سیاست حفظ حریم خصوصی و حفاظت از داده‌های سامانه پدرا

آخرین بازنگری: 1405/07/15
شماره نسخه: 2.0.0

شرکت پرن درمان آریا (با مسئولیت محدود) به شماره ثبت ۱۸۵۸۸ و شناسه ملی ۱۴۰۱۱۳۴۵۱۹۶، مالک و بهره‌بردار سامانه پدرا، حفظ حریم خصوصی، محرمانگی اطلاعات و امنیت داده‌های کاربران را یکی از اصول اساسی فعالیت خود می‌داند.

این سیاست توضیح می‌دهد که سامانه پدرا چه اطلاعاتی را دریافت یا پردازش می‌کند، این اطلاعات برای چه اهدافی استفاده می‌شوند، در چه شرایطی ممکن است در اختیار اشخاص مجاز قرار گیرند، چه مدت نگهداری می‌شوند و کاربران در ارتباط با اطلاعات خود چه حقوقی دارند.

این سیاست درباره کلیه کاربران سامانه، از جمله بیماران، پزشکان، فیزیوتراپیست‌ها، سایر متخصصان سلامت، مراکز درمانی، منشیان، کارکنان مجاز، کاربران حرفه‌ای و سایر استفاده‌کنندگان از خدمات پدرا اعمال می‌شود.

استفاده از خدمات پدرا تابع این سیاست و «قوانین، شرایط و ضوابط استفاده از سامانه پدرا» است.

ماده ۱ ـ تعاریف

در این سیاست:

پدرا: شرکت پرن درمان آریا و سامانه‌ها، وب‌سایت‌ها، نرم‌افزارها و خدمات دیجیتال متعلق به آن است.

کاربر: هر شخص حقیقی یا حقوقی است که به هر نحو از خدمات پدرا استفاده می‌کند.

بیمار یا دریافت‌کننده خدمت: شخصی است که از طریق پدرا خدمات پزشکی، درمانی، سلامت، توانبخشی، آموزشی یا خدمات مرتبط دریافت می‌کند.

ارائه‌دهنده خدمت: پزشک، فیزیوتراپیست، متخصص حرف پزشکی یا سلامت، مرکز درمانی یا سایر اشخاص واجد صلاحیتی است که از طریق پدرا خدمت ارائه می‌نماید.

داده شخصی: هرگونه اطلاعاتی است که به شخص حقیقی مشخص یا قابل شناسایی مربوط باشد.

داده سلامت: اطلاعات مربوط به وضعیت جسمانی، روانی، درمان، تشخیص، سوابق پزشکی، نتایج ارزیابی، برنامه درمانی، تصاویر و مدارک پزشکی و سایر اطلاعات مرتبط با سلامت شخص است.

پردازش: هرگونه دریافت، ثبت، ذخیره‌سازی، سازماندهی، استفاده، بازیابی، انتقال، نمایش، تحلیل، اصلاح، نگهداری یا حذف اطلاعات است.

ماده ۲ ـ اصول کلی حفاظت از اطلاعات

پدرا در پردازش اطلاعات کاربران اصول زیر را مدنظر قرار می‌دهد:

۱. اطلاعات صرفاً برای اهداف مشخص، قانونی و مرتبط با خدمات سامانه جمع‌آوری و پردازش می‌شوند.

۲. میزان اطلاعات جمع‌آوری‌شده تا حد امکان متناسب با نیاز واقعی هر خدمت خواهد بود.

۳. داده‌های شخصی برای اهدافی که با هدف اعلام‌شده هنگام جمع‌آوری ناسازگار باشد مورد استفاده قرار نخواهند گرفت؛ مگر با وجود رضایت لازم یا مجوز قانونی.

۴. پدرا تلاش می‌کند اطلاعات تحت اختیار خود را صحیح و تا حد امکان به‌روز نگه دارد.

۵. دسترسی کارکنان، پزشکان، مراکز و سایر کاربران به اطلاعات بر اساس نقش، مجوز و نیاز حرفه‌ای محدود می‌شود.

۶. داده‌های سلامت به دلیل ماهیت حساس آنها مشمول حفاظت ویژه هستند.

۷. پدرا اطلاعات کاربران را به عنوان کالا به اشخاص ثالث نمی‌فروشد.

۸. هیچ‌یک از مفاد این سیاست به معنی اجازه استفاده نامحدود از اطلاعات کاربران نیست.

ماده ۳ ـ اطلاعاتی که ممکن است جمع‌آوری شود

نوع اطلاعات دریافتی بر اساس نوع کاربر و خدماتی که استفاده می‌کند متفاوت است.

۳-۱ ـ اطلاعات هویتی

ممکن است شامل موارد زیر باشد:

• نام و نام خانوادگی؛

• کد ملی یا سایر شناسه‌های هویتی؛

• تاریخ تولد؛

• جنسیت در موارد مرتبط با خدمت؛

• تصویر پروفایل؛

• شماره تلفن همراه؛

• شماره تلفن ثابت؛

• نشانی؛

• شهر و استان؛

• پست الکترونیکی.

