Atitiktis ir jūsų duomenų apsauga

Atitikties sistemos

Sistemos, kurių laikomės

Mūsų požiūris į atitiktį yra nuoseklus ir dokumentuotas. BDAR, ES DI aktas, HDS laikymas ir JAV vartotojų privatumas yra visiškai dokumentuoti, o mūsų privatumo politika paskelbta internete. Šis puslapis bus pildomas, kai bus įforminamos kitos sistemos.

Dokumentuota

BDAR

Reglamentas (ES) 2016/679. Išsamus įrašų, politikų ir procedūrų rinkinys, apimantis duomenų rinkimą, sutikimą, saugumą ir asmenų teises.

Žiūrėti 19 dokumentų

Atitinka

ES DI aktas

Reglamentas (ES) 2024/1689 dėl dirbtinio intelekto. Skaidrumas, DI raštingumas, žmogaus priežiūra ir rizikos valdymas: 12 dokumentų, apimančių taikomas pareigas.

Žiūrėti 12 dokumentų

Atitinka

HDS laikymas

Sveikatos duomenis laiko sertifikuotas HDS paslaugų teikėjas (sveikatos duomenų laikytojas) serveriuose, esančiuose Prancūzijoje. Parengti 6 dokumentai.

Žiūrėti 6 dokumentus

Patvirtinta

Reguliacinis statusas (ANSM)

2025 m. ANSM patvirtino, kad AI DiagMe nėra medicinos priemonė, kaip apibrėžta reglamentuose (ES) 2017/745 ir 2017/746.

Sužinoti daugiau

Atitinka

JAV vartotojų privatumas (B2C)

JAV vartotojų privatumas (tiesioginis pardavimas vartotojams): FTC, CCPA/CPRA, MHMDA, HBNR. Parengta 10 dokumentų. HIPAA atitiktis bus taikoma tik pardavimams JAV laboratorijoms.

Žiūrėti 10 dokumentų

Paskelbta

Privatumo politika

Kaip renkame, naudojame ir saugome jūsų duomenis ir kaip galite įgyvendinti savo teises. Viešas dokumentas, bet kada prieinamas svetainėje.

Skaityti politiką

BDAR

Mūsų atitiktis BDAR

Mūsų tvarkomi tyrimų rezultatai ir sveikatos informacija priskiriami specialiųjų kategorijų duomenims (BDAR 9 straipsnis). Taikome griežčiausius reikalavimus dėl teisinio pagrindo, sutikimo, saugumo ir asmenų teisių paisymo.

Dokumentacija peržiūrėta 2026 m. liepos mėn.

19Nuolat atnaujinami dokumentai

6Apimamos sritys

5–49 str.BDAR nuorodos

Dokumentai teikiami pagal užklausą

Šiuose dokumentuose išsamiai aprašyta mūsų duomenų tvarkymo veikla ir saugumo priemonės. Kadangi juose yra jautrios informacijos, juos pateikiame kiekvienu atveju atskirai. Spustelėkite dokumentą: atsidarys jūsų el. pašto programa su iš anksto užpildyta užklausa, adresuota [email protected].

Prašyti viso rinkinio

Įrašai ir poveikio vertinimai 3 dokumentai

Duomenų tvarkymo veiklos įrašai 30 str. Prieinama Prašyti Poveikio duomenų apsaugai vertinimas (PDAV) – sveikatos duomenų tvarkymas DI 35 str. Prieinama Prašyti Kiekvienos tvarkymo veiklos teisinio pagrindo analizė 6 ir 9 str. Prieinama Prašyti

Asmenų informavimas ir sutikimas 4 dokumentai

Privatumo pranešimai duomenų rinkimo vietose 13 ir 14 str. Prieinama Prašyti Aiškaus sutikimo gavimas ir įrodymas (sveikatos duomenys) 7 str. ir 9 str. 2 d. a p. Prieinama Prašyti Išorinė privatumo politika (svetainė, FR/EN) 12–14 str. Prieinama Prašyti Slapukų politika + sutikimo įrodymas (CMP) 82 str. (e. privatumas) Prieinama Prašyti

