Соответствие требованиям и защита ваших данных

Нормативные стандарты

Нормативные требования, которым мы соответствуем

Наш подход к соответствию требованиям последователен и документально подтверждён. GDPR, то Закон ЕС об искусственном интеллекте, Хостинг HDS и Конфиденциальность потребителей в США полностью задокументированы, а наша политика конфиденциальности опубликована в открытом доступе. По мере формализации новых стандартов эта страница будет дополняться.

Задокументировано

GDPR

Регламент (ЕС) 2016/679. Полный комплект документов, политик и процедур, охватывающих сбор данных, согласие, безопасность и права субъектов данных.

Смотреть 19 документов

Соответствует требованиям

Закон ЕС об искусственном интеллекте

Регламент (ЕС) 2024/1689 об искусственном интеллекте. Прозрачность, информирование об ИИ, контроль со стороны человека и управление рисками : 12 документов, охватывающих применимые обязательства.

Смотреть 12 документов

Соответствует требованиям

Хостинг HDS

Медицинские данные размещены у сертифицированного HDS оператора (Health Data Host) на серверах расположен во Франции. 6 документов в наличии.

Смотреть 6 документов

Подтверждено

Регуляторный статус (ANSM)

В 2025 году ANSM подтвердило, что AI DiagMe не является медицинским изделием в значении Регламентов (ЕС) 2017/745 и 2017/746.

Узнать больше

Соответствует требованиям

Конфиденциальность потребителей в США (B2C)

Конфиденциальность потребителей в США (прямые продажи потребителям) : FTC, CCPA/CPRA, MHMDA, HBNR. 10 документов в наличии. Соответствие требованиям HIPAA применяется только к продажам американским лабораториям.

Смотреть 10 документов

Опубликовано

Политика конфиденциальности

Как мы собираем, используем и защищаем ваши данные, а также как вы можете воспользоваться своими правами. Публичный документ, доступный в любое время на сайте.

Читать политику

GDPR

Наше соответствие требованиям GDPR

Результаты лабораторных анализов и медицинская информация, которую мы обрабатываем, относятся к особым категориям данных (Статья 9 GDPR). Мы применяем самые строгие требования в отношении правового основания, согласия, безопасности и соблюдения прав субъектов данных.

Документация проверена в июле 2026 г.

19Документы поддерживаются в актуальном состоянии

6Охватываемые области

Ст. 5 → 49GDPR, на которые сделаны ссылки

Документы предоставляются по запросу

Эти документы подробно описывают наши операции по обработке данных и меры безопасности. Поскольку они содержат конфиденциальную информацию, мы предоставляем их в индивидуальном порядке. Нажмите на документ : ваш почтовый клиент откроется с заранее заполненным запросом, адресованным contact@aidiagme.com.

Запросить полный пакет документов

Записи и оценки воздействия 3 документа

Реестр операций по обработке данных Ст. 30 Доступно Запрос Оценка воздействия на защиту данных (DPIA) — обработка данных о здоровье с помощью ИИ Ст. 35 Доступно Запрос Анализ правовых оснований по каждому виду обработки Ст. 6 & 9 Доступно Запрос

Информирование физических лиц и получение согласия 4 документа

Уведомления о конфиденциальности в точках сбора данных Ст. 13 & 14 Доступно Запрос Получение явного согласия и подтверждение (данные о здоровье) Ст. 7 & 9(2)(a) Доступно Запрос Внешняя политика конфиденциальности (сайт, FR/EN) Ст. 12–14 Доступно Запрос Политика использования файлов cookie + подтверждение согласия (CMP) Ст. 82 (ePrivacy) Доступно Запрос

Права субъектов данных и инциденты 3 документа

Процедура обработки запросов на реализацию прав + журнал запросов Ст. 12–22 Доступно Запрос Процедура управления утечками данных + журнал Ст. 33 & 34 Доступно Запрос План реагирования на инциденты Ст. 32-33-34 Доступно Запрос

Внутреннее управление данными 3 документа

Внутренняя политика защиты данных Ст. 24 Доступно Запрос Политика хранения и удаления данных Ст. 5(1)(e) Доступно Запрос Назначение и обязанности DPO (при необходимости) Ст. 37–39 Доступно Запрос

Обработчики и передача данных 3 документа

Политика управления обработчиками + реестр Ст. 28 Доступно Запрос Соглашения об обработке данных (DPA) — подписанные Ст. 28 Доступно Запрос Гарантии при передаче данных за пределы ЕС + TIA Ст. 44–49 Доступно Запрос

Безопасность обработки 3 документа

Политика безопасности обработки данных Ст. 32 Доступно Запрос Процедура контроля доступа Ст. 32 Доступно Запрос Политика осведомлённости о безопасности и обучения Ст. 32 Доступно Запрос

Закон ЕС об искусственном интеллекте

Наше соответствие Закону ЕС об ИИ

Он Регламент (ЕС) 2024/1689 регулирует системы искусственного интеллекта. AI DiagMe выполняет применимые к нему обязательства — прозрачность, информирование пользователей, грамотность в области ИИ, контроль со стороны человека и управление рисками — и поддерживает документацию в актуальном состоянии.