همه این اطلاعات الزاماً برای تمام کاربران دریافت نمی‌شوند.

۳-۲ ـ اطلاعات کاربران حرفه‌ای و ارائه‌دهندگان خدمات

برای پزشکان، درمانگران و مراکز درمانی ممکن است اطلاعاتی مانند موارد زیر پردازش شود:

• شماره نظام پزشکی؛

• شماره پروانه دائم یا پروانه فعالیت؛

• تخصص و مدارک حرفه‌ای؛

• اطلاعات محل فعالیت؛

• سوابق و اطلاعات حرفه‌ای قابل نمایش؛

• تصویر حرفه‌ای؛

• برنامه کاری؛

• خدمات قابل ارائه؛

• اطلاعات حساب بانکی و شماره شبا؛

• اطلاعات قرارداد همکاری؛

• وضعیت پلن، اشتراک یا گروه حرفه‌ای؛

• اطلاعات مربوط به تسویه حساب‌ها.

ماده ۴ ـ داده‌های سلامت و پزشکی

با توجه به ماهیت خدمات پدرا، ممکن است اطلاعات مرتبط با سلامت بیمار پردازش شود.

این اطلاعات می‌تواند حسب نوع خدمت شامل موارد زیر باشد:

• سوابق پزشکی و درمانی؛

• شرح حال؛

• تشخیص‌ها و مشکلات سلامت؛

• سوابق جراحی؛

• داروها و نسخه‌ها؛

• نتایج آزمایش‌ها؛

• تصاویر پزشکی و پاراکلینیکی؛

• گزارش‌های درمانی؛

• اطلاعات ارزیابی‌های بالینی؛

• برنامه درمانی و توانبخشی؛

• تمرینات تجویزشده؛

• گزارش پیشرفت درمان؛

• پاسخ پرسشنامه‌های سلامت؛

• اطلاعات مربوط به جلسات مشاوره؛

• فایل‌ها و مدارکی که بیمار یا درمانگر در سامانه بارگذاری می‌کند؛

• سایر اطلاعاتی که برای ارائه خدمت درمانی مربوط ضرورت داشته باشد.

پدرا داده‌های سلامت را اطلاعات حساس و محرمانه تلقی می‌کند.

پردازش اطلاعات مربوط به وضعیت جسمانی یا روانی کاربران، در مواردی که رضایت صریح ضرورت قانونی داشته باشد، با اخذ رضایت مربوط انجام خواهد شد.

ثبت اطلاعات سلامت توسط بیمار یا ارائه آن برای دریافت خدمت می‌تواند حسب شرایط، بخشی از رضایت وی برای پردازش اطلاعات در محدوده همان خدمت باشد؛ با این حال پدرا می‌تواند برای خدمات حساس یا پردازش‌های خاص، تأیید صریح جداگانه دریافت نماید.

ماده ۵ ـ اطلاعات مربوط به نوبت‌ها و خدمات

هنگام استفاده از خدمات پدرا ممکن است اطلاعاتی مانند موارد زیر ثبت شود:

• پزشک یا مرکز انتخاب‌شده؛

• نوع خدمت؛

• تاریخ و ساعت نوبت؛

• وضعیت نوبت؛

• تغییر یا لغو نوبت؛

• زمان پذیرش؛

• سوابق ارائه خدمت؛

• وضعیت پرداخت؛

• وضعیت مشاوره آنلاین؛

• اطلاعات لازم برای پیگیری درمان.

این اطلاعات برای مدیریت خدمت، ایجاد سوابق، پشتیبانی و انجام تعهدات مربوط مورد استفاده قرار می‌گیرد.

ماده ۶ ـ اطلاعات ارتباطات و درمان از راه دور

در هنگام استفاده از قابلیت‌های ارتباطی ممکن است اطلاعاتی از قبیل موارد زیر ایجاد یا پردازش شود:

• هویت طرفین ارتباط؛

• تاریخ و ساعت ارتباط؛

• مدت ارتباط؛

• وضعیت برقراری یا خاتمه جلسه؛

• پیام‌های متنی؛

• فایل‌های مبادله‌شده؛

• گزارش‌های فنی مورد نیاز برای تشخیص مشکل ارتباط؛

• سایر اطلاعات ضروری برای ارائه خدمت.

محتوای مکالمات صوتی یا تصویری اصولاً صرفاً برای برقراری ارتباط پردازش می‌شود و ضبط آن توسط پدرا تنها در صورتی انجام خواهد شد که چنین قابلیتی صراحتاً ارائه شده و شرایط و رضایت‌های لازم رعایت شده باشد.

کاربران نیز مجاز نیستند جلسات خصوصی را برخلاف قانون یا بدون رضایت لازم ضبط یا منتشر نمایند.

ماده ۷ ـ نگهداری فایل‌های مبادله‌شده

برخی فایل‌های ارسالی در سامانه ماهیت موقت دارند.

در سیاست جاری پدرا:

الف ـ فایل‌های چت بیمار و پزشک

فایل‌های ارسال‌شده از طریق سیستم گفتگوی بیمار و پزشک ممکن است تا ۱۵ روز پس از ارسال در زیرساخت مربوط نگهداری و سپس به صورت خودکار حذف شوند.

