ΚατανόησηΌροι χρήσης και σύμβαση επεξεργασίας
Προσχέδιο. Το κείμενο πρέπει να ελεγχθεί από νομικό και υπεύθυνο προστασίας δεδομένων πριν η υπηρεσία διατεθεί ευρέως. Τα σημεία με κίτρινο φόντο χρειάζονται συμπλήρωση.
1. Ποιος παρέχει την υπηρεσία
Η «Κατανόηση» παρέχεται από [επωνυμία ή ονοματεπώνυμο παρόχου, ΑΦΜ, διεύθυνση] («ο πάροχος»). Επικοινωνία: [email επικοινωνίας].
2. Τι είναι η υπηρεσία και τι δεν είναι
Η Κατανόηση είναι ψηφιακός βοηθός οργάνωσης, μνήμης και εποπτείας για επαγγελματίες ψυχικής υγείας: φάκελοι θεραπευομένων με κωδικό, διαχείριση συναινέσεων, ηχογράφηση και απομαγνητοφώνηση συνεδριών, σύνοψη και κλινικό χρονολόγιο.
Η υπηρεσία δεν διαγιγνώσκει, δεν αντικαθιστά την κλινική κρίση και δεν αποτελεί ιατροτεχνολογικό προϊόν. Ό,τι παράγει ο βοηθός είναι πληροφορία προς αξιολόγηση από τον θεραπευτή, που φέρει την αποκλειστική επαγγελματική ευθύνη για κάθε κλινική απόφαση.
3. Λογαριασμός
- Λογαριασμό ανοίγουν μόνο επαγγελματίες ψυχικής υγείας, για την άσκηση του επαγγέλματός τους.
- Η σύνδεση απαιτεί κωδικό και δεύτερο παράγοντα (εφαρμογή authenticator). Ο θεραπευτής φυλά τον κωδικό, τη συσκευή και τους κωδικούς ανάκτησης και δεν τους μοιράζεται.
- Ο θεραπευτής ειδοποιεί αμέσως τον πάροχο αν υποψιάζεται μη εξουσιοδοτημένη πρόσβαση, και χρησιμοποιεί την «Αποσύνδεση παντού».
- Ο πάροχος μπορεί να αναστείλει λογαριασμό για λόγους ασφαλείας ή παραβίασης των όρων· τα δεδομένα του λογαριασμού δεν διαγράφονται λόγω αναστολής.
4. Υποχρεώσεις του θεραπευτή απέναντι στους θεραπευόμενους
- Ενημερώνει κάθε θεραπευόμενο και λαμβάνει τη συναίνεσή του πριν από οποιαδήποτε ηχογράφηση, και την καταχωρεί στο Κέντρο Συναινέσεων. Η εφαρμογή δεν επιτρέπει ηχογράφηση χωρίς ενεργή συναίνεση.
- Χρησιμοποιεί στην καθημερινή ροή κωδικούς θεραπευομένων και όχι ονοματεπώνυμα.
- Ικανοποιεί τα αιτήματα των θεραπευομένων για πρόσβαση, διόρθωση, φορητότητα και διαγραφή, με τα εργαλεία της εφαρμογής (λήψη φακέλου, οριστική διαγραφή).
- Τηρεί το επαγγελματικό απόρρητο και τον κώδικα δεοντολογίας του επαγγέλματός του.
5. Διαθεσιμότητα και ευθύνη
Ο πάροχος καταβάλλει εύλογη προσπάθεια για συνεχή και ασφαλή λειτουργία, χωρίς να εγγυάται αδιάλειπτη διαθεσιμότητα. Ο θεραπευτής διατηρεί ό,τι αρχεία υποχρεούται να τηρεί κατά τον νόμο και μπορεί ανά πάσα στιγμή να κατεβάσει τους φακέλους του. [όροι περιορισμού ευθύνης — προς νομικό έλεγχο]
6. Λήξη
Ο θεραπευτής μπορεί να κλείσει τον λογαριασμό του οποτεδήποτε. Πριν από το κλείσιμο κατεβάζει τους φακέλους του· μετά το κλείσιμο τα δεδομένα διαγράφονται εντός [30] ημερών, εκτός αν ο νόμος επιβάλλει διαφορετικά.
7. Σύμβαση επεξεργασίας δεδομένων (άρθρο 28 GDPR)
7.1 Ρόλοι
Για τα δεδομένα των θεραπευομένων, ο θεραπευτής είναι ο υπεύθυνος επεξεργασίας και ο πάροχος είναι εκτελών την επεξεργασία. Για τα στοιχεία του λογαριασμού του θεραπευτή, ο πάροχος είναι υπεύθυνος επεξεργασίας (βλ. Πολιτική απορρήτου).
