SPECIALIOSIOS PASLAUGŲ TEIKIMO SĄLYGOS.

SUSITARIMAS DĖL M24 ASISTENTO NAUDOJIMO IR DUOMENŲ TVARKYMO

Aktuali redakcija nuo: 2026 m. rugpjūčio 13 d.

Šis Susitarimas dėl M24 Gydytojo asistento naudojimo ir duomenų tvarkymo sudaromas tarp MB „Data 24" (toliau – Bendrovė) ir Jūsų, sveikatos priežiūros specialisto, turinčio Paskyrą sveikatos priežiūros specialistų platformoje (toliau – Susitarimas).

Ta šio Susitarimo dalimi, kuri reglamentuoja Asistento naudojimą, Specialistas veikia ir teises bei pareigas prisiima savo vardu, o ta dalimi, kuri reglamentuoja asmens duomenų tvarkymą, – Duomenų valdytojo vardu. Specialistas pareiškia ir garantuoja, kad Duomenų valdytojas jį tinkamai įgaliojo veikti savo vardu ir duoti Bendrovei nurodymus dėl asmens duomenų tvarkymo šio Susitarimo apimtimi. Jeigu Specialistas tokių įgaliojimų neturi, ta šio Susitarimo dalis, kuri reglamentuoja asmens duomenų tvarkymą, Duomenų valdytojo nesaisto, o Specialistas per Asistentą tvarkomų asmens duomenų atžvilgiu veikia savarankiškai, ir jam taikomos visos duomenų valdytojui pagal BDAR kylančios pareigos bei atsakomybė.

Susitarimas galioja tik kartu su Paslaugų teikimo sąlygomis ir Privatumo politika. Esant prieštaravimui tarp Paslaugų teikimo sąlygų, Privatumo politikos ir Asistento sąlygų, vadovaujamasi Asistento naudojimosi sąlygomis.

I. SĄVOKOS

1. Šiame susitarime naudojamos sąvokos:
1. 1.1. Asistentas – Bendrovės sukurtas programinės įrangos sprendimas M24 Gydytojo asistentas.
2. 1.2. Platforma – platforma sveikatos priežiūros specialistams m24.lt
3. 1.3. Specialistas – sveikatos priežiūros specialistas, dirbantis sveikatos priežiūros įstaigoje ir naudojantis Asistentą savo pacientų duomenų tvarkymui.
4. 1.4. Duomenų valdytojas – sveikatos priežiūros įstaiga, kuri yra specialisto per ESPBI IS gaunamų duomenų valdytoja, ir kurios vardu ir įgaliojimais Specialistas veikia duodamas Bendrovei nurodymus dėl asmens duomenų tvarkymo.
5. 1.5. Darbo vieta arba Įstaiga– sveikatos priežiūros specialisto funkcijų atlikimo vieta jo darbovietėje, licencijuotoje sveikatos priežiūros įstaigoje.
6. 1.6. Pagalbinis tvarkytojas – trečiasis asmuo (įskaitant dirbtinio intelekto sprendimų teikėjus), kurį Bendrovė pasitelkia Asmens duomenims tvarkyti Asistento funkcionalumui užtikrinti.
2. Susitarime neapibrėžtų, bet didžiąja raide rašomų sąvokų arba santrumpų apibrėžtys pateikiamos Privatumo politikoje arba Paslaugų tiekimo sąlygose.