ب ـ Treatment Tracker

فایل‌های ارسال‌شده از طریق سیستم پیگیری و گزارش درمان ممکن است حداکثر تا ۱۵ روز پس از ارسال نگهداری و پس از آن حذف شوند.

ج ـ eCareZone و ارتباطات مستقیم

در قابلیت‌هایی که تبادل فایل به صورت ارتباط مستقیم و رمزگذاری‌شده طراحی شده و فایل روی سرورهای پدرا ذخیره نمی‌شود، پدرا ممکن است نسخه‌ای از محتوای فایل را در اختیار نداشته و امکان بازیابی آن را نیز نداشته باشد.

کاربران موظفند فایل‌هایی را که برای ادامه درمان یا سوابق شخصی آنان ضروری است در مهلت مناسب در محل امن خود نگهداری کنند.

حذف فایل موقت به معنی حذف تمام سوابق مرتبط با بیمار، تراکنش، گزارش درمان، متادیتا یا سایر اطلاعاتی که نگهداری آنها به موجب قانون یا ضرورت حرفه‌ای لازم است، نخواهد بود.

ماده ۸ ـ اطلاعات مالی و پرداخت

پدرا ممکن است اطلاعاتی مرتبط با تراکنش‌ها مانند موارد زیر را نگهداری نماید:

• مبلغ پرداخت؛

• تاریخ و زمان؛

• شناسه تراکنش؛

• شماره پیگیری؛

• وضعیت پرداخت؛

• مبلغ استرداد؛

• وضعیت تسویه با پزشک؛

• اطلاعات لازم حساب یا شماره شبا برای پرداخت به ذی‌نفع.

اطلاعات حساس کارت بانکی نظیر رمز، CVV2 یا رمز پویا توسط پدرا دریافت یا ذخیره نمی‌شود و ورود این اطلاعات در محیط ارائه‌دهنده خدمات پرداخت انجام می‌گیرد.

پردازش بانکی ممکن است تابع سیاست‌ها و الزامات بانک یا ارائه‌دهنده خدمات پرداخت مربوط باشد.

ماده ۹ ـ اطلاعات فنی و امنیتی

هنگام استفاده از پدرا ممکن است برخی اطلاعات فنی به صورت خودکار ایجاد یا ثبت شود، از جمله:

• آدرس IP؛

• تاریخ و ساعت ورود؛

• نوع مرورگر؛

• نوع دستگاه و سیستم عامل؛

• شناسه‌های نشست؛

• صفحات یا قابلیت‌های مورد استفاده؛

• رخدادهای خطا؛

• فعالیت‌های مرتبط با امنیت حساب؛

• ورود و خروج کاربران؛

• سوابق تغییرات مهم؛

• اطلاعات مورد نیاز برای جلوگیری از تقلب یا دسترسی غیرمجاز.

این اطلاعات می‌تواند برای امنیت، تشخیص خطا، پشتیبانی، جلوگیری از سوءاستفاده، تحلیل عملکرد و ثبت سوابق الکترونیکی مورد استفاده قرار گیرد.

ماده ۱۰ ـ موقعیت مکانی

پدرا صرفاً در قابلیت‌هایی که واقعاً به موقعیت مکانی نیاز دارند می‌تواند درخواست دسترسی به موقعیت دستگاه کاربر نماید.

در چنین مواردی، دسترسی به موقعیت حسب امکانات دستگاه یا مرورگر با مجوز کاربر صورت می‌گیرد.

عدم اعطای مجوز می‌تواند موجب غیرفعال شدن قابلیتی شود که عملکرد آن ذاتاً به موقعیت وابسته است.

پدرا از موقعیت مکانی دقیق برای اهداف نامرتبط با خدمت استفاده نخواهد کرد.

ماده ۱۱ ـ کوکی‌ها و فناوری‌های مشابه

پدرا ممکن است از کوکی‌ها یا فناوری‌های مشابه برای اهدافی از جمله موارد زیر استفاده کند:

• حفظ نشست ورود؛

• احراز هویت؛

• امنیت؛

• ذخیره ترجیحات کاربر؛

• جلوگیری از درخواست‌های جعلی یا سوءاستفاده؛

• بهبود عملکرد؛

• تحلیل خطاها و کیفیت خدمات.

برخی کوکی‌ها برای عملکرد صحیح و امن سامانه ضروری هستند.

کاربر می‌تواند از طریق تنظیمات مرورگر استفاده از برخی کوکی‌ها را محدود نماید، لیکن این اقدام ممکن است موجب عدم عملکرد صحیح بخشی از خدمات گردد.

در صورت استفاده پدرا از کوکی‌های غیرضروری برای اهداف تحلیلی یا تبلیغاتی، اطلاعات و انتخاب‌های لازم حسب مورد در اختیار کاربر قرار خواهد گرفت.

