პირადი კაბინეტის წესები და პირობები

1. ზოგადი დებულებები

1.1. წინამდებარე წესები და პირობები (შემდგომში „წესები“) განსაზღვრავს შპს „აკადემიკოს ვახტანგ ბოჭორიშვილის კლინიკა“ (ს/კ 405018831), მისამართი: ქ. თბილისი, ალ. ყაზბეგის გამზირი №16 (შემდგომში „კლინიკა“) ვებგვერდზე განთავსებული პირადი კაბინეტით სარგებლობის პირობებს.

1.2. პირადი კაბინეტი წარმოადგენს ვებგვერდის ავტორიზებულ ნაწილს, რომელიც რეგისტრირებულ მომხმარებელს აძლევს შესაძლებლობას, ამ წესებითა და კაბინეტში ხელმისაწვდომი ფუნქციონალის შესაბამისად, მართოს ვიზიტებზე ჩაწერა, იხილოს შეტყობინებები და მისთვის განკუთვნილი სამედიცინო ინფორმაცია, ჩამოტვირთოს ხელმისაწვდომი დოკუმენტები და მართოს ანგარიშის საკონტაქტო მონაცემები.

1.3. რეგისტრაციისას შესაბამისი ველის მონიშვნით მომხმარებელი ადასტურებს, რომ გაეცნო და ეთანხმება ამ წესებს.

1.4. თუ მომხმარებელი არ ეთანხმება წესებს ან მათ რომელიმე ნაწილს, მან უნდა შეწყვიტოს პირადი კაბინეტით სარგებლობა.

2. რეგისტრაცია და ანგარიშის შექმნა

2.1. პირადი კაბინეტის შესაქმნელად მომხმარებელი უთითებს შემდეგ მონაცემებს:

• სახელი და გვარი;
• პირადი ნომერი (11 ციფრი);
• ელექტრონული ფოსტის მისამართი;
• ტელეფონის ნომერი;
• დაბადების თარიღი;
• სქესი;
• პაროლი (მინიმუმ 8 სიმბოლო).

2.2. რეგისტრაციის დასრულების შემდეგ ანგარიშის დადასტურების მიზნით მომხმარებლის ელექტრონულ ფოსტაზე და/ან ტელეფონის ნომერზე იგზავნება ერთჯერადი კოდი. კოდის შეყვანით მომხმარებელი ადასტურებს, რომ მითითებული საკონტაქტო მონაცემები მას ეკუთვნის.

2.3. მომხმარებელი ვალდებულია მიუთითოს უტყუარი, სრული და აქტუალური მონაცემები. არასწორი მონაცემების მითითებით გამოწვეულ შედეგებზე — მათ შორის ვიზიტის შესახებ შეტყობინების ვერმიღებაზე — პასუხისმგებლობა ეკისრება მომხმარებელს.

2.4. რეგისტრაცია შეუძლია 18 წლის ასაკს მიღწეულ ქმედუნარიან ფიზიკურ პირს. [კლინიკამ უნდა დაადასტუროს: დაიშვება თუ არა არასრულწლოვნის ან სხვა პირის სახელით რეგისტრაცია კანონიერი წარმომადგენლის მიერ და რა პირობებით.]

2.5. ერთ პირს შეუძლია ჰქონდეს მხოლოდ ერთი პირადი კაბინეტი.

3. ანგარიშის უსაფრთხოება

3.1. მომხმარებელი ვალდებულია დაიცვას საკუთარი პაროლისა და ერთჯერადი კოდის კონფიდენციალურობა, არ გადასცეს ისინი მესამე პირს და არ დაუშვას სხვის მიერ თავისი ანგარიშით სარგებლობა.

