E-Hospital · обработка и защита информации
Настоящая Политика конфиденциальности определяет общие принципы обработки и защиты информации при использовании медицинской информационной системы E-Hospital.
Политика применяется к пользователям E-Hospital, представителям медицинских организаций, пациентам в той части, в которой они используют личный кабинет или иные пользовательские функции, а также к техническим данным, возникающим при работе системы.
Простое посещение страницы Политики или использование системы само по себе не заменяет отдельное согласие субъекта в тех случаях, когда законодательство Республики Казахстан требует подтверждаемого согласия.
E-Hospital является актуализированной и модифицированной версией программного решения e-clinic, развиваемой и предоставляемой под обозначением E-Hospital.
Поставщиком программного доступа является ТОО «МК Сункар». В зависимости от конкретного процесса обработки и заключенного договора участниками обработки могут являться:
E-Hospital не должен использоваться для сбора данных, избыточных по отношению к законным и заранее определенным целям обработки.
Обработка осуществляется на основании законодательства Республики Казахстан, согласия субъекта в случаях, когда оно требуется, договора, необходимости исполнения законных обязанностей медицинской организации, а также иных оснований, предусмотренных законом.
Сбор, обработка и хранение персональных медицинских данных для формирования электронных медицинских записей осуществляются в рамках оказания медицинской помощи с учетом информированного согласия пациента на получение медицинской помощи и иных требований законодательства.
Медицинская организация определяет законные цели внесения данных пациентов, организует медицинский процесс, назначает своим работникам права доступа и несет ответственность за правомерность действий своих пользователей в пределах своей деятельности.
ТОО «МК Сункар» обеспечивает программную платформу, ее сопровождение и техническую обработку данных в объеме, необходимом для работы системы и выполнения договора. Конкретный статус собственника, оператора либо третьего лица определяется законодательством, договором и фактически выполняемыми функциями.
Персональные данные хранятся в базах, находящихся на территории Республики Казахстан. Персональные медицинские данные хранятся с соблюдением специальных требований законодательства о цифровом здравоохранении, включая требования к физическому размещению соответствующих серверов на территории Республики Казахстан.
Сроки хранения определяются целями обработки, договорными обязательствами, обязательными сроками хранения медицинской и учетной документации и иными требованиями законодательства.
Передача персональных данных третьим лицам допускается при наличии согласия субъекта либо иного законного основания. Передача персональных медицинских данных осуществляется в порядке, установленном законодательством Республики Казахстан.
При подключении интеграций данные могут передаваться лабораториям, медицинским организациям, государственным цифровым ресурсам, информационным системам и иным получателям только в объеме, необходимом для соответствующей цели и при наличии правового основания.
Передача данных в уполномоченные государственные цифровые ресурсы может осуществляться без отдельного согласия в случаях, прямо предусмотренных законом.
По общему правилу E-Hospital ориентирован на обработку и хранение персональных и персональных медицинских данных в инфраструктуре, размещенной на территории Республики Казахстан.
Если для конкретного законного процесса потребуется трансграничная передача, она может осуществляться только при соблюдении требований законодательства Республики Казахстан и наличии требуемого правового основания или согласия.
В пределах своей зоны ответственности принимаются правовые, организационные и технические меры, направленные на предотвращение несанкционированного доступа, изменения, уничтожения, блокирования, копирования и незаконного распространения персональных данных.
Субъект персональных данных вправе реализовывать предусмотренные законом права, в том числе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, а также отзывать ранее данное согласие в предусмотренном законом порядке.
Запросы, относящиеся к медицинской документации и данным конкретной медицинской организации, в первую очередь направляются соответствующей медицинской организации. Запросы о технической обработке в E-Hospital могут направляться по контактам поставщика системы.
После достижения целей обработки данные подлежат прекращению обработки, удалению, уничтожению либо обезличиванию, если дальнейшее хранение не требуется в силу закона, договора, обязательных сроков хранения медицинской документации или иных законных оснований.
Отзыв согласия не влечет автоматического удаления сведений, которые медицинская организация или иной участник обязан хранить в соответствии с законодательством.
E-Hospital может использовать технические cookies и идентификаторы сессии, необходимые для авторизации, безопасности, сохранения пользовательской сессии и корректной работы интерфейса. Использование необязательных аналитических или маркетинговых технологий, если они будут внедрены, должно осуществляться с учетом применимых требований законодательства.
При выявлении нарушения безопасности персональных данных участники обработки действуют в соответствии с законодательством и внутренними процедурами, включая меры по локализации инцидента, устранению последствий и предусмотренным законом уведомлениям.
Политика может изменяться при изменении законодательства, архитектуры системы, состава функций или процессов обработки. Актуальная редакция публикуется на интернет-ресурсе E-Hospital с указанием даты редакции.
| Поставщик E-Hospital | ТОО «МК Сункар» |
| БИН | УКАЖИТЕ БИН |
| Юридический адрес | УКАЖИТЕ ЮРИДИЧЕСКИЙ АДРЕС |
| E-mail по вопросам данных | УКАЖИТЕ EMAIL |
| Интернет-ресурс | https://e-hospital.kz |