ماده ۱۲ ـ اهداف پردازش اطلاعات

پدرا اطلاعات کاربران را حسب مورد برای اهداف زیر پردازش می‌کند:

۱. ایجاد و مدیریت حساب کاربری؛

۲. احراز هویت کاربران؛

۳. اعتبارسنجی ارائه‌دهندگان خدمات؛

۴. ثبت و مدیریت نوبت؛

۵. ارائه خدمات درمان از راه دور؛

۶. مدیریت پرونده و سوابق درمانی؛

۷. ایجاد ارتباط میان بیمار و ارائه‌دهنده خدمت؛

۸. اجرای برنامه‌های درمانی و توانبخشی؛

۹. پردازش پرداخت و تسویه؛

۱۰. ارسال پیام‌های مربوط به نوبت، امنیت، درمان یا حساب؛

۱۱. ارائه پشتیبانی؛

۱۲. جلوگیری از تقلب، سوءاستفاده و دسترسی غیرمجاز؛

۱۳. رفع اشکال و ارتقای امنیت؛

۱۴. انجام تعهدات قراردادی؛

۱۵. اجرای تکالیف قانونی و پاسخ به مراجع صلاحیت‌دار؛

۱۶. تهیه آمار و تحلیل عملکرد؛

۱۷. توسعه و بهبود خدمات؛

۱۸. سایر اهدافی که در زمان دریافت اطلاعات به طور روشن به کاربر اعلام شده باشد.

ماده ۱۳ ـ رضایت و پردازش داده‌های سلامت

پدرا در مواردی که مطابق قانون برای پردازش اطلاعات حساس یا داده‌های سلامت نیاز به رضایت صریح کاربر وجود داشته باشد، رضایت مربوط را دریافت می‌کند.

کاربر باید قبل از اعلام رضایت امکان دسترسی به اطلاعات مربوط به نحوه پردازش را داشته باشد.

رضایت برای پردازش داده سلامت به معنی اجازه نامحدود برای استفاده از آن نیست.

اطلاعات صرفاً در حدود هدف مربوط و الزامات قانونی پردازش خواهند شد.

در مواردی که کاربر درخواست توقف پردازش یا حذف اطلاعات خود را ارائه می‌کند، پدرا درخواست را بررسی خواهد کرد؛ لیکن ممکن است برخی اطلاعات به دلیل الزامات قانونی، حرفه‌ای، مالی، اثبات حقوق و تعهدات یا ضرورت نگهداری سوابق قابل حذف فوری نباشند.

ماده ۱۴ ـ چه کسانی می‌توانند به اطلاعات دسترسی داشته باشند؟

اطلاعات کاربران عمومی و آزاد نیستند.

دسترسی ممکن است حسب ضرورت برای گروه‌های زیر فراهم شود:

۱. خود کاربر

کاربر می‌تواند به اطلاعاتی که سامانه برای وی قابل نمایش قرار داده است دسترسی داشته باشد.

۲. پزشک یا ارائه‌دهنده خدمت

پزشک می‌تواند در حدود رابطه درمانی و سطح دسترسی مجاز، اطلاعات مورد نیاز بیمار را مشاهده نماید.

۳. کارکنان مجاز مرکز درمانی

منشی، پذیرش یا کارکنان مجاز مرکز ممکن است صرفاً به اطلاعات لازم برای انجام وظایف خود دسترسی داشته باشند.

۴. کارکنان مجاز پدرا

دسترسی کارکنان پدرا به اطلاعات باید محدود به افرادی باشد که برای انجام وظایفی مانند پشتیبانی، امنیت، امور مالی یا مدیریت سامانه نیاز واقعی به آن دارند.

۵. ارائه‌دهندگان فنی

ممکن است برای ارائه یک خدمت، بخش محدودی از اطلاعات در اختیار ارائه‌دهندگان زیرساختی قرار گیرد، از جمله:

• خدمات میزبانی و زیرساخت فنی؛

• درگاه‌های پرداخت؛

• شبکه بانکی؛

• خدمات پیامک؛

• سرویس‌های ارتباطی صوتی یا تصویری؛

• سرویس‌های پشتیبان فنی.

این دسترسی باید تا حد امکان محدود به اطلاعات مورد نیاز برای همان خدمت باشد.

ماده ۱۵ ـ عدم فروش اطلاعات کاربران

پدرا اطلاعات پزشکی، هویتی یا شخصی کاربران را به عنوان کالا به شرکت‌ها، مؤسسات تبلیغاتی، بازاریابان یا سایر اشخاص ثالث نمی‌فروشد.

استفاده از ارائه‌دهنده فنی برای اجرای یک خدمت، مانند ارسال پیامک یا پردازش پرداخت، به معنی فروش اطلاعات به آن ارائه‌دهنده نیست.

ماده ۱۶ ـ ارائه اطلاعات به مراجع قانونی

پدرا ممکن است در صورت وجود الزام قانونی معتبر، اطلاعات لازم را در اختیار مراجع قضایی، انتظامی، نظارتی یا سایر مراجع صلاحیت‌دار قرار دهد.

در چنین مواردی، پدرا تلاش می‌کند اطلاعات ارائه‌شده را به میزان مرتبط و لازم با درخواست قانونی محدود نماید.

