M24 GYDYTOJO ASISTENTO PRIVATUMO POLITIKA

Mes, MB „Data 24“ (toliau – M24, Bendrovė, mes arba mūsų), gerbiame Jūsų privatumą. Ši Privatumo politika paaiškina, kaip tvarkomi asmens duomenys, susiję su M24 Gydytojo asistento (toliau – Asistentas) naudojimu: tiek Asistentą naudojančio sveikatos priežiūros specialisto duomenys, tiek duomenų subjektų duomenys, kuriuos sveikatos priežiūros pecialistas tvarko Asistento pagalba.

Ši Privatumo politika taikoma kartu su Paslaugų teikimo sąlygomis ir Asistento naudojimo sąlygomis (toliau kartu – Susitarimas).

I. SĄVOKOS

• 1. 1.1. Asmens duomenys – bet kokia informacija apie fizinį asmenį, kurio tapatybė nustatyta arba kurio tapatybę galima tiesiogiai ar netiesiogiai nustatyti.
  2. 1.2. ASPĮ (Įstaiga) – asmens sveikatos priežiūros įstaiga, kurioje dirba ir kurios pavedimu duomenis tvarko Specialistas.
  3. 1.3. Asistentas – M24 sukurtas programinės įrangos sprendimas „M24 Gydytojo asistentas“, veikiantis kaip naršyklės įskiepis.
  4. 1.4. BDAR – 2016 m. balandžio 27 d. Europos Parlamento ir Tarybos reglamentas (ES) 2016/679 dėl fizinių asmenų apsaugos tvarkant asmens duomenis (Bendrasis duomenų apsaugos reglamentas).
  5. 1.5. Duomenų subjektas – fizinis asmuo, kurio asmens duomenys tvarkomi (Specialistas arba pacientas).
  6. 1.6. Duomenų valdytojas – asmuo, kuris nustato duomenų tvarkymo tikslus ir priemones (BDAR 4 str. 7 p.).
  7. 1.7. Duomenų tvarkytojas / Subtvarkytojas – asmuo, kuris duomenis tvarko duomenų valdytojo vardu ir pagal jo nurodymus (BDAR 4 str. 8 p.).
  8. 1.8. Platforma – sveikatos priežiūros specialistams skirta M24 platforma m24.lt.
  9. 1.9. Prašymas – duomenų subjekto prašymas įgyvendinti savo teises pagal BDAR.
  10. 1.10. Specialistas – sveikatos priežiūros specialistas, turintis Paskyrą Platformoje ir naudojantis Asistentą.
  11. 1.11. Susitarimas – Paslaugų teikimo sąlygos kartu su Asistento naudojimo sąlygomis.

II. BENDROVĖS VAIDMUO TVARKANT ASMENS DUOMENIS

1. 2. Tvarkydami asmens duomenis, vadovaujamės BDAR 5 straipsnyje įtvirtintais principais: teisėtumo, sąžiningumo ir skaidrumo; tikslo apribojimo; duomenų kiekio mažinimo; tikslumo; saugojimo trukmės apribojimo; vientisumo ir konfidencialumo; bei atskaitomybės. Asistento architektūra kurta vadovaujantis „privacy by design“ ir „privacy by default“ principais – pavyzdžiui, Specialistui tvarkant pacientų duomenis, siekiant panaudoti tam tikrus Asistento funkcionalumus, operacijos leidžiamos tik pašalinus identifikuojančius atributus. Tai daroma specialisto naršyklėje.
2. 3. Kiek tai susiję su Asistento naudojimo, Bendrovė tvarko Specialisto duomenis ir, netiesiogiai, Pacientų duomenis.

III. KOKIUS ASMENS DUOMENIS TVARKOME IR KODĖL

4. Specialisto (Asistento naudotojo) duomenų tvarkymas:

• 1. 4.1. kai sukuriate Paskyrą ir naudojatės Asistentu, tvarkome šiuos Jūsų duomenis: vardą, pavardę, el. pašto adresą, spaudo arba licencijos numerį, Įstaigos (darbovietės) pavadinimą, Asistento konfigūracijos pasirinkimus, IP adresą, naršyklės tipą.
  2. 4.2. šiuos duomenis tvarkome šiais tikslais: (a) Paskyros ir Asistento licencijos administravimui; (b) techninių pranešimų apie Asistento veikimą ir atnaujinimus teikimui; (c) techninės pagalbos užklausų vykdymui; (d) atsiskaitymui su Jumis ar Jūsų Įstaiga už Asistento naudojimą.
  3. 4.3. duomenų tvarkymo pagrindas – BDAR 6 str. 1 d. b) punktas (sutarties vykdymas): duomenis tvarkome, kad galėtume teikti Jums Asistentą pagal Susitarimą.
  4. 4.4. duomenų tvarkymo terminas – naudojimosi Platforma laikotarpis ir 3 metai nuo Paskyros išregistravimo.

