UK GDPR
برنامج مختبرات متوافق مع UK GDPR، مستضاف في المملكة المتحدة.
تستخدم المختبرات في المملكة المتحدة uk.labdesk.app. وتبقى بيانات المرضى والنسخ الاحتياطية ومعالجة الذكاء الاصطناعي ورسائل النتائج الإلكترونية في لندن، على بنية منفصلة عن خدمتنا في الولايات المتحدة.
الاستضافة في المملكة المتحدة
بيانات مرضاك تبقى في المملكة المتحدة.
يعمل uk.labdesk.app في منطقة AWS في لندن على بنية خاصة به. وقواعد بياناته وتخزين ملفاته وسجلاته ونسخه الاحتياطية منفصلة عن app.labdesk.app، فلا تُنسخ بيانات المرضى البريطانيين إلى الولايات المتحدة.
- الاستضافة وقاعدة البيانات والنسخ الاحتياطية في لندن
- معالجة علامات وملخصات الذكاء الاصطناعي في لندن
- رسائل النتائج الإلكترونية تُرسل من لندن
- مشفّرة أثناء النقل والتخزين
الأدوار
مختبرك هو المتحكم في البيانات. وLab Desk هو المعالج.
أنت تقرر سبب استخدام بيانات المرضى وطريقته. ونحن نعالجها وفق تعليماتك، بموجب اتفاقية مكتوبة.
مختبرك، المتحكم في البيانات.
أنت تختار ما تجمعه، ومن تشارك النتائج معه، ومدة الاحتفاظ بالسجلات.
Lab Desk، المعالج.
نخزّن بيانات المرضى ونعالجها فقط لتشغيل الخدمة لمختبرك.
اتفاقية معالجة البيانات (DPA).
تغطي الضمانات، وقائمة المعالجين الفرعيين، وموقع البيانات، والإشعار بالحوادث، والمساعدة في حقوق المرضى، والحذف.
حقوق المرضى
أجب عن طلبات المرضى من سجلاتهم.
الوصول.
اطّلع على كل ما هو محفوظ عن المريض في سجل واحد، مع تاريخه الكامل.
التصدير.
صدّر سجل مريض واحد بصيغة PDF إضافة إلى CSV أو JSON لطلبات الوصول وقابلية نقل البيانات.
التصحيح.
صحّح السجل. يُسجَّل كل تغيير، فتستطيع أن تبيّن ما الذي تغيّر ومتى.
الحذف.
احذف عند الطلب، مع مراعاة إعدادات الاحتفاظ بالبيانات التي يختارها مختبرك. وتُسجَّل عمليات الحذف.
سجل الموافقة.
تُسجَّل موافقة كل مريض على التوصيل بالبريد الإلكتروني والروابط في سجله.
المراجعة البشرية.
يعتمد الموظفون كل علامة وكل ملخص من الذكاء الاصطناعي، فلا يكون أي قرار بشأن المريض مؤتمتًا بالكامل.
الحوادث
إشعار بالاختراق في الوقت المناسب لمهلة الـ 72 ساعة لدى ICO.
يُسجَّل كل حادث. وإذا أثّر حادث على بيانات مرضاك، نبلغ مختبرك دون تأخير لا مبرر له، لتتمكن من إبلاغ ICO خلال 72 ساعة عند الاقتضاء.
- سجل الحوادث يحتفظ به Lab Desk
- التفاصيل التي يحتاجها مختبرك لبلاغه الخاص
- ملخص مكتوب لما حدث وما فعلناه
المدفوعات
Stripe، مع إبقاء البيانات الصحية بعيدًا عنه.
تتم مدفوعات المرضى عبر Stripe، الذي يعمل خارج المملكة المتحدة. ونُبقي البيانات الصحية بعيدًا عما يتلقاه Stripe: رقم الفاتورة والمبلغ فقط. ويغطي Stripe عملية النقل بموجب الشروط البريطانية في اتفاقية معالجة البيانات الخاصة به (UK IDTA أو UK Addendum).
- لا تُرسل أي نتائج أو أسماء فحوصات إلى Stripe
- بيانات البطاقات يتولاها Stripe، ولا يخزّنها Lab Desk أبدًا
- تحويلات بعملة GBP إلى حساب Stripe الخاص بك
الأسئلة الشائعة
هل Lab Desk متوافق مع GDPR؟
نعم، بما في ذلك UK GDPR للمختبرات في المملكة المتحدة. تستخدم المختبرات في المملكة المتحدة uk.labdesk.app المستضاف في لندن.
هل تنتقل أي بيانات لمرضى المملكة المتحدة إلى الولايات المتحدة؟
تبقى سجلات المرضى والنسخ الاحتياطية ومعالجة الذكاء الاصطناعي ورسائل النتائج الإلكترونية داخل المملكة المتحدة. يعمل Stripe خارج المملكة المتحدة، لذا لا نرسل إليه إلا رقم الفاتورة والمبلغ، ولا نرسل أبدًا النتائج أو أسماء الفحوصات.
من هو المتحكم في البيانات؟
مختبرك. أما Lab Desk فهو المعالج، ولا يتصرف إلا بناءً على تعليماتك بموجب اتفاقية DPA لدينا.
كيف أتعامل مع طلب وصول صاحب البيانات إلى بياناته؟
افتح سجل المريض وصدّره بصيغة PDF إضافة إلى CSV أو JSON. وتُجرى التصحيحات وعمليات الحذف من السجل نفسه.
هل ما زلت بحاجة إلى التسجيل لدى ICO؟
يجب على معظم المختبرات دفع رسوم حماية البيانات إلى ICO. وهذا تسجيل، وليس شهادة. تحقق من ذلك مع ICO أو مستشارك.
ليست استشارة قانونية
تصف هذه الصفحات الضمانات التي يوفرها Lab Desk. وهي ليست استشارة قانونية. يُرجى تأكيد التزاماتك مع مستشارك القانوني أو مستشار الامتثال.
مختبر في المملكة المتحدة يبحث عن استضافة داخلها؟
انضم إلى الوصول المبكر، أو تحدث إلينا عن اتفاقية DPA لدينا.