Pravidla bezpečného používání

1. Pro koho pravidla platí

1.1Tato pravidla (dále jen „Pravidla používání“) jsou součástí Smlouvy podle Smluvních podmínek služby NexaCare (dále jen „Podmínky“). Platí pro Zákazníka i všechny jeho Uživatele.
1.2Pojmy s velkým počátečním písmenem mají význam podle Podmínek. Zákazník seznámí s Pravidly používání každého Uživatele před prvním přihlášením.

2.1Aplikace se užívá jen v souladu s právními předpisy, Smlouvou a k účelu, ke kterému je určena – podpoře administrativy a dokumentace zdravotnického zařízení.
2.2Do Aplikace se nesmí vkládat ani prostřednictvím ní odesílat obsah, který je nezákonný, porušuje práva třetích osob, obsahuje škodlivý kód nebo slouží k obtěžování či klamání adresátů (např. hromadná nevyžádaná sdělení).
2.3Aplikace není zdravotnickým prostředkem a nesmí se užívat ke stanovení diagnózy nebo léčby (Podmínky, čl. 2.4).

3.1Jeden člověk, jeden účet. Přihlašovací údaje se nesdílejí ani nepůjčují – ani kolegovi ze stejné ordinace. Každý, kdo Aplikaci používá, má vlastní účet.
3.2Uživatel s přístupem k údajům pacientů používá dvoufázové ověření.
3.3Uživatel nenechává přihlášené zařízení bez dozoru a ze sdíleného nebo cizího zařízení se odhlašuje.
3.4Při podezření na prozrazení přihlašovacích údajů Uživatel bez odkladu změní heslo a postupuje podle čl. 10.
3.5Administrátor ordinace bez zbytečného odkladu zruší nebo omezí přístup osobám, které pro Zákazníka již nepracují nebo přístup nepotřebují.

4.1Uživatel otevírá jen údaje pacientů, které potřebuje pro svou práci. Nahlížení ze zvědavosti nebo pro osobní účely je zakázáno. Každý přístup k údajům pacienta se zaznamenává a Administrátor ordinace jej vidí.
4.2Administrátor ordinace nastavuje oprávnění podle zásady nejnižších nezbytných oprávnění.
4.3Do Aplikace se vkládají jen údaje, k jejichž zpracování má Zákazník právní titul, a jen v rozsahu potřebném pro daný účel.
4.4Povinná mlčenlivost zdravotnických pracovníků platí i při práci v Aplikaci.
4.5Uživatel zobrazuje údaje pacientů tak, aby je neviděly nepovolané osoby (např. pacienti v čekárně nebo účastníci sdílené obrazovky).

5.1Před zahájením nahrávání Uživatel pacienta informuje, že rozhovor bude dočasně zvukově zaznamenán za účelem vytvoření podkladu pro zdravotnickou dokumentaci, a umožní mu nahrávání odmítnout.
5.2Odmítne-li pacient nahrávání, Uživatel je nespustí a dokumentaci vede jiným způsobem. Odmítnutí nesmí mít vliv na poskytnutou péči.
5.3Odvolá-li pacient svolení během rozhovoru (§ 87 občanského zákoníku), Uživatel nahrávání ukončí a nahrávku i rozpracovaný přepis zahodí.
5.4U nezletilých a osob s omezenou svéprávností informuje Uživatel i jejich zákonného zástupce nebo opatrovníka.
5.5Je zakázáno nahrávat skrytě, nahrávat osoby, které o tom nevědí, a nahrávat rozhovory nesouvisející s poskytováním zdravotních služeb. Uživatel dbá, aby nahrávka nezachytila nezúčastněné osoby.
5.6Aplikace nezaznamenává, že byl pacient informován. Zákazník zvolí vhodný způsob, jak to doložit (např. informace v čekárně, poznámka ve zdravotnické dokumentaci).
5.7Právní rámec a průběh zpracování popisuje dokument Hlasový záznam a přepis v NexaCare.

6.1Export dat z Aplikace (např. přepisů, dokumentace, účetních dokladů) je dovolen jen pro potřeby Zákazníka – zejména do jeho informačního systému, k archivaci nebo pro kontrolní orgány.
6.2Exportovaná data s údaji pacientů se ukládají jen do systémů, které Zákazník spravuje a zabezpečuje – nikoli na soukromé účty, neschválená úložiště nebo nešifrovaná přenosná média – a nepředávají se neoprávněným osobám.
6.3Za zabezpečení exportovaných dat odpovídá Zákazník.