5. Dėl Specialisto pacientų, kurių duomenis Specialistas tvarko naudodamasis Asistentą

• 1. 5.1. Asistentas yra naršyklės įskiepis, kuris Specialistui patogesniu būdu atvaizduoja ir struktūrizuoja informaciją, kurią Specialistas jau mato savo naršyklės lange savo Paskyroje. Naudodamasis Asistentu, Specialistas savo pasirinkimu savo Paskyroje gali atlikti šiuos veiksmus su pacientų duomenimis:
     1. 5.1.1. struktūrizavimas – naršyklėje matomų duomenų pertvarkymas patogesniu, sugrupuotu formatu;
     2. 5.1.2. nuasmeninimas – tiesiogiai identifikuojančių atributų (vardo, pavardės, asmens kodo, gimimo datos, gyvenamosios vietos adreso, ESI numerio, Įstaigos pavadinimo) pašalinimas naršyklėje, prieš bet kokį tolesnį duomenų apdorojimą;
     3. 5.1.3. konvertavimas į laisvą tekstą paieškai atlikti.
  2. 5.2. Po nuasmeninimo atliekama paieška klinikiniame turinyje naudojant DI įrankius, kad Specialistui būtų pateiktas paieškos rezultatas, santrauka ar kitas informacinio pobūdžio turinys. DI įrankių administratoriams nuasmeninti duomenys šiuo atveju perduodami per Bendrovės valdomą tarpinį serverį, kuris veikia tik kaip techninis persiuntimo taškas: duomenys nėra išsaugojami, ir jie nėra prieinami Bendrovės darbuotojams.
  3. 5.3. Duomenų tvarkymo pagrindas – BDAR 6 str. 1 d. b) punktas (sutarties vykdymas): duomenis tvarkome, kad galėtume teikti Jums Asistentą pagal Susitarimą.
  4. 5.4. Tvarkymo laikotarpis - duomenys tvarkomi tik Specialisto naudojimosi Asistentu (darbo sesijos) metu. Specialistui baigus sesiją arba išjungus Asistentą, duomenys automatiškai ištrinami; jie nėra kaupiami, archyvuojami ar nuolat saugomi jokioje M24 valdomoje laikmenoje.
  5. 5.5. Bendrovė šiuo aspektu veikia kaip duomenų tvarkytoja arba subtvarkytoja, veikianti tik Specialisto dokumentuotus nurodymus, kuriuos Specialistas duoda naudodamas Asistento funkcijas.
  6. 5.6. Plačiau nuostatos dėl Specialisto pacientų aprašytos Specialisto ir Bendrovės sudarytame Susitarime dėl M24 Gydytojo asistento naudojimo ir duomenų tvarkymo.

IV. AR PASITELKIAME DUOMENŲ TVARKYTOJUS (SUBTVARKYTOJUS)

1. 6. Kai kuriems Asistento funkcionalumams (visų pirma – Išmaniai paieškai) užtikrinti M24 pasitelkia dirbtinio intelekto sprendimų teikėjus kaip Subtvarkytojus. Gali būti pasitelkiami šie subtvarkytojai

1. 7. Su kiekvienu pasitelkiamu Subtvarkytoju M24 yra sudariusi duomenų tvarkymo sutartį pagal BDAR 28 straipsnį, kurioje, be kita ko, nustatyta: draudimas naudoti gautus duomenis dirbtinio intelekto modelių apmokymui, testavimui ar kitam komerciniam panaudojimui; draudimas mėginti pakartotinai identifikuoti duomenų subjektus; trumpas arba nulinis duomenų saugojimo terminas Subtvarkytojo pusėje.
2. 8. Apie bet kokio naujo Subtvarkytojo pasitelkimą M24 informuoja Specialistą ne vėliau kaip prieš 14 (keturiolika) kalendorinių dienų iki jo pasitelkimo pradžios, paskelbdama pranešimą Platformoje. Specialistas turi teisę per 14 (keturiolika) dienų nuo pranešimo pareikšti pagrįstus prieštaravimus. Jeigu Šalys nesutaria dėl pasitelkto sub-tvarkytojo, Susitarimas nutraukiamas ir prieiga prie Asistento panaikinama.
3. 9. Specialisto asmens duomenims galime pasitelkti ir kitus paslaugų teikėjus (pvz., IT infrastruktūros ar prieglobos paslaugų teikėjus), kurie duomenis tvarko tik pagal Bendrovės nurodymus ir tik tiek, kiek būtina paslaugai teikti.

V. TARPTAUTINIS DUOMENŲ PERDAVIMAS

1. 10. Visi IV skyriuje nurodyti Subtvarkytojai su Asistento veikimu susijusius duomenis tvarko per savo Europos ekonominės erdvės (EEE) valstybėje (Airijoje arba Prancūzijoje) įsteigtus padalinius, todėl šiai konkrečiai veiklai duomenys už EEE ribų šiuo metu neperduodami. Jeigu ateityje duomenų tvarkymui pasitelktume Subtvarkytoją, įsteigtą ar veikiantį už EEE ribų, toks perdavimas vyktų tik remiantis Europos Komisijos patvirtintomis Standartinėmis sutarčių sąlygomis arba Europos Komisijos priimtu sprendimu dėl tinkamumo. Specialisto prašymu pateikiame papildomą informaciją apie konkrečiam Subtvarkytojui taikomas apsaugos priemones.

