Сервис не хранит персональные данные пациента и не передаёт их третьим лицам. Имя и телефон уходят только в МИС клиники, там и остаются.
В языковую модель текст уходит обезличенным: имя и телефон вырезаются до отправки. Модель видит запрос пациента, но не видит, кто его написал.
Обратной выгрузки тоже нет. Из МИС помощник берёт расписание, а по номеру телефона проверяет, есть ли у пациента карточка и запись, чтобы не создавать дубль.
Оператором персональных данных остаётся клиника, МедИИум выступает обработчиком по её поручению. Поручение закреплено договором, отдельных бумаг под него оформлять не нужно.
Данные о здоровье закон относит к специальной категории, поэтому помощник не собирает диагнозы и не ведёт карту: всё про лечение остаётся в МИС.