Отваря се в нов раздел
Начало › Съответствие с нормативните изисквания & регулация
Съответствие с нормативните изисквания & защита на данните

Съответствие и защита на данните Ви

AI DiagMe помага на всеки да разбере резултатите от лабораторните си изследвания. Тъй като това включва здравни данни, защитата на информацията ви и спазването на регулаторните изисквания са в основата на начина, по който работим. Тази страница представя рамките, с които се съобразяваме, и документите, които поддържаме достъпни — от GDPR до поверителност на потребителите в САЩ.

Последна актуализация: юли 2026 г.

Обработка в съответствие с GDPR и Закона на ЕС за ИИ Хостинг сертифициран HDS, сървъри във Франция Статут не е медицинско изделие (ANSM, 2025)
GDPR Закона на ЕС за изкуствения интелект HDS хостинг Поверителност в САЩ Сървъри във Франция Статутът по ANSM е потвърден
Регулаторни рамки

Рамките, с които сме в съответствие

Нашият подход към съответствието е постепенен и документиран. GDPR, Закона на ЕС за изкуствения интелект, HDS хостинг и поверителност на потребителите в САЩ са напълно документирани, а нашата политика за поверителност е публикувана онлайн. Тази страница ще се разширява с формализирането на допълнителни рамки.

Документирано
GDPR

Регламент (ЕС) 2016/679. Пълен набор от записи, политики и процедури, обхващащи събирането на данни, съгласието, сигурността и правата на физическите лица.

Вижте 19-те документа
Съответствие
Закона на ЕС за изкуствения интелект

Регламент (ЕС) 2024/1689 относно изкуствения интелект. Прозрачност, ИИ грамотност, човешки надзор и управление на риска : 12 документа, обхващащи приложимите задължения.

Вижте 12-те документа
Съответствие
HDS хостинг

Здравни данни, хоствани от сертифициран HDS доставчик (Health Data Host), на сървъри, намиращи се във Франция. 6 документа са налице.

Вижте 6-те документа
Потвърдено
Регулаторен статут (ANSM)

През 2025 г. ANSM потвърди, че AI DiagMe не е медицинско изделие по смисъла на Регламенти (ЕС) 2017/745 и 2017/746.

Научете повече
Съответствие
Защита на потребителите в САЩ (B2C)

Защита на потребителите в САЩ (директно към потребителя) : FTC, CCPA/CPRA, MHMDA, HBNR. 10 документа са налице. Съответствието с HIPAA ще се прилага само при продажби на американски лаборатории.

Вижте 10-те документа
Публикувано
Политика за поверителност

Как събираме, използваме и защитаваме вашите данни и как да упражните правата си. Публичен документ, достъпен по всяко време на сайта.

Прочетете политиката
GDPR

Нашето съответствие с GDPR

Резултатите от лабораторни изследвания и здравната информация, която обработваме, са специални категории данни (Член 9 GDPR). Прилагаме най-строгите изисквания по отношение на правното основание, съгласието, сигурността и зачитането на правата на физическите лица.

Документацията е прегледана през юли 2026 г.

19Документите се поддържат актуални
6Обхванати области
Чл. 5 → 49от GDPR са посочени

Документите са достъпни при поискване

Тези документи описват подробно нашите дейности по обработване и мерките за сигурност. Тъй като съдържат чувствителна информация, ги споделяме за всеки случай поотделно. Кликнете върху документ : вашето имейл приложение ще се отвори с предварително попълнена заявка, адресирана до contact@aidiagme.com.

Заявете пълния пакет
Записи и оценки на въздействието 3 документа
Регистър на дейностите по обработване Чл. 30 Наличен Заявка Оценка на въздействието върху защитата на данните (ОВЗД) — AI обработване на здравни данни Чл. 35 Наличен Заявка Анализ на правното основание за всяка дейност по обработване Чл. 6 & 9 Наличен Заявка
Индивидуална информация и съгласие 4 документа
Уведомления за поверителност на точките на събиране Чл. 13 & 14 Наличен Заявка Събиране на изрично съгласие и доказателство за него (здравни данни) Чл. 7 & 9(2)(a) Наличен Заявка Външна политика за поверителност (уебсайт, FR/EN) Чл. 12–14 Наличен Заявка Политика за бисквитки + доказателство за съгласие (CMP) Чл. 82 (ePrivacy) Наличен Заявка
Права на субектите на данни и инциденти 3 документа
Процедура за заявки за упражняване на права + регистър на заявките Чл. 12–22 Наличен Заявка Процедура за управление на нарушения на данните + регистър Чл. 33 & 34 Наличен Заявка План за реагиране при инциденти Чл. 32-33-34 Наличен Заявка
Вътрешно управление на данните 3 документа
Вътрешна политика за защита на данните Чл. 24 Наличен Заявка Политика за съхранение и изтриване на данни Чл. 5(1)(e) Наличен Заявка Определяне и задължения на длъжностното лице по защита на данните (където е приложимо) Чл. 37–39 Наличен Заявка
Обработващи лица и предавания 3 документа
Политика за управление на обработващите лица + регистър Чл. 28 Наличен Заявка Споразумения за обработване на данни (DPA) — подписани Чл. 28 Наличен Заявка Гаранции за предаване извън ЕС + TIA Чл. 44–49 Наличен Заявка
Сигурност на обработването 3 документа
Политика за сигурност на обработването Чл. 32 Наличен Заявка Процедура за контрол на достъпа Чл. 32 Наличен Заявка Политика за осведоменост и обучение по сигурността Чл. 32 Наличен Заявка
Закона на ЕС за изкуствения интелект

