1. التعريفات والتفسير
تعني قوانين حماية البيانات المعمول بها قوانين الخصوصية المطبقة على المعالجة المشمولة. وتعني بيانات العميل الشخصية البيانات المعالجة نيابة عنه. تحمل مصطلحات جهة التحكم والمعالج والبيانات الشخصية والخرق والمعالجة والسلطة الرقابية معاني القانون المطبق. تسري تعريفات الاتفاق الرئيسي ما لم يقتض السياق خلافه، وتشمل الإشارات للقانون تعديلاته وبدائله.
2. الأدوار والتعليمات
العميل جهة التحكم وnuemed المعالج، ما لم يحدد القانون دورًا آخر. نعالج فقط لتقديم الخدمة وتأمينها ودعمها وفق الاتفاق والتعليمات القانونية الموثقة. يتحمل العميل قانونية تعليماته ودقتها ونطاقها وإخطارات المرضى والعاملين. يشكل الاتفاق والإعداد والاستخدام المخوّل تعليمات موثقة؛ وتتطلب الإضافية اتفاقًا مكتوبًا وقد تخضع لرسوم معقولة خارج نطاق الخدمة. إذا اعتقدنا بصورة معقولة بمخالفة التعليمات للقانون، نبلغه ما لم يُمنع، ويجوز وقف المعالجة المتأثرة لحين الحل.
3. تفاصيل المعالجة
الموضوع: برنامج إدارة العيادات والدعم. المدة: الاشتراك ثم فترة التصدير والحذف. الطبيعة: جمع وتنظيم واستضافة واسترجاع ونقل ونسخ احتياطي ودعم وتصدير وحذف. الغرض: إدارة العيادة والفريق والمواعيد والسجلات والتواصل والمدفوعات والمسارات. الأشخاص: المرضى ومن يحجزون لأول مرة والموظفون والممارسون والمتعاقدون وجهات اتصال العميل. البيانات: الهوية والاتصال والمواعيد والحسابات والصحة والعلاجات والنماذج والملاحظات والصور والوصفات والرسائل والمالية والملفات والتدقيق والمعرّفات التقنية.
4. التزامات العميل
يلتزم العميل بالقانون ويوفر الأساس القانوني وشرط البيانات الصحية أو الحساسة حيث يلزم، والإخطارات والتصاريح، ويضمن عدالة التعليمات وقانونيتها وشفافيتها. ويتحمل الدقة وتقليل البيانات والاحتفاظ وحقوق الأفراد والصلاحيات وتقييم ملاءمة الخدمة لبلده وواجباته المهنية. لا يقدم بيانات خاضعة لـHIPAA ولا يستخدم الخدمة خلاف الاتفاق الرئيسي.
5. السرية والعاملون
نلزم المخوّلين بالمعالجة بالسرية ونقصر الوصول على ما تحتاجه الوظيفة. نوفر تعليمات الأمان والخصوصية ذات الصلة ونلغي الوصول عند انتهاء الحاجة. تستمر السرية بعد انتهاء الوصول أو الارتباط.
6. الأمان
نحافظ على إجراءات مناسبة للمخاطر، منها الوصول والعزل وحماية النقل والتخزين والنسخ الاحتياطية والصلاحيات والسجلات والاستجابة للحوادث والدعم المضبوط. يضبط العميل الأدوار ويحمي الاعتمادات ويبلغ الإساءة المشتبهة سريعًا. قد نستبدل إجراءً بحماية مكافئة أو أعلى مع تطور المخاطر؛ ولا يعني الالتزام استحالة وقوع حادث. الأمان مسؤولية مشتركة تشمل أجهزة العميل وشبكاته ومديريه وتصديراته وعدم إضعاف ضوابط الخدمة.
7. الجهات الفرعية
يمنح العميل تفويضًا عامًا لاستخدام الجهات اللازمة للخدمة، وترد الفئات والمزودون في القائمة الحالية. نلزمهم بشروط مكتوبة مناسبة، ونقدم إخطارًا قبل 30 يومًا على الأقل لتعيين جهة جوهرية جديدة متى أمكن بصورة معقولة. يمكن للعميل اعتراض معقول لحماية البيانات خلال المدة؛ ويعمل الطرفان بحسن نية على حل عملي، وإلا جاز لأي منهما إنهاء الخدمة المتأثرة. نظل مسؤولين عن التزامات المعالجة المسندة بالقدر الذي يتطلبه القانون.
