معالجة البيانات
توزع هذه الشروط المسؤوليات عند معالجة بيانات المرضى والعيادة عبر Stokontrol، ولا تعد إشعار تسجيل أو طلب موافقة مجمّعاً.
تكون العيادة متحكماً في بيانات المرضى وممثليهم والعاملين عندما تحدد الغرض السريري والأساس القانوني والاحتفاظ والصلاحيات. يعالج مشغل Stokontrol هذه البيانات نيابة عن العيادة ووفق تعليماتها الموثقة. وقد يكون Stokontrol متحكماً مستقلاً في نطاق ضيق لأمن الحساب والتزاماته القانونية والدعم وقياس المنتج المسموح.
تهدف المعالجة إلى توفير المواعيد وملف المريض وخطة العلاج والمخزون والمالية والمختبر والاتصالات وسجل التدقيق في مساحة آمنة. التعليمات هي إجراءات المستخدمين المخولين والإعدادات وطلبات الدعم المكتوبة. تستمر المعالجة طوال الخدمة وفترة التصدير والاحتفاظ القانوني والحذف المبينة. لا يستخدم Stokontrol البيانات الصحية السريرية للإعلان أو بيع البيانات أو تدريب نماذج عامة.
قد تشمل الأشخاص المرضى وممثليهم وموظفي العيادة والأطباء وموظفي المختبر وجهات اتصال المورد أو التسليم. وقد تشمل البيانات الهوية والاتصال والميلاد والعنوان والمواعيد والإجراءات ومخطط الأسنان والملاحظات المرتبطة بالتشخيص أو العلاج والحساسية والأمراض المزمنة والأدوية وفصيلة الدم والصور والوثائق وأعمال المختبر وتفضيلات الاتصال وملخصات الدفع والأدوار وسجلات الأمان والتدقيق. لا تخزن قاعدة Stokontrol رقم البطاقة أو رمز الأمان.
يطبق Stokontrol وصولاً مخولاً وعزل مساحات العمل وضبط الأدوار والصلاحيات وتخزين ملفات خاصاً ونقلاً مشفراً وأسراراً على الخادم وسجلات تدقيق وأدلة استعادة. يخضع العاملون المخولون للسرية. لا يمثل أي إجراء تقني ضماناً مطلقاً؛ ويشكل ملحق الإجراءات التقنية والتنظيمية الموثق جزءاً من حزمة العقد.
لا يستخدم Stokontrol إلا المعالجين الضروريين بعد التحقق من العقد والأمان. تعرض صفحة المعالجين وشاشة القبول المزود الفعلي والغرض وفئة البيانات والمنطقة وآلية النقل. يتم الإخطار مسبقاً بالتغيير الجوهري مع مسار اعتراض قابل للتطبيق. لا تفعّل المعالجة السريرية مع بلد أو منطقة أو ضمان نقل غير موثق.
تجيب العيادة عن طلبات أصحاب البيانات، ويوفر Stokontrol دعماً تقنياً معقولاً للوصول والتصحيح والتصدير والتقييد والحذف. عند العلم بخرق بيانات يبلغ Stokontrol العيادة دون تأخير غير مبرر عبر قناة موثقة كي تدير مواعيدها القانونية. لا يكشف التدقيق بيانات مريض أو عميل آخر.
يمكن للعيادة استخدام أدوات التصدير المخولة قبل انتهاء الخدمة. وبعدها تعاد البيانات أو تحذف أو تجعل مجهولة وفق الجدول، باستثناء الاحتفاظ القانوني أو الأمني أو النزاع أو الحجز الموثق. جعل المريض غير نشط ليس حذفاً. تظهر المدد الدقيقة في ملحق الاحتفاظ الموثق ولا يتم تخمينها.
تؤكد العيادة وجود أساس قانوني وتقديم إشعارها للمريض وتحديد شروط البيانات الصحية والاتصالات ودعوة المخولين فقط وتجنب البيانات غير اللازمة أو غير الدقيقة. إشعار الخصوصية والموافقة الصريحة وموافقة العلاج وتفضيل التسويق سجلات منفصلة ولا يستبدل أحدها الآخر.
يرتبط القبول بنسخة المستند وبصمته ومساحة العمل والمستخدم ووقت الخادم واللغة وإقرار الصلاحية والطريقة في سجل تدقيق غير قابل للاستبدال. تتطلب النسخة الجوهرية الجديدة قبولاً جديداً. فتح رابط أو مشاهدة إشعار التسجيل لا يعني قبول العقد.