II. BENDROSIOS NUOSTATOS

2. Asistentu galima naudotis tik turint galiojančią Paskyrą. Asistentas veikia kaip naršyklės įskiepis, atvaizduojantis ir struktūrizuojantis Specialisto naršyklėje matomą informaciją.
3. Asistento funkcionalumą sudaro:
1. 3.1 Pagrindinių identifikuojančių duomenų (identifikatorių) pašalinimas – vardo, pavardės, asmens kodo, gimimo datos ir sveikatos priežiūros įstaigos pavadinimo ir kitų duomenų pašalinimas (toliau – Nuasmeninimas) patogesniam klinikinių duomenų struktūrizavimui ir paieškai; Nuasmeninimas atitinka duomenų pseudonimizavimą BDAR 4 straipsnio 5 punkto prasme, bet nereiškia duomenų anonimizavimo ir negali būti aiškinamas kaip Bendrovės įsipareigojimas anonimizuoti tvarkomus asmens duomenis taip, kad jie nebebūtų laikomi asmens duomenimis.
2. 3.2 struktūrizavimas pagal kriterijus (gydytojo specialybę, diagnozes, elektroninius receptus ir kt.);
3. 3.3 ambulatorinių apsilankymų aprašymų, medicinos dokumentų išrašų, siuntimų ir laboratorinių tyrimų užsakymų struktūrizavimas;
4. 3.4 vaistų ir diagnozių (TLK-10-AM kodo) duomenų atvaizdavimas ir nuorodų pateikimas į vaistinių preparatų lydinčiuosius dokumentus (charakteristikų santraukas, pacientų lapelius);
5. 3.5 paiešką pagal Specialisto pasirinktus raktažodžius.
4. Asistentas nėra:
1. 4.1. ESPBI IS, SVEIDRA, SODRA ar kitos valstybės informacinės sistemos dalis, pakaitalas ar sudedamoji dalis; Bendrovė nėra ESPBI IS valdytoja ar dalyvė;
2. 4.2. Įstaigos naudojamos medicinos informacinės sistemos (HIS) pakaitalas ir neatlieka jos funkcijų (receptų išrašymo, formų pildymo į ESPBI IS, sąskaitų teikimo, laboratorinių integracijų ir pan.);
3. 4.3. medicinos priemonė, kaip ji apibrėžta 2017 m. balandžio 5 d. Europos Parlamento ir Tarybos reglamente (ES) 2017/745 dėl medicinos priemonių, ir nėra skirtas klinikinių sprendimų priėmimui.
5. Asistentas skirtas palengvinti Specialistams informacijos paiešką, programinio kodo pagalba struktūrizuodamas Specialisto ekrane matomus duomenis. Asistentas nepakeičia profesionalaus sveikatos priežiūros specialisto vertinimo. Prieš naudodamas Asistento sugeneruotus rezultatus bet kokiems su sveikata susijusiems tikslams, Specialistas privalo juos peržiūrėti ir savarankiškai įvertinti. Asistentas neatlieka automatizuoto sprendimų priėmimo, kaip tai suprantama pagal BDAR 22 straipsnį, o Asistente pateikta ar jo sugeneruota informacija savaime nėra pagrindas priimti sprendimą dėl paciento be Specialisto vertinimo..
6. Bendrovė neatsako už trečiųjų šalių ar valstybės informacinių sistemų veikimo sutrikimus, jų struktūros ar naudotojo sąsajos pakeitimus, taip pat už dėl tokių pakeitimų laikinai sutrikusį Asistento veikimą.

III. SPECIALISTO PAREIŠKIMAI, GARANTIJOS IR PAREIGOS

7. Naudodamasis Asistentu, Specialistas pareiškia ir garantuoja, kad:
1. 7.1. turi galiojančią medicinos praktikos licenciją ir dirba ar teikia paslaugas Įstaigoje;
2. 7.2. kiekvieno naudojimosi Asistentu atveju turi teisėtą pagrindą tvarkyti konkretaus paciento asmens duomenis, įskaitant sveikatos duomenis, kaip tai suprantama pagal BDAR 6 ir 9 straipsnius, ir prieina tik prie tų duomenų, prie kurių prieiti yra įgaliotas;