Duomenų subjektų teisės ir incidentai 3 dokumentai

Prašymų dėl teisių nagrinėjimo procedūra + prašymų žurnalas 12–22 str. Prieinama Prašyti Duomenų saugumo pažeidimų valdymo procedūra + žurnalas 33 ir 34 str. Prieinama Prašyti Reagavimo į incidentus planas 32–33–34 str. Prieinama Prašyti

Vidinis duomenų valdymas 3 dokumentai

Vidinė duomenų apsaugos politika 24 str. Prieinama Prašyti Duomenų saugojimo ir ištrynimo politika 5 str. 1 d. e p. Prieinama Prašyti DAP paskyrimas ir pareigos (jei taikoma) 37–39 str. Prieinama Prašyti

Duomenų tvarkytojai ir perdavimai 3 dokumentai

Duomenų tvarkytojų valdymo politika + registras 28 str. Prieinama Prašyti Duomenų tvarkymo sutartys (DTS) – pasirašytos 28 str. Prieinama Prašyti Perdavimo už ES ribų garantijos + PPV 44–49 str. Prieinama Prašyti

Tvarkymo saugumas 3 dokumentai

Tvarkymo saugumo politika 32 str. Prieinama Prašyti Prieigos kontrolės procedūra 32 str. Prieinama Prašyti Saugumo sąmoningumo ir mokymų politika 32 str. Prieinama Prašyti

ES DI aktas

Mūsų atitiktis ES DI aktui

Dirbtinio intelekto aktas – Reglamentas (ES) 2024/1689 – reglamentuoja dirbtinio intelekto sistemas. AI DiagMe vykdo jai tenkančias pareigas – skaidrumo, naudotojų informavimo, DI raštingumo, žmogaus priežiūros ir rizikos valdymo – ir nuolat atnaujina dokumentaciją.

Dokumentacija peržiūrėta 2026 m. liepos mėn.

12Parengti dokumentai

4Apimamos sritys

ES 2024/1689Taikomas reglamentas

Dokumentai teikiami pagal užklausą

Kaip ir BDAR atveju, šiuose dokumentuose aprašyti mūsų DI kūrimo ir valdymo sprendimai. Spustelėkite dokumentą: atsidarys jūsų el. pašto programa su iš anksto užpildyta užklausa, adresuota [email protected].

Prašyti viso rinkinio

Sistemų žemėlapis ir rizikos klasifikavimas 3 dokumentai

DI sistemų žemėlapis ir registras 6 str. · III priedas Prieinama Prašyti Rizikos klasifikavimo pažyma (ne „didelės rizikos“) 6 str. · III priedas · 5 str. Prieinama Prašyti Draudžiamos praktikos patikra 5 str. Prieinama Prašyti

Skaidrumas ir naudotojų informavimas 3 dokumentai

Skaidrumo priemonės ir naudotojų informavimas 50 str. 1 d. Prieinama Prašyti DI sukurto turinio žymėjimas 50 str. 2 d. Prieinama Prašyti DI raštingumo planas ir registras 4 str. Prieinama Prašyti

Žmogaus priežiūra ir techninė dokumentacija 3 dokumentai

Žmogaus priežiūra ir naudojimo instrukcijos Geroji praktika (13–14 str.) Prieinama Prašyti DI sistemos techninis aprašas Geroji praktika (11 str.) Prieinama Prašyti Duomenų valdymas ir kokybė Geroji praktika (10 str.) Prieinama Prašyti

Vertės grandinė ir atitikties stebėsena 3 dokumentai

BPDI vertės grandinė – teikėjo dokumentacija 25 str. · 53 str. · XII priedas Prieinama Prašyti Stebėsena ir pranešimai apie incidentus 72–73 str. (jei didelė rizika) Prieinama Prašyti Atitikties grafikas ir stebėsena (skaitmeninis „Omnibus“) 113 str. + „Omnibus“ 2026 Prieinama Prašyti

HDS laikymas

Mūsų sveikatos duomenų laikymas

Mūsų tvarkomus sveikatos duomenis laiko sertifikuotas HDS paslaugų teikėjas (sveikatos duomenų laikytojas, Prancūzijos visuomenės sveikatos kodekso L.1111-8 straipsnis) serveriuose, esančiuose Prancūzijoje. Dokumentuojame atsakomybės pasidalijimą, sutarčių sąlygas ir tikslią duomenų buvimo vietą.

