Stomatološki Ugovor o obradi podataka o ličnosti
Ovaj ugovor zaključuju ordinacija koja se registrovala na platformi Stomatološki Karton (u daljem tekstu: rukovalac) i , koji vodi platformu (u daljem tekstu: obrađivač), u skladu sa članom 45. Zakona o zaštiti podataka o ličnosti („Službeni glasnik RS”, br. 87/2018, u daljem tekstu: ZZPL). Ugovor je zaključen kada vlasnik ordinacije pri registraciji potvrdi da ga prihvata, a deo je Uslova korišćenja.
1. Predmet, priroda i svrha obrade
Obrađivač za rukovaoca čuva i obrađuje podatke koje rukovalac unese na platformu, isključivo da bi rukovaocu omogućio vođenje kartona pacijenata, zakazivanje termina i ostale funkcije platforme. Obrada obuhvata čuvanje, organizovanje, prikazivanje, izradu PDF dokumenata, slanje emailova koje rukovalac uključi, izradu rezervnih kopija, izvoz i brisanje.
2. Vrste podataka i lica
| Lica | pacijenti rukovaoca; osoblje rukovaoca; kontakt osobe laboratorija i dobavljača |
|---|---|
| Podaci | ime i prezime, pol, datum rođenja, JMBG ili drugi identifikacioni broj, broj zdravstvene knjižice, adresa, telefon, email; podaci o zdravlju (anamneza, alergije, lekovi, nalazi zuba i parodoncijuma, dijagnoze, plan terapije, posete, saglasnosti sa potpisom); podaci o terminima |
| Trajanje | dok rukovalac koristi platformu i do brisanja podataka po tački 9 |
Podaci o zdravlju su posebna vrsta podataka o ličnosti (čl. 17. ZZPL). Rukovalac ih obrađuje radi pružanja zdravstvene zaštite i odgovoran je za pravni osnov obrade.
3. Uputstva rukovaoca
Obrađivač podatke obrađuje samo po uputstvima rukovaoca. Uputstva su sadržana u ovom ugovoru i u radnjama koje rukovalac obavlja na platformi (unos, izmena, brisanje, izvoz, slanje). Ako obrađivač smatra da je neko uputstvo suprotno zakonu, odmah o tome obaveštava rukovaoca. Obrađivač ne koristi podatke rukovaoca u sopstvene svrhe.
4. Poverljivost
Pristup podacima rukovaoca imaju samo lica koja za obrađivača održavaju platformu, i to samo kada je to neophodno za otklanjanje kvara ili po zahtevu rukovaoca. Ta lica su obavezna da čuvaju poverljivost i posle prestanka angažovanja. Administratorski deo platforme ne prikazuje kartone pacijenata.
5. Mere zaštite (čl. 50. ZZPL)
- šifrovana veza (HTTPS) između korisnika i servera;
- logičko razdvajanje podataka: svaki zapis pripada jednoj ordinaciji i druga ordinacija mu ne može pristupiti;
- pristup po ulogama koje određuje rukovalac, lozinke sačuvane samo kao heš, prijava u dva koraka;
- istorija izmena zdravstvenih podataka i evidencija ko je i kada otvorio karton, dostupne vlasniku ordinacije;
- meko brisanje kliničkih zapisa (zapis se ne gubi greškom);
- noćne rezervne kopije baze i fajlova, sa ograničenim pristupom;
- fajlovi (potpisi, faksimili, logo) samo na privatnom disku servera, bez javne adrese;
- redovno ažuriranje softvera servera i aplikacije.
6. Podobrađivači
Rukovalac daje opšte ovlašćenje da obrađivač angažuje podobrađivače za zakup servera (hosting) i slanje emailova. Spisak podobrađivača sa nazivima i sedištem obrađivač dostavlja na zahtev. O angažovanju novog ili zameni postojećeg podobrađivača obrađivač obaveštava rukovaoca emailom najmanje 15 dana unapred; rukovalac koji se ne slaže može da preuzme svoje podatke i raskine ugovor. Obrađivač sa podobrađivačem zaključuje ugovor sa istim obavezama zaštite i odgovara za njegov rad.
7. Pomoć rukovaocu
- Prava pacijenata: platforma omogućava rukovaocu da pronađe, ispravi, odštampa, izveze i izbriše podatke pacijenta. Zahtev pacijenta koji stigne obrađivaču, obrađivač bez odlaganja prosleđuje rukovaocu i ne odgovara pacijentu sam.
- Povreda podataka: o povredi podataka rukovaoca obrađivač obaveštava rukovaoca bez nepotrebnog odlaganja, a najkasnije u roku od 48 sati od saznanja, sa podacima koji su mu poznati (šta se dogodilo, koji podaci i lica, preduzete mere), kako bi rukovalac mogao da ispuni obavezu iz čl. 52. i 53. ZZPL.
- Procena uticaja i nadzor: obrađivač rukovaocu daje informacije potrebne za procenu uticaja obrade i odgovara na zahteve Poverenika.
8. Provera
Obrađivač rukovaocu na zahtev stavlja na raspolaganje informacije koje dokazuju ispunjenje obaveza iz ovog ugovora. Rukovalac može da zatraži proveru najviše jednom godišnje, uz najavu od 30 dana, i snosi svoje troškove provere; provera ne sme da ugrozi podatke drugih ordinacija.
9. Prestanak ugovora i brisanje podataka
- Rukovalac može u svakom trenutku da preuzme sve svoje podatke (Profil ordinacije → Izvoz podataka): tabele u CSV formatu i fajlove u ZIP arhivi.
- Po prestanku korišćenja platforme i zahtevu rukovaoca, obrađivač briše podatke rukovaoca najkasnije u roku od 30 dana.
- Podaci u rezervnim kopijama se ne brišu pojedinačno, već nestaju istekom roka čuvanja kopija (najduže 30 dana). Do tada se ne koriste ni u koju svrhu osim oporavka posle kvara, a ako se kopija iskoristi za oporavak, podaci rukovaoca se ponovo brišu.
- Rukovalac je odgovoran da zakonom propisanu medicinsku dokumentaciju sačuva pre zahteva za brisanje.
10. Ostalo
Ugovor se primenjuje dok rukovalac koristi platformu. Za odnose koji nisu uređeni ovim ugovorom primenjuju se Uslovi korišćenja i ZZPL. Izmene ovog ugovora objavljuju se na ovoj strani i rukovaoci se o njima obaveštavaju emailom najmanje 15 dana unapred.