Документация проверена в июле 2026 г.

12Имеющиеся документы

4Охватываемые области

ЕС 2024/1689Регламент-основание

Документы предоставляются по запросу

Как и в случае с GDPR, эти документы описывают наши решения в области проектирования ИИ и управления им. Нажмите на документ : ваш почтовый клиент откроется с заранее заполненным запросом, адресованным contact@aidiagme.com.

Запросить полный пакет документов

Картографирование систем и классификация рисков 3 документа

Реестр и картирование систем ИИ Ст. 6 · Приложение III Доступно Запрос Примечание о классификации рисков (не «высокий риск») Ст. 6 · Приложение III · Ст. 5 Доступно Запрос Проверка на запрещённые практики Ст. 5 Доступно Запрос

Прозрачность и информирование пользователей 3 документа

Меры по обеспечению прозрачности и информирование пользователей Ст. 50(1) Доступно Запрос Маркировка контента, созданного ИИ Ст. 50(2) Доступно Запрос План и реестр ИИ-грамотности Ст. 4 Доступно Запрос

Контроль со стороны человека и техническая документация 3 документа

Контроль со стороны человека и инструкции по применению Лучшие практики (ст. 13–14) Доступно Запрос Технический паспорт ИИ-системы Лучшие практики (ст. 11) Доступно Запрос Управление данными и контроль качества Лучшие практики (ст. 10) Доступно Запрос

Мониторинг цепочки создания стоимости и соответствия требованиям 3 документа

Цепочка создания стоимости GPAI — документация поставщика Ст. 25 · 53 · Приложение XII Доступно Запрос Мониторинг и отчётность об инцидентах Ст. 72–73 (при высоком риске) Доступно Запрос График соответствия и мониторинг (Digital Omnibus) Ст. 113 + Omnibus 2026 Доступно Запрос

Хостинг HDS

Хранение медицинских данных

Медицинские данные, которые мы обрабатываем, размещены на сертифицированный HDS хост (оператор медицинских данных, Ст. L.1111-8 Кодекса общественного здравоохранения Франции), на серверах расположен во Франции. Мы документируем разграничение ответственности, договорные положения и точное местонахождение данных.

Документация проверена в июле 2026 г.

6Имеющиеся документы

ФранцияРасположение серверов

Ст. L.1111-8 CSPНормативная база

Документы предоставляются по запросу

Эти документы подтверждают соответствие нашего хостинга требованиям и разграничение ролей с хостинг-провайдером. Нажмите на документ : ваш почтовый клиент откроется с заранее заполненным запросом, адресованным contact@aidiagme.com.

Запросить полный пакет документов

Сертифицированный хост и договор 3 документа

Позиционирующая записка HDS (SMC = клиент сертифицированного хоста) Ст. L.1111-8 CSP Доступно Запрос Заявление о верификации сертифицированного хоста Ст. L.1111-8 · R.1111-9 Доступно Запрос Верификация договорных положений Ст. R.1111-11 CSP Доступно Запрос

Ответственность, данные и субъекты 3 документа

Матрица распределения ответственности (хост / SMC) Система HDS Доступно Запрос Карта и местонахождение хранимых медицинских данных Ст. L.1111-8 · HDS v2.0 Доступно Запрос Информирование субъектов данных (хранение HDS + право на возражение) Ст. L.1111-8 Доступно Запрос

Конфиденциальность потребителей в США (B2C)

Соответствие требованиям о защите персональных данных потребителей в США

Для наших индивидуальных пользователей в Соединённых Штатах (прямые продажи потребителям) мы применяем федеральную и штатную нормативную базу в области конфиденциальности — FTC, CCPA/CPRA, то My Health My Data Act (MHMDA) и HBNR. HIPAA соответствие будет применяться только к продажам лабораториям в США — шаг, который ещё не предпринят.

Документация проверена в июле 2026 г.

