Algemene verordening gegevensbescherming GDPR

Data Processing Statement tussen JAC Computer Services Ltd (JAC) en Healthcare Clients

Sectie 1: definities

Cliëntensystemen: alle systemen die door JAC worden geleverd of die nodig zijn voor de levering van de ondersteunende services die door JAC worden geleverd

Gegevensschending: een inbreuk op de beveiliging die leidt tot het per ongeluk of onwettig vernietigen, verliezen, wijzigen, ongeautoriseerd vrijgeven van of toegang tot de persoonlijke gegevens.

Datacontroller: The Healthcare Client; de partij die de middelen en doeleinden bepaalt voor het verwerken van de persoonlijke gegevens.

Dataprocessor: JAC de partij die de persoonsgegevens verwerkt namens de klant van de gezondheidszorg.

GDPR: de algemene verordening gegevensbescherming (EU) (2016 / 479).

Healthcare-klant: de klant van JAC in het kader van deze verklaring.

Persoonlijke gegevens: alle persoonlijke gegevens die door JAC namens de Healthcare-klant worden verwerkt, zoals gedefinieerd in sectie 3 van deze verklaring.

Gespecificeerd doel: een lijst met doeleinden waarvoor persoonlijke gegevens kunnen worden verwerkt door JAC, zoals gedefinieerd in sectie 2 van deze verklaring.

Ondersteunende diensten: de diensten overeengekomen tussen de partijen die door JAC moeten worden geleverd.

Sectie 2: principes voor het delen van gegevens

1. Met het oog op gegevensuitwisseling tussen cliënten in de gezondheidszorg en JAC, zal JAC de gegevensverwerker zijn en de cliënt in de gezondheidszorg de gegevensbeheerder. JAC zal ook een gegevensverwerker zijn voor alle gegevens van klanten in de gezondheidszorg die zij ontvangt namens haar klanten in de gezondheidszorg.
2. JAC zal Persoonlijke gegevens uitsluitend verwerken in opdracht van de Klant van de Gezondheidszorg en indien nodig voor een Specifiek Doel, zoals overeengekomen met de Klant van de Gezondheidszorg.
3. Elke toegang tot persoonlijke gegevens op de Healthcare Clients-systemen wordt alleen aan JAC verleend indien vereist, zoals gevraagd door de klant van de gezondheidszorg voor een specifiek doel, zoals overeengekomen met de klant van de gezondheidszorg.
4. Opgegeven doelen omvatten het onderhoud van de gezondheidszorgsystemen die door JAC aan de klant van de gezondheidszorg worden verstrekt,
5. De beperkingen van deze doeleinden zullen van tevoren worden gespecificeerd zoals overeengekomen met de Healthcare-klant. JAC zal de door Healthcare Clients ontvangen persoonlijke gegevens niet verwerken voor andere doeleinden dan die gespecificeerd tussen JAC en de Healthcare-klant. JAC is niet verantwoordelijk voor andere persoonlijke gegevens dan die gespecificeerd in deze sectie 2 die door de klant van de gezondheidszorg aan JAC bekendgemaakt worden.
   

   Sectie 3: gegevensverwerking

6. JAC heeft toegang tot Client Systems via een externe desktopverbinding, die toegang tot persoonlijke gegevens die zijn opgeslagen op de Client Systems, alleen omvat op verzoek van de Healthcare-klant.
7. Ondersteuningsservicesverzoeken van de Healthcare-klant zullen alleen door JAC worden verwerkt indien deze zijn ontvangen van bevoegd personeel bij de Healthcare-klant.
8. JAC zal nooit vragen om specifieke persoonlijke gegevens van Healthcare Clients te ontvangen. Alle persoonlijke gegevens, inclusief de persoonlijke gegevens van patiënten, die JAC van haar Healthcare Clients ontvangt, worden alleen ontvangen zoals verstrekt door de Healthcare-klant.
9. JAC verwerkt alleen de volgende persoonlijke gegevens zoals ontvangen van de klant in de gezondheidszorg:
   1. Patiëntgegevens - beperkt tot ID-nummers van het ziekenhuis, naam van de patiënt, geboortedatum van de patiënt, geslacht van de patiënt;
   2. Gevoelige patiëntgegevens - Beperkt tot de medische toestand van de patiënt, geneesmiddelen die aan patiënten worden voorgeschreven
10. De Healthcare-klant zal JAC alleen gegevens verstrekken die nodig zijn voor de gespecificeerde doeleinden zoals uiteengezet in Sectie 2 hierboven. JAC en de klant van de gezondheidszorg zullen het eens worden over de gegevens die voor deze doeleinden op permanente basis moeten worden verstrekt.
11. JAC zal de Klant van de Gezondheidszorg, op verzoek, op de hoogte brengen van alle Persoonlijke Gegevens die hij in naam van de Klant in de Gezondheidszorg bewaart, opslaat en verwerkt.
    

    Sectie 4: Gegevensbeveiligingsmaatregelen

12. JAC zal alle redelijke organisatorische en technische maatregelen nemen om ervoor te zorgen dat de verplichtingen uit hoofde van de AVG worden nagekomen om de veiligheid te waarborgen van alle gegevens die zij van Healthcare Clients ontvangt.
13. Het is de verantwoordelijkheid van de klant in de gezondheidszorg om persoonlijke gegevens te anonimiseren voordat deze gegevens aan JAC worden verstrekt ten behoeve van IT-ondersteuning.
14. Wanneer JAC persoonlijke gegevens van de klant van de gezondheidszorg ontvangt, zal JAC de gegevens afwijzen en zal deze niet accepteren totdat deze wordt teruggestuurd in een geanonimiseerd formaat.
15. JAC verleent alleen toegang tot het minimum aantal personeelsleden dat vereist is voor het uitvoeren van het verzoek van de klant.
16. JAC zal Healthcare Clients binnen een redelijke termijn op de hoogte stellen als een datalek wordt gedetecteerd of vermoed wordt te hebben plaatsgevonden met betrekking tot door JAC verwerkte persoonlijke gegevens.
    

    Sectie 5: gegevens verwijderen

17. Persoonlijke gegevens die JAC ontvangt van Healthcare Clients, worden alleen opgeslagen voor de duur van de taak die wordt uitgevoerd voor de Healthcare-klant. Hierna wordt het verwijderd uit alle elektronische databases en alle fysieke opslaglocaties die worden beheerd door JAC.
18. JAC zal alle redelijke maatregelen nemen om te zorgen voor een tijdige vernietiging van alle ontvangen persoonlijke gegevens die onnodig worden geacht voor zijn functies, zoals voorzien in sectie 2 hierboven en zoals overeengekomen met de klant van de gezondheidszorg.
19. De verwijdering van de gegevens omvat:
    1. Papieren documenten bevatten Persoonlijke gegevens worden op de juiste manier vernietigd en afgevoerd of voor vernietiging teruggestuurd naar de klant van de gezondheidszorg.
    2. Elektronische bestanden en e-mail met gevoelige persoonlijke gegevens worden verwijderd uit postvakjes voor e-mail, harde schijven van de computer, USB- / flashstations en externe harde schijven zodra deze niet langer nodig zijn voor de relevante ondersteuningsservices.
20. Persoonsgegevens zullen alleen door JAC voor langere periodes worden opgeslagen, indien specifiek verzocht door de klant van de gezondheidszorg.