1. ОБЩА ИНФОРМАЦИЯ
Настоящата декларация е изготвена в съответствие с Регламент (ЕС) 2016/679 (GDPR). Целта на документа е да информира потребителите и клиентите относно начина, по който КОБОМЕД ЕООД / kobopacs.pro обработва лични данни и медицински изображения в рамките на предоставената услуга.
2. РОЛИ И ОТГОВОРНОСТИ
Администратор на лични данни
Това е лечебното заведение (болница, медицински център или лекар), което е събрало Вашите данни и ги е качило в Платформата за диагностични цели. Администраторът определя целите и средствата за обработка.
Обработващ лични данни
Платформата kobopacs.pro собственост на КОБОМЕД ЕООД, ЕИК: 202008414, със седалище бул. Княз Александър Дондуков 44
София. Ние обработваме данните само по възлагане от Администратора и за целите на техническото съхранение.
3. ВИДОВЕ ДАННИ, КОИТО СЕ ОБРАБОТВАТ
Платформата съхранява структурирана информация в DICOM формат, предоставена от лечебното заведение:
- Идентификационни данни: Имена на пациента, ЕГН/ЛНЧ, пол, дата на раждане.
- Медицинска информация: Медицински изображения (рентгенови снимки, КТ, МРТ и др.), дата на изследването, насочващ лекар и предполагаема диагноза.
- Технически данни: IP адрес на достъпилото лице, дата и час на достъп, одитни логове за сигурност.
4. ОСНОВАНИЯ И ЦЕЛИ НА ОБРАБОТКАТА
Обработката се извършва с цел предоставяне на съвременна технологична среда за дистанционен преглед, консултация и временно архивиране на медицински изображения.
- Основание: Изпълнение на договор между Платформата и Администратора (Лечебното заведение).
- Легитимен интерес: Защита на здравето на пациента чрез осигуряване на бърз достъп до неговите изследвания.
5. СРОК НА СЪХРАНЕНИЕ И АВТОМАТИЧНО ЗАЛИЧАВАНЕ
Максимален срок: Всички качени изследвания и свързаните с тях лични данни се съхраняват за максимален срок от 6 (шест) календарни месеца от датата на тяхното качване в системата.
Окончателно заличаване: След изтичане на този период, Платформата автоматично и необратимо изтрива изображенията и личните данни.
Важно: Задължението за дългосрочно архивиране (5+ години) остава изцяло на лечебното заведение.
6. СИГУРНОСТ И ЗАЩИТА
Криптиране в покой: Всички данни са криптирани чрез AES-256.
Криптиран пренос: Връзката е защитена чрез TLS/SSL протокол.
Immutable Audit Log: Всеки достъп се записва в непроменим одит регистър.
Изолация: Данните на различните клиенти са логически отделени.
7. СПОДЕЛЯНЕ С ТРЕТИ СТРАНИ
Данни могат да бъдат предоставени само на:
- Лекуващи лекари/консултанти, посочени от Администратора или пациента.
- Държавни органи, при наличие на законно разпореждане (съд, следствие).
8. ПРАВА НА СУБЕКТИТЕ (ПАЦИЕНТИТЕ)
Съгласно GDPR Вие имате право на достъп, корекция, ограничаване и изтриване на Вашите данни. Тъй като Платформата е Обработващ, моля, насочвайте Вашите искания към лечебното заведение, където е направено изследването.