Приватность данных о здоровье ребёнка: как устроено в НейроТрекере

Почему это вообще важно

Данные о здоровье ребёнка относятся к специальной категории персональных данных — закон требует к ним повышенного внимания. Но дело не только в требованиях закона: для родителя это записи о самом близком человеке, и хочется быть уверенным, что они не «утекут» куда-то и не будут использованы без понимания, как именно.

Прозрачность здесь — не формальность, а основа доверия к инструменту, которым пользуешься каждый день.

Где физически хранятся данные

НейроТрекер — российский сервис, и все персональные данные, включая записи дневника, медикаменты, файлы и историю состояния ребёнка, хранятся на серверах в России — это прямое требование 152-ФЗ для операторов, обрабатывающих данные граждан РФ.

Подробности — какие данные собираются, как используются и на каком основании — описаны в политике конфиденциальности на странице /legal/privacy.

Что происходит с данными перед AI-анализом

Когда AI готовит отчёт о динамике ребёнка или отвечает в чате, он не получает имена, точные даты рождения и другие прямые идентификаторы в открытом виде. Перед отправкой запроса данные обезличиваются: ребёнок становится анонимным идентификатором, имена родителей и специалистов заменяются на роли, дата рождения — на возраст. AI работает с обезличенным контекстом, а результат уже после обработки возвращается в привычном виде — с именами и датами — только в вашем личном кабинете.

Это устроено как «приватный шлюз»: любой вызов AI проходит через него, и если в данных вдруг обнаруживаются прямые идентификаторы, запрос не отправляется вовсе — система fail-closed, то есть по умолчанию закрыта, а не открыта. Подробнее о принципах работы с AI — на странице /legal/ai-privacy.

Кто видит данные ребёнка

По умолчанию данные видят только родители, привязанные к карточке ребёнка. Доступ специалисту (логопеду, дефектологу, врачу) выдаёт сам родитель, и можно настроить, какие именно разделы видит конкретный специалист — например, только лестницы развития, без медикаментов. Доступ можно отозвать в любой момент.

Каждое обращение к чувствительным данным фиксируется в журнале аудита — это требование 152-ФЗ, и оно работает «по умолчанию» для всех чувствительных операций, а не только по запросу.

Право на свои данные: экспорт и удаление

Данные дневника принадлежат семье. В любой момент можно выгрузить полный экспорт всех данных ребёнка в структурированном виде — для себя, для нового специалиста или просто как резервную копию. Если потребность в сервисе отпадает, можно полностью удалить аккаунт и все связанные данные — это действие тоже доступно из настроек, без необходимости писать в поддержку.

Эти возможности находятся в разделе настроек, связанном с данными, и описаны подробнее в соответствующих юридических документах сервиса.

Что это значит на практике для родителя

На практике это означает: можно вести подробный дневник, не опасаясь, что записи о здоровье ребёнка станут доступны посторонним или будут использованы непрозрачно. AI помогает увидеть закономерности в данных, но делает это через обезличивающий слой, а итоговый контроль — у семьи: кто имеет доступ, что хранится и когда это можно полностью удалить.