נספח עיבוד נתונים (DPA)
נספח זה הוא חלק מההסכם בין הקליניקה (“Controller”) לבין Menaela (“Processor”) ומסדיר עיבוד מידע אישי, לרבות מידע בריאותי, מטעם הקליניקה.
1. תפקידים
הקליניקה היא ה-Controller של נתוני הקליניקה והמטופלים. Menaela מעבדת אותם רק לפי הוראות מתועדות של הקליניקה ובהיקף הנדרש להפעלת הפלטפורמה.
2. היקף העיבוד
- מטרה: אספקת מערכת AI-first לניהול קליניקה.
- נושאי מידע: צוות קליניקה, מטופלים ולידים.
- סוגי מידע: פרטי קשר, תורים, תקשורת ותיעוד קליני, לרבות מידע בריאותי רגיש.
3. אמצעי אבטחה
בידוד מסד נתונים לכל קליניקה, גישה מבוקרת בהרשאות, הצפנה בתעבורה, Audit לפעולות שמקורן בסוכן ובקרות המתאימות למידע בריאותי.
4. ספקי משנה
הקליניקה מאשרת שימוש בספקי משנה שנבדקו — Hosting, ערוצי תקשורת, דיבור ושפה — תחת תנאים כתובים עם חובות מקבילות. רשימה עדכנית זמינה לפי בקשה.
5. עיבוד AI
יכולות AI פועלות דרך פעולות אפליקטיביות מבוקרות ומוגבלות ל-Tenant. המודל אינו מקבל גישה בלתי-מוגבלת למסד, אוטומציה מול מטופלים משתמשת בקטלוג כלים מצומצם ותוכן קליני שנוצר ב-AI נשאר טיוטה לבדיקת מטפל.
6. בקשות של נושאי מידע
Menaela מסייעת לקליניקה במענה לבקשות ובחובות הנוגעות לאבטחה, הודעות על אירועים והערכות השפעה.
7. העברות בינלאומיות
כאשר נדרש, העברות מכוסות באמצעי הגנה מתאימים כגון Standard Contractual Clauses.
8. החזרה ומחיקה
בסיום ההתקשרות Menaela מחזירה או מוחקת מידע בהתאם להוראות הקליניקה, בכפוף לחובות שמירה לפי דין.
9. יצירת קשר
שאלות בנושא הגנת מידע: hey@menaela.com.