![](data:image/svg+xml,<svg display="block" role="presentation" viewBox="0 0 20 20" xmlns="http://www.w3.org/2000/svg"><path d="M 0 7 L 14 7 M 7 0 L 14 7 L 7 14" fill="transparent" height="14px" id="IgiwaydbD" stroke-dasharray="" stroke-linecap="round" stroke-linejoin="round" stroke-width="1.5" stroke="rgb(0, 0, 0)" transform="translate(3 3)" width="14px"/></svg>)
Denna bilaga beskriver den behandling av Personuppgifter som utförs av Personuppgiftsbiträdet på uppdrag av den Personuppgiftsansvariga enligt Biträdesavtalet.
1. Behandlingens syfte och ändamål
Personuppgiftsbiträdet tillhandahåller en mjukvarulösning som tjänst (SaaS) ("Tjänsterna") som är utformad för att stödja den Personuppgiftsansvarigas kliniska, administrativa och/eller socialtjänstsarbetsflöden, inklusive AI-baserad dokumentation och kliniskt beslutsstöd. Tjänsterna definieras närmare i Kundavtalet. Tjänsterna kan även inbegripa hämtning av Personuppgifter från den Personuppgiftsansvarigas Kundsystem.
Personuppgiftsbiträdet behandlar Personuppgifter på uppdrag av den Personuppgiftsansvariga uteslutande i syfte att tillhandahålla Tjänsterna enligt Kundavtalet och i enlighet med den Personuppgiftsansvarigas dokumenterade Instruktioner. Denna beskrivning gäller för Tjänsterna i sin helhet, oavsett vilka moduler eller funktioner den Personuppgiftsansvariga väljer att aktivera eller använda vid olika tidpunkter.
Det tillåtna ändamålet inbegriper även att konfigurera, anpassa och personanpassa Tjänsterna för den Personuppgiftsansvariga, dess auktoriserade Användare och den Personuppgiftsansvarigas klientmiljö, inklusive användarpreferenser, arbetsflödesinställningar, mallar, språkinställningar, specialitets- eller rollbaserade konfigurationer och kundspecifik formatering av utdata, samt att utföra kvalitetssäkring och kliniker-/säkerhetsutvärderingar som är nödvändiga för ett säkert, korrekt och tillförlitligt tillhandahållande av Tjänsterna till den Personuppgiftsansvariga, uteslutande som en del av att tillhandahålla, underhålla, stödja och säkra Tjänsterna.
Den Personuppgiftsansvariga bestämmer ändamålen och medlen för Behandlingen och ansvarar ensam för den rättsliga grunden enligt artiklarna 6 och 9 i GDPR.
2. Kategorier av registrerade
Följande är underkategorier av de "Registrerade" (enligt definitionen i Biträdesavtalet) vars Personuppgifter behandlas enligt denna bilaga:
(a) "Användare" avser den Personuppgiftsansvarigas socialtjänst- eller hälso- och sjukvårdspersonal samt annan personal som auktoriserats av den Personuppgiftsansvariga att få tillgång till och använda Tjänsterna.
(b) "Deltagare" avser en individ som tar del av hälso- och sjukvård, socialtjänst eller relaterade tjänster från den Personuppgiftsansvariga, där sådana tjänster dokumenteras eller stöds genom Tjänsterna.
(c) "Stöddeltagare" avser en individ, annan än Deltagaren, som identifieras eller refereras till i anslutning till en Deltagare genom Tjänsterna, inklusive men inte begränsat till vårdnadshavare (exempelvis när Deltagaren är minderårig), personlig assistent, familjemedlem eller närmaste anhörig, omsorgsgivare, socialsekreterare eller annan företrädare inom socialtjänsten, tolk eller översättare, remitterande kliniker, eller annan individ som identifieras eller refereras till i anslutning till en Deltagare genom Tjänsterna.