VI. DUOMENŲ SAUGOJIMO LAIKOTARPIS

VII. DUOMENŲ SUBJEKTŲ TEISĖS

1. 11. Kiek tai taikytina konkrečiam duomenų tvarkymui, duomenų subjektai turi šias BDAR III skyriuje numatytas teises:
   1. 11.1. teisę gauti informaciją apie duomenų tvarkymą;
   2. 11.2. teisę susipažinti su savo duomenimis;
   3. 11.3. teisę reikalauti ištaisyti netikslius duomenis;
   4. 11.4. teisę reikalauti duomenis ištrinti (teisė būti pamirštam);
   5. 11.5. teisę apriboti duomenų tvarkymą;
   6. 11.6. teisę į duomenų perkeliamumą;
   7. 11.7. teisę nesutikti su duomenų tvarkymu;
   8. 11.8. teisę atšaukti sutikimą (kai tvarkymas grindžiamas sutikimu);
   9. 11.9. teisę reikalauti, kad dėl Jūsų nebūtų priimtas išimtinai automatizuotu duomenų tvarkymu grindžiamas sprendimas (BDAR 22 str.).
2. 12. Dėl savo, kaip Specialisto, duomenų galite kreiptis tiesiogiai į M24 el. paštu privatumas@m24.lt. Jūsų prašymą įvertiname ir reikalingus veiksmus atliekame ne vėliau kaip per 30 kalendorinių dienų nuo prašymo gavimo; sudėtingais atvejais šis terminas gali būti pratęstas iki 2 mėnesių, apie tai Jus informuojant.
3. 13. Kadangi pacientų duomenų atžvilgiu M24 nėra duomenų valdytoja, pacientų teisės pirmiausia įgyvendinamos kreipiantis į atitinkamą ASPĮ arba Specialistą. Jeigu pacientas dėl savo teisių įgyvendinimo kreipiasi tiesiogiai į M24, M24: (i) ne vėliau kaip per 2 (dvi) darbo dienas informuoja pacientą, kad jis turėtų kreiptis į ASPĮ arba Specialistą, kuris Asistento pagalba tvarkė jo duomenis.

VIII. DIRBTINIS INTELEKTAS IR AUTOMATIZUOTAS SPRENDIMŲ PRIĖMIMAS

1. 14. Asistentas ir jame naudojami dirbtinio intelekto moduliai veikia kaip pagalbinė, informaciją struktūrizuojanti priemonė. Jie nepriima ir nesiūlo automatizuotų klinikinių sprendimų bei nepakeičia Specialisto profesinio vertinimo. Visiems Asistento sugeneruotiems rezultatams privaloma Specialisto atliekama peržiūra prieš juos naudojant bet kokiems su paciento sveikata susijusiems tikslams. Jokios Asistento pateiktos informacijos naudojimas nesukuria pagrindo priimti automatizuotą sprendimą be žmogaus įsikišimo BDAR 22 straipsnio prasme.
2. 15. Sužinojusi apie asmens duomenų saugumo pažeidimą, susijusį su per Asistentą tvarkomais duomenimis, M24 nepagrįstai nedelsdama informuoja Specialistą (ar Įstaigą) ir teikia jiems pagrįstą pagalbą vykdant BDAR 33–34 str. nustatytas pareigas. Dėl savo, kaip valdytojos, tvarkomų Specialisto duomenų pažeidimų M24 laikosi BDAR 33 ir 34 straipsniuose nustatytų terminų ir tvarkos.

IX. SKUNDO TEIKIMAS PRIEŽIŪROS INSTITUCIJAI

1. 16. Jeigu manote, kad Jūsų asmens duomenys tvarkomi pažeidžiant teisės aktus, turite teisę pateikti skundą Valstybinei duomenų apsaugos inspekcijai (VDAI): L. Sapiegos g. 17, 10312 Vilnius; el. paštas ada@ada.lt; tel. +370 5 212 7532; interneto svetainė vdai.lrv.lt. Rekomenduojame prieš tai pirmiausia kreiptis į mus arba Įstaigą/Specialistą, kuris atsakingas už Jūsų duomenų tvarkymą.

X. KONTAKTAI

1. 17. MB „Data 24“, juridinio asmens kodas 307127867, buveinės adresas Verkių g. 25B-61, Vilnius, Lietuvos Respublika, el. paštas info@m24.lt, klausimams dėl privatumo – privatumas@m24.lt
2. 18. M24 gali savo nuožiūra atnaujinti šią Privatumo politiką, siekdama atspindėti Asistento funkcionalumo, taikomų teisės aktų ar duomenų tvarkymo praktikos pokyčius. Atnaujinta politika įsigalioja nuo jos paskelbimo Platformoje. Reikšmingų pakeitimų atveju informuosime Specialistus Susitarime numatyta tvarka.