1. Εισαγωγή
Η πλατφόρμα Medical PACS αποτελεί σύστημα διαχείρισης και αποθήκευσης απεικονιστικών εξετάσεων και λειτουργεί με γνώμονα την προστασία των προσωπικών και ιατρικών δεδομένων των χρηστών.
Η παρούσα Πολιτική Απορρήτου περιγράφει τον τρόπο συλλογής, αποθήκευσης, επεξεργασίας και προστασίας των δεδομένων που καταχωρούνται στην πλατφόρμα.
2. Υπεύθυνος Επεξεργασίας
Υπεύθυνος λειτουργίας της πλατφόρμας:
Dreamlab Cybertechnologies
Medical Imaging Systems & Digital Technologies
Email:
[email protected]
3. Δεδομένα που Συλλέγονται
Κατά τη χρήση της πλατφόρμας ενδέχεται να συλλέγονται και να αποθηκεύονται:
- Στοιχεία λογαριασμού χρηστών
- Ονοματεπώνυμο ασθενών
- ΑΜΚΑ, εφόσον καταχωρηθεί για ταυτοποίηση ασθενή
- Ιατρικά και απεικονιστικά δεδομένα
- DICOM αρχεία εξετάσεων
- Γνωματεύσεις ακτινολόγων
- Ιστορικό ασθενή και συνοδευτικά ιατρικά έγγραφα
- Metadata απεικονιστικών εξετάσεων
- Audit logs και στοιχεία πρόσβασης
- IP διευθύνσεις και πληροφορίες ασφάλειας
4. Σκοπός Επεξεργασίας
Τα δεδομένα χρησιμοποιούνται αποκλειστικά για:
- Διαχείριση απεικονιστικών εξετάσεων
- Αποθήκευση και ανάκτηση DICOM studies
- Υποστήριξη ιατρικών γνωματεύσεων
- Ταυτοποίηση και σύνδεση ασθενών με τις εξετάσεις τους
- Παροχή πρόσβασης σε ασθενείς, ιατρούς, γραμματεία και εξουσιοδοτημένους χρήστες
- Αποστολή ενημερώσεων και γνωματεύσεων προς ασθενείς, όπου έχει ενεργοποιηθεί η σχετική διαδικασία
- Διασφάλιση ακεραιότητας και ασφάλειας του συστήματος
- Καταγραφή ενεργειών για λόγους ιχνηλασιμότητας
5. Νομική Βάση Επεξεργασίας
Η επεξεργασία των δεδομένων πραγματοποιείται σύμφωνα με:
- τον Γενικό Κανονισμό Προστασίας Δεδομένων (GDPR - ΕΕ 2016/679)
- την ισχύουσα ελληνική νομοθεσία περί προστασίας προσωπικών δεδομένων
- τις υποχρεώσεις ασφαλούς διαχείρισης ιατρικών δεδομένων
- τη νόμιμη παροχή ιατρικών υπηρεσιών και τη διαχείριση ιατρικού φακέλου
6. Ασφάλεια Δεδομένων
Η πλατφόρμα εφαρμόζει τεχνικά και οργανωτικά μέτρα ασφαλείας όπως:
- Role-based access control
- Authentication χρηστών
- Διαχωρισμό δικαιωμάτων μεταξύ διαχειριστή, γραμματείας, απεικονιστικού κέντρου, ακτινολόγου και ασθενή
- Audit logging για κρίσιμες ενέργειες
- Περιορισμένη πρόσβαση σε ιατρικά δεδομένα
- Ασφαλή uploads και downloads
- Προστασία υποδομών και server access
- Έλεγχο πρόσβασης σε DICOM viewers και γνωματεύσεις
7. Πρόσβαση στα Δεδομένα
Πρόσβαση στις εξετάσεις και στις γνωματεύσεις έχουν αποκλειστικά:
- Το αρμόδιο απεικονιστικό κέντρο
- Ο ανατεθειμένος ακτινολόγος
- Η εξουσιοδοτημένη γραμματεία για τη διαχείριση της ροής εργασίας
- Ο εξουσιοδοτημένος ασθενής, όταν η εξέταση έχει αποδεσμευτεί προς αυτόν
- Εξουσιοδοτημένοι διαχειριστές του συστήματος όπου απαιτείται
8. Διατήρηση Δεδομένων
Τα δεδομένα αποθηκεύονται για το χρονικό διάστημα που απαιτείται για:
- τη λειτουργία της πλατφόρμας
- την ιατρική τεκμηρίωση
- τη διατήρηση ιστορικού ασθενή
- την ασφάλεια και ακεραιότητα του συστήματος
- τη συμμόρφωση με νομικές ή κανονιστικές υποχρεώσεις
9. Δικαιώματα Υποκειμένων
Οι χρήστες δύνανται να ασκήσουν τα δικαιώματα:
- Πρόσβασης
- Διόρθωσης
- Περιορισμού επεξεργασίας
- Διαγραφής όπου επιτρέπεται
- Φορητότητας δεδομένων
- Υποβολής αιτήματος ενημέρωσης
Τα δικαιώματα αυτά ασκούνται σύμφωνα με το ισχύον νομικό πλαίσιο και λαμβάνοντας υπόψη τις υποχρεώσεις τήρησης ιατρικού αρχείου.
10. Cookies & Τεχνικά Δεδομένα
Η πλατφόρμα ενδέχεται να χρησιμοποιεί τεχνικά cookies σύνδεσης και λειτουργίας για:
- Authentication sessions
- Διατήρηση σύνδεσης χρήστη
- Αποθήκευση επιλογών διεπαφής, όπως γλώσσα ή dark mode
- Ασφάλεια πρόσβασης
- Βελτίωση εμπειρίας χρήσης
11. Επικοινωνία
Για θέματα προστασίας δεδομένων ή ασφάλειας της πλατφόρμας μπορείτε να επικοινωνείτε στο:
12. Τροποποιήσεις Πολιτικής
Η παρούσα πολιτική ενδέχεται να ενημερώνεται περιοδικά για λόγους συμμόρφωσης, ασφάλειας ή λειτουργικών αλλαγών της πλατφόρμας.