Dokumentacija peržiūrėta 2026 m. liepos mėn.

6Parengti dokumentai

PrancūzijaServerių vieta

CSP L.1111-8 str.Taikoma sistema

Dokumentai teikiami pagal užklausą

Šie dokumentai įrodo, kad duomenys laikomi tinkamai, ir parodo vaidmenų pasidalijimą su laikymo paslaugų teikėju. Spustelėkite dokumentą: atsidarys jūsų el. pašto programa su iš anksto užpildyta užklausa, adresuota [email protected].

Prašyti viso rinkinio

Sertifikuotas laikytojas ir sutartis 3 dokumentai

HDS padėties pažyma (SMC – sertifikuoto laikytojo klientė) CSP L.1111-8 str. Prieinama Prašyti Sertifikuoto laikytojo patikros pažyma L.1111-8 str. · R.1111-9 str. Prieinama Prašyti Sutarčių sąlygų patikra CSP R.1111-11 str. Prieinama Prašyti

Atsakomybė, duomenys ir asmenys 3 dokumentai

Atsakomybės pasiskirstymo matrica (laikytojas / SMC) HDS sistema Prieinama Prašyti Laikomų sveikatos duomenų žemėlapis ir vieta L.1111-8 str. · HDS v2.0 Prieinama Prašyti Asmenų informavimas (HDS laikymas + teisė nesutikti) L.1111-8 str. Prieinama Prašyti

JAV vartotojų privatumas (B2C)

Mūsų atitiktis JAV vartotojų privatumo reikalavimams

Mūsų individualiems naudotojams Jungtinėse Valstijose (tiesioginis pardavimas vartotojams) taikome federalinę ir valstijų privatumo sistemą – FTC, CCPA/CPRA, „My Health My Data Act“ (MHMDA) ir HBNR. HIPAA atitiktis bus taikoma tik pardavimams JAV laboratorijoms – šis žingsnis dar nežengtas.

Dokumentacija peržiūrėta 2026 m. liepos mėn.

10Parengti dokumentai

3Apimamos sritys

FTC · CCPA/CPRATaikomos sistemos

Dokumentai teikiami pagal užklausą

Šiuose dokumentuose aprašyti mūsų privatumo įsipareigojimai JAV B2C rinkai. Spustelėkite dokumentą: atsidarys jūsų el. pašto programa su iš anksto užpildyta užklausa, adresuota [email protected].

Prašyti viso rinkinio

Sistema ir pranešimai vartotojams 3 dokumentai

JAV privatumo atitikties apžvalga ir taikymas (be HIPAA) FTC · valstijų įstatymai Prieinama Prašyti JAV vartotojų privatumo pranešimas (CCPA/CPRA) CCPA/CPRA · valstijų įstatymai Prieinama Prašyti Vartotojų sveikatos duomenų privatumo politika (MHMDA) Vašingtono valstijos „My Health My Data Act“ Prieinama Prašyti

Vartotojų sutikimas ir teisės 3 dokumentai

Sutikimo ir leidimo sistema (vartotojų sveikatos duomenys) MHMDA · valstijų įstatymai Prieinama Prašyti Vartotojų prašymų dėl teisių nagrinėjimo procedūra CCPA/CPRA · valstijų įstatymai Prieinama Prašyti Pranešimo apie sveikatos duomenų pažeidimą procedūra (FTC HBNR) 16 CFR 318 dalis Prieinama Prašyti