3.2. მომხმარებლის ანგარიშიდან განხორციელებული მოქმედება შეიძლება ჩაითვალოს მომხმარებლის მიერ განხორციელებულად, თუ არ არსებობს უნებართვო წვდომის, ტექნიკური ხარვეზის ან უსაფრთხოების დარღვევის ნიშნები. ეს ჩანაწერი არ ზღუდავს კლინიკის კანონით გათვალისწინებულ ვალდებულებას, უზრუნველყოს მონაცემთა უსაფრთხოება და გამოიკვლიოს საეჭვო მოქმედება.

3.3. ანგარიშზე უნებართვო წვდომის ან მისი ეჭვის შემთხვევაში მომხმარებელმა დაუყოვნებლივ უნდა შეცვალოს პაროლი, შეწყვიტოს მისთვის უცნობი აქტიური სესიები, თუ ასეთი ფუნქცია ხელმისაწვდომია, და აცნობოს კლინიკას 14.1 პუნქტში მითითებულ საკონტაქტო არხზე.

3.4. დავიწყებული პაროლის აღდგენა ხდება მომხმარებლის იდენტობისა და რეგისტრირებული საკონტაქტო არხის უსაფრთხოდ გადამოწმების შემდეგ, რეგისტრაციისას მითითებულ ელექტრონულ ფოსტაზე ან ტელეფონის ნომერზე გაგზავნილი ერთჯერადი ბმულის/კოდის საშუალებით. პაროლის აღდგენის ბმული/კოდი არის ერთჯერადი და მოქმედებს შეზღუდული ვადით.

3.5. უსაფრთხოების მიზნით კლინიკას შეუძლია გამოიყენოს მრავალფაქტორიანი ავთენტიფიკაცია, შესვლის მცდელობების შეზღუდვა, სესიის ავტომატური დასრულება და საეჭვო აქტივობის გამოვლენის სხვა თანაზომიერი მექანიზმები.

4. პირადი კაბინეტის ფუნქციები

4.1. პირადი კაბინეტი მოიცავს შემდეგ ფუნქციებს:

• ა) შეტყობინებები — კლინიკის მიერ გამოგზავნილი ინფორმაციული შეტყობინებების ნახვა;
• ბ) ჩაწერები — მიმდინარე და წარსული ვიზიტების ისტორია, ვიზიტის გაუქმება (თუ გაუქმება დასაშვებია) და ვიზიტის შემდეგ ექიმის შეფასება;
• გ) შედეგები — გამოკვლევის შედეგების ნახვა და ჩამოტვირთვა;
• დ) პროფილი — პირადი და საკონტაქტო მონაცემების ნახვა და განახლება;
• ე) პაროლის შეცვლა.

4.2. კლინიკა უფლებამოსილია დაამატოს, შეცვალოს ან გააუქმოს პირადი კაბინეტის ცალკეული ფუნქცია. არსებითი ცვლილების შესახებ მომხმარებელი ინფორმირებული იქნება წინასწარ.

4.3. პირადი ნომერი, სახელი, დაბადების თარიღი, სქესი და სამედიცინო ჩანაწერის იდენტიფიკაციასთან დაკავშირებული სხვა მონაცემები მომხმარებლის მიერ თავისუფლად არ იცვლება. მათი გასწორება ხდება კლინიკისთვის მიმართვისა და შესაბამისი საფუძვლის დადასტურების შემდეგ.

5. ვიზიტზე ჩაწერა და გაუქმება

5.1. პირადი კაბინეტით ჩაწერა წარმოადგენს ვიზიტის დაჯავშნის მოთხოვნას. ჩაწერა საბოლოოდ დადასტურებულად ითვლება კლინიკის მიერ დადასტურების შემდეგ.

5.2. მომხმარებელს შეუძლია გააუქმოს ვიზიტი პირადი კაბინეტიდან, თუ ვიზიტის სტატუსი გაუქმების შესაძლებლობას იძლევა. გაუქმებული ვიზიტი ისტორიაში რჩება.