پدرا الزامی به اطلاع‌رسانی قبلی به کاربر در مواردی که اطلاع‌رسانی منع قانونی داشته یا با دستور مرجع صالح مغایرت داشته باشد ندارد.

ماده ۱۷ ـ انتقال اطلاعات میان پزشک و بیمار

پزشکان و سایر متخصصانی که به اطلاعات بیمار دسترسی دارند مستقلاً موظف به رعایت محرمانگی حرفه‌ای و قوانین مربوط هستند.

پدرا امکان فنی دسترسی را در حدود نقش و مجوز تعریف می‌کند، اما کاربر حرفه‌ای نیز موظف است از اطلاعات صرفاً برای هدف مجاز درمانی یا حرفه‌ای استفاده نماید.

دریافت اطلاعات بیمار از پدرا مجوزی برای:

• استفاده تبلیغاتی بدون رضایت؛

• فروش اطلاعات؛

• انتقال به شخص غیرمجاز؛

• انتشار تصاویر یا مدارک بیمار؛

• استفاده پژوهشی یا آموزشی قابل شناسایی بدون مجوز لازم

ایجاد نمی‌کند.

ماده ۱۸ ـ امنیت اطلاعات

پدرا متناسب با ماهیت خدمات و حساسیت اطلاعات تلاش می‌کند تدابیر فنی و سازمانی متعارف برای حفاظت از داده‌ها اتخاذ نماید.

این تدابیر می‌تواند حسب ساختار هر بخش شامل مواردی مانند:

• کنترل دسترسی؛

• احراز هویت؛

• محدودسازی دسترسی بر اساس نقش؛

• ثبت رخدادهای امنیتی؛

• رمزنگاری ارتباطات در بخش‌های مناسب؛

• تهیه نسخه پشتیبان از اطلاعات لازم؛

• به‌روزرسانی زیرساخت؛

• پایش فعالیت‌های مشکوک؛

• محدودیت دسترسی کارکنان؛

• سایر کنترل‌های متناسب امنیتی

باشد.

با وجود این، هیچ سامانه اینترنتی را نمی‌توان به صورت مطلق در برابر تمام تهدیدها مصون دانست.

این موضوع به معنی سلب مسئولیت پدرا در مواردی که خسارت ناشی از قصور یا عدم رعایت تکالیف قانونی و امنیتی آن باشد نیست.

ماده ۱۹ ـ مسئولیت کاربر در حفاظت از اطلاعات

کاربر نیز نقش مهمی در امنیت اطلاعات خود دارد و موظف است:

۱. رمز عبور و کدهای تأیید خود را در اختیار دیگران قرار ندهد؛

۲. از دستگاه‌های امن و به‌روز استفاده کند؛

۳. در دستگاه‌های عمومی یا مشترک پس از پایان کار از حساب خارج شود؛

۴. از ارسال رمز یکبارمصرف برای اشخاص دیگر خودداری کند؛

۵. در صورت مشاهده ورود یا فعالیت مشکوک، پدرا را مطلع نماید؛

۶. اطلاعات ورود پزشک یا حساب حرفه‌ای را با منشی یا سایر اشخاص به اشتراک نگذارد و در صورت وجود حساب‌های وابسته از سطح دسترسی مناسب استفاده کند.

پدرا هیچ‌گاه از کاربر درخواست نمی‌کند رمز محرمانه بانکی یا رمز پویا را خارج از محیط معتبر پرداخت در اختیار پشتیبانی سامانه قرار دهد.

ماده ۲۰ ـ رخدادهای امنیتی

در صورت وقوع رخداد امنیتی مؤثر بر اطلاعات کاربران، پدرا موضوع را بر اساس ماهیت و شدت رخداد بررسی کرده و اقدامات فنی و سازمانی لازم برای کنترل، کاهش آثار و جلوگیری از تکرار آن را انجام خواهد داد.

در مواردی که بر اساس قانون یا شرایط رخداد اطلاع‌رسانی به کاربر یا مرجع صلاحیت‌دار ضروری باشد، پدرا اقدام مقتضی را انجام خواهد داد.

ماده ۲۱ ـ مدت نگهداری اطلاعات

پدرا اطلاعات را برای مدت نامحدود و بدون هدف نگهداری نمی‌کند.

مدت نگهداری اطلاعات با توجه به موارد زیر تعیین می‌شود:

• ماهیت اطلاعات؛

• هدف پردازش؛

• ادامه رابطه درمانی یا قراردادی؛

• الزامات قانونی؛

• الزامات نگهداری پرونده یا مستندات پزشکی؛

• الزامات مالی و حسابداری؛

• ضرورت امنیت و جلوگیری از تقلب؛

• اثبات حقوق و تعهدات طرفین؛

• رسیدگی به شکایت یا اختلاف.

برخی فایل‌های موقت مطابق ماده ۷ در بازه کوتاه‌تری حذف می‌شوند.

اطلاعات مالی، قراردادی، امنیتی یا درمانی که نگهداری آنها ضرورت قانونی یا حرفه‌ای دارد ممکن است حتی پس از خاتمه حساب برای مدت لازم نگهداری شوند.

