Thỏa thuận xử lý dữ liệu cá nhân
Thỏa thuận xử lý dữ liệu cá nhân
Thỏa thuận này quy định cách MedX Solution xử lý dữ liệu cá nhân thay mặt khách hàng, theo Luật Bảo vệ dữ liệu cá nhân số 91/2025/QH15 và Nghị định 356/2025/NĐ‑CP.
1. Vai trò các bên
Khách hàng là bên kiểm soát dữ liệu; MedX Solution là bên xử lý dữ liệu thay mặt khách hàng trong phạm vi cung cấp dịch vụ.
2. Loại dữ liệu được xử lý
- Dữ liệu định danh của khách hàng và người liên hệ.
- Dữ liệu y tế của người bệnh.
- Dữ liệu nhân sự và dữ liệu vận hành phòng khám.
3. Mục đích và thời gian xử lý
Chỉ phục vụ vận hành phần mềm theo hợp đồng đã ký, kéo dài trong thời gian hợp đồng có hiệu lực.
4. Biện pháp bảo mật
- Mã hóa dữ liệu khi lưu trữ và khi truyền.
- Kiểm soát truy cập theo vai trò.
- Ghi nhật ký thao tác trên dữ liệu.
- Kiểm thử bảo mật định kỳ.
5. Vi phạm dữ liệu
MedX thông báo cho khách hàng trong vòng 72 giờ kể từ khi phát hiện sự cố vi phạm dữ liệu cá nhân.
6. Bên xử lý phụ
Danh sách bên xử lý phụ (máy chủ, gửi tin Zalo/SMS) được công bố và cập nhật. Khách hàng có quyền phản đối có cơ sở.
7. Trả lại và xóa dữ liệu
Khi kết thúc hợp đồng, MedX bàn giao dữ liệu theo định dạng chuẩn trong vòng 15 ngày và xóa an toàn trong vòng 30 ngày.
8. Liên hệ
Yêu cầu liên quan đến dữ liệu cá nhân xin gửi tới business@medx-solution.com hoặc hotline 0917 762 383.