5.3. [კლინიკამ უნდა განსაზღვროს: გაუქმების ვადა ვიზიტამდე (მაგ. არაუგვიანეს 24 საათისა) და ვიზიტზე გამოუცხადებლობის შედეგები, ასეთის არსებობის შემთხვევაში.]

5.4. ვიზიტის შესახებ შეტყობინება იგზავნება მომხმარებლის მიერ მითითებულ საკონტაქტო მონაცემებზე. მომხმარებელი ვალდებულია უზრუნველყოს მათი აქტუალურობა.

6. სამედიცინო ინფორმაცია და გამოკვლევის შედეგები

6.1. პირად კაბინეტში განთავსებული გამოკვლევის შედეგები ატარებს ინფორმაციულ ხასიათს და არ წარმოადგენს დიაგნოზს, სამედიცინო დასკვნას ან მკურნალობის დანიშნულებას.

6.2. შედეგების ინტერპრეტაცია და მკურნალობის განსაზღვრა ხდება ექიმთან კონსულტაციის საფუძველზე. მომხმარებელს არ უნდა მიეღო გადაწყვეტილება მკურნალობის დაწყების, შეცვლის ან შეწყვეტის შესახებ მხოლოდ პირად კაბინეტში განთავსებული ინფორმაციის საფუძველზე.

6.3. პირადი კაბინეტი არ არის გადაუდებელი სამედიცინო დახმარების არხი და არ გამოიყენება საგანგებო შემთხვევებში კომუნიკაციისთვის. სიცოცხლისა და ჯანმრთელობისთვის საშიში მდგომარეობის დროს დაუყოვნებლივ დარეკეთ 112-ზე ან მიმართეთ უახლოეს გადაუდებელი დახმარების განყოფილებას.

6.4. კლინიკა უზრუნველყოფს შედეგების ხელმისაწვდომობას მათი მზადყოფნის შემდეგ. შედეგის მომზადების ვადა დამოკიდებულია გამოკვლევის ტიპზე.

7. მომხმარებლის ვალდებულებები

7.1. მომხმარებელი ვალდებულია:

• ა) მიუთითოს უტყუარი მონაცემები და დროულად განაახლოს ისინი;
• ბ) არ გადასცეს ანგარიშზე წვდომა მესამე პირს;
• გ) არ გამოიყენოს პირადი კაბინეტი კანონსაწინააღმდეგო მიზნით;
• დ) არ შეეცადოს სისტემის უსაფრთხოების დარღვევას, სხვისი ანგარიშისადმი უნებართვო წვდომას ან სერვისის მუშაობის ხელოვნურ შეფერხებას;
• ე) არ განახორციელოს ავტომატიზებული მასობრივი ჩაწერა ან სისტემის არაკეთილსინდისიერი დატვირთვა.

8. კლინიკის უფლებები

8.1. კლინიკა უფლებამოსილია დროებით შეაჩეროს ან შეწყვიტოს ანგარიშზე წვდომა, თუ არსებობს დასაბუთებული ეჭვი წესების არსებითი დარღვევის, თაღლითობის ან სისტემის უსაფრთხოებისთვის საფრთხის შექმნის შესახებ.

8.2. შეჩერების შესახებ მომხმარებელი ინფორმირებული იქნება მითითებულ საკონტაქტო მონაცემებზე, გარდა იმ შემთხვევისა, როცა ინფორმირება კანონით აკრძალულია.

9. პერსონალურ მონაცემთა დამუშავება

9.1. პირადი კაბინეტის შექმნისა და გამოყენებისას კლინიკა ამუშავებს მომხმარებლის საიდენტიფიკაციო და საკონტაქტო მონაცემებს, ანგარიშის რეგისტრაციისა და ავთენტიფიკაციის მონაცემებს, ვიზიტებთან დაკავშირებულ ინფორმაციას, ჯანმრთელობასთან დაკავშირებულ მონაცემებსა და სამედიცინო დოკუმენტაციას, აგრეთვე პირადი კაბინეტის გამოყენებისას ავტომატურად წარმოქმნილ ტექნიკურ მონაცემებს, მათ შორის, IP-მისამართს, მოწყობილობისა და ავტორიზაციის მონაცემებს და მომხმარებლის მიერ განხორციელებული მოქმედებების შესახებ ჩანაწერებს, იმ მოცულობით, რაც აუცილებელია შესაბამისი მიზნისთვის.