ماده ۲۲ ـ نسخه‌های پشتیبان

برای حفاظت از اطلاعات در برابر خرابی تجهیزات، خطای نرم‌افزاری یا سایر حوادث، ممکن است نسخه‌های پشتیبان از بخشی از داده‌های ضروری تهیه شود.

حذف اطلاعات از سامانه عملیاتی ممکن است به معنی حذف آنی تمام نسخه‌های پشتیبان نباشد.

اطلاعات حذف‌شده در نسخه‌های پشتیبان نباید برای استفاده عادی بازیابی شوند مگر در مواردی که بازیابی فنی، امنیتی یا قانونی ضرورت داشته باشد و در چرخه نگهداری مربوط حذف خواهند شد.

ماده ۲۳ ـ حقوق کاربران درباره اطلاعات خود

کاربر، در حدود قوانین و محدودیت‌های قانونی مربوط، می‌تواند درخواست‌های زیر را مطرح نماید:

الف ـ دسترسی

اطلاع از اطلاعات شخصی مرتبط با خود که در سامانه قابل دسترسی است.

ب ـ اصلاح

درخواست اصلاح اطلاعات نادرست یا ناقص.

ج ـ تکمیل یا به‌روزرسانی

به‌روزرسانی اطلاعات هویتی، تماس یا سایر مشخصات قابل تغییر.

د ـ حذف

درخواست حذف اطلاعاتی که نگهداری آنها دیگر ضرورت قانونی، حرفه‌ای، قراردادی یا امنیتی ندارد.

هـ ـ توقف برخی پیام‌ها

مدیریت یا لغو پیام‌های تبلیغاتی و غیرضروری حسب امکانات سامانه.

و ـ طرح اعتراض یا شکایت

اعلام اعتراض نسبت به نحوه پردازش یا استفاده از اطلاعات.

درخواست حذف حساب لزوماً موجب حذف فوری و کامل تمام اطلاعات مربوط به کاربر نمی‌شود؛ اطلاعاتی که پدرا، پزشک یا مرکز درمانی به موجب قانون یا ضرورت حرفه‌ای موظف به نگهداری آنها هستند تا پایان دوره لازم حفظ خواهند شد.

ماده ۲۴ ـ اصلاح اطلاعات پرونده پزشکی

کاربر می‌تواند درباره اطلاعات هویتی نادرست یا اطلاعات ناقص پرونده درخواست بررسی و اصلاح نماید.

با توجه به ماهیت پرونده پزشکی، اصلاح اطلاعات الزاماً به معنی حذف یا بازنویسی سابقه درمانی ثبت‌شده توسط پزشک نیست.

در مواردی که حفظ سابقه اصلی از نظر حرفه‌ای یا قانونی ضرورت داشته باشد، اصلاح می‌تواند به صورت ثبت توضیح، الحاقیه یا سابقه اصلاح انجام شود تا تمامیت سوابق پزشکی حفظ گردد.

تصمیم حرفه‌ای درباره اصلاح محتوای پزشکی ثبت‌شده توسط پزشک، حسب مورد ممکن است نیازمند بررسی ارائه‌دهنده خدمت مربوط باشد.

ماده ۲۵ ـ درخواست حذف حساب

کاربر می‌تواند درخواست غیرفعال‌سازی یا حذف حساب خود را از طریق مسیرهای تعیین‌شده پدرا ثبت نماید.

پدرا پس از احراز هویت درخواست‌کننده، بررسی لازم را انجام خواهد داد.

پس از حذف حساب ممکن است:

• دسترسی عمومی کاربر غیرفعال شود؛

• اطلاعات غیرضروری حذف یا ناشناس‌سازی شوند؛

• سوابقی که نگهداری آنها ضروری است در وضعیت محدود و غیرعمومی نگهداری شوند.

پدرا موظف نیست اطلاعاتی را که حذف آنها موجب نقض تکلیف قانونی، از بین رفتن سابقه ضروری درمان، مخدوش شدن اسناد مالی یا تضییع حقوق اشخاص دیگر می‌شود پیش از پایان دوره لازم حذف نماید.

ماده ۲۶ ـ داده‌های آماری و ناشناس‌شده

پدرا می‌تواند اطلاعات را به صورت تجمیعی یا ناشناس‌شده‌ای پردازش کند که به طور متعارف قابل انتساب به شخص مشخص نباشد.

چنین اطلاعاتی می‌تواند برای اهدافی مانند:

• تحلیل کیفیت خدمات؛

• برنامه‌ریزی؛

• آمار؛

• تحقیقات داخلی؛

• بهبود عملکرد سامانه؛

• توسعه محصولات و خدمات

مورد استفاده قرار گیرد.

در صورتی که اطلاعات پژوهشی همچنان قابلیت شناسایی شخص را داشته باشند، استفاده از آنها تابع الزامات قانونی و رضایت یا مجوزهای لازم خواهد بود.

