اتفاقية معالجة البيانات الشخصية
يحدد هذا المستند («الاتفاقية») الشروط التي بموجبها يعالج صاحب حقوق CephCalc («المعالج») البيانات الشخصية للمرضى وأطراف ثالثة أخرى يضعها المستخدم (متخصص في الرعاية الصحية، مؤسسة طبية، أو ممثل مفوّض؛ «مسؤول البيانات») في برنامج «CephCalc».
1. أحكام عامة
1.1. هذه الاتفاقية جزء لا يتجزأ من العرض العام وتسري من قبول العرض ووضع بيانات المرضى في الخدمة.
1.2. لا يحدد المعالج أغراض أو أسس قانونية لبيانات المرضى. يحدد مسؤول البيانات الأغراض ويحصل على الموافقات (أو يتصرف بأساس قانوني آخر) ومسؤول عن المعالجة المشروعة.
1.3. يوفر المعالج البنية التحتية التقنية (الاستضافة، التخزين، النسخ الاحتياطي، الحوسبة) ويتصرف بتوجيه مسؤول البيانات بموجب Art. 6 of Federal Law No. 152-FZ.
1.4. تخضع معالجة البيانات الشخصية للمستخدم (المتخصص) لـ سياسة الخصوصية و الموافقة على معالجة البيانات الشخصية.
2. العمليات والأغراض
2.1. يجوز للمعالج تنفيذ على البيانات التي يضعها مسؤول البيانات: الجمع، التسجيل، التنظيم، التخزين، التحديث، الاسترجاع، الاستخدام، النقل (الإتاحة، الوصول) لمقاولين فرعيين مخوّلين، إخفاء الهوية، الحظر، الحذف، الإتلاف — مع الأتمتة أو بدونها.
2.2. الأغراض بتوجيه مسؤول البيانات:
- تقديم وظائف الخدمة (سجلات المرضى، الحسابات، التقارير، PDF، التحليل ثلاثي الأبعاد والوحدات ذات الصلة)؛
- ضمان سلامة البيانات وتوفرها؛
- النسخ الاحتياطي والتعافي من الكوارث؛
- الدعم الفني عند طلب مسؤول البيانات.
3. فئات البيانات
3.1. يحدد مسؤول البيانات الحجم عند ملء السجلات ورفع المواد. قد يشمل: اسم المريض والمعرّفات؛ تاريخ الميلاد والجنس؛ جهات الاتصال (إن أُدخلت)؛ الصور الطبية؛ نتائج الحساب والتقارير؛ معلومات الصحة (فئات خاصة) — فقط كما يضعها مسؤول البيانات.
3.2. لا يطلب المعالج بيانات المرضى خارج وظائف الخدمة ولا يستخدمها لأغراضه (تسويق، مبيعات، تحليلات خارج تشغيل الخدمة).
4. الأمن
4.1. يطبّق المعالج تدابير قانونية وتنظيمية وتقنية متناسبة مع المخاطر، بما في ذلك التحكم في الوصول، القنوات الآمنة، النسخ الاحتياطي، التسجيل، والرقابة الداخلية.
4.2. التفاصيل في سياسة الخصوصية.
5. مقاولو الباطن
5.1. يجوز للمعالج أن يفوض المعالجة لمقاولين فرعيين مخوّلين (استضافة، Prodamus، بريد وبنية تحتية) فقط للأغراض الواردة في هذا المستند وفي سياسة الخصوصية، وفق 152-FZ.
5.2. لا يجري نقل عبر الحدود متعمد لبيانات المرضى إلا حيث يلزم تقنيًا ومسموح بموجب القانون وفق 152-FZ.
6. موقع التخزين
6.1. تُخزَّن البيانات الموضوعة في الخدمة وتُعالج على خوادم في الاتحاد الروسي ما لم يُبلّغ المعالج صراحة بخلاف ذلك عند تغيير البنية التحتية وفق القانون.
7. المدة والإتلاف
7.1. تستمر المعالجة ما دام مسؤول البيانات يستخدم الخدمة وحتى الإتلاف وفق العرض وسياسة الخصوصية وطلبات مسؤول البيانات.
7.2. عند حذف بيانات المريض أو حذف الحساب أو إنهاء الاتفاقية، يُتلف المعالج السجلات في الأنظمة النشطة وفق سياسة الخصوصية. قد تبقى نسخ احتياطية لفترة وجيزة (عادة حتى 90 يومًا تقويميًا) قبل التدوير دون استعادة البيانات المحذوفة.
7.3. يجوز للمعالج الاحتفاظ بسجلات مجهولة الهوية أو بالحد الأدنى اللازم (مثل بيانات الدفع) إذا اقتضى القانون أو لحماية حقوقه.
8. التزامات مسؤول البيانات
8.1. يضمن مسؤول البيانات أساسًا قانونيًا لمعالجة ونقل البيانات الشخصية للمرضى إلى المعالج، بما في ذلك الامتثال لقوانين السرية الطبية والبيانات الشخصية المعمول بها (بما في ذلك، حيث يسري القانون الروسي، Art. 13 of Federal Law No. 323-FZ and Federal Law No. 152-FZ)؛ دقة البيانات؛ الامتثال للمعايير المهنية والطبية.
8.2. لا يضع مسؤول البيانات في الخدمة بيانات غير لازمة لاستخدام وظائف الخدمة (تقليل البيانات)، ويستخدم معرّفات مجهولة الهوية بدل البيانات الشخصية المباشرة للمريض حيث أمكن، ولا يشارك بيانات دخول الحساب مع أطراف ثالثة.
8.3. لطلبات المريض أو السلطة، يتفاعل مسؤول البيانات مباشرة؛ يقدّم المعالج مساعدة تقنية ضمن قدرات الخدمة والقانون.
8.4. لا يتحقق المعالج ولا يلزمه التحقق من موافقة المريض أو أسس قانونية أخرى لدى مسؤول البيانات. التأكيد عند إنشاء سجل أو رفع مواد في واجهة الخدمة يسجّل إقرار مسؤول البيانات لكن لا يحل محل الحصول على موافقة المريض حيث يقتضي القانون ذلك.
9. المسؤولية
9.1. مسؤول البيانات مسؤول عن تحديد غرض/أساس غير مشروع، بما في ذلك مخالفات متعلقة بالسرية الطبية. المعالج مسؤول عن مخالفات المعالجة ضمن حدود العرض والقانون.
9.2. حدود مسؤولية المعالج في العرض تنطبق على مطالبات متعلقة بالمعالجة مع مراعاة القانون الإلزامي.
10. التغييرات
يجوز للمعالج تحديث هذه الاتفاقية بنشر إصدار جديد على الموقع. يسري من النشر ما لم يُنص على تاريخ لاحق.
11. بيانات المعالج
Denis Timurovich Usmanov, Sole Proprietor
- TIN: 026705193002
- OGRN / OGRNIP: 325169000137714
- البريد الإلكتروني: support@cephcalc.com