7.1Každý Výstup AI (přepis, návrh zprávy, vytěžené údaje, navržená akce) ověří před použitím osoba s odpovídající kvalifikací (Podmínky, čl. 7.3). Neověřený Výstup AI se nezařazuje do zdravotnické dokumentace a neodesílá pacientovi, úřadu ani pojišťovně.
7.2Je zakázáno obcházet omezení funkcí AI, vkládat do nich pokyny určené k jejich zneužití nebo je používat k jinému účelu, než ke kterému jsou v Aplikaci určeny.
7.3Za obsah finální zprávy a za odborná rozhodnutí odpovídá Zákazník (Podmínky, čl. 13.2); tím není dotčena odpovědnost Uživatele vůči Zákazníkovi.

8.1Je zakázáno obcházet nebo testovat zabezpečení, ověřování přihlášení nebo licenční omezení Aplikace.
8.2Je zakázáno pokoušet se o přístup k cizím účtům, k datům jiných Ordinací nebo k infrastruktuře Aplikace.
8.3Je zakázáno útočit na Aplikaci, zejména ji přetěžovat, vkládat do ní škodlivý kód nebo zneužívat zranitelnosti.
8.4Je zakázáno automatizovaně vytěžovat Aplikaci nebo k ní přistupovat jinak než podporovaným rozhraním.
8.5Je zakázáno provádět zpětné inženýrství, dekompilaci nebo jinak získávat zdrojový kód Aplikace, není-li to výslovně dovoleno zákonem (Podmínky, čl. 5.4).
8.6Aplikace se nepoužívá na zařízení napadeném škodlivým softwarem nebo s neaktualizovaným operačním systémem či prohlížečem.
8.7Bezpečnostní testování je možné jen s předchozím písemným souhlasem Poskytovatele. Kdo zjistí zranitelnost, oznámí ji Poskytovateli a nezneužije ani nezveřejní ji.

9.1Poskytovatel reaguje přiměřeně závažnosti porušení:

Závažnost	Typický příklad	Reakce Poskytovatele
Méně závažné	neaktualizované zařízení, opakované ponechání přihlášeného zařízení bez dozoru	upozornění a výzva k nápravě
Závažné	neodstranění méně závažného porušení po výzvě, ukládání exportů na neschválená úložiště	omezení nebo pozastavení přístupu Uživatele či Ordinace (Podmínky, čl. 14.4)
Porušení podle čl. 9.2	viz čl. 9.2	pozastavení přístupu a odstoupení od Smlouvy, i s okamžitou účinností, vyžaduje-li to povaha porušení (Podmínky, čl. 14.5)

9.2Porušením, jehož povaha zpravidla odůvodňuje okamžité ukončení Smlouvy, je zejména neoprávněný přístup k údajům pacientů nebo jiných Ordinací, útok na Aplikaci, sdílení účtů a nahrávání bez vědomí pacienta.
9.3Hrozí-li bezprostřední ohrožení bezpečnosti Aplikace nebo údajů, může Poskytovatel přístup pozastavit i bez předchozího upozornění; Zákazníka bez zbytečného odkladu informuje.
9.4Poskytovatel může požadovat náhradu škody způsobené porušením Pravidel používání (Podmínky, čl. 13.7). Ukládá-li to právní předpis, oznámí porušení příslušným orgánům.

10.1Zákazník a Uživatelé oznámí Poskytovateli bez zbytečného odkladu podezření na zneužití účtu, ztrátu nebo odcizení zařízení s přístupem do Aplikace, únik přihlašovacích údajů nebo jiný bezpečnostní incident, a to na e-mail gdpr@nexacare.cz.
10.2Do vyřešení incidentu Zákazník s Poskytovatelem spolupracuje. Přihlášení dotčených Uživatelů lze na dálku zneplatnit.
10.3Povinnosti Zákazníka jako správce osobních údajů vůči dozorovému úřadu a pacientům (čl. 33 a 34 GDPR) nejsou dotčeny.