Нашето съответствие с Регламента на ЕС за AI

Ръководство за Регламент (ЕС) 2024/1689 урежда системите с изкуствен интелект. AI DiagMe изпълнява задълженията, които му се налагат — прозрачност, информиране на потребителите, AI грамотност, човешки надзор и управление на риска — и поддържа документацията актуална.

Документацията е прегледана през юли 2026 г.

12Налични документи
4Обхванати области
ЕС 2024/1689Референтна регулация

Документите са достъпни при поискване

Както при GDPR, тези документи описват нашите избори за проектиране и управление на ИИ. Кликнете върху документ : вашето приложение за имейл се отваря с предварително попълнена заявка, адресирана до contact@aidiagme.com.

Заявете пълния пакет
Картографиране на системата и класификация на риска 3 документа
Картографиране и регистър на ИИ системата Чл. 6 · Приложение III Наличен Заявка Бележка за класификация на риска (не „висок риск") Чл. 6 · Приложение III · Чл. 5 Наличен Заявка Проверка за забранени практики Чл. 5 Наличен Заявка
Прозрачност и информация за потребителите 3 документа
Мерки за прозрачност и информация за потребителите Чл. 50(1) Наличен Заявка Маркиране на съдържание, генерирано от ИИ Чл. 50(2) Наличен Заявка План и регистър за ИИ грамотност Чл. 4 Наличен Заявка
Човешки надзор и техническа документация 3 документа
Човешки надзор и инструкции за употреба Добра практика (Чл. 13-14) Наличен Заявка Технически лист на ИИ системата Добра практика (Чл. 11) Наличен Заявка Управление и качество на данните Добра практика (Чл. 10) Наличен Заявка
Верига на стойността и мониторинг на съответствието 3 документа
Документация на доставчика — верига на стойността на GPAI Чл. 25 · 53 · Приложение XII Наличен Заявка Мониторинг и докладване на инциденти Чл. 72-73 (при висок риск) Наличен Заявка График за съответствие и мониторинг (Digital Omnibus) Чл. 113 + Omnibus 2026 Наличен Заявка
HDS хостинг

Хостване на нашите здравни данни

Здравните данни, които обработваме, се хостват от сертифициран HDS хост (Хост на здравни данни, Чл. L.1111-8 от Френския кодекс за обществено здраве), на сървъри в намиращи се във Франция. Документираме разпределението на отговорностите, договорните клаузи и точното местоположение на данните.

Документацията е прегледана през юли 2026 г.

6Налични документи
ФранцияМестоположение на сървъра
Чл. L.1111-8 CSPРеферентна рамка

Документите са достъпни при поискване

Тези документи удостоверяват нашето съответстващо хостване и разпределението на ролите с хоста. Кликнете върху документ : вашето приложение за имейл се отваря с предварително попълнена заявка, адресирана до contact@aidiagme.com.

Заявете пълния пакет
Сертифициран хост и договор 3 документа
Бележка за позиционирането на HDS (SMC = клиент на сертифициран хост) Чл. L.1111-8 CSP Наличен Заявка Декларация за верификация на сертифицирания хост Чл. L.1111-8 · R.1111-9 Наличен Заявка Верификация на договорните клаузи Чл. R.1111-11 CSP Наличен Заявка
Отговорности, данни и лица 3 документа
Матрица за разпределение на отговорностите (хост / SMC) Рамка HDS Наличен Заявка Картографиране на здравни данни и местоположение на хостинга Чл. L.1111-8 · HDS v2.0 Наличен Заявка Индивидуална информация (хостинг HDS + право на възражение) Чл. L.1111-8 Наличен Заявка
Защита на потребителите в САЩ (B2C)

Нашето съответствие с изискванията за защита на личните данни в САЩ

За нашите индивидуални потребители в Съединените щати (директни продажби към потребители) прилагаме федералната и щатската рамка за защита на личните данни — FTC, CCPA/CPRA, Закон за моите здравни данни (MHMDA) и HBNR. HIPAA съответствието ще се прилага само за продажби към лаборатории в САЩ — стъпка, която все още не е предприета.

