Glosar
Ce este un contract de prelucrare a datelor (DPA)?
Pe scurt
Contractul de prelucrare a datelor (în engleză, Data Processing Agreement sau DPA) este acordul cerut de articolul 28 din GDPR între operatorul datelor și persoana împuternicită care le prelucrează în numele lui. Pentru o clinică, este contractul cu furnizorul de software care găzduiește datele pacienților.
Cine este operator și cine este împuternicit
Clinica decide de ce și cum se prelucrează datele pacienților, deci este operator. Furnizorul aplicației stochează și prelucrează datele doar pentru a vă oferi serviciul, deci este persoană împuternicită.
Ce conține
Obiectul și durata prelucrării, tipurile de date, obligația de confidențialitate, măsurile de securitate, regulile pentru subcontractori, ajutorul dat clinicii la cererile pacienților și la incidente, și ce se întâmplă cu datele la încetarea contractului.
De ce vă privește
Răspunderea pentru datele pacienților rămâne în primul rând la clinică. Un DPA clar vă arată unde sunt datele, cine are acces la ele și cum le recuperați dacă schimbați furnizorul.
Întrebări despre contract de prelucrare a datelor (DPA)
Nu găsiți răspunsul? Scrieți-ne la contact@sanostory.ro sau sunați la 0750 447 718.
Este obligatoriu un DPA cu furnizorul de software?
Dacă furnizorul prelucrează date personale în numele clinicii, GDPR cere un contract sau un alt act juridic cu clauzele din articolul 28. În practică, acesta este DPA-ul.
Oferă Sanostory un contract de prelucrare a datelor?
Da. La cerere vă trimitem contractul de prelucrare a datelor, ca să îl analizați împreună cu DPO-ul sau avocatul clinicii.
Vedeți Sanostory pe datele clinicii voastre
Într-un demo de 30 de minute vă arătăm fluxul complet, de la programarea online la raportul medical, și vă spunem sincer dacă suntem potriviți pentru voi.