Споразумение за обработване на данни

Клиентът е организацията или самостоятелният професионалист, определящ целите на клиничната дейност; Каризо ЕООД е обработващ за предоставените чрез MediSend клиентски данни. Това споразумение не обхваща собствените ни дейности като администратор, описани в Политиката за поверителност. Действието следва договора, съхранението и организираното връщане/изтриване.

Предмет: защитено качване, предаване, съхранение, разрешено получаване, архив, износ и изтриване. Действия: получаване, структуриране, проверка за безопасност, съхранение, предоставяне според права и срок, техническо възстановяване и премахване. Категории лица: пациенти, получатели и упълномощени медицински специалисти. Данни: здравни файлове, изображения и документи, идентификатори, контакти, клинични метаданни и история на разрешения достъп, избрани от клиента.

Клиентът определя целта, получателите, правата и конкретния срок; осигурява законното основание и необходимата информация към лицата. Не се разрешават реклама, обучение на модели, глобално търсене на пациенти или нова собствена клинична цел за обработващия.

Обработваме само документирани инструкции чрез договора и разрешените действия в услугата, включително за трансфери. Ако закон изисква друго, уведомяваме клиента преди обработване, когато законът позволява. Уведомяваме за инструкция, която според нас нарушава правилата за защита, и не я изпълняваме без изясняване. Достъп имат само упълномощени лица с приложимо задължение за поверителност.

Мерките включват изолация между организации, права за конкретен файл, ограничени сесии, MFA, криптирани защитни данни, частно хранилище, проследимо издаване и отнемане на достъп, проверка за безопасност и ограничен административен достъп. Приложението „Мерки за сигурност“ описва обхвата и проверките. Операторът трябва да докаже работата на сканирането, резервните копия и възстановяването преди реални здравни данни; наличие на код не е доказателство за оперативна ефективност.

Общото разрешение се отнася само до проверените и посочени в действащия регистър последващи обработващи за съответната дейност. Те поемат съответни договорни задължения, а MediSend отговаря за тяхното изпълнение в приложимия обхват. Нов доставчик изисква предварителна информация и разумна възможност за възражение на основания за защита на данните; точният договорен срок се одобрява преди публикуване.

Международен трансфер се активира само с приложим механизъм и документирана оценка. Услуга с непотвърдени местоположения или договорен получател не се представя като одобрена. Ако няма приемливо решение на основателно възражение, страните определят алтернатива или организирано прекратяване на засегнатата услуга.

Според естеството на обработването и наличната информация съдействаме за искания на субекти, защитни мерки, оценка на въздействието и необходима консултация. Искане за клиентски данни се препраща към клиента; не разкриваме съдържание на неудостоверен заявител. При нарушение на сигурността на клиентски данни уведомяваме клиента без ненужно забавяне с известните факти, засегнати данни, последици и мерки, като допълваме информацията при разследване.

Предоставяме необходимата информация за изпълнението на задълженията и съдействаме за разрешени проверки, включително от независим одитор. Организацията и обхватът на проверката пазят поверителността на други клиенти и сигурността на услугата; не отменят законовото право на доказателство. Одитът не дава неограничен достъп до медицинско съдържание или тайни.

При края клиентът избира връщане или изтриване на клиентски данни чрез проверена инструкция, освен когато закон изисква запазване. Прилага се договореният износ и график за премахване от основно хранилище и резервни копия. Задържането е ограничено и документирано; след възстановяване от копие отново се прилагат отмените и изтриванията. Не използваме неплащане като скрито указание за незабавно изтриване.