Vereinbarung über die Verarbeitung personenbezogener Daten
Dieses Dokument (die "Vereinbarung") legt Bedingungen fest, unter denen der Rechteinhaber von CephCalc (der "Verarbeiter") personenbezogene Daten von Patienten und anderen Dritten verarbeitet, die der Nutzer (Gesundheitsfachmann, medizinische Organisation oder Bevollmächtigter; der "Datenverantwortliche") in die "CephCalc" -Software eingibt.
1. Allgemeines
1.1. Diese Vereinbarung ist integraler Bestandteil von Öffentliches Angebot und gilt ab der Annahme und Platzierung von Patientendaten im Service.
1.2. Der Auftragsverarbeiter bestimmt keine Zwecke oder rechtliche Gründe für Patientendaten. Der Datenverantwortliche bestimmt Zwecke, holt Zustimmungen ein (oder handelt aus anderen rechtmäßigen Gründen) und ist für die rechtmäßige Verarbeitung verantwortlich.
1.3. Der Auftragsverarbeiter stellt technische Infrastruktur (Hosting, Storage, Backups, Computing) bereit und handelt nach den Anweisungen des Datenverantwortlichen gemäß Art. 6 des Bundesgesetzes Nr. 152-FZ.
1.4. Die Verarbeitung der personenbezogenen Daten des Nutzers (professionell) unterliegt Datenschutzerklärung und Einwilligung zur Verarbeitung personenbezogener Daten.
2. Operationen und Zwecke
2.1. Der Auftragsverarbeiter kann Daten erfassen, aufzeichnen, organisieren, speichern, aktualisieren, abrufen, verwenden, übertragen (Bereitstellung, Zugriff) an autorisierte Unterauftragnehmer, Anonymisierung, Sperrung, Löschung, Zerstörung - mit oder ohne Automatisierung.
2.2. Zwecke der Anweisung des Datenverantwortlichen:
- Bereitstellung von Servicefunktionen (Patientenakten, Berechnungen, Berichte, PDF, 3D-Analyse und verwandte Module);
- Gewährleistung der Datenintegrität und -verfügbarkeit;
- Backup und Disaster Recovery;
- technische Unterstützung auf Anfrage des Datenverantwortlichen.
3. Datenkategorien
3.1. Die Lautstärke wird vom Datenverantwortlichen beim Ausfüllen von Datensätzen und beim Hochladen von Materialien festgelegt. Kann umfassen: Patientenname und Identifikatoren; Geburtsdatum und Geschlecht; Kontakte (falls eingegeben); medizinische Bilder; Berechnungs- und Berichtsergebnisse; Gesundheitsinformationen (besondere Kategorien) - nur wie vom Datenverantwortlichen platziert.
3.2. Der Auftragsverarbeiter fordert keine Patientendaten an, die über die Servicefunktionalität hinausgehen, oder verwendet sie nicht für eigene Zwecke (Marketing, Verkauf, Analysen außerhalb des Servicebetriebs).
4. Sicherheit
4.1. Der Auftragsverarbeiter wendet rechtliche, organisatorische und technische Maßnahmen an, die dem Risiko angemessen sind, einschließlich Zugriffskontrolle, sicherer Kanäle, Backups, Protokollierung und interner Kontrolle.
4.2. Details sind in Datenschutzerklärung.
5. Unterauftragnehmer
5.1. Der Auftragsverarbeiter kann die Verarbeitung autorisierten Subunternehmern (Hosting, Prodamus, Post und Infrastruktur) nur für die hierin und in der Datenschutzerklärung genannten Zwecke in Übereinstimmung mit 152-FZ anvertrauen.
5.2. Eine vorsätzliche grenzüberschreitende Übermittlung von Patientendaten findet nicht statt, es sei denn, dies ist technisch erforderlich und gesetzlich gemäß 152-FZ zulässig.