8. حقوق الأفراد
نوفر مساعدة معقولة، بالنظر لطبيعة المعالجة، للطلبات الصحيحة للوصول والتصحيح والحذف والتقييد والاعتراض والنقل. نوجه عادة الطلب المتعلق ببيانات العميل إليه ما لم يوجب القانون خلافه. يتحمل العميل صحة الطلب والتواصل؛ وقد تُفرض رسوم معقولة للمساعدة خارج الوظائف القياسية حيث يسمح القانون.
9. خروقات البيانات
نُخطر العميل دون تأخير غير مبرر بعد علمنا بخرق يؤثر في بياناته، ونوفر المتاح بصورة معقولة لتقييمه وواجبات الإخطار. لا يعد الإخطار إقرارًا بالخطأ أو المسؤولية. يتضمن عند توفره طبيعة الحادث وفئات البيانات والأثر المحتمل والإجراءات وجهة المتابعة؛ ويمكن تقديم المعلومات على مراحل. يتحمل العميل إخطار السلطات والمرضى وغيرهم ما لم يُسند القانون الواجب مباشرة إلينا.
10. مساعدة الامتثال
نقدم، بحسب الخدمة والمعلومات المتاحة، مساعدة معقولة في الأمان وتقييم الخرق وتقييم أثر حماية البيانات والتشاور مع السلطات. ونوفر معلومات معقولة لسجلات المعالجة وإثبات الامتثال، مع بقاء التقييم والقرار التنظيمي مسؤولية العميل.
11. معلومات التدقيق
نوفر المعلومات اللازمة لإثبات الاتفاقية بطلب مكتوب معقول. يحمي التدقيق أمان وبيانات وسرية الآخرين، ولا يتكرر عادة أكثر من مرة سنويًا إلا لسلطة أو حادث جوهري. نستخدم أولًا التقارير والشهادات والسياسات والردود الحالية التي تفي بالغرض. يكون التدقيق الإضافي في وقت العمل وبإخطار معقول وتحت السرية ودون تعطيل. يتحمل العميل تكاليفه وتكاليفنا المعقولة إلا إذا كشف إخلالًا جوهريًا منا.
12. النقل الدولي
حيث يتطلب النقل المقيد ضمانات تعاقدية، تُدمج الشروط القياسية الأوروبية الخاصة بجهة التحكم إلى المعالج والملحق أو الاتفاق البريطاني المناسب. يفوض العميل النقل اللازم للجهات المعلنة مع الضمانات. تنطبق الوحدة الثانية عندما يكون العميل جهة تحكم، مع شرط الانضمام الاختياري والتفويض العام للجهات الفرعية ومدة الإخطار المحددة هنا. تتحدد السلطة والقانون بحسب منشأة المصدر والقانون، وتوفر الاتفاقية والاتفاق والقائمة معلومات الملاحق. يُدمج ملحق ICO البريطاني الحالي للشروط الأوروبية للنقل الخاضع لقانون المملكة المتحدة، ويكمل الطرفان التقييم والإجراءات الإضافية المطلوبة.
13. الإرجاع والحذف
للعميل 30 يومًا بعد الإنهاء لطلب التصدير. نستهدف حذف الإنتاج خلال 60 يومًا وانتهاء النسخ الدورية خلال 90 يومًا، إلا إذا أوجب القانون أو تعليمات العميل الموثقة أطول. تستمر الاتفاقية إلى اكتمال الحذف. تعزل النسخ الاحتياطية عن الاستخدام العادي وتحذف بدورتها، وتُحتفظ المعلومات الملزمة قانونًا لهذا الغرض فقط.
14. الطلبات الحكومية
نُخطر العميل بالطلب الملزم لبياناته ما لم يمنع القانون. نراجع الطلب ونطعن فيه عند وجود أسباب معقولة، ولا نفصح إلا عما يلزم قانونًا.
15. بيانات الرعاية الأمريكية
ليست هذه اتفاقية شريك تجاري HIPAA، ويُحظر استخدام nuemed لمعالجة المعلومات الصحية المحمية التي ينظمها HIPAA.
16. المدة والتعارض والمسؤولية
تتقدم هذه الاتفاقية على الاتفاق الرئيسي في تعارض معالجة البيانات. وتخضع المسؤولية لحدوده ما لم يوجب القانون خلافه. تبدأ بقبول الاتفاق الرئيسي وتستمر ما دمنا نعالج بيانات العميل، ويمكن توقيع نسخة مستقلة إن لزمت بصورة معقولة للسجلات التنظيمية.