3. Kategorier av personuppgifter
Tabellen nedan anger de kategorier av Personuppgifter som behandlas av Personuppgiftsbiträdet på uppdrag av den Personuppgiftsansvariga, tillsammans med vilken eller vilka kategorier av Registrerade som respektive kategori avser:
Kategori av Personuppgifter | Beskrivning | Tillämplig kategori av Registrerade |
|---|---|---|
Identifierings- och kontaktuppgifter | Uppgifter som identifierar eller möjliggör kontakt med en Registrerad, såsom namn, kontaktuppgifter och, i förekommande fall, en unik identifierare såsom personnummer eller sessions-ID. | Användare och Deltagare, endast i den utsträckning sådana uppgifter nämns eller registreras i samband med Tjänsterna eller hämtas från den Personuppgiftsansvarigas Kundsystem. |
Konto- och användningsdata | Uppgifter som genereras genom åtkomst till och användning av Tjänsterna, såsom användaridentifierare, inloggningsuppgifter, IP-adress och aktivitets- eller loggdata. | Endast Användare. Deltagare och Stöddeltagare har inga konton i Tjänsterna. |
Hälsorelaterade uppgifter | Uppgifter om hälsa och relaterade känsliga förhållanden som kan diskuteras eller registreras under en konsultation, eller hämtas från den Personuppgiftsansvarigas Kundsystem inför eller på annat sätt utanför en konsultation, såsom sjukdomshistoria, symtom, diagnoser, behandling, medicinering, provsvar och livsstils- eller sociala omständigheter (exempelvis tobaks- eller alkoholvanor, familjesituation). | Deltagare. |
Inspelnings- och dokumentationsdata | Ljudinspelningar, transkriptioner, kliniska anteckningar, genererade dokument och föreslagna koder som produceras inom Tjänsterna, vilka kan innehålla någon av ovan beskrivna kategorier samt andra Personuppgifter som registreras, genereras eller refereras till genom tillhandahållandet av Tjänsterna. | Huvudsakligen Användare och Deltagare. Stöddeltagare endast i den utsträckning de förekommer i en inspelning eller därav resulterade dokumentation. |
Kommunikationsdata | Uppgifter relaterade till inbjudningar och notifieringar, såsom namn (t.ex. på en inbjudande administratör eller annan avsändare/mottagare), e-postadress, kliniknamn och leverans- eller interaktionsmetadata. | Endast Användare, i samband med kontoinbjudningar och notifieringar. |
Supportdata | Uppgifter relaterade till supportärenden som lämnas in i samband med Tjänsterna, såsom den sökandes namn och kontaktuppgifter, innehållet i supportärendet samt relaterad korrespondens och interaktionsmetadata. | Endast Användare, i samband med supportärenden som lämnas in till Personuppgiftsbiträdet avseende Tjänsterna. |
Personanpassnings- och konfigurationsdata | Användarpreferenser, mallar, språkinställningar, arbetsflödesinställningar, specialitets- eller rollbaserade konfigurationer, kundspecifik formatering av utdata, användares redigeringar, korrigeringar och feedback på genererade dokument eller andra utdata (i den utsträckning de används för att konfigurera eller personanpassa Tjänsterna), personanpassningsartefakter, inbäddningar, vektordatabaser och relaterad metadata, endast i den utsträckning de genereras eller underhålls för den Personuppgiftsansvarigas klientmiljö och auktoriserade Användare som en del av tillhandahållandet av Tjänsterna. | Användare och, endast om artefakten innehåller eller avslöjar deras uppgifter, Deltagare och Stöddeltagare. Sådana uppgifter utgör Personuppgifter och, i förekommande fall, Indata om de inte är irreversibelt anonymiserade. |
4. Behandlingens varaktighet
Personuppgifter som avser Användare behandlas och lagras av Personuppgiftsbiträdet under Kundavtalets löptid och returneras och/eller raderas därefter i enlighet med Biträdesavtalet, om inte Parterna skriftligen kommer överens om annat.
Personuppgifter som avser Deltagare och Stöddeltagare lagras av Personuppgiftsbiträdet i 30 dagar från det datum uppgifterna skapades, varefter de behandlas i syfte att säkerställa att direkt identifierande uppgifter, såsom namn, adresser och personnummer, inte kvarstår i registreringen, om inte Parterna skriftligen kommer överens om annat. Denna operativa lagringsperiod gäller under Kundavtalets löptid och påverkar inte Biträdesavtalet, som separat reglerar återlämnande och/eller radering av Personuppgifter vid Biträdesavtalets upphörande. Personanpassnings- och konfigurationsdata lagras endast så länge som är nödvändigt för att tillhandahålla Tjänsterna till den Personuppgiftsansvariga och dess auktoriserade Användare, eller under den kortare period som anges i Kundavtalet, modulspecifika instruktioner eller lagringsschema.