Hilbi IQ · spracúvanie údajov
Kam putujú vaše údaje, písomne
Údaje pacientov zostávajú v EÚ a nikdy netrénujú základový model. Miesto spracovania, právny základ, lehota uchovávania a auditná stopa sú zmluvné podmienky, nie sľuby.
- Spracovanie prebieha v EÚ
- Nikdy netrénuje základový model
- Lekár podpisuje ako prvý
EÚ a India
miesto spracovania podľa trhu
Podpisová brána
bez lekára sa nezaloží nič
Ako IQ pracuje s údajmi pacientov
Štyri vlastnosti, každú si overíte v dokumente, nie v sľube.
Spracovanie zostáva v EÚ
Európska únia pre Slovensko a Česko. India pre indický trh, podľa DPDP Act 2023. Zmluvná podmienka, nie preferencia.
Nikdy netrénuje základový model
Zapísané v zmluve o spracúvaní údajov. Je to prvá vec, ktorú si treba overiť u každého dodávateľa, aj u nás.
Lekár podpisuje ako prvý
IQ pripraví návrh a navrhne kódy. Bez podpisu sa do dokumentácie nedostane nič: § 21 na Slovensku, § 12 v Česku.
Každý úkon je zaznamenaný a vratný
Čo sa vygenerovalo, čo sa zmenilo, kto podpísal a kedy. Nemenné a exportovateľné.
Čo potrebuje zodpovedná osoba pred výberom IQ
V poradí, v akom sa pýta posudok. Každý riadok zodpovedaný.
- Miesto spracovania údajov
- Európska únia pre slovenský a český trh; India pre indický trh. Uvedené pre každý trh, nikdy nie ako jedno globálne tvrdenie.
- Trénovanie modelov
- Údaje pacientov sa nepoužívajú na trénovanie základných modelov. Zmluvne, nie nastavením.
- Právny základ
- Čl. 9 ods. 2 písm. h) GDPR pre údaje o zdraví pri poskytovaní zdravotnej starostlivosti, pričom Hilbi vystupuje ako sprostredkovateľ podľa čl. 28.
- Transparentnosť voči pacientovi
- Nariadenie (EÚ) 2024/1689 o umelej inteligencii, čl. 50 ods. 4: strojovo generovaný klinický text sa ako taký oznamuje a nesie meno lekára, ktorý ho podpísal.
- Ľudský dohľad
- Lekár kontroluje a podpisuje. IQ nediagnostikuje a nerozhoduje; určený účel je uvedený tak, aby bolo posúdenie podľa MDCG 2019-11 reprodukovateľné.
- Audit log
- Nemenný a exportovateľný: čo bolo vygenerované, čo bolo upravené, kto podpísal a kedy.
- Bezpečnosť spracúvania
- Opatrenia podľa čl. 32 GDPR, riadené v rámci systému riadenia informačnej bezpečnosti, ktorý práve prechádza recertifikáciou ISO/IEC 27001 na úrovni skupiny.
- Uchovávanie
- Vstupy a koncepty 30 dní, podpísaný výstup podľa národnej lehoty uchovávania, auditné záznamy 10 rokov. Doklad o vymazaní je váš.
- Subdodávatelia spracúvania
- Štrnásť subdodávateľov spracúvania s účelom a miestom spracovania údajov pri každom z nich, uvedení podľa trhu.
- Ukončenie
- Mesačné obdobie. Vaša zdravotná dokumentácia zostáva vo vašom systéme záznamu; údaje držané pacientom sa exportujú ako balík HL7 FHIR R4.
Predpisy, ktorým sa táto stránka zodpovedá
Každý riadok je pravidlo, podľa ktorého posudzovateľ overí túto stránku.
- GDPR (EÚ) 2016/679: čl. 9 ods. 2 písm. h) právny základ, čl. 28 zmluva o spracúvaní, čl. 32 bezpečnosť spracúvania, čl. 33 a 34 oznamovanie porušenia ochrany údajov.
- Nariadenie (EÚ) 2024/1689 o umelej inteligencii: čl. 50 ods. 4 transparentnosť pri strojovo generovanom obsahu; čl. 6 ods. 1 klasifikácia, rozobraná na stránke o zodpovednosti.
- MDR (EÚ) 2017/745 spolu s MDCG 2019-11: vyhlásenie o určenom účele, vďaka ktorému zostáva posúdenie klasifikácie reprodukovateľné.
- Zákon č. 576/2004 Z. z. § 21 (Slovensko): podpis lekára, ktorým sa zápis v dokumentácii stáva konečným.
- Vyhláška č. 98/2012 § 12 a § 7 ods. 1 (Česko): obsah dokumentácie a nemennosť stopy.
- DPDP Act 2023 (India): súhlas, oznámenie a povinnosť notifikácie.
- ISO/IEC 27001 spolu s ISO 27799: riadenie informačnej bezpečnosti aplikované na údaje o zdraví. Recertifikácia prebieha na úrovni skupiny.
Na čo sa pýtajú lekári a ich zodpovedné osoby
Opúšťajú údaje pacientov EÚ?
Používajú sa naše údaje na trénovanie modelov?
Kto podpisuje to, čo IQ vytvorí?
Je IQ zdravotnícka pomôcka?
Zverejníte, ako je to postavené?
Mesačný prehľad
Raz za mesiac to podstatné.
Čo sa zmenilo v európskych zdravotných údajoch, čo sme dodali a čo to znamená pre poskytovateľa. Nič iné.