3. 7.3. turi visus reikiamus įgaliojimus prisiimti šiose Asistento sąlygose nustatytus įsipareigojimus, įskaitant įgaliojimus atlikti asmens duomenų tvarkymo veiksmus Asistento pagalba;
4. 7.4. yra pateikęs visus būtinus pranešimus ir per visą Susitarimo galiojimo laikotarpį turi bei išlaikys visas būtinas teises, sutikimus ir leidimus, kurių reikalaujama vadovaujantis asmens duomenų apsaugą reglamentuojančiais teisės aktais tam, kad galėtų tvarkyti duomenis naudodamasis Asistentu ir sudaryti šį Susitarimą dėl Asistento naudojimo;
5. 7.5. sudarydamas šį Susitarimą, Susitarimo dalyje dėl asmens duomenų tvarkymo veikia kaip Įstaigos įgaliotas atstovas ir turi Įstaigos leidimą (i) šio Susitarimo apimtimi duoti Bendrovei nurodymus dėl Asmens duomenų tvarkymo Įstaigos, kaip Duomenų valdytojos, vardu; ir (ii) šio Susitarimo tikslu atstovauti Įstaigą santykiuose su Bendrove asmens duomenų apsaugos klausimais;
6. 7.6. nedelsdamas nutrauks naudojimąsi Asistentu, jeigu Įstaiga to pareikalautų arba jeigu išnyktų bet kuri iš 7.1–7.5 punktuose nurodytų aplinkybių.
8. Specialistas įsipareigoja:
1. 8.1. naudotis Asistentu tik pagal paskirtį ir tik profesinės veiklos tikslais;
2. 8.2. neperleisti naudojimosi Asistentu teisės tretiesiems asmenims ir nesuteikti jiems prieigos prie Asistento;
3. 8.3. per 2 (dvi) darbo dienas elektroniniu paštu informuoti Bendrovę apie savo statuso pokyčius (darbo santykių Įstaigoje pabaigą, licencijos galiojimo pasibaigimą, įgaliojimų pasikeitimą);
4. 8.4. nedelsdamas informuoti Bendrovę apie pastebėtus Asistento veikimo sutrikimus, ar bet kokias aplinkybes, galinčias reikšti asmens duomenų saugumo pažeidimą;
5. 8.5. Asistento pagalba netvarkyti jokių duomenų, kuriuos draudžiama tvarkyti Darbo vietoje arba nėra gautas tam Darbo vietos leidimas. Sudarydamas šį Susitarimą Specialistas patvirtina, kad turi tam teisę, įgaliojimus, ir galės naudoti Asistentą Darbo vietoje;
6. 8.6. Naudodamasis Asistento funkcionalumu atlikti paiešką tarp asistento susistemintos ir Asistento lange specialistui pateikiamos informacijos, į paieškos langelį nevesti jokios jį patį ar kitus fizinius asmens galinčios identifikuoti informacijos ir prisiimą visą atsakomybę prieš Bendrovę ir trečiuosius asmenis dėl šio įsipareigojimo nevykdymu jiems padarytos žalos atlyginimo;
7. 8.7. turėti teisėtą pagrindą tvarkyti tuos duomenis, kurių tvarkymui planuoja pasitelkti Asistentą ir, Bendrovės paprašytas, pateikti tai patvirtinančius dokumentus.
9. Specialistas atlygina Bendrovei visą žalą, įskaitant priežiūros institucijų skirtas baudas, trečiųjų asmenų reikalavimus, teisines ir bylinėjimosi išlaidas, patirtas dėl to, kad Specialistas pažeidė šiuo Susitarimu darytus pareiškimus, duotas garantijas ar prisiimtas pareigas, arba naudojosi Asistentu neturėdamas teisėto pagrindo, neturėdamas Įstaigos leidimo ar neatlikęs visų pagal taikomus teisės aktus Elektroninės sveikatos paslaugų ir bendradarbiavimo infrastruktūros informacinės sistemos valdytojo ar administratoriaus reikalaujamų veiksmų, kad galėtų tvarkyti duomenis pagal šį Susitarimą.
10. Bendrovė turi teisę nedelsdama ir be išankstinio įspėjimo sustabdyti Specialisto prieigą prie Asistento, jeigu turi pagrįstų įtarimų, kad Specialistas pažeidė ar nesilaiko šiame Susitarime numatytų įsipareigojimų arba nėra suderinęs reikiamų leidimų.

