Accordo sul trattamento dei dati (dati sanitari)
Un testo provvisorio
Questo testo è provvisorio. Nessuna avvocata e nessun avvocato lo ha ancora esaminato.
Una versione definitiva, redatta da un’avvocata o da un avvocato, lo sostituisce prima che siano trattati i dati di un primo vero paziente.
Oggetto
Lo studio affida a Doctalis i dati dei suoi pazienti, dati sanitari inclusi, affinché i suoi membri registrino, trascrivano, redigano e tengano le loro cartelle. Lo studio è responsabile di questi dati. Doctalis li tratta per suo conto.
Un membro con il diritto di amministrazione accetta questo accordo per lo studio, e ogni sua nuova versione.
Istruzioni
Doctalis tratta i dati solo per fornire il servizio, come i membri dello studio glielo chiedono nel prodotto. Non li usa per alcuno scopo proprio.
L’IA riceve l’identità di un paziente solo dove il materiale stesso la contiene, come una voce o una lettera, mai come un campo aggiunto da Doctalis. I fornitori di IA non usano mai i dati che trattano per addestrare alcun modello, secondo le loro condizioni. Doctalis elimina l’audio di una registrazione appena la sua trascrizione è scritta. Il fornitore della trascrizione non offre alcun modo di eliminare un risultato presso di sé: per quanto tempo lo conserva è confermato per iscritto prima del primo paziente.
Sicurezza
I dati sono conservati in Svizzera, così come le loro copie di sicurezza. Circolano cifrati; l’hosting dichiara di cifrare l’archiviazione dei file, e la cifratura delle banche dati e delle copie di sicurezza è confermata per iscritto prima del primo paziente. L’IA li tratta solo in Svizzera o nell’Unione europea. Un trattamento altrove è rifiutato prima di avvenire.
Ogni lettura del contenuto medico di un paziente è registrata, con il nome di chi legge. Il registro è conservato almeno 10 anni; ogni suo mese è eliminato una volta che è interamente più vecchio. Prima di allora, l’applicazione non può né modificare né eliminare una lettura; l’eliminazione dell’account di chi legge toglie solo il collegamento a quell’account, e il suo nome resta nel registro. Il giornale dello studio conserva ogni modifica, convalida ed esportazione.
Subincaricati
Doctalis nomina i suoi subincaricati e il luogo in cui ciascuno tratta i dati. Ne annuncia uno nuovo 30 giorni prima di usarlo, nel prodotto e per e-mail ai membri con il diritto di amministrazione, con la data e ciò che tratterà.
Uno studio che si oppone può andarsene alla fine del suo periodo pagato, con i suoi dati.
| Servizio | Società e sede | Luogo del trattamento | Per | Dal |
|---|---|---|---|---|
| Infomaniak | Infomaniak, Svizzera | Svizzera | Hosting: server, banca dati, file e backup | 31 ottobre 2026 |
| Infomaniak AI Services | Infomaniak, Svizzera | Svizzera | Redazione, verifica e sintesi con un modello linguistico, che non ne impara mai e li conserva solo il tempo del trattamento | 31 ottobre 2026 |
| Infomaniak AI Services | Infomaniak, Svizzera | Svizzera | Trascrizione delle registrazioni, che non ne impara mai e li conserva solo temporaneamente, il tempo del trattamento | 31 ottobre 2026 |
| Stripe | Stripe, LLC, Stati Uniti | Stati Uniti | Abbonamenti e pagamenti, senza dati dei pazienti | 31 ottobre 2026 |
| ResendDa confermare | Plus Five Five, Inc., Stati Uniti | Stati Uniti | Email dell’account, senza dati dei pazienti | 31 ottobre 2026 |
| GoogleDa confermare | Google, Stati Uniti | Stati Uniti | Accesso con un account Google | 31 ottobre 2026 |
| CodAgents | CodHash Agency Ltd, Regno Unito | Germania | Prenotazione di una dimostrazione: nome, email e telefono di chi la prenota | 31 ottobre 2026 |
| CodOps | CodHash Agency Ltd, Regno Unito | Germania | Distribuzione: la cassaforte cifrata dei segreti di produzione | 31 ottobre 2026 |
Accesso del team Doctalis
Su richiesta di un membro, o per trovare un guasto, un membro del team Doctalis può aprire lo spazio dello studio, in sola lettura, a proprio nome, per qualche ora al massimo.
Ogni apertura, e ogni lettura fatta tramite essa, è conservata nel giornale della piattaforma. I membri del team sono tenuti al segreto professionale degli studi che servono.
Violazioni della sicurezza
Doctalis informa i membri con il diritto di amministrazione di ogni violazione che tocca i dati dello studio, nel prodotto e per e-mail.
La versione definitiva fissa i termini e la procedura.
Fine dell’accordo
Lo studio esporta in ogni momento tutto ciò che detiene. Si chiude dopo aver designato chi conserva le sue cartelle.
Dopo la fine della prova o dell’abbonamento, lo studio continua a leggere ed esportare i suoi dati, e Doctalis conserva intanto le sue cartelle. Dopo 90 giorni senza abbonamento, Doctalis chiude lo studio, avvisandone prima gli amministratori, ed elimina i suoi dati 30 giorni dopo. Ciò che è eliminato non può più essere ripristinato dalle copie di sicurezza dopo 30 giorni.