Документацията е прегледана през юли 2026 г.

10Налични документи
3Обхванати области
FTC · CCPA/CPRAРеферентни рамки

Документите са достъпни при поискване

Тези документи описват нашите ангажименти за защита на личните данни на пазара B2C в САЩ. Кликнете върху документ : вашето приложение за имейл ще се отвори с предварително попълнена заявка, адресирана до contact@aidiagme.com.

Заявете пълния пакет
Рамка и известия за потребителите 3 документа
Преглед на съответствието с изискванията за защита на личните данни в САЩ и приложимост (извън HIPAA) FTC · щатски закони Наличен Заявка Известие за защита на личните данни на потребителите в САЩ (CCPA/CPRA) CCPA/CPRA · щатски закони Наличен Заявка Политика за поверителност на здравните данни на потребителите (MHMDA) Закон на щата Вашингтон за моите здравни данни Наличен Заявка
Съгласие и права на потребителите 3 документа
Рамка за съгласие и упълномощаване (здравни данни на потребителите) MHMDA · щатски закони Наличен Заявка Процедура за подаване на заявки за упражняване на права на потребителите CCPA/CPRA · щатски закони Наличен Заявка Процедура за уведомяване при нарушение на здравни данни (FTC HBNR) 16 CFR Part 318 Наличен Заявка
Данни, доставчици и сигурност 4 документа
Инвентаризация на данните и оценка на защитата на данните Щатски закони (оценки) Наличен Заявка Управление на доставчици на услуги CCPA/CPRA · щатски закони Наличен Заявка График за съхранение и изтриване на данни (САЩ) Щатски закони Наличен Заявка Програма за разумна сигурност (САЩ) FTC · щатски закони · CMIA Наличен Заявка
Често задавани въпроси

Вашите данни, вашите права : често задавани въпроси

Продавате ли или споделяте ли моите здравни данни?
Не. Ние не продаваме вашите здравни данни и не ги споделяме за каквито и да е търговски цели. Съгласно френското законодателство всяка продажба на идентифицируеми здравни данни е забранена (Чл. L.1111-8 от Кодекса за обществено здраве). Вашите данни се използват единствено за предоставяне на обяснение на вашите резултати.
Къде се съхраняват моите здравни данни?
Във Франция, от сертифициран HDS хостинг доставчик (Health Data Host), в съответствие с член L.1111-8 от Френския кодекс за обществено здраве. Вижте раздел HDS хостинг .
AI DiagMe медицинско устройство ли е?
Не. През 2025 г. ANSM потвърди, че AI DiagMe не е медицинско устройство. AI DiagMe предоставя образователна информация и не замества съвета на вашия лекар. Научете повече.
Как мога да упражня правата си (достъп, коригиране, изтриване)?
Пишете ни на contact@aidiagme.com. Отговаряме възможно най-скоро, но не по-късно от един месец. Можете също да се свържете с CNIL.
Използвате ли изкуствен интелект и как се управлява той?
Да. Нашата обработка с ИИ е в съответствие с Регламент (ЕС) 2024/1689 (Законът на ЕС за ИИ) : прозрачност, информиране на потребителите, човешки надзор и управление на риска. Вижте Закона за ИИ .
Мога ли да прегледам вашите документи за съответствие?
Да. Нашите записи и политики са достъпни при поискване, за всеки случай поотделно : кликнете върху документ в разделите по-горе или пишете на contact@aidiagme.com.
Контакт

Въпрос относно личните ви данни?

Можете да упражните правата си или да ни зададете въпрос относно практиките ни за съответствие по всяко време.

Упражнете правата си

Достъп, коригиране, изтриване, възражение, преносимост : пишете ни на contact@aidiagme.com. Отговаряме възможно най-скоро, но не по-късно от един месец.

Контакт за поверителност

За всякакви въпроси относно защитата на данните ви или нашите практики : contact@aidiagme.com.

Можете също да подадете жалба до CNIL.

Издател & хостинг

Smart Medical Care SAS
37 Avenue Maréchal Foch
06000 Ница, Франция

Здравните данни се съхраняват във Франция от сертифициран HDS доставчик на хостинг.

Управление на съответствието. Съответствието на AI DiagMe се ръководи от ръководството на Smart Medical Care SAS. Всяка рамка преминава през документиран анализ на пропуските и редовен преглед ; тази страница се актуализира с напредването на тази работа.