IV. ASMENS DUOMENŲ TVARKYMAS

11. Šiame ir paskesniuose Susitarimo skyriuose aptariamas tik Bendrovės kaip duomenų tvarkytojos atliekamas asmens duomenų tvarkymas. Informacija apie Bendrovės kaip duomenų valdytojos atliekamą asmens duomenų tvarkymą yra pateikiama Privatumo politikoje, su kuria Specialistas susipažino prieš sudarydamas šį Susitarimą.
12. Bendrovė šiame Susitarime nurodytus asmens duomenis Duomenų valdytojo vardu tvarko vadovaudamasi šiame Susitarime ir Specialisto naudojantis Asistentu jam pateikiamais nurodymais, laikydamasis Bendrajame duomenų apsaugos reglamente bei kituose jam taikomuose teisės aktuose įtvirtintų duomenų tvarkytojui taikomų reikalavimų.
13. Šis Susitarimas ir Asistento funkcionalumas sudaro visus dokumentuotus Duomenų valdytojo nurodymus Bendrovei. Nurodymai, kurių negalima duoti Asistento funkcionalumu, Bendrovės nesaisto; dėl tokių nurodymų vykdymo ir atlygio už jį šalys susitaria atskirai.
14. Jeigu Bendrovė pagrįstai mano, kad nurodymas pažeidžia BDAR ar kitus taikomus teisės aktus, ji apie tai informuoja Specialistą ir turi teisę nurodymo nevykdyti, kol jis nėra patikslintas. Bendrovė neprivalo savo iniciatyva vertinti Specialisto nurodymų ar tvarkymo tikslų teisėtumo.
15. Specialistas patvirtina ir garantuoja, kad turi teisėtą pagrindą Asistentu naudotis, ir toks naudojimasis neprieštarauja Įstaigos vidaus taisyklėms, informacijos saugumo politikai ir tiek jo asmeniniaims, tiek ir jo atstovaujamos sveikatos priežiūros įstaigos įsipareigojimams prieš Elektroninės sveikatos paslaugų ir bendradarbiavimo infrastruktūros informacinę sistemą ir jos valdytoją. Jeigu Specialistas (arba Įstaiga, kurią jis atstovauja) nėra sutvarkę visų būtinų leidimų ar procedūrų Elektroninės sveikatos paslaugų ir bendradarbiavimo infrastruktūros informacinės sistemoje, kurie yra ar būtų reikalingi Asistentu naudojimui, Specialistas įsipareigoja Asistento nenaudoti.
16. Specialistas įsipareigoja informuoti Duomenų valdytoją apie dėl Asistento naudojimo jam kylančias pareigas, įskaitant pareigą tinkamai informuoti duomenų subjektus apie atliekamą asmens duomenų tvarkymą, pareigą atlikti poveikio duomenų apsaugai vertinimą, asmens duomenų perdavimo į trečiąsias valstybes vertinimą ir bet kokias kitas BDAR įtvirtintas pareigas, kurios kyla dėl naudojantis Asistentu atliekamo asmens duomenų tvarkymo. Specialistas supranta ir patvirtina, kad Bendrovė nėra atsakinga už Duomenų valdytojui dėl Asistento naudojimo kylančių duomenų valdytojo pareigų identifikavimą, nurodymą Specialistui ar Duomenų valdytojui ir (ar) jų vykdymą. Bendrovė, veikdama kaip duomenų tvarkytojas, savo kompetencijos ribose tik padeda Duomenų valdytojui vykdyti jam kylančias pareigas.
17. Nesuteikiame jokių garantijų ar patvirtinimų, kad Jūsų pasirinkimas naudotis Sprendimu atitiks ar užtikrins Jūsų prisiimtų įsipareigojimų kitiems asmenims (Darbo vietai, Elektroninės sveikatos paslaugų ir bendradarbiavimo infrastruktūros informacinei sistemai ir jos administratoriui ir valdytojui) vykdymą ir taisyklių ar kitų teisės aktų laikymąsi. Jūs vienas esate atsakingas už atitiktį visiems Jūsų prisiimtiems įsipareigojimams, savo Įstaigos ar Elektroninės sveikatos paslaugų ir bendradarbiavimo infrastruktūros informacinės sistemos naudojimo tvarkos aprašams ir šios sistemos administratoriaus keliamiems reikalavimams. Naudodamiesi Asistentu patvirtinate, kad visus įsipareigojimus iš savo pusės esate įvykdę, informavę savo Įstaigas ir Elektroninės sveikatos paslaugų ir bendradarbiavimo infrastruktūros informacinės sistemos valdytojus, turite teisę atlikti duomenų tvarkymo veiksmus.
18. Specialisto Paskyroje naudojant Asistentą naudotojo pasirinkimu ir sprendimu gali būti atliekamos šios duomenų tvarkymo operacijos: išgava, adaptavimas, persiuntimas, naudojimas, ištrynimas.
19. Pagal Specialisto Asistento paskyroje duotus nurodymus, šio Susitarimo vykdymo tikslu, gali būti tvarkomi tokie asmens duomenys:
1. 19.1. Specialisto paciento: vardą, pavardę, gimimo datą, asmens identifikacinį numerį (Lietuvos Respublikos gyventojo asmens kodą arba užsienio valstybės piliečio asmens kodą ar kitą identifikavimo numerį), (mobilaus) telefono ryšio numerį, elektroninio pašto adresą, ryšį su motina (kai pacientas naujagimis ir neturi asmens identifikacinio numerio), amžių, lytį, ESI identifikacinį numerį, asmens tapatybę patvirtinančių dokumentų duomenis (rūšis, numeris, išdavusios šalies pavadinimas), valstybinio socialinio draudimo numerį, vidinį informacinės sistemos identifikatorių, bedarbio pažymėjimo numerį, tarnybinio pažymėjimo numerį, nuorodą į naujagimio motinos duomenis, kontaktinių asmenų duomenis (vardą, pavardę, asmens identifikacinį numerį (Lietuvos Respublikos gyventojo asmens kodą arba užsienio valstybės piliečio asmens kodą ar kitą identifikavimo numerį), ryšio su pacientu tipą, (mobilaus) telefono ryšio numerį, elektroninio pašto adresą, kai veikiama įgaliojimo pagrindu – įgaliojimo numerį, jo išdavimo ir galiojimo pabaigos datas), deklaruotos ir faktinės gyvenamosios vietos adresą, duomenis apie darbovietę ir darbo funkcijų atlikimo metu egzistuojančius kenksmingus veiksnius, kitus sveikatai kenksmingus ir pavojingus aplinkos veiksnius, šeimyninę padėtį, draustumo sveikatos draudimu būseną, ESI identifikacinį numerį, informaciją apie priemokas, kurių visa apimtimi arba iš dalies nekompensuoja valstybė, informaciją apie mokėjimus, informaciją apie (priskirtą) atsakingą asmenį iš gydymo įstaigos (spaudo numeris, vardas, pavardė, pareigos, asmens identifikacinis numeris (Lietuvos Respublikos gyventojo asmens kodas arba užsienio valstybės piliečio asmens kodas ar kitas identifikavimo numeris)), taip pat visus kitus duomenis, įskaitant sveikatos duomenis, kurie turi būti nurodomi Ambulatorinėje arba stacionarinėje asmens sveikatos istorijoje (diagnozės (TLK-10-AM kodai), anamnezė, apžiūros duomenys, laboratorinių ir instrumentinių tyrimų rezultatai, vaistų ir receptų duomenys, siuntimai, paskyrimai, epikrizės ir apsilankymų aprašymai);
2. 19.2. Specialisto paciento atstovo: vardas, pavardė, telefono numeris, elektroninio pašto adresas, atstovavimo pagrindas (įgaliojimo numeris, jo išdavimo ir galiojimo pabaigos datos), taip pat nuoroda į atstovaujamą pacientą;
3. 19.3. Specialisto paciento kontaktinio asmens: vardas, pavardė, ryšio su pacientu tipas, telefono numeris, el. pašto adresas, taip pat nuoroda į pacientą, kurio kontaktiniu asmeniu jis yra;
4. 19.4. Sveikatos priežiūros specialisto, darančio įrašus ESPBI IS: vardas, pavardė, specialybė (specializacija), spaudo ar licencijos numeris, pareigos, įrašo data ir laikas, taip pat įrašo turinys tiek, kiek jis atskleidžia šio specialisto atliktą vertinimą, išvadas ir sprendimus.
20. Tvarkymo trukmė – tiek, kiek trunka Specialisto darbo sesija. Specialistui išjungus Asistentą – duomenys ištrinami.
21. Tvarkymo dalykas, pobūdis ir tikslas – Asistento funkcionalumo, nurodyto 3 punkte, teikimas Specialistui. Tvarkymo operacijos, trukmė, asmens duomenų ir duomenų subjektų kategorijos nurodytos šio skyriaus punktuose aukščiau. Šie punktai kartu su Susitarimu laikomi BDAR 28 straipsnio 3 dalyje nurodytu tvarkymo aprašu, o Specialistas patvirtina, kad jis yra pakankamas ir tikslus.
22. Asistento programinis kodas sukurtas taip, kad Paskyroje tvarkomi duomenys, su kuriais Specialistas atlieka veiksmus, būtų nuasmeninti, kaip tai nurodyta Susitarimo 3.1 punkte.
23. Asistentas šiuo aspektu veikia kaip duomenų tvarkymo įrankis, skirtas Specialisto dokumentuotiems nurodymams vykdyti. Specialistas nurodymus duoda naudodamas Asistento funkcionalumus (grupuodamas anamnezės įrašus, užduodamas ligos istorijos dokumentams klausimus, atlikdamas duomenų nuskaitymo funkciją bei kitas Asistento palaikomas funkcijas).
24. Specialisto ar pacientų duomenys nėra naudojami dirbtinio intelekto modulių apmokymui, testavimui ar kitam komerciniam panaudojimui.
25. Bendrovė užtikrina, kad Asmens duomenis jos vardu tvarkytų tik įgalioti asmenys, raštu ar pagal teisės aktus įsipareigoję saugoti konfidencialumą; ši pareiga galioja ir pasibaigus Susitarimui. Konfidencialumo pareiga netaikoma informacijai, kurią atskleisti Bendrovė privalo pagal teisės aktus ar kompetentingos institucijos nurodymu.
