Marrëveshja për Përpunimin e të Dhënave (DPA)

1. Palët dhe rolet

• Kontrolluesi: ordinanca/klinika që përdor shërbimin dhe përcakton qëllimet e përpunimit të të dhënave të pacientëve të saj.
• Përpunuesi: Anunet (Zvicër), që përpunon të dhënat vetëm në emër të kontrolluesit.

2. Objekti dhe kohëzgjatja

Përpunuesi ofron softuerin MedOrdinance për menaxhimin e ordinancës. Përpunimi zgjat për sa kohë është aktive marrëdhënia kontraktuale.

3. Lloji i të dhënave dhe subjektet

Të dhëna identifikuese dhe të dhëna shëndetësore (kategori e ndjeshme) të pacientëve, si dhe të dhëna të stafit të ordinancës.

4. Udhëzimet

Përpunuesi i përpunon të dhënat vetëm sipas udhëzimeve të dokumentuara të kontrolluesit dhe nuk i përdor për qëllime të veta.

5. Konfidencialiteti

Personat e autorizuar për të përpunuar të dhënat janë të detyruar për konfidencialitet.

6. Masat e sigurisë

Përpunuesi zbaton masa teknike dhe organizative të përshtatshme (shih faqen e Sigurisë): enkriptim në transmetim, 2FA, kontroll qasjeje sipas roleve, izolim për ordinancë, gjurmë auditimi e pandryshueshme dhe backup ditore të enkriptuara.

7. Nën-përpunuesit

Kontrolluesi autorizon përdorimin e nën-përpunuesve të mëposhtëm:

Përpunuesi njofton kontrolluesin për ndryshime të nën-përpunuesve dhe u imponon atyre detyrime të njëjta mbrojtjeje.

8. Ndihma për kontrolluesin

Përpunuesi ndihmon kontrolluesin për të përmbushur kërkesat e subjekteve (qasje, korrigjim, fshirje etj.) dhe detyrimet e sigurisë.

9. Njoftimi i shkeljeve

Në rast të një shkeljeje të të dhënave, përpunuesi njofton kontrolluesin pa vonesë të panevojshme.

10. Fshirja ose kthimi në fund

Në përfundim të shërbimit, të dhënat i kthehen kontrolluesit (eksport) dhe/ose fshihen brenda një afati të arsyeshëm, përveç kur ligji kërkon ruajtje.

11. Auditimi

Përpunuesi vë në dispozicion informacionin e nevojshëm për të dëshmuar përputhshmërinë me këto detyrime.

Për të lidhur ose marrë një kopje të nënshkruar të DPA-së: [email protected].