9.2. მონაცემები მიიღება უშუალოდ მომხმარებლისგან, კლინიკის სამედიცინო და სხვა შიდა საინფორმაციო სისტემებიდან.

9.3. პერსონალური მონაცემები მუშავდება მომხმარებლის რეგისტრაციისა და იდენტიფიკაციის, ანგარიშის სამედიცინო ჩანაწერთან უსაფრთხოდ დაკავშირების, პირადი კაბინეტის ფუნქციონირების, ვიზიტების მართვის, მომხმარებლისთვის სამედიცინო ინფორმაციისა და გამოკვლევის შედეგების ხელმისაწვდომობის უზრუნველყოფის, მომხმარებელთან მომსახურებასთან დაკავშირებული კომუნიკაციის, ანგარიშისა და მონაცემების უსაფრთხოების დაცვის, სისტემაში განხორციელებული მოქმედებების აღრიცხვის, უსაფრთხოების ინციდენტების გამოვლენისა და გამოკვლევის, მონაცემთა სუბიექტის მოთხოვნებზე რეაგირებისა და კლინიკისთვის კანონმდებლობით დაკისრებული ვალდებულებების შესრულების მიზნით.

9.4. მონაცემთა დამუშავება ხორციელდება თითოეული კონკრეტული მიზნისთვის „პერსონალურ მონაცემთა დაცვის შესახებ“ საქართველოს კანონით გათვალისწინებული შესაბამისი სამართლებრივი საფუძვლის არსებობისას, მათ შორის, როდესაც დამუშავება აუცილებელია მომხმარებლისთვის მომსახურების გასაწევად, მომხმარებელთან დადებული გარიგებით ნაკისრი ვალდებულების შესასრულებლად, კლინიკისთვის კანონმდებლობით დაკისრებული მოვალეობის შესასრულებლად ან ჯანმრთელობის დაცვის სფეროში შესაბამისი მომსახურების გასაწევად. პირადი კაბინეტის წესებზე დათანხმება წარმოადგენს მომსახურებით სარგებლობის პირობების მიღებას და მონაცემების მითითებული მიზნით დამუშავებაზე თანხმობის გაცემას.

9.5. პირადი კაბინეტის შექმნისთვის სავალდებულოა სახელი და გვარი, პირადი ნომერი, ელექტრონული ფოსტის მისამართი, ტელეფონის ნომერი, დაბადების თარიღი, სქესი და პაროლი. აღნიშნული მონაცემების მიუწოდებლობის შემთხვევაში მომხმარებელი ვერ შეძლებს პირადი კაბინეტის შექმნას ან შესაბამისი ფუნქციით სარგებლობას.

9.6. პირადი კაბინეტის ტექნიკური ფუნქციონირებისთვის მონაცემებზე წვდომა ან მათი დამუშავება შეიძლება განახორციელონ კლინიკის შესაბამისმა უფლებამოსილმა თანამშრომლებმა და კლინიკის მიერ შერჩეულმა ტექნიკური მომსახურების მიმწოდებლებმა მხოლოდ მათთვის მინიჭებული უფლებამოსილების ფარგლებში, კლინიკის დავალების, შესაბამისი ხელშეკრულებისა და კანონმდებლობით დადგენილი მოთხოვნების საფუძველზე.