26. Bendrovė nekaupia, nearchyvuoja ir nuolatinėse laikmenose nesaugo per ESPBI IS pasiekiamų Asmens duomenų. Asmens duomenys apdorojami tik tiek, kiek techniškai būtina konkrečiai Specialisto darbo sesijai vykdyti, ir ištrinami Specialistui baigus darbo sesiją. Šalys patvirtina, kad dėl šios priežasties Asmens duomenų grąžinimas ar naikinimas pasibaigus Asistento sąlygų galiojimui atskirų veiksmų nereikalauja.
27. Asistentu atliekamiems duomenų tvarkymo veiksmams (struktūrizavimas, nuasmeninimas, išmanios paieškos funkcija naudojant DI modelį) nereikalinga nustatyti duomenų subjekto (paciento) tapatybės, o architektūra sąmoningai suprojektuota taip, kad tokia informacija Bendrovei nebūtų prieinama. Bendrovė, vadovaudamasi BDAR 11 str. 1 d., neprivalo įgyti ar saugoti papildomos informacijos vien tam, kad galėtų identifikuoti duomenų subjektą BDAR reikalavimų vykdymo tikslais. Atitinkamai, pagal BDAR 11 str. 2 d., BDAR 15–20 straipsniuose numatytos teisės (susipažinimas, ištaisymas, ištrynimas, apribojimas, perkeliamumas) Bendrovei tiesiogiai netaikomos.
28. Jeigu Bendrovė gauna duomenų subjekto prašymą įgyvendinti savo teises pagal BDAR, susijusį su per Asistentą tvarkomais Asmens duomenimis, Bendrovė nedelsdama, informuoja apie tai Specialistą ir, kiek techniškai įmanoma, persiunčia prašymą tiesiogiai jam, kadangi būtent Specialisto atstovaujama Įstaiga yra atsakinga už atsakymą į tokį prašymą. Bendrovė neatsako į tokį prašymą be išankstinio raštiško sutikimo, išskyrus atvejus, kai tai daryti privaloma pagal taikomus teisės aktus.
29. Šio Susitarimo vykdymo ir jame numatytų teisių bei pareigų įgyvendinimo tikslu, Bendrovė turi teisę tiesiogiai kreiptis į Įstaigos atsakingus asmenis (įskaitant Įstaigos duomenų apsaugos pareigūną ar kitą Įstaigos paskirtą kontaktinį asmenį duomenų apsaugos klausimais), be kita ko, siekdama: (i) patvirtinti, kad Specialistas turi Įstaigos suteiktą leidimą naudotis Asistentu ir šiuo Susitarimu prisiimti nurodytus įsipareigojimus; (ii) gauti Įstaigos pagalbą įgyvendinant duomenų subjektų teises. Sudarydamas šį Susitarimą, Specialistas patvirtina, kad Įstaiga yra informuota apie tokį galimą Bendrovės kreipimąsi, ir įsipareigoja, Bendrovei paprašius, per 5 (penkias) darbo dienas pateikti Įstaigos atsakingo asmens kontaktinius duomenis.
30. Sužinojusi apie Asmens duomenų saugumo pažeidimą, Bendrovė nepagrįstai nedelsdama informuoja apie tai Specialistą, pateikdama informaciją tiek, kiek ji Bendrovei žinoma, ir teikia pagrįstą pagalbą vykdant BDAR nustatytas pareigas.
31. Bendrovė, kiek tai techniškai įmanoma ir kiek ji turi atitinkamos informacijos, teikia Specialistui ir Duomenų valdytojui pagrįstą pagalbą vykdant BDAR 32–36 straipsniuose nustatytas pareigas, įskaitant poveikio duomenų apsaugai vertinimą ir pranešimą apie asmens duomenų saugumo pažeidimą. Pagalbos apimtis ribojama Bendrovės, kaip duomenų tvarkytojos, kompetencija ir Asistento architektūra; neproporcingų išteklių reikalaujančią pagalbą Bendrovė turi teisę teikti už pagrįstą atlygį.
32. Šio Susitarimo pasibaigimo ar nutraukimo atveju Bendrovė, laikydamasi 20 p. nustatytos praktikos (duomenų tvarkymas tik sesijos metu ir automatinis ištrynimas), patvirtina, kad jokie Asmens duomenys nėra saugomi ilgiau, nei trunka Specialisto darbo sesija, todėl atskiras duomenų grąžinimo ar sunaikinimo veiksmas pasibaigus Susitarimui nėra reikalingas.
33. Siekdama įrodyti šio skyriaus reikalavimų vykdymą, Bendrovė, gavusi pagrįstą rašytinį prašymą ir ne dažniau kaip kartą per 12 (dvylika) mėnesių, pateikia Duomenų valdytojui turimą atitikties informaciją (tvarkymo aprašą, taikomų techninių ir organizacinių priemonių aprašą, sertifikatus ar nepriklausomo audito ataskaitas, jeigu tokių turi). Šalys sutaria, kad toks informacijos pateikimas laikomas tinkamu BDAR 28 straipsnio 3 dalies h punkte numatytu patikrinimu.
34. Patikrinimas vietoje atliekamas tik tuo atveju, jeigu pateiktos informacijos objektyviai nepakanka, ne vėliau kaip prieš 30 (trisdešimt) dienų suderinus jo laiką, apimtį ir auditorių, netrikdant Bendrovės veiklos ir pasirašius konfidencialumo susitarimą. Patikrinimo išlaidas apmoka jo prašanti šalis.

