Соответствие GDPR

Законность, добросовестность и прозрачность

Обработка персональных данных осуществляется на законных основаниях: для исполнения договора, на основании явного согласия пользователя и в рамках законных интересов. Пользователи получают понятную информацию о том, какие данные собираются и как они используются.

Ограничение целей обработки

Данные используются исключительно для предоставления услуги перевода медицинских документов, обеспечения безопасности сервиса и выполнения юридических обязательств. Использование данных в иных целях исключено.

Минимизация данных

Собираются только те данные, которые необходимы для работы сервиса. Обработка ограничивается минимально достаточным объемом информации.

Обработка специальных категорий данных

Медицинские документы могут содержать данные о здоровье, относящиеся к специальным категориям по ст. 9 GDPR. Их обработка осуществляется:

• на основании явного согласия пользователя
• исключительно в целях выполнения услуги
• с применением усиленных мер защиты

Автоматическая анонимизация

На этапе распознавания документов система автоматически удаляет или маскирует персональные идентифицирующие данные, включая ФИО и контактную информацию пациентов, если это не препятствует выполнению перевода. Это снижает риски обработки чувствительной информации.

Сроки хранения данных

Данные хранятся только в течение времени, необходимого для оказания услуги и выполнения юридических обязательств. После этого данные удаляются или анонимизируются.

Права субъектов данных

Пользователи могут реализовать все права, предусмотренные GDPR:

• право на доступ
• право на исправление
• право на удаление
• право на ограничение обработки
• право на переносимость данных
• право на возражение

Запросы обрабатываются через email:

info@mislab.es

Безопасность обработки

Применяются технические и организационные меры защиты:

• шифрование данных при передаче и хранении
• контроль и разграничение доступа
• защита от несанкционированного доступа
• мониторинг инцидентов безопасности

Передача данных третьим лицам

Передача данных осуществляется только при необходимости:

• проверенным поставщикам услуг (например, хостинг или обработка ИИ)
• при наличии договоров обработки данных (DPA)
• с соблюдением требований GDPR

При передаче данных за пределы ЕЭЗ применяются стандартные договорные положения и иные предусмотренные механизмы защиты.

Подотчетность и соблюдение требований

Mislab внедряет внутренние процессы и меры, направленные на постоянное соблюдение GDPR, включая контроль обработки данных и управление рисками.

Контроль со стороны надзорного органа

Пользователи имеют право обратиться с жалобой в Agencia Española de Protección de Datos (AEPD): www.aepd.es

Контакт по вопросам защиты данных:

info@mislab.es