9.7. პირად კაბინეტში გამოსახული გამოკვლევის შედეგები არ ინახება ვებგვერდის სერვერზე. შედეგის ნახვის ან ჩამოტვირთვის მოთხოვნისას სისტემა რეალურ დროში მიმართავს კლინიკის სამედიცინო საინფორმაციო სისტემას და შედეგს გამოსახავს უშუალოდ მომხმარებლის ბრაუზერში. ვებგვერდის სერვერზე ინახება მხოლოდ მიმართვის ტექნიკური ჩანაწერი — ვინ, როდის და რომელ ჩანაწერს მიმართა — თავად შედეგის შიგთავსის გარეშე.

9.8. პირადი კაბინეტის უსაფრთხოების, მომხმარებლის მოქმედებების დადასტურებისა და შესაძლო ინციდენტების გამოვლენისა და გამოკვლევის მიზნით კლინიკა აღრიცხავს სისტემაში განხორციელებულ მოქმედებებს, მათ შორის, რეგისტრაციას, ავტორიზაციასა და ავტორიზაციის მცდელობებს, მონაცემებზე წვდომას, მათ ნახვას, ჩამოტვირთვას, შეცვლას, დაკავშირებას, გამჟღავნებასა და წაშლას. აღნიშნულ ჩანაწერებზე წვდომა აქვთ მხოლოდ შესაბამისი უფლებამოსილების მქონე პირებს.

9.9. პირადი კაბინეტის რეგისტრაციის, პროფილისა და საკონტაქტო მონაცემები ინახება მომხმარებლის ანგარიშის მოქმედების განმავლობაში. ანგარიშის დახურვის შემდეგ აღნიშნული მონაცემები, აგრეთვე ავტორიზაციისა და პირად კაბინეტში განხორციელებული მოქმედებების შესახებ ტექნიკური ჩანაწერები, ინახება „6 თვის განმავლობაში“ ანგარიშის დახურვის ფაქტის დადასტურების, მონაცემთა უსაფრთხოების უზრუნველყოფის, შესაძლო ინციდენტის გამოკვლევისა და სამართლებრივი მოთხოვნების დაცვის მიზნით, რის შემდეგაც ისინი იშლება, ნადგურდება ან ინახება მონაცემთა სუბიექტის იდენტიფიცირების გამომრიცხავი ფორმით, თუ მათი შემდგომი შენახვის სხვა სამართლებრივი საფუძველი არ არსებობს.

9.10. პირად კაბინეტში ასახული სამედიცინო ინფორმაცია და სამედიცინო დოკუმენტაცია ინახება შესაბამისი კატეგორიის სამედიცინო დოკუმენტაციისთვის საქართველოს კანონმდებლობით განსაზღვრული ვადით. პირადი კაბინეტის დახურვა ან მომხმარებლის მიერ მისი გამოყენების შეწყვეტა არ იწვევს სამედიცინო დოკუმენტაციის წაშლას ან განადგურებას.

9.11. თუ მონაცემების შენახვა აუცილებელია მიმდინარე დავის, მოთხოვნის, სამართალწარმოების, მონაცემთა უსაფრთხოების ინციდენტის გამოკვლევის ან კლინიკის სამართლებრივი ვალდებულების შესრულებისთვის, შესაბამისი მონაცემები შეიძლება შენარჩუნდეს აღნიშნული მიზნის დასრულებამდე, მათზე წვდომის სათანადო შეზღუდვით.

9.12. მომხმარებელს უფლება აქვს, კანონმდებლობით დადგენილი წესით: მიიღოს ინფორმაცია მის შესახებ მონაცემების დამუშავების თაობაზე; გაეცნოს მონაცემებს და მიიღოს მათი ასლები; მოითხოვოს მონაცემების გასწორება, განახლება ან შევსება; მოითხოვოს მონაცემთა დამუშავების შეწყვეტა, წაშლა ან განადგურება; მოითხოვოს მონაცემთა დაბლოკვა ან გადატანა; გამოიხმოს თანხმობა, თუ კონკრეტული დამუშავება თანხმობას ეფუძნება; გაასაჩივროს კლინიკის გადაწყვეტილება კანონით განსაზღვრულ საზედამხედველო ორგანოში ან სასამართლოში. აღნიშნული უფლებები შეიძლება შეიზღუდოს მხოლოდ კანონით გათვალისწინებულ შემთხვევებში.