ماده ۲۷ ـ هوش مصنوعی و پردازش خودکار

برخی قابلیت‌های پدرا ممکن است از الگوریتم‌ها یا فناوری‌های هوشمند برای امور کمکی مانند:

• خلاصه‌سازی؛

• دسته‌بندی؛

• تحلیل داده؛

• پیشنهاد؛

• یادآوری؛

• کمک به تصمیم‌گیری؛

• بهبود تجربه کاربری

استفاده نمایند.

استفاده از داده‌های سلامت قابل شناسایی در چنین ابزارهایی باید در محدوده مجاز، متناسب با هدف خدمت و با رعایت الزامات محرمانگی انجام شود.

پدرا اطلاعات محرمانه بیماران را صرفاً به منظور آموزش عمومی مدل‌های اشخاص ثالث در اختیار آنان قرار نمی‌دهد، مگر آنکه مبنای قانونی و رضایت صریح لازم برای چنین استفاده‌ای وجود داشته باشد.

خروجی ابزار هوشمند به خودی خود جایگزین تصمیم حرفه‌ای پزشک یا متخصص نیست.

ماده ۲۸ ـ پیامک، ایمیل و اعلان‌ها

پدرا ممکن است برای ارتباط با کاربران از روش‌هایی مانند:

• پیامک؛

• ایمیل؛

• Push Notification؛

• پیام داخل سامانه؛

• تماس تلفنی در موارد لازم

استفاده نماید.

پیام‌ها می‌توانند به دو گروه تقسیم شوند:

پیام‌های ضروری و خدماتی

از جمله:

• کد ورود یا احراز هویت؛

• وضعیت تراکنش؛

• تأیید نوبت؛

• تغییر برنامه پزشک؛

• امنیت حساب؛

• وضعیت قرارداد؛

• اطلاعات ضروری مرتبط با خدمت.

پیام‌های تبلیغاتی یا اطلاع‌رسانی اختیاری

کاربر می‌تواند دریافت پیام‌های تبلیغاتی را در حدود امکانات سامانه و مقررات مربوط مدیریت یا متوقف کند.

توقف پیام تبلیغاتی لزوماً موجب توقف پیام‌های ضروری امنیتی و خدماتی نخواهد شد.

ماده ۲۹ ـ اطلاعات افراد زیر سن قانونی یا فاقد اهلیت

در مواردی که بیمار به موجب قانون برای ارائه رضایت یا انعقاد قرارداد نیازمند ولی، قیم یا نماینده قانونی باشد، اطلاعات مربوط باید با رعایت مقررات مربوط و حسب مورد از طریق نماینده قانونی وی مدیریت شود.

ولی یا نماینده قانونی موظف است صرفاً در حدود اختیار قانونی خود اقدام نماید.

دسترسی والد یا نماینده قانونی به اطلاعات بیمار نیز تابع قوانین، سن بیمار، ماهیت خدمت و حقوق قانونی مربوط خواهد بود.

ماده ۳۰ ـ لینک‌ها و خدمات اشخاص ثالث

سامانه ممکن است شامل لینک یا ارتباط با خدمات اشخاص ثالث باشد.

پدرا مسئول سیاست مستقل حریم خصوصی وب‌سایت یا سرویس ثالثی که خارج از کنترل آن است نیست.

کاربر باید در صورت انتقال به یک سامانه مستقل، سیاست حریم خصوصی همان سرویس را بررسی نماید.

صرف وجود لینک به معنای انتقال آزاد اطلاعات کاربر به آن وب‌سایت نیست.

ماده ۳۱ ـ سرویس‌های پرداخت و ارتباطی ثالث

برای ارائه برخی قابلیت‌ها ممکن است استفاده از سرویس‌هایی مانند:

• بانک‌ها؛

• درگاه‌های پرداخت؛

• اپراتورهای تلفن؛

• سامانه‌های پیامک؛

• خدمات تماس؛

• زیرساخت‌های صوتی و تصویری؛

• مراکز داده و خدمات میزبانی

ضروری باشد.

پدرا صرفاً اطلاعات لازم برای انجام خدمت را، در حدود ضرورت و ساختار فنی مربوط، پردازش یا منتقل می‌کند.

سرویس‌های مستقلی که کاربر مستقیماً با آنها تعامل می‌کند می‌توانند سیاست حریم خصوصی مستقل داشته باشند.

ماده ۳۲ ـ داده‌های تماس تلفنی و خدمات IVR

در صورت استفاده از سامانه‌های تلفنی یا تلفن گویا، ممکن است اطلاعات فنی مربوط به تماس مانند:

• شماره تماس‌گیرنده؛

• شماره یا داخلی مقصد؛

• زمان شروع و پایان تماس؛

• نتیجه تماس؛

• وضعیت انتقال تماس؛

• گزینه‌های انتخاب‌شده در منو؛

• شناسه تماس

برای ارائه خدمت، پیگیری درخواست، امنیت و بهبود فرآیند پردازش شود.

ضبط محتوای مکالمه تنها در صورتی انجام خواهد شد که چنین قابلیتی فعال باشد و الزامات قانونی و اطلاع‌رسانی لازم رعایت شود.

