اتفاقية معالجة البيانات

1.الأطراف والموضوع

تُبرم هذه الاتفاقية بين الزبون، بصفته مسؤولا عن المعالجة، وClinoly، بصفته معالجا من الباطن، بمفهوم القانون رقم 09.08. وهي جزء من عقد الاشتراك وتطبق على المعطيات الشخصية التي يعالجها الناشر لحساب الزبون في إطار الخدمة.

يوافق عليها مسؤول العيادة عند الاشتراك؛ وتُسجل هذه الموافقة مع الإصدار والتاريخ وعنوان IP. وتنتهي بانتهاء العقد، مع مراعاة بند الإرجاع والحذف.

2.وصف المعالجة

3.تعليمات الزبون

لا يعالج الناشر المعطيات إلا بناء على تعليمات موثقة من الزبون، تتكون من العقد وهذه الاتفاقية وإعدادات الخدمة من طرف الزبون. ولا يستعمل الناشر المعطيات لحسابه الخاص: فهو لا يبيعها ولا يستغلها لأغراض إشهارية ولا يستعملها لتدريب نماذج الذكاء الاصطناعي.

يُخبر الناشر الزبون فورا إذا اعتبر أن تعليمة ما تشكل خرقا للقانون.

4.السرية

الأشخاص المرخص لهم بمعالجة المعطيات ملزمون بواجب السرية. ولا يلج طاقم الناشر إلى الملفات الطبية، إلا بإذن ولوج للدعم صريح ومحدود في الزمن ومعلل ومسجل.

5.الأمن

طبقا للمادتين 23 و24 من القانون رقم 09.08، يتخذ الناشر تدابير تقنية وتنظيمية ملائمة للطابع الحساس للمعطيات الصحية. وترد في صفحة الأمن وتشمل على الخصوص الفصل بين المؤسسات، ومراقبة الولوج حسب الدور، وتشفير الاتصالات، والتسجيل غير القابل للتغيير لعمليات الولوج، والنسخ الاحتياطي.

6.المعالجة من الباطن اللاحقة

يرخص الزبون للناشر باللجوء إلى المعالجين من الباطن الواردين في قائمة المعالجون من الباطن. ويفرض عليهم الناشر تعاقديا التزامات حماية تعادل على الأقل التزامات هذه الاتفاقية، ويبقى مسؤولا عن إخلالاتهم.

يُخبر الناشر الزبون بكل إضافة أو استبدال ثلاثين (30) يوما على الأقل مسبقا. ويجوز للزبون الاعتراض لسبب مشروع؛ وفي غياب اتفاق، يجوز له فسخ العقد دون مصاريف واسترجاع الجزء غير المستهلك بالتناسب.

7.النقل خارج المغرب

يتم كل نقل للمعطيات نحو بلد أجنبي في احترام للمادتين 43 و44 من القانون رقم 09.08. ويقع على الزبون استيفاء الإجراءات التي تقع على عاتقه لدى اللجنة الوطنية بخصوص معالجاته الخاصة؛ ويزوده الناشر بالمعلومات اللازمة.

8.مساعدة الزبون

يساعد الناشر الزبون على احترام التزاماته، ولا سيما عبر الوظائف التالية للخدمة:

• الحق في الولوج: تصدير كامل لملف مريض، للإجابة عن طلبه؛
• الحق في التصحيح والحذف: تعديل المعطيات، والحذف النهائي لهوية المريض مع الاحتفاظ بالملف السريري الذي يفرضه القانون؛
• الموافقات: تسجيل موافقات المرضى حسب كل قناة ومع سجلها؛
• التتبع: سجل غير قابل للتغيير لعمليات الولوج والتعديل، يمكن للزبون الاطلاع عليه؛
• قابلية النقل: تصدير كامل لمعطيات العيادة.

يحيل الناشر إلى الزبون دون تأخير كل طلب يتلقاه مباشرة من شخص معني، ولا يجيب عنه دون تعليمات من الزبون.

9.خرق المعطيات

يُبلغ الناشر الزبون بكل خرق للمعطيات الشخصية في أقرب الآجال، وفي أجل أقصاه ثمان وأربعون (48) ساعة من علمه به. ويصف التبليغ طبيعة الخرق وفئات الأشخاص والمعطيات المعنية وعددهم التقريبي والعواقب المحتملة والتدابير المتخذة أو المقترحة. ويستكمل الناشر هذه المعلومات كلما حصل عليها.

10.التوثيق والتدقيق

يضع الناشر رهن إشارة الزبون المعلومات اللازمة لإثبات احترام هذه الاتفاقية. ويجوز للزبون، مرة في السنة وبإشعار مسبق مدته ثلاثون (30) يوما، إجراء تدقيق على نفقته من طرف مدقق مستقل ملزم بالسرية، في ظروف لا تمس بأمن الخدمة ولا بمعطيات الزبناء الآخرين.

11.الإرجاع والحذف

عند انتهاء العقد، تبقى المعطيات متاحة للزبون للقراءة والتصدير لمدة تسعين (90) يوما. وبطلب منه، يسلمه الناشر نسخة منها في صيغة منظمة. وعند انقضاء هذه المدة، يحذف الناشر المعطيات، بما في ذلك من النسخ الاحتياطية عند نهاية دورة تناوبها، ويؤكد ذلك للزبون عند الطلب.

12.التزامات الزبون

• التوفر على أساس قانوني لكل معالجة وإخبار المرضى؛
• استيفاء الإجراءات المسبقة التي تقع على عاتقه لدى اللجنة الوطنية؛
• الحصول على الموافقات المطلوبة، ولا سيما بخصوص التواصل ومساعد الذكاء الاصطناعي؛
• عدم الترخيص إلا لأشخاص ملزمين بالسر أو السرية وتدبير صلاحيات ولوجهم؛
• تحديد مدد الحفظ الخاصة به واحترامها.

13.الزبناء الخاضعون للنظام الأوروبي

عندما يكون الزبون خاضعا للنظام (الاتحاد الأوروبي) 2016/679، تقوم هذه الاتفاقية مقام العقد المنصوص عليه في المادة 28 منه، وتعتبر مقتضيات هذه المادة مدرجة فيها.

14.الأولوية

في مجال حماية المعطيات، تسري هذه الاتفاقية على كل بند تعاقدي آخر. وتخضع مسؤولية الأطراف لـالشروط العامة للبيع.