V. PAGALBINIAI DUOMENŲ TVARKYTOJAI IR PERDAVIMAS UŽ EEE RIBŲ

35. Specialistas Duomenų valdytojo vardu suteikia Bendrovei bendrą rašytinį leidimą pagal BDAR 28 straipsnio 2 dalį pasitelkti Pagalbinius tvarkytojus (įskaitant dirbtinio intelekto sprendimų teikėjus) Asmens duomenims tvarkyti per Asistentą. Šio Susitarimo sudarymo dieną Bendrovė yra pasitelkusi šiuos Pagalbinius tvarkytojus, tiekiančius dirbtinio intelekto (DI) sprendimus informacijos apdorojimui:
1. 35.1. Anthropic Ireland Limited, adresas South Bank House, Barrow Street, Dublin 4 D04 TR29, Airija, el. paštas privacy@anthropic.com;
2. 35.2. OpenAI Ireland Ltd., adresas The Liffey Trust Centre, 117-126 Sherrif Street Upper, Dublin 1, D01 YC43, Airija, el. paštas privacy@openai.com;
3. 35.3. Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Airija, el. paštas dpo-google@google.com;
4. 35.4. Mistral AI SAS, adresas 15 rue des Halles, 75001 Paryžius, Prancūzija, el. paštas privacy@mistral.ai.
36. Pagalbinis tvarkytojas pasitelkiamas tik sudarius sutartį dėl duomenų tvarkymo.
37. Su kiekvienu Pagalbiniu tvarkytoju sudaromoje sutartyje jam nustatomos ne silpnesnės asmens duomenų apsaugos pareigos nei nustatytos šiame Susitarime. Bendrovė atsako už Pagalbinio tvarkytojo šių pareigų nevykdymą tokia pat apimtimi, kaip už savo pareigų nevykdymą, taikant 48 punkte nustatytą atsakomybės ribą.
38. Bendrovės pasitelkiami Pagalbiniai tvarkytojai taip pat gali pasitelkti savo pagalbinius duomenų tvarkytojus. Informaciją apie pagalbinių tvarkytojų grandinę Bendrovė Specialistui ir Duomenų valdytojui teikia tiek, kiek tai yra būtina iš BDAR kylančioms duomenų valdytojo pareigoms įvykdyti.
39.
40. Bendrovė įsipareigoja informuoti Specialistą ne vėliau kaip prieš 14 (keturiolika) kalendorinių dienų iki bet kokio naujo Pagalbinio tvarkytojo pasitelkimo pradžios, paskelbdama pranešimą Platformoje. Specialistas turi teisę per 14 (keturiolika) dienų nuo pranešimo pareikšti pagrįstus prieštaravimus dėl naujo Pagalbinio tvarkytojo, nurodydamas informacija pagrįstą priežastį. Gavusi prieštaravimą, Bendrovė deda pagrįstas pastangas pasiūlyti alternatyvų sprendimą; jeigu per 30 (trisdešimt) dienų nuo prieštaravimo gavimo šalys nesusitaria, bet kuri šalis turi teisę nutraukti šį Susitarimą. Prieštaravimo pareiškimas nesustabdo naujo Pagalbinio tvarkytojo pasitelkimo; iki Susitarimo nutraukimo Specialistas gali naudotis Asistentu be to funkcionalumo, kuriam pasitelkiamas Pagalbinis tvarkytojas, dėl kurio pareikštas prieštaravimas. Susitarimo nutraukimas yra vienintelė Specialisto teisių gynimo priemonė dėl naujo Pagalbinio tvarkytojo pasitelkimo.
41. Asistento funkcionalumams naudojami tik tie Pagalbiniai tvarkytojai, kurie: (i) yra įsisteigę Europos ekonominės erdvės valstybėje; arba (ii) Asmens duomenų perdavimui už Europos ekonominės erdvės ribų taiko Europos Komisijos patvirtintas standartines sutarčių sąlygas, veikia valstybėje, dėl kurios Europos Komisija yra priėmusi sprendimą dėl tinkamumo, arba taiko kitas BDAR V skyriuje numatytas apsaugos priemones. Standartines sutarčių sąlygas su Pagalbiniu tvarkytoju Bendrovė sudaro savo vardu kaip duomenų eksportuotoja. Jeigu duomenų importuotojas reikalauja, kad standartinių sutarčių sąlygų šalimi būtų ir duomenų valdytojas, Specialistas įgalioja Bendrovę Duomenų valdytojo vardu jas sudaryti, užpildyti jų priedus ir sudaryti vėlesnes Europos Komisijos patvirtintas šių sąlygų versijas.
42. Nors 35.1–35.4 punktuose nurodyti Pagalbiniai tvarkytojai yra įsisteigę Europos ekonominėje erdvėje, tačiau savo grupės vidumi gali perduoti Asmens duomenis į trečiąsias valstybes, taikydami atitinkamas apsaugos priemones.