ماده ۳۳ ـ ثبت رویدادهای الکترونیکی و قراردادها

پدرا ممکن است برای حفظ قابلیت استناد و امنیت معاملات و قراردادهای الکترونیکی اطلاعاتی مانند موارد زیر را نگهداری کند:

• شناسه کاربر؛

• شناسه قرارداد؛

• نسخه سند پذیرفته‌شده؛

• تاریخ و ساعت پذیرش؛

• وضعیت احراز هویت؛

• شناسه تأیید یا تراکنش؛

• IP و اطلاعات فنی لازم؛

• اثر انگشت یا Hash سند در صورت استفاده؛

• سابقه پذیرش قوانین و سیاست‌های مربوط.

هدف از نگهداری این اطلاعات، اثبات نسخه مورد پذیرش، امنیت قرارداد و حفظ سوابق حقوقی طرفین است.

ماده ۳۴ ـ عدم استفاده از سکوت به عنوان رضایت

در مواردی که قانون یا ماهیت خدمت نیازمند رضایت صریح کاربر است، عدم پاسخ، سکوت یا صرف عدم تغییر تنظیمات به تنهایی به عنوان رضایت صریح تلقی نخواهد شد.

پدرا می‌تواند برای پردازش‌های حساس، گزینه تأیید یا رضایت مجزا در اختیار کاربر قرار دهد.

ماده ۳۵ ـ تغییر سیاست حریم خصوصی

پدرا می‌تواند این سیاست را برای مواردی مانند:

• تغییر قوانین؛

• توسعه خدمات؛

• تغییر زیرساخت فنی؛

• ارتقای امنیت؛

• ایجاد خدمات جدید؛

• اصلاح شیوه‌های پردازش اطلاعات

به‌روزرسانی نماید.

تاریخ و شماره نسخه جدید در بالای این سند درج خواهد شد.

در صورت ایجاد تغییر اساسی در نحوه استفاده از اطلاعات حساس یا ایجاد پردازش جدیدی که نیازمند رضایت صریح کاربر است، پدرا حسب مورد اطلاع‌رسانی مناسب یا رضایت جدید دریافت خواهد کرد.

نسخه‌های قبلی سیاست می‌توانند برای اهداف حقوقی و اثبات شرایط حاکم در زمان مربوط نگهداری شوند.

ماده ۳۶ ـ ارتباط این سیاست با قوانین و شرایط پدرا

این سیاست باید همراه با «قوانین، شرایط و ضوابط استفاده از سامانه پدرا» مطالعه شود.

در صورت وجود شرایط اختصاصی مربوط به یک خدمت خاص، آن شرایط نیز در محدوده همان خدمت اعمال خواهد شد.

هیچ‌یک از مفاد این سیاست موجب سلب حقوقی که به موجب قوانین آمره برای کاربر مقرر شده است نخواهد بود.

ماده ۳۷ ـ قانون حاکم

این سیاست بر اساس قوانین و مقررات لازم‌الاجرای جمهوری اسلامی ایران تنظیم شده است.

در مواردی که قانون در خصوص داده‌های سلامت، پرونده پزشکی، محرمانگی حرفه‌ای یا پردازش اطلاعات تکلیف خاصی مقرر نماید، مقررات آمره مربوط بر مفاد این سیاست مقدم خواهد بود.

ماده ۳۸ ـ تماس با پدرا درباره حریم خصوصی

کاربران می‌توانند پرسش، درخواست اصلاح، دسترسی، حذف، اعتراض یا گزارش مربوط به حریم خصوصی و امنیت اطلاعات را از طریق راه‌های ارتباطی رسمی پدرا ثبت نمایند.

مسئول سامانه: شرکت پرن درمان آریا (با مسئولیت محدود)
نام تجاری: پدرا
شماره ثبت: ۱۸۵۸۸
شناسه ملی: ۱۴۰۱۱۳۴۵۱۹۶
وب‌سایت: Pedra.life
پست الکترونیکی مربوط به حریم خصوصی: privacy@pedra.life

پدرا ممکن است پیش از انجام درخواست‌هایی که به اطلاعات شخصی مربوط می‌شود برای جلوگیری از دسترسی غیرمجاز، هویت درخواست‌کننده را احراز نماید.

ماده ۳۹ ـ رضایت کاربر

با انتخاب گزینه پذیرش حریم خصوصی یا استفاده از خدماتی که نیازمند پردازش اطلاعات شخصی است، کاربر حسب مورد اعلام می‌کند که:

• این سیاست را مطالعه کرده است؛

• نوع اطلاعات مورد پردازش و اهداف اصلی آن را درک کرده است؛

• می‌داند برخی اطلاعات برای ارائه خدمت ضروری است؛

• از حقوق خود نسبت به اطلاعات آگاه شده است؛

• و در مواردی که پردازش داده‌های حساس نیازمند رضایت صریح است، رضایت خود را مطابق فرآیند ارائه‌شده اعلام می‌نماید.

رضایت برای پردازش اطلاعات سلامت محدود به اهداف اعلام‌شده و خدمات مورد درخواست کاربر است و به معنی واگذاری مالکیت اطلاعات یا اجازه استفاده نامحدود از آنها نیست.