Data Act – export údajov a jurisdikcia infraštruktúry

Časť 1 Export údajov a register dátových štruktúr a formátov

1.1 Ako požiadať o export alebo zmenu poskytovateľa

Zákazník môže kedykoľvek počas trvania Zmluvy aj počas lehôt podľa čl. 8 VOP požiadať o export svojich údajov e-mailom na vykony@cliniccontrol.sk. Poskytovateľ export pripraví bezodplatne, bez zbytočného odkladu, najneskôr do 10 pracovných dní od doručenia žiadosti, a sprístupní ho Zákazníkovi zabezpečeným spôsobom.

Postup pri zmene poskytovateľa, pri prenose údajov do vlastnej IKT infraštruktúry a pri ukončení Služby s výmazom údajov, vrátane lehôt a poplatkov, upravujú čl. 7 a 8 VOP.

1.2 Obsah exportu

Export je jeden súbor ZIP s týmto obsahom:

Každé zistenie obsahuje číslo riadku Dávky, závažnosť (chyba, upozornenie, informácia), text zistenia a odporúčania, kód výkonu, kód diagnózy, počet bodov a sumu v EUR. Každý Návrh zmien obsahuje dotknutý riadok, navrhovanú úpravu a jej dopad v bodoch a EUR.

1.3 Formáty a normy

Ak Európska komisia zverejní pre tento typ služby spoločné špecifikácie alebo harmonizované normy interoperability, Poskytovateľ zabezpečí súlad s nimi do 12 mesiacov a tento register aktualizuje (čl. 30 ods. 3 a 4 Data Act).

1.4 Údaje, ktoré export neobsahuje

• Validačný ruleset, t. j. validačné pravidlá, rozhodovacie tabuľky, ich logika a interné identifikátory. Sú obchodným tajomstvom Poskytovateľa (bod 8.3 VOP, čl. 25 ods. 2 písm. f) Data Act). Zistenia a Návrhy zmien, ktoré z nich vznikli, export obsahuje.
• Verejné číselníky zdravotných výkonov, diagnóz a chybových kódov. Export sa na ne odvoláva kódmi a ich zdroje sú verejne dostupné.
• Heslá Používateľov, a to ani v hashovanej podobe.
• Bezpečnostné a prevádzkové logy, ktoré slúžia na ochranu Služby a uchovávajú sa podľa Zásad spracúvania osobných údajov.

1.5 Známe obmedzenia

• Pôvodný súbor Dávky sa v Službe neuchováva. Export obsahuje jeho pseudonymizovanú verziu, ktorá neobsahuje mená pacientov a namiesto rodných čísel obsahuje pseudonymy. Takúto Dávku nemožno odoslať zdravotnej poisťovni.
• Pseudonymy nemožno spätne previesť na rodné čísla, a to ani u Poskytovateľa, ani u nového poskytovateľa. V rámci jedného exportu sú stále: ten istý pacient má všade ten istý pseudonym.
• Zistenia a Návrhy zmien zodpovedajú validačným pravidlám platným v čase ich výpočtu. Export zachytáva stav ku dňu exportu.
• Ukazovatele na obrazovke „Celkový výsledok“ sa neukladajú. Počítajú sa z riadkov Dávok, cien a súhrnov, ktoré export obsahuje.
• Export neobsahuje Dávky, ktoré Zákazník zo Služby vymazal.

Časť 2 Informácie podľa čl. 28 Data Act

2.1 Jurisdikcia infraštruktúry IKT

Všetky údaje Služby sú uložené v dátovom centre vo Frankfurte nad Mohanom (Nemecko, EÚ). Infraštruktúru prevádzkuje spoločnosť so sídlom v USA, a preto sa na ňu vzťahuje právo Európskej únie a Nemecka a zároveň právo USA.

Render Services, Inc. využíva ďalších subdodávateľov so sídlom v USA. Ich aktuálny zoznam a bezpečnostné certifikácie zverejňuje na render.com/security (otvorí sa v novom okne). Vývoj a správu Služby zabezpečuje UNIIT, s.r.o., Betliarska 21, 851 07 Bratislava, Slovenská republika.

Render Services, Inc. a Functional Software, Inc. sú spoločnosti so sídlom v USA. Orgány USA môžu od nich na základe predpisov USA, napríklad zákona CLOUD Act, požadovať aj údaje uložené v EÚ. Poskytovateľ toto riziko nemôže úplne vylúčiť, a preto ho obmedzuje opatreniami podľa bodu 2.2.

2.2 Opatrenia proti nezákonnému prístupu orgánov tretích krajín

Čl. 28 Data Act sa vzťahuje na iné ako osobné údaje. Väčšinu údajov v Službe však tvoria pseudonymizované osobné údaje, ktorých prenos upravuje nariadenie (EÚ) 2016/679 (GDPR) a Zásady spracúvania osobných údajov. Opatrenia uvedené nižšie Poskytovateľ uplatňuje na všetky údaje Služby.

Technické opatrenia

• Aplikácia aj databáza sú nasadené výlučne v regióne Frankfurt (EÚ).
• Prenos údajov je šifrovaný protokolom TLS a databáza je šifrovaná aj v pokoji.
• Meno pacienta sa do Služby nikdy neodošle. Rodné číslo sa ešte v prehliadači Zákazníka nahradí jednosmerným hashom a na serveri sa navyše prekryje kľúčovaným hashom HMAC. Databáza preto neobsahuje mená ani rodné čísla pacientov.

Organizačné opatrenia

• Žiadosti orgánu tretej krajiny o prístup k údajom alebo o ich prenos Poskytovateľ vyhovie len vtedy, ak sa opiera o medzinárodnú dohodu medzi danou krajinou a EÚ alebo Slovenskou republikou, napríklad o zmluvu o vzájomnej právnej pomoci, alebo ak sú splnené podmienky čl. 32 ods. 3 Data Act. Inak žiadosť odmietne.
• Ak Poskytovateľ musí žiadosti vyhovieť, poskytne len minimálne prípustné množstvo údajov (čl. 32 ods. 4 Data Act).
• Pred poskytnutím údajov Poskytovateľ o žiadosti informuje Zákazníka. Výnimkou je žiadosť na účely presadzovania práva, ak by informovanie ohrozilo jej účel (čl. 32 ods. 5 Data Act).

Zmluvné opatrenia

• So spoločnosťou Render Services, Inc. má Poskytovateľ uzatvorenú zmluvu o spracúvaní údajov (otvorí sa v novom okne), v ktorej sa Render Services, Inc. zaväzuje, že údaje orgánom dobrovoľne neposkytne, žiadateľa presmeruje na Poskytovateľa a v prípade donútenia ho vopred upozorní, ak mu to zákon nezakazuje.
• So spoločnosťou Functional Software, Inc. (Sentry) [● zmluva o spracúvaní údajov].
• Voči Zákazníkovi sa Poskytovateľ v bode 15.5 VOP zaviazal, že ak sprístupnenie údajov vyžaduje zákon, použije všetky primerané prostriedky na odmietnutie alebo obmedzenie ich sprístupnenia a bude o tom Zákazníka informovať.

Súvisiace dokumenty a kontakt

• Všeobecné obchodné podmienky, najmä čl. 7, 8 a 15
• Zásady spracúvania osobných údajov
• Zmluva o spracúvaní osobných údajov

Otázky k exportu údajov, zmene poskytovateľa a k informáciám v tomto dokumente: vykony@cliniccontrol.sk.