7.2 Αντικείμενο και διάρκεια
| Φύση και σκοπός | Αποθήκευση και οργάνωση κλινικού φακέλου, ηχογράφηση και μετατροπή ομιλίας σε κείμενο, παραγωγή σύνοψης και προτάσεων για τον θεραπευτή — μόνο κατόπιν οδηγιών του θεραπευτή μέσω της εφαρμογής. |
|---|---|
| Κατηγορίες υποκειμένων | Θεραπευόμενοι του θεραπευτή. |
| Κατηγορίες δεδομένων | Κωδικός θεραπευόμενου· προαιρετικά ονοματεπώνυμο και στοιχεία επικοινωνίας (κρυπτογραφημένα)· ειδικές κατηγορίες (άρθρο 9): δεδομένα υγείας· ηχογράφηση φωνής· κείμενο συνεδρίας· συναινέσεις. |
| Διάρκεια | Όσο διαρκεί ο λογαριασμός. Ο ήχος σβήνεται αυτόματα 30 ημέρες μετά την έγκριση της σύνοψης, εκτός αν ο θεραπευτής ορίσει ρητά διατήρηση. |
7.3 Υποχρεώσεις του παρόχου
- Επεξεργάζεται τα δεδομένα μόνο κατόπιν τεκμηριωμένων οδηγιών του θεραπευτή, που δίνονται μέσω της λειτουργίας της εφαρμογής.
- Δεν χρησιμοποιεί δεδομένα θεραπευομένων για εκπαίδευση μοντέλων τεχνητής νοημοσύνης ούτε για οποιονδήποτε άλλο δικό του σκοπό.
- Δεν έχει πρόσβαση στο περιεχόμενο των φακέλων μέσω της εφαρμογής: ο λογαριασμός διαχείρισης βλέπει μόνο στοιχεία λογαριασμών. Κάθε ενέργεια διαχείρισης σε λογαριασμό είναι ορατή στον θεραπευτή.
- Δεσμεύει όσους εμπλέκονται στη λειτουργία της υπηρεσίας σε εμπιστευτικότητα.
- Εφαρμόζει τα τεχνικά και οργανωτικά μέτρα της ενότητας 7.5.
- Συνδράμει τον θεραπευτή στην ικανοποίηση δικαιωμάτων των υποκειμένων, σε εκτίμηση αντικτύπου (ΕΑΠΔ) και σε διαβούλευση με την Αρχή.
- Ενημερώνει τον θεραπευτή χωρίς αδικαιολόγητη καθυστέρηση και το αργότερο εντός 48 ωρών αφότου λάβει γνώση παραβίασης δεδομένων που τον αφορά.
- Με τη λήξη, διαγράφει τα δεδομένα αφού ο θεραπευτής έχει τη δυνατότητα να τα κατεβάσει.
- Θέτει στη διάθεση του θεραπευτή τις πληροφορίες που χρειάζονται για την απόδειξη συμμόρφωσης.
7.4 Υπεκτελούντες
Ο θεραπευτής παρέχει γενική έγκριση για τους παρακάτω υπεκτελούντες. Ο πάροχος ενημερώνει εκ των προτέρων για κάθε αλλαγή, ώστε ο θεραπευτής να μπορεί να αντιταχθεί.
| Υπεκτελών | Υπηρεσία | Τοποθεσία |
|---|---|---|
| Cloudflare, Inc. | Φιλοξενία εφαρμογής, βάση δεδομένων, αποθήκευση ήχου, μετατροπή ομιλίας σε κείμενο και σύνοψη (Workers AI) | [Ευρωπαϊκή Ένωση — να επιβεβαιωθεί μετά τη μεταφορά σε υποδομή με δέσμευση ΕΕ] |
Αν ο θεραπευτής επιλέξει να αποθηκεύει τον ήχο στο δικό του Google Drive ή OneDrive, η σχέση του με τη Google ή τη Microsoft διέπεται από τη δική του σύμβαση με αυτές.
7.5 Τεχνικά και οργανωτικά μέτρα
- Κρυπτογράφηση σε μεταφορά (TLS) και σε αποθήκευση· πρόσθετη κρυπτογράφηση στοιχείων ταυτότητας θεραπευομένων και μυστικών 2FA.
- Υποχρεωτικός δεύτερος παράγοντας σύνδεσης, κλείδωμα μετά από αποτυχημένες προσπάθειες, σύντομη διάρκεια σύνδεσης, ακύρωση συνδέσεων.
- Αυστηρός διαχωρισμός: κάθε θεραπευτής έχει πρόσβαση μόνο στους δικούς του φακέλους.
- Ψευδωνυμοποίηση στην καθημερινή χρήση (κωδικοί αντί ονομάτων).
- Αρχείο ελέγχου (audit log) για κάθε μεταβολή κλινικών δεδομένων.
- Αυτόματη διαγραφή ήχου· συναίνεση ελέγχεται σε κάθε τμήμα ηχογράφησης.