6. Lagerort
6.1 Daten, die in den Dienst eingegeben werden, werden auf Servern in der Russischen Föderation gespeichert und verarbeitet, es sei denn, der Auftragsverarbeiter teilt dies ausdrücklich mit, wenn er die Infrastruktur in Übereinstimmung mit dem Gesetz ändert.
7. Begriff und Zerstörung
7.1 Die Verarbeitung wird fortgesetzt, während der Datenverantwortliche den Dienst nutzt und bis zur Zerstörung gemäß dem Angebot, der Datenschutzerklärung und den Anfragen des Datenverantwortlichen.
7.2 Bei Löschung von Patientendaten, Kontolöschung oder Vertragsbeendigung vernichtet der Auftragsverarbeiter Datensätze in aktiven Systemen gemäß der Datenschutzerklärung. Sicherungskopien können kurzzeitig (normalerweise bis zu 90 Kalendertage) vor der Rotation bestehen bleiben, ohne gelöschte Daten wiederherzustellen.
7.3 Der Auftragsverarbeiter kann anonymisierte oder minimal notwendige Aufzeichnungen (z. B. Zahlungsdaten) aufbewahren, wenn dies gesetzlich vorgeschrieben ist oder um seine Rechte zu schützen.
8. Pflichten des Datenverantwortlichen
8.1. Der Datenverantwortliche garantiert rechtmäßige Gründe für die Verarbeitung und Übermittlung von personenbezogenen Daten des Patienten an den Auftragsverarbeiter, einschließlich der Einhaltung der geltenden Gesetze zur medizinischen Schweigepflicht und zu personenbezogenen Daten (einschließlich, wenn russisches Recht gilt, Art. 6 Abs. 13 des Bundesgesetzes Nr. 323-FZ und Bundesgesetz Nr. 152-FZ); Genauigkeit der Daten; Einhaltung professioneller und medizinischer Standards.
8.2. Der Datenverantwortliche darf keine Daten in den Service eingeben, die für die Nutzung von Servicefunktionen (Datenminimierung) nicht erforderlich sind, anonymisierte Identifikatoren anstelle direkter personenbezogener Patientendaten verwenden und keine Kontoanmeldeinformationen an Dritte weitergeben.
8.3 Bei Patienten- oder Behördenanfragen interagiert der Datenverantwortliche direkt; der Auftragsverarbeiter bietet technische Unterstützung im Rahmen der Servicefähigkeiten und des Rechts.
8.4. Der Auftragsverarbeiter ist nicht verpflichtet, die Zustimmung des Patienten oder andere rechtmäßige Gründe des Datenverantwortlichen zu überprüfen. Die Bestätigung beim Erstellen eines Datensatzes oder beim Hochladen von Materialien auf der Service-Nutzeroberfläche zeichnet die Bestätigung des Datenverantwortlichen auf, ersetzt jedoch nicht die Einholung der Zustimmung des Patienten, wenn dies gesetzlich vorgeschrieben ist.
9. Haftung
9.1. Der Datenverantwortliche haftet für unrechtmäßige Zwecke/Grundbestimmungen, einschließlich Verstößen im Zusammenhang mit der medizinischen Geheimhaltung. Der Auftragsverarbeiter haftet für die Verarbeitung von Verstößen innerhalb der durch das Angebot und das Gesetz festgelegten Grenzen.
9.2. Die Haftungsgrenzen des Auftragsverarbeiters im Angebot gelten für verarbeitungsbezogene Ansprüche, die dem zwingenden Recht unterliegen.
10. Änderungen
Der Auftragsverarbeiter kann diese Vereinbarung aktualisieren, indem er eine neue Version auf der Website veröffentlicht. Es gilt ab der Veröffentlichung, es sei denn, es wird ein späteres Datum angegeben.
11. Angaben zum Prozessor
Denis Timurovich Usmanov, Sole Proprietor
- Steuer-ID (INN): 026705193002
- OGRN / OGRNIP: 325169000137714
- E-Mail: support@cephcalc.com