Договір про обробку даних (DPA) вимагається ст. 28 ч. 3 GDPR завжди, коли контролер даних користується послугами обробника. Heltio є таким обробником щодо закладу, а постачальники, перелічені нижче, є обробниками щодо Heltio.
Де це знайти
Три сторінки, усі публічні та всі з банером Чернетка — документи очікують на висновок польської юридичної фірми:
/podprocesorzy— перелік постачальників із регіоном, категорією даних, строком зберігання та посиланням на договір постачальника./dpa— зразковий договір про обробку між закладом і Heltio./processor-agreement— скорочений підсумок цього договору, який приймається під час реєстрації закладу.
Прийняття договору під час реєстрації записується як окремий запис згоди закладу: тип документа, його версія, момент прийняття, IP-адреса та ідентифікатор браузера.
Перелік постачальників
Стан зчитано з реєстру в коді сторінки /podprocesorzy.
Активні (10):
| Постачальник | Для чого | Регіон | Дані |
|---|---|---|---|
| Supabase | База даних, файли, синхронізація | Франкфурт | персональні, медичні |
| Clerk | Вхід, сесії, двофакторна автентифікація | ЄС (потребує підтвердження) | персональні |
| AWS KMS | Керування ключами | Франкфурт | немає |
| PowerSync | Офлайн-робота в мобільному застосунку | ЄС | персональні, медичні |
| MailerSend | Транзакційна та маркетингова пошта | ЄС | персональні |
| SMSAPI (LINK Mobility) | SMS | Польща | персональні |
| Przelewy24 (PayPro) | Платежі пацієнта та підписка Heltio | Польща | персональні, фінансові |
| Better Stack | Моніторинг доступності | ЄС | операційні |
| Centrum e-Zdrowia (P1) | Медичні події, EDM | Польща | персональні, медичні |
| DeepL | Переклад повідомлень | Німеччина | персональні |
Запланований (1): Sentry — моніторинг помилок, запис очікує на ввімкнення регіону ЄС.
Внесені як вимкнені (3): Anthropic, OpenAI, Google Calendar.
CeZ не є класичним обробником даних — це окремий публічний контролер, який діє на підставі закону про систему інформації в охороні здоров'я. Заклад не доручає йому даних у режимі ст. 28; він передає їх, бо так наказує право.
Розбіжність, про яку треба знати
Так само AWS KMS фігурує як активний постачальник керування ключами, а в коді головний ключ походить зі змінної середовища — шар KMS підготовлений, але не використовується. Подробиці: Шифрування та резидентність даних.
Зміна в переліку
Зміна постачальника — це зміна реєстру в коді сторінки /podprocesorzy і розгортання. Сьогодні в застосунку немає механізму, який автоматично повідомляє заклади про зміну переліку чи відлічує строк на заперечення — попередня версія цієї сторінки описувала такий механізм разом із журналом змін; у схемі бази немає відповідної таблиці. Повідомлення треба надіслати вручну.
Після завершення співпраці
Заклад може експортувати свої дані з панелі — див. Експорт даних закладу. Строки видалення даних після розірвання договору регулює текст договору про обробку на /dpa, а не окремий механізм у застосунку.
Пов'язані
- GDPR (RODO) у Heltio — розподіл ролей і чотири бар'єри перед надсиланням чого-небудь до AI.
- Згоди на обробку через AI — як виглядає прийняття розкриття на практиці.
- P1 та EDM — єдиний отримувач, якого не можна вимкнути рішенням закладу.
- Шифрування та резидентність даних