VI. TECHNINĖS IR SAUGUMO PRIEMONĖS

43. Bendrovė, atsižvelgdama į mokslo ir technologijų lygį, tvarkymo pobūdį, apimtį, kontekstą, tikslus ir Asmens duomenų jautrumą, įgyvendina šias priemones:
1. 43.1. medicininiai duomenys nuasmeninami Specialisto naršyklėje, pašalinant Duomenų subjektą identifikuojančius atributus (vardą, pavardę, asmens kodą, gimimo datą, įstaigos pavadinimą, ESI numerį, ESPBI IS įrašo autorių identifikuojančius duomenis ir kt.);
2. 43.2. jeigu vykdant Specialisto nurodymą yra pasitelkiamas trečiosios šalies programinio kodo sprendimas, tai bet kokia užklausa vykdoma tik su nuasmenintais duomenimis;
3. 43.3. nuasmeninti asmens duomenys ištrinami Specialistui baigus sesiją, jie nėra archyvuojami ar saugomi;
4. 43.4. prieiga prie Bendrovės sistemų suteikiama tik įgaliotiems asmenims pagal mažiausių privilegijų ir būtino žinojimo principus, taikant daugiaveiksnį tapatybės nustatymą, prieigos kontrolę ir periodinę teisių peržiūrą;
5. 43.5. duomenų perdavimui naudojami šifruoti ryšio kanalai (SSL/TLS);
6. 43.6. nei Bendrovės darbuotojams nei kitiems asmenims nėra suteikiama prieiga prie Specialisto Paskyros;
7. 43.7. Bendrovė yra patvirtinusi vidaus asmens duomenų tvarkymo politiką;
8. 43.8. Specialistų prisijungimai apsaugomi individualiais slaptažodžiais, taikomas prisijungimų registravimas, o kai techniškai įmanoma ir proporcinga rizikai – papildomas tapatybės nustatymas.
44. Specialistas patvirtina, kad tiek jam tiek ir jo atstovaujamai Įstaigai, 43 punkte išvardintos priemonės laikomos tinkamomis.
45. Bendrovė netvarko Asmens duomenų tokia forma, kuri leistų jai savarankiškai identifikuoti Duomenų subjektą. Duomenų subjektų teises įgyvendina Specialistas ir Įstaiga, kurioje jis dirba.
46. Asistento sąlygos įsigalioja Specialistui jas patvirtinus ir galioja, kol Specialistas turi Paskyrą. Nuostatos dėl konfidencialumo, atsakomybės, žalos atlyginimo, auditų ir bendradarbiavimo su priežiūros institucijomis lieka galioti ir pasibaigus Asistento sąlygoms tiek, kiek to reikia jų įgyvendinimui.
47. Bendrovė nekaupia ir nuolatinėse laikmenose nesaugo asmens duomenų, kuriuos Specialistas tvarko per savo Paskyrą ar naudodamasis Asistentu. Bet kokie Specialisto Paskyroje tvarkomi duomenys apdorojami tik tiek, kiek techniškai būtina konkrečiai Specialisto darbo sesijai vykdyti, ir tik tuo atveju, kai Specialistas aktyviu pasirinkimu tą nurodo atlikti. Visi asmens duomenys yra ištrinami Specialistui baigus darbo sesiją, neišsaugant ir nearchyvuojant Bendrovės sistemose.
48. Bendrovės bendra atsakomybė pagal šį Susitarimą, kylanti iš sutartinės, deliktinės ar bet kokiu kitu pagrindu, visais atvejais neviršija bendros sumos, kuri buvo sumokėta Bendrovei už atitinkamam Specialistui suteiktas paslaugas per 12 (dvylika) mėnesių iki žalą sukėlusio įvykio. Jeigu per šį laikotarpį Specialistas naudojosi Asistentu pagal Nemokamą planą ir Bendrovei nesumokėjo jokio atlyginimo, Bendrovės atsakomybė šiam Specialistui neviršija 100 (šimto) eurų.

VII. PASLAUGŲ PLANAI IR ATSISKAITYMAS

49. Asistentas teikiamas pagal vieną iš šių planų: Nemokamas, Standartinis ir Komercinis, kurių apimtis, funkcionalumas ir kaina nurodyti lentelėje žemiau (toliau – Planas).

	Nemokamas	Standartinis	Komercinis
Kaina	0 €	15,99 €/mėn.	Pagal susitarimą
Minimalus naudotojų sk.	1	1	Pagal susitarimą
Nemokamų konsultacijų skaičius	8	neribota	neribota
Dokumentų ilgis	2 metai	4 metai	10 metai
TLK-10-AM žinynas	✔	✔	✔
Vaistų ir MPP duomenų bazės, kompensavimo sąlygos ir kainynai	✔	✔	✔
Duomenų struktūrizavimo funkcija	✔	✔	✔
Paieška pagal parametrus	✔	✔	✔
Funkcija „Klausk ligos istorijos"	–	neribota	neribota
Paskyrimų struktūrizavimas	–	✔	✔
Administravimo konsolė Įstaigai	–	–	✔

50. Standartinio plano mokestis mokamas kas mėnesį už ateinantį mėnesį pagal Bendrovės pateiktą sąskaitą arba per Platformoje integruotą mokėjimo sprendimą. Planas automatiškai atsinaujina kiekvienam sekančiam mėnesiui, nebent yra atšaukiamas ne vėliau kaip 10 (dešimt) darbo dienų iki einamojo laikotarpio pabaigos.
51. Komercinio plano kaina, mokėjimo tvarka ir sąlygos nustatomos atskiru šalių susitarimu.
52. Laiku neapmokėjus Plano mokesčio: (i) Bendrovė turi teisę skaičiuoti 0,02 proc. dydžio delspinigius nuo nesumokėtos sumos už kiekvieną pavėluotą dieną; (ii) po 5 (penkių) darbo dienų termino praleidimo Bendrovė turi teisę sustabdyti prieigą prie mokamam Planui priskirto funkcionalumo arba automatiškai pritaikyti Nemokamą Planą; (iii) vienašališkai nutraukti Susitarimą dėl Asistento naudojimo.
53. Bendrovė turi teisę keisti Planų kainas ir/ar apimtį.