РОО / RoPA)

Ведётся обработчиком в соответствии со ст. 30(2) GDPR — редакция: 2026-05-26

Обработчик данных

Project Line (קו פרויקטים), рег. № 310333984 (D-U-N-S 532247086), Keren ha-Yesod 23/9, Ashdod 7740412, Южный округ, Израиль. Ответственный за защиту данных (DPO) / контакт: support@projectlineil.com.

Контролёры

Каждая клиника, подписавшая Соглашение об обработке данных (DPA), является самостоятельным контролёром. Перечень контролёров и их контактные данные ведутся во внутренней CRM-системе Project Line и предоставляются по запросу надзорного органа.

Операции обработки

№	Операция	Категории данных	Категории получателей	Срок хранения	Передача за пределы ЕС
1	Подключение клиники (onboarding)	Наименование клиники, идентификация владельца, платёжный адрес	Azure (хостинг), субобработчики платежей/счетов (см. страницу «Субобработчики»)	Срок действия договора + 7 лет	Azure Israel Central — адекватный уровень
2	Хранение записей пациентов	Имя, дата рождения, контакты, медицинская карта, рецепты	Azure (хранилище), субобработчики платежей/счетов (см. страницу «Субобработчики»)	Установленный законом срок хранения (7–30 лет в зависимости от страны)	Регион Azure по выбору клиники
3	ИИ-голосовой ассистент	Номер вызывающего, намерение звонка, детали приёма (аудио и транскрипт не сохраняются)	OpenAI (транзитно), Twilio (маршрутизация звонка)	Только метаданные звонка (номер, время, длительность); аудио и транскрипт НЕ сохраняются	OpenAI: SCC + API без удержания данных; Twilio: SCC США–ЕС
4	Исходящие напоминания (SMS / WhatsApp)	Телефон, имя, время приёма	Twilio (SMS), Meta (WhatsApp Cloud API)	Журнал отправки: 1 год	Meta: SCC; Twilio: SCC
5	Автосписание с сохранённой карты	Токенизированное платёжное средство (pm_…), не PAN	Stripe (хранение карты — только через Stripe)	В соответствии с DPA Stripe; удаляется при отвязке клиникой	Stripe: SCC + DPF
6	Журнал аудита	Действие + идентификатор тенанта + отметка времени	Azure SQL (внутри тенанта)	6 лет	Тот же регион, что и у клиники
7	Резервное копирование / аварийное восстановление	Зашифрованный снимок БД	Azure Backup (в том же регионе)	Скользящее PITR на 7 дней	Тот же регион

Меры безопасности

TLS 1.2+ для всего транспорта; AES-256 при хранении (Azure SQL TDE + Azure Storage SSE)
Авторизация в границах тенанта (межклиничный доступ технически невозможен)
Журнал аудита с цепочкой хешей, защищённый от подделки
Аудит исходящего HTTP-трафика + дневной лимит расходов на клинику
Секреты хранятся в Azure App Service Configuration (шифрование при хранении)
MFA сейчас опционально, будет обязательным для клинических ролей
Запланированы ежегодные тесты на проникновение

Обновления

Пересматривается при добавлении/замене субобработчика (см. список субобработчиков) или при появлении новой операции обработки. О существенных изменениях клиники уведомляются за 30 дней (ст. 28(2) GDPR).