Споразумение за обработване на данни

Това споразумение урежда обработването на Клиентски лични данни от Каризо ЕООД, ЕИК 207562809 („Обработващ“), за организацията, посочена в приетия договор или поръчка („Клиент“). Клиентът обичайно е администратор; ако действа като обработващ за друг администратор, той удостоверява правото да назначи Каризо като последващ обработващ и предава приложимите законни инструкции. Споразумението действа за срока на услугата и докато данни се пазят, връщат или изтриват по разрешена инструкция.

За защитата на Клиентски лични данни това споразумение има предимство пред общите търговски условия при противоречие; задължителните правила и приложимите стандартни договорни клаузи за трансфер имат предимство пред несъвместим договорен текст. Собствените дейности на Каризо като администратор, описани в Политиката за поверителност, не се превръщат в обработване по клиентска инструкция. Получаващ лекар може да има отделни задължения като администратор; тази роля се определя по реалната клинична дейност.

Предметът е предаване и получаване на медицински файлове и необходимата свързана работа: качване, проверка за безопасност, организиране, частно съхранение, предоставяне на избрани получатели, отговори, искания за допълване, история, архив, подготовка на задържано съдържание, разрешен износ и премахване. Целта е изпълнение на конкретната професионална задача, определена от Клиента. MediSend не определя диагноза, терапия или спешен приоритет и не замества задължителен медицински архив.

Инструкциите обхващат конкретната клиника, предаване, файл, заявка или достъп и предоставените права и срокове. Уведомленията по имейл/SMS и избраните API/webhook събития са спомагателни операции. Те не разрешават реклама, продажба, обучение на модели, глобално търсене на пациенти или нова собствена клинична цел на Обработващия.

Засегнати лица са пациенти, техни законни представители, получатели, медицински специалисти и упълномощени служители, чиито данни Клиентът включва. Категориите могат да съдържат здравни данни, изображения, документи и резултати; име, пациентски или служебен идентификатор; контакт; име и технически характеристики на файл; клиничен повод, контекст и съобщение; разрешени отговори; права, срокове и история на достъпа. Клиентът избира съдържанието и минимизира включването на данни за трети лица.

При разрешено лично получаване клинични лични бележки и запазени изследвания могат да имат отделен администратор според професионалната дейност. Договорното основание за този обхват трябва да е установено; безплатен профил или прочитане на този проект не доказват приет DPA. Данните за договори, фактури и собствена сигурност на Каризо следват отделните роли от Политиката за поверителност.

Обработващият следва договора, одобрените настройки и действията на упълномощени потребители в услугата, включително за получатели, срока и трансфери. Клиентът осигурява основание по чл. 6 GDPR и приложимо условие по чл. 9(2), информация към лицата, професионална власт и допустимо разкриване. Клиентът проверява правилната организация, контакт, права и срок преди изпращане и пази износите, които трябва да съхранява самостоятелно.

При инструкция, която според Обработващия нарушава приложимите правила за защита на данните, той уведомява Клиента и преустановява спорната операция до изясняване. Ако приложим закон изисква обработване извън инструкцията, Обработващият уведомява предварително, освен когато законът забранява това. Не се изпълнява неудостоверено искане от получател за достъп до друга организация или чужди медицински записи.

Достъп се предоставя само по служебна необходимост на лица с приложимо задължение за поверителност и одобрена роля. Организационните роли са отделни от платформените роли за поддръжка, плащане, проверка, операции и сигурност. Привилегированите действия подлежат на MFA, скорошно удостоверяване, приложимите права и проследимост. Техническа роля не е общо разрешение за клинично разглеждане.

Обикновената поддръжка работи с безопасни оперативни данни и запитвания, без медицински файлове, първоначални имена на файлове, пациентски имена, PIN, OTP, пароли или защитени линкове. Не се обещава реализиран режим за аварийно разглеждане на клинично съдържание. Искане „вижте файла“ само по себе си не дава широк достъп; Клиентът преглежда в своя разрешен профил и предоставя безопасно описание.

Мерките включват проверки за принадлежност към организация и конкретен достъп; отделни права за преглед, изтегляне и връщане; ограничени и отменяеми сесии; MFA и скорошно удостоверяване за чувствителни действия; частно хранилище; защитени стойности за пароли, PIN и токени; проследими издавания и отмени; ограничения срещу злоупотреба и проверка на качванията. Свързване на входове, контакт или професионална значка не прехвърля медицинско право.

Приложението „Мерки за сигурност“ описва наблюдавания обхват и нужните оперативни доказателства. Обработващият оценява мерките според риска и промените. Работата на TLS, скенер, работници, хранилище, резервни копия и възстановяване се проверява в одобрена среда преди реални здравни данни. Не се заявяват сертификация, криптиране от край до край или гарантирана липса на риск без съответно доказателство.

SMS за конкретен получател изпраща линк и срок без задължителния PIN; Клиентът го предава отделно. Имейлът и ръчното предаване използват същия конкретен достъп, с избрана защита. Отделният Пациентски ключ има собствен код/PIN и политика за доставка. При повторно известяване може да се смени линкът; Клиентът използва новите данни и проверява историята, без да създава ненужен втори достъп. Комуникационно приемане не доказва доставка или медицински преглед.

