Marrëveshje model Kontrollues–Përpunues
1. Palët
Kontrolluesi: ____________________
Përpunuesi: Clinora / subjekti juridik: ____________________
2. Objekti, natyra dhe qëllimi
Përpunuesi ofron platformën Clinora për regjistrimin, organizimin, raportimin dhe ruajtjen teknike të të dhënave sipas udhëzimeve të dokumentuara të Kontrolluesit. Përpunuesi nuk përcakton qëllimin klinik të përpunimit të të dhënave të pacientëve.
3. Kategoritë
Subjektet: pacientë, përdorues/profesionistë dhe persona të tjerë të autorizuar. Të dhënat mund të përfshijnë identifikues, të dhëna kontakti, të dhëna të shërbimit, financiare dhe kategori të posaçme/shëndetësore kur Kontrolluesi i fut në sistem.
4. Udhëzimet dhe konfidencialiteti
- Përpunuesi vepron vetëm mbi udhëzimet e dokumentuara të Kontrolluesit, përveç detyrimit të drejtpërdrejtë ligjor.
- Personat e autorizuar i nënshtrohen detyrimit të konfidencialitetit.
- Aksesi jepet sipas parimit të nevojës dhe rolit.
5. Masat teknike dhe organizative
- autentikim individual, hashing i fjalëkalimeve, sesione të mbrojtura dhe HTTPS;
- ndarje logjike e të dhënave sipas llogarisë/profesionistit;
- auditim i veprimeve kryesore pa kopjuar përmbajtje klinike në audit;
- backup, rikuperim dhe kontroll periodik sipas rrezikut;
- kontroll i autorizimeve, përditësime sigurie dhe kufizim i aksesit administrativ;
- procedurë për incidentet dhe cenimet e të dhënave.
6. Nën-përpunuesit
Ofruesi i deklaruar i hosting-ut: Cloudflare, rajoni: EU West. Çdo nën-përpunues tjetër duhet të dokumentohet, të ketë detyrime të përshtatshme dhe të trajtohet sipas marrëveshjes me Kontrolluesin.
7. Të drejtat e subjekteve
Përpunuesi ndihmon Kontrolluesin, brenda mundësive teknike dhe detyrimeve kontraktore, për t’iu përgjigjur kërkesave për akses, korrigjim, fshirje, kufizim, transferueshmëri ose kundërshtim.
8. Cenimet
Përpunuesi njofton Kontrolluesin pa vonesë të panevojshme pasi merr dijeni për një cenim të të dhënave që prek të dhënat e përpunuara në emër të tij dhe siguron informacionin e nevojshëm për vlerësim dhe njoftim ligjor.
9. Kthimi, fshirja dhe ruajtja
Në përfundim të shërbimit, të dhënat kthehen, fshihen ose anonimizohen sipas udhëzimeve të Kontrolluesit dhe detyrimeve ligjore. Kopjet rezervë trajtohen sipas politikës së dokumentuar të backup-it dhe afatit të zbatueshëm.
10. Auditimi dhe provueshmëria
Përpunuesi mban dokumentacion të përshtatshëm për masat e sigurisë dhe bashkëpunon në verifikimin e përputhshmërisë sipas marrëveshjes, duke ruajtur sigurinë dhe sekretin e klientëve të tjerë.
11. Transferimet ndërkombëtare
Çdo transferim ndërkombëtar kryhet vetëm sipas mekanizmave dhe garancive të kërkuara nga legjislacioni i zbatueshëm.