10Имеющиеся документы

3Охватываемые области

FTC · CCPA/CPRAНормативно-правовые основы

Документы предоставляются по запросу

Эти документы описывают наши обязательства в области конфиденциальности для рынка B2C в США. Нажмите на документ : ваш почтовый клиент откроется с заранее заполненным запросом, адресованным contact@aidiagme.com.

Запросить полный пакет документов

Нормативные основы и уведомления для потребителей 3 документа

Обзор соответствия требованиям конфиденциальности в США и область применения (за пределами HIPAA) FTC · законодательство штатов Доступно Запрос Уведомление о конфиденциальности потребителей в США (CCPA/CPRA) CCPA/CPRA · законодательство штатов Доступно Запрос Политика конфиденциальности потребительских данных о здоровье (MHMDA) Закон штата Вашингтон «Мои данные о здоровье — мои права» Доступно Запрос

Согласие потребителей и их права 3 документа

Основа согласия и авторизации (потребительские данные о здоровье) MHMDA · законодательство штатов Доступно Запрос Процедура подачи запросов на реализацию прав потребителей CCPA/CPRA · законодательство штатов Доступно Запрос Процедура уведомления об утечке данных о здоровье (FTC HBNR) 16 CFR Part 318 Доступно Запрос

Данные, поставщики и безопасность 4 документа

Реестр данных и оценка защиты данных Законодательство штатов (оценки) Доступно Запрос Управление поставщиками услуг и вендорами CCPA/CPRA · законодательство штатов Доступно Запрос График хранения и удаления данных (США) Законодательство штатов Доступно Запрос Программа разумной безопасности (США) FTC · законодательство штатов · CMIA Доступно Запрос

Часто задаваемые вопросы

Ваши данные, ваши права : часто задаваемые вопросы

Продаёте ли вы мои данные о здоровье или передаёте их третьим лицам?

Нет. Мы не продаём ваши данные о здоровье и не передаём их в каких-либо коммерческих целях. По французскому законодательству продажа идентифицируемых данных о здоровье запрещена (ст. L.1111-8 Кодекса общественного здравоохранения). Ваши данные используются исключительно для предоставления разъяснений по вашим результатам.

Где хранятся мои данные о здоровье?

Во Франции — сертифицированным HDS оператором хранения медицинских данных (Health Data Host) в соответствии со статьёй L.1111-8 Кодекса общественного здравоохранения Франции. См. Хостинг HDS раздел.

Является ли AI DiagMe медицинским изделием?

Нет. В 2025 году ANSM подтвердило, что AI DiagMe не является медицинским изделием. AI DiagMe предоставляет образовательную информацию и не заменяет консультацию вашего врача. Узнать больше.

Как воспользоваться своими правами (доступ, исправление, удаление данных)?

Напишите нам по адресу contact@aidiagme.com. Мы отвечаем как можно скорее, но не позднее чем через один месяц. Вы также можете обратиться в CNIL.

Используете ли вы искусственный интеллект и как осуществляется его регулирование?

Да. Наша обработка данных с помощью ИИ соответствует Регламент (ЕС) 2024/1689 (Закон ЕС об ИИ) : прозрачность, информирование пользователей, контроль со стороны человека и управление рисками. См. Закон об искусственном интеллекте раздел.

Можно ли ознакомиться с вашими документами по соответствию требованиям?

Да. Наши документы и политики предоставляются по запросу в индивидуальном порядке : нажмите на нужный документ в разделах выше или напишите на адрес contact@aidiagme.com.

Контакты

Вопрос о ваших персональных данных?

Вы можете воспользоваться своими правами или задать нам вопросы о наших практиках соответствия требованиям в любое время.

Реализуйте свои права

Доступ, исправление, удаление, возражение, переносимость : напишите нам по адресу contact@aidiagme.com. Мы отвечаем как можно скорее, но не позднее чем через один месяц.

Контакт по вопросам конфиденциальности

По любому вопросу, касающемуся защиты ваших данных или наших практик : contact@aidiagme.com.

Вы также можете подать жалобу в CNIL.

Издатель и хостинг

Smart Medical Care SAS
37 Avenue Maréchal Foch
06000 Ницца, Франция

Медицинские данные хранятся во Франции у сертифицированного оператора HDS.

Управление соответствием требованиям. Соответствие требованиям в AI DiagMe обеспечивается руководством компании Smart Medical Care SAS. По каждому нормативному блоку проводится документированный анализ пробелов и регулярный пересмотр ; эта страница обновляется по мере продвижения работы.