API ключ и webhook се активират от упълномощен Клиент с необходимия обхват. Клиентът одобрява собствения външен софтуер, защитава ключове и тайни, проверява подписите и минимизира съдържанието, което изнася. Нито интеграцията, нито споделена работна задача отменя проверките за клиника и права. Не поставяйте медицински данни или тайни в адреси, обща телеметрия и запитвания за поддръжка.

Клиентът предоставя общо разрешение само за последващите обработващи, посочени и одобрени за конкретната дейност в действащия регистър. Преди използване се проверяват договорното дружество, функцията, категориите данни, държавите, достъпът на подизпълнители, сроковете и достатъчните гаранции. Обработващият налага съответстващи задължения и остава отговорен към Клиента за изпълнението им в приложимия обхват.

За нов или заменен последващ обработващ се дава най-малко 30 дни предварителна информация до проверения договорен контакт, с функция, данни, държави, очаквано начало и ред за възражение. При необходима спешна промяна за закон или сигурност причината и минималният обхват се записват, а информация се дава възможно най-скоро. Клиентът може да възрази на обосновани основания за защита на данните; страните търсят мерки или алтернатива, а при липса на приемливо решение организират прекратяване на засегнатата услуга и връщане/изтриване. Този проект не съкращава съществуващия 30-дневен модел.

Обработване извън ЕИП се извършва само по допустима документирана инструкция и приложим механизъм по глава V GDPR, с оценка и допълнителни мерки, когато са нужни. Кодова интеграция или избран регион не доказва местоположението на всички копия, поддръжка и последващи обработващи. Не се активира непроверен трансфер и не се дава общо обещание за обработване само в ЕС.

Искане на орган се проверява за компетентност, законово основание и необходим обхват. Клиентът се уведомява, когато е разрешено; разкриването се ограничава до изискуемото. Само искане на доставчик или неудостоверено съобщение не разрешава разкриване. При конфликт със защитните задължения се търси квалифициран правен преглед.

Според естеството на обработването и наличната информация Обработващият съдейства за права на субекти, защитни мерки, оценка на въздействие и предварителна консултация. Получено искане за Клиентски данни се насочва към Клиента и се запазва безопасна следа; не се изнася или изтрива клинично съдържание за неудостоверен заявител. Действията следват проверена инструкция и не включват тайни или данни за други лица в отговора. Екранът за проследяване на искане сам по себе си не доказва извършено изтриване или износ.

При установено нарушение на сигурността на Клиентски данни Обработващият уведомява Клиента без ненужно забавяне. Предоставя известните видове данни и лица, вероятни последици, мерки и контакт и допълва информацията поетапно. Вътрешната цел за първа информация до 24 часа не е гарантиран SLA и не изменя задължението без ненужно забавяне. Клиентът преценява уведомяването на органи и лица; Обработващият съдейства и ограничава инцидентното задържане до необходимото.

Искане от лице, получено от Обработващия за Клиентски данни, се предава без ненужно забавяне на проверения контакт на Клиента с минималния необходим контекст. Страните координират сроковете и нужната информация така, че Клиентът да може да изпълни приложимия срок по GDPR; вътрешното препращане не започва нов законов срок и не изисква лицето да купи или създаде профил. Обработващият не взема самостоятелно клинично решение за изтриване, отказ или разкриване и не изисква ненужни идентификационни или здравни данни чрез обща поддръжка.

Обработващият предоставя информацията, необходима за доказване на изпълнението на задълженията, и позволява и съдейства за проверки от Клиента или упълномощен независим одитор. Страните съгласуват разумен обхват, време, поверителност и защита на други клиенти. Предварително доказателство може да намали повторението, но не заменя законово необходима проверка. Одитът не предоставя неограничен достъп до медицинско съдържание, чужди данни или защитни тайни.

Договорени разходи за извънредно съдействие се определят предварително и не препятстват задължително съдействие или действие при нарушение. Няма твърдение, че наличието на локални тестове доказва производствена ефективност на мерките. Нужните доказателства за доставчици, сканиране, копия, възстановяване и достъп се поддържат и преглеждат при промяна.

При края Клиентът избира връщане или изтриване с удостоверена инструкция, освен когато закон изисква запазване. Страните организират разрешения износ и графика за премахване от основното хранилище и копията. Неплащане, изтичане на линк или изключване на видимостта не са скрита инструкция за незабавно изтриване. След края задържани данни се използват само за разрешения остатъчен процес или законово задължение.

Изтриването на файлови байтове има условия и по подразбиране не е включено; описателни записи, първоначални имена, клиничен контекст и одит не се премахват автоматично с байтовете. Пълно изпълнение на инструкцията изисква отделен преглед и минимизация на тези записи и потвърден график за копията. При възстановяване трябва отново да се приложат отмени и изтривания; това е оперативно изискване, което трябва да бъде доказано. Обработващият съобщава точния обхват, неуспехите, законните задържания и оставащите копия, без да заявява непроверено пълно заличаване.