Duomenys, tiekėjai ir saugumas 4 dokumentai

Duomenų inventorius ir duomenų apsaugos vertinimas Valstijų įstatymai (vertinimai) Prieinama Prašyti Paslaugų teikėjų / tiekėjų valdymas CCPA/CPRA · valstijų įstatymai Prieinama Prašyti Duomenų saugojimo ir ištrynimo grafikas (JAV) Valstijų įstatymai Prieinama Prašyti Pagrįsta saugumo programa (JAV) FTC · valstijų įstatymai · CMIA Prieinama Prašyti

Dažniausiai užduodami klausimai

Jūsų duomenys, jūsų teisės: dažniausiai užduodami klausimai

Ar parduodate ar perduodate mano sveikatos duomenis?

Ne. Neparduodame jūsų sveikatos duomenų ir neperduodame jų jokiais komerciniais tikslais. Pagal Prancūzijos teisę bet koks identifikuojamų sveikatos duomenų pardavimas yra draudžiamas (Visuomenės sveikatos kodekso L.1111-8 straipsnis). Jūsų duomenys naudojami tik jūsų rezultatų paaiškinimui pateikti.

Kur laikomi mano sveikatos duomenys?

Prancūzijoje, juos laiko sertifikuotas HDS paslaugų teikėjas (sveikatos duomenų laikytojas), kaip numatyta Prancūzijos visuomenės sveikatos kodekso L.1111-8 straipsnyje. Žr. skyrių „HDS laikymas“.

Ar AI DiagMe yra medicinos priemonė?

Ne. 2025 m. ANSM patvirtino, kad AI DiagMe nėra medicinos priemonė. AI DiagMe teikia šviečiamąją informaciją ir nepakeičia jūsų gydytojo patarimo. Sužinoti daugiau.

Kaip galiu įgyvendinti savo teises (susipažinti, ištaisyti, ištrinti)?

Parašykite mums el. paštu [email protected]. Atsakome kuo greičiau, ne vėliau kaip per vieną mėnesį. Taip pat galite kreiptis į Lietuvos Valstybinę duomenų apsaugos inspekciją (VDAI, L. Sapiegos g. 17, Vilnius) arba į Prancūzijos priežiūros instituciją CNIL.

Ar naudojate dirbtinį intelektą ir kaip jis valdomas?

Taip. Mūsų DI tvarkymas atitinka Reglamentą (ES) 2024/1689 (ES dirbtinio intelekto aktą): skaidrumas, naudotojų informavimas, žmogaus priežiūra ir rizikos valdymas. Žr. skyrių „DI aktas“.

Ar galiu susipažinti su jūsų atitikties dokumentais?

Taip. Mūsų įrašai ir politikos pateikiami pagal užklausą, kiekvienu atveju atskirai: spustelėkite dokumentą aukščiau esančiuose skyriuose arba rašykite el. paštu [email protected].

Kontaktai

Klausimas apie jūsų asmens duomenis?

Savo teises galite įgyvendinti arba paklausti mūsų apie atitikties praktiką bet kuriuo metu.

Įgyvendinkite savo teises

Susipažinimas, ištaisymas, ištrynimas, nesutikimas, perkeliamumas: rašykite mums el. paštu [email protected]. Atsakome kuo greičiau, ne vėliau kaip per vieną mėnesį.

Kontaktai privatumo klausimais

Visais klausimais dėl jūsų duomenų apsaugos ar mūsų praktikos: [email protected].

Taip pat galite pateikti skundą Lietuvos Valstybinei duomenų apsaugos inspekcijai (VDAI) arba Prancūzijos priežiūros institucijai CNIL.

Leidėjas ir duomenų laikymas

Smart Medical Care SAS
37 Avenue Maréchal Foch
06000 Nica, Prancūzija

Sveikatos duomenis Prancūzijoje laiko sertifikuotas HDS paslaugų teikėjas.

Atitikties valdymas. AI DiagMe atitiktį valdo Smart Medical Care SAS vadovybė. Kiekvienai sistemai atliekama dokumentuota atotrūkio analizė ir reguliari peržiūra; šis puslapis atnaujinamas, kai šis darbas juda į priekį.