Проект политики конфиденциальности для медтех-стартапа

Подготовь проект политики конфиденциальности данных для healthcare-стартапа [НАЗВАНИЕ_КОМПАНИИ].

Входные данные:
- [НАЗВАНИЕ_КОМПАНИИ]
- [ПРАКТИКИ_ОБРАБОТКИ_ДАННЫХ]
- [ПОЛИТИКИ_КОНКУРЕНТОВ]
- [ТИПЫ_ДАННЫХ_ПАЦИЕНТОВ]
- [РЕГУЛЯТОРНЫЕ_ТРЕБОВАНИЯ]

Правила:
1. Если какое-то поле отсутствует, укажи это явно и используй только минимально оправданные допущения.
2. Сначала кратко проанализируй [ПРАКТИКИ_ОБРАБОТКИ_ДАННЫХ]: сильные стороны, пробелы, очевидные несоответствия.
3. Затем выдели 4-8 полезных или рискованных практик из [ПОЛИТИКИ_КОНКУРЕНТОВ] и сопоставь их с текущим подходом компании.
4. Подтверди перечень типов данных пациентов. Для каждого укажи цель обработки, правовое основание и минимально допустимый срок хранения.
5. После этого дай:
   - одно самое слабое предположение и конкретный способ его проверки;
   - один реалистичный сценарий, при котором политика не защитит данные пользователей.
6. Затем подготовь полный проект политики с разделами:
   - область применения и определения;
   - перечень типов данных;
   - цели и правовые основания;
   - получатели и третьи стороны;
   - меры безопасности;
   - минимизация данных и контроль доступа;
   - хранение и удаление;
   - особые категории данных;
   - права субъектов;
   - уведомления об инцидентах;
   - трансграничные передачи;
   - автоматизированные решения;
   - роли контролёра и обработчика;
   - ссылки на применимые нормы;
   - порядок пересмотра политики.
7. Для мер защиты указывай минимально рекомендуемый уровень: технический, административный или физический, и приводи пример реализации.

Формат ответа:
1. Краткий обзор практик обработки данных
2. Краткий сравнительный анализ политик конкурентов
3. Таблица типов данных, целей, оснований и сроков хранения
4. Самое слабое предположение и способ проверки
5. Реалистичный сценарий провала политики
6. Полный проект политики конфиденциальности

Пиши по-русски, формально и без лишних секций.