עמידה בדרישות GDPR

חוקיות, הגינות ושקיפות

עיבוד נתונים אישיים מתבצע על בסיסים חוקיים: לביצוע חוזה, על בסיס הסכמה מפורשת של המשתמש ובמסגרת אינטרסים לגיטימיים. המשתמשים מקבלים מידע ברור על אילו נתונים נאספים וכיצד הם משמשים.

הגבלת מטרת העיבוד

הנתונים משמשים אך ורק לאספקת שירות תרגום מסמכים רפואיים, הבטחת אבטחת השירות ומילוי חובות חוקיות. השימוש בנתונים למטרות אחרות אינו מותר.

מזעור נתונים

נאספים רק הנתונים הנדרשים לתפעול השירות. העיבוד מוגבל לכמות המינימלית הנדרשת של מידע.

עיבוד קטגוריות מיוחדות של נתונים

מסמכים רפואיים עשויים להכיל נתוני בריאות המסווגים כקטגוריה מיוחדת לפי סעיף 9 GDPR. עיבודם מתבצע:

• על בסיס הסכמה מפורשת של המשתמש
• אך ורק לצורך ביצוע השירות
• תוך נקיטת אמצעי הגנה מוגברים

אנונימיזציה אוטומטית

בשלב זיהוי המסמכים, המערכת מסירה או מסתירה אוטומטית נתוני זיהוי אישיים, כולל שמות ופרטי קשר של מטופלים, אם אין בכך כדי למנוע את ביצוע התרגום. הדבר מפחית את הסיכונים הכרוכים בעיבוד מידע רגיש.

תקופות שמירת נתונים

הנתונים נשמרים רק למשך הזמן הנדרש לאספקת השירות ולמילוי חובות חוקיות. לאחר מכן, הנתונים נמחקים או עוברים אנונימיזציה.

זכויות נושאי הנתונים

המשתמשים יכולים לממש את כל הזכויות הקבועות ב-GDPR:

• זכות הגישה
• זכות התיקון
• זכות המחיקה
• זכות להגבלת העיבוד
• זכות לניוד נתונים
• זכות ההתנגדות

בקשות מטופלות באמצעות דוא"ל:

info@mislab.es

אבטחת העיבוד

מיושמים אמצעי הגנה טכניים וארגוניים:

• הצפנת נתונים בעת העברה ובאחסון
• בקרה והפרדת גישות
• הגנה מפני גישה בלתי מורשית
• ניטור אירועי אבטחה

העברת נתונים לצדדים שלישיים

נתונים מועברים רק בעת הצורך:

• לספקי שירותים מאומתים (למשל, אירוח או עיבוד AI)
• במסגרת הסכמי עיבוד נתונים (DPA)
• בהתאם לדרישות ה-GDPR

בעת העברת נתונים מחוץ לאזור הכלכלי האירופי, מיושמות סעיפים חוזיים סטנדרטיים ומנגנוני הגנה אחרים הקבועים.

אחריותיות ועמידה בדרישות

Mislab מיישמת תהליכים ואמצעים פנימיים שמטרתם עמידה מתמשכת ב-GDPR, כולל בקרת עיבוד נתונים וניהול סיכונים.

פיקוח רשות הפיקוח

למשתמשים יש זכות להגיש תלונה ל-Agencia Española de Protección de Datos (AEPD): www.aepd.es

יצירת קשר בנושאי הגנת מידע:

info@mislab.es