9.13. მომხმარებლის მოთხოვნა განიხილება კანონმდებლობით დადგენილ ვადაში. თუ მოთხოვნის დაკმაყოფილება შეუძლებელია ან არსებობს უფლების შეზღუდვის სამართლებრივი საფუძველი, მომხმარებელს ეცნობება უარის საფუძველი და გასაჩივრების წესი.

9.14. პერსონალური მონაცემების დამუშავებასთან დაკავშირებულ საკითხებზე ან ამ მუხლით გათვალისწინებული უფლებების განსახორციელებლად მომხმარებელს შეუძლია მიმართოს: კლინიკა — ქ. თბილისი, ალ. ყაზბეგის გამზირი №16; info.bochorishvili@bochorishvili.ge; (032) 2 312 112; პერსონალურ მონაცემთა დაცვის ოფიცერი — შპს „სამედიცინო იურიდიული საკონსულტაციო ჯგუფი“ (ს/კ 405683194), mladvisoryteam@gmail.com.

9.15. პირადი კაბინეტის ფუნქციონირებისთვის მკაცრად აუცილებელი სესიისა და უსაფრთხოების ქუქი-ფაილები გამოიყენება სერვისის მიწოდებისა და ანგარიშის უსაფრთხოების უზრუნველსაყოფად. არააუცილებელი ქუქი-ფაილები გამოიყენება მხოლოდ შესაბამისი სამართლებრივი საფუძვლისა და მომხმარებლის მიერ გაკეთებული არჩევანის შესაბამისად. საიტის კონფიდენციალურობის შეტყობინებას გთხოვთ გაეცნოთ შემდეგ ბმულზე: [ბმული დასამატებელია].

10. სერვისის ხელმისაწვდომობა

10.1. კლინიკა ცდილობს უზრუნველყოს პირადი კაბინეტის უწყვეტი მუშაობა, თუმცა არ იძლევა გარანტიას მისი შეუფერხებელი ხელმისაწვდომობის შესახებ.

10.2. სერვისი შესაძლოა დროებით შეჩერდეს ტექნიკური სამუშაოების, განახლების ან კლინიკის კონტროლს მიღმა არსებული გარემოებების გამო.

10.3. ვიზიტის დაჯავშნის შეუძლებლობის შემთხვევაში მომხმარებელს შეუძლია დაუკავშირდეს კლინიკას სატელეფონო ნომერზე.

11. უსაფრთხოება, ლოგირება და ინციდენტებზე რეაგირება

11.1. კლინიკა უზრუნველყოფს შესაბამის ტექნიკურ და ორგანიზაციულ ზომებს, რათა დაიცვას პირად კაბინეტში დამუშავებული მონაცემები უნებართვო წვდომისგან, დაკარგვისგან, შეცვლისგან, განადგურებისგან ან სხვა არაკანონიერი დამუშავებისგან.

11.2. უსაფრთხოების ღონისძიებები შეიძლება მოიცავდეს:

• ა) წვდომის კონტროლს;
• ბ) პაროლების ან სხვა ავთენტიფიკაციის საშუალებების გამოყენებას;
• გ) ლოგირებას;
• დ) სესიების მართვას;
• ე) მონაცემთა დაშიფვრას ან სხვა დაცვით ზომებს;
• ვ) ადმინისტრაციული წვდომის შეზღუდვას;
• ზ) სარეზერვო ასლებისა და მონიტორინგის მექანიზმებს.

11.3. კლინიკა შეიძლება აწარმოებდეს შემდეგი ქმედებების აღრიცხვას:

• ა) ანგარიშზე შესვლის მცდელობები;
• ბ) პაროლის აღდგენის ოპერაციები;
• გ) პროფილის მონაცემების ცვლილება;
• დ) სამედიცინო ჩანაწერების ნახვა/ჩამოტვირთვა/გაზიარება;
• ე) ვიზიტზე ჩაწერა და ჯავშნის გაუქმება;
• ვ) ადმინისტრაციული წვდომით განხორციელებული მოქმედებები.

11.4. ლოგირების მიზანია უსაფრთხოების უზრუნველყოფა, დავების გამოძიება, ინციდენტებზე რეაგირება და სისტემის გამართული ფუნქციონირების დაცვა.

11.5. პირად კაბინეტში განხორციელებულ ქმედებების ლოგირების მონაცემები ინახება 6 თვის განმავლობაში.

11.6. მომხმარებელსა და ვებგვერდს შორის მონაცემთა გადაცემა ხორციელდება დაშიფრული კავშირით (HTTPS/TLS). დაუშიფრავი კავშირით პირად კაბინეტზე წვდომა შეუძლებელია.

11.7. მომხმარებლის პაროლი ინახება მხოლოდ ცალმხრივად დაშიფრული (hash) სახით. კლინიკის თანამშრომლებისთვის, მათ შორის ადმინისტრატორისთვის, პაროლის თავდაპირველი სახით ნახვა შეუძლებელია.

11.8. ავტორიზაციისა და ანგარიშის დადასტურებისთვის გამოყენებული ერთჯერადი კოდი მოქმედებს შეზღუდული დროით და გამოიყენება მხოლოდ ერთხელ.

11.9. კლინიკა იყენებს ავტორიზაციის მცდელობების რაოდენობრივ შეზღუდვას, სესიის უმოქმედობის შემთხვევაში მის ავტომატურ დასრულებას და საეჭვო აქტივობის გამოვლენის სხვა თანაზომიერ მექანიზმებს.

11.10. მონაცემთა ბაზაზე და სარეზერვო ასლებზე წვდომა შეზღუდულია და ხორციელდება მხოლოდ უფლებამოსილი პირების მიერ, როლებზე დაფუძნებული წვდომის სისტემის საშუალებით. სარეზერვო ასლები ინახება დაშიფრული სახით.

11.11. სატესტო და საწარმოო გარემოები ერთმანეთისგან გამიჯნულია. სატესტო გარემოში რეალური პაციენტის მონაცემები არ გამოიყენება.

11.12. ლოგირების ჩანაწერი მოიცავს მოქმედების თარიღსა და დროს, ანგარიშის იდენტიფიკატორს, IP-მისამართს და მოწყობილობის/ბრაუზერის ტექნიკურ მონაცემებს. ლოგირების ჩანაწერი არ შეიცავს გამოკვლევის შედეგის ან სამედიცინო ჩანაწერის შიგთავსს — აღირიცხება მხოლოდ მიმართვის ფაქტი.

11.13. ლოგირების ჩანაწერებზე წვდომა აქვთ მხოლოდ ამ მიზნით უფლებამოსილ პირებს. ჩანაწერების შეცვლა ან წაშლა ჩვეულებრივი მომხმარებლის ან ადმინისტრატორის მიერ დაუშვებელია.

11.14. მონაცემთა უსაფრთხოების ინციდენტის გამოვლენის შემთხვევაში კლინიკა დაუყოვნებლივ იწყებს მის შესწავლას, აფასებს რისკს და იღებს ზომებს შედეგების აღმოსაფხვრელად.

11.15. თუ ინციდენტმა შესაძლოა საფრთხე შეუქმნას მონაცემთა სუბიექტის უფლებებსა და თავისუფლებებს, კლინიკა კანონმდებლობით დადგენილი წესითა და ვადაში (72 საათი) აცნობებს მარეგულირებელ ორგანოს. მაღალი რისკის შემთხვევაში ინციდენტის შესახებ ეცნობება ასევე მონაცემთა სუბიექტს.

11.16. კლინიკა აწარმოებს მონაცემთა უსაფრთხოების ინციდენტების აღრიცხვას.

12. მონაცემთა შენახვის ვადა და ანგარიშის წაშლა

12.1. პირადი კაბინეტის მონაცემები ინახება იმდენ ხანს, რამდენიც საჭიროა:

• ა) ანგარიშის ფუნქციონირებისთვის;
• ბ) შესაბამისი მომსახურების მიწოდებისთვის;
• გ) კანონით დადგენილი ვალდებულებების შესასრულებლად;
• დ) შესაძლო დავის, პრეტენზიის ან ინციდენტის ფარგლებში ინტერესების დასაცავად.

12.2. თუ ანგარიში გაუქმდება ან აღარ გამოიყენება, კლინიკა უფლებამოსილია მონაცემები შეინახოს იმ ვადით, რაც აუცილებელია კანონით დაკისრებული მოვალეობების, სამედიცინო დოკუმენტაციისა და სამართლებრივი მოთხოვნების შესასრულებლად.

12.3. არააქტიური ანგარიშები წაიშლება პირის ბოლო აქტივობიდან 3 წლის გასვლის შემდეგ.

12.4. პირად კაბინეტში განხორციელებული ვიზიტების ან/და ჯავშნების შესახებ ინფორმაცია ინახება 6 თვის განმავლობაში. აღნიშნული ვადის გასვლის შემდეგ მონაცემები მომხმარებლისთვის აღარ იქნება ხელმისაწვდომი.

12.5. პირად კაბინეტში გამოკვლევის შედეგები მომხმარებლისთვის ხელმისაწვდომია 6 თვის განმავლობაში. აღნიშნული ვადის გასვლის შემდეგ შედეგის მიღება შესაძლებელია უშუალოდ კლინიკისთვის მიმართვით.

12.6. სამედიცინო დოკუმენტაცია ინახება კლინიკის სამედიცინო საინფორმაციო სისტემაში საქართველოს კანონმდებლობით დადგენილი ვადით. პირადი კაბინეტის დახურვა ან მისი გამოყენების შეწყვეტა სამედიცინო დოკუმენტაციის წაშლას არ იწვევს.

13. წესებში ცვლილებები

13.1. კლინიკა უფლებამოსილია შეიტანოს ცვლილებები წინამდებარე წესებში.

13.2. განახლებული ვერსია ქვეყნდება ვებგვერდზე. არსებითი ცვლილების შემთხვევაში მომხმარებელს შესაძლოა მოეთხოვოს განახლებულ წესებზე ხელახალი თანხმობის გაცემა პირად კაბინეტში შესვლისას.

13.3. ვებგვერდზე ყოველთვის ხელმისაწვდომია წესების მოქმედი ვერსია მისი ვერსიის აღნიშვნით.

14. ანგარიშის დახურვა

14.1. მომხმარებელს ნებისმიერ დროს შეუძლია მოითხოვოს ანგარიშის დახურვა კლინიკისთვის მიმართვის გზით.

14.2. ანგარიშის დახურვა არ იწვევს იმ სამედიცინო დოკუმენტაციის წაშლას, რომლის შენახვაც კლინიკას კანონმდებლობით ევალება.

15. მოქმედი კანონმდებლობა და დავები

15.1. წინამდებარე წესებზე ვრცელდება საქართველოს კანონმდებლობა.

15.2. მხარეები შეეცდებიან დავის მოგვარებას მოლაპარაკების გზით. შეთანხმების მიუღწევლობის შემთხვევაში დავა განიხილება საქართველოს სასამართლოში კანონმდებლობით დადგენილი წესით.

16. საკონტაქტო ინფორმაცია

16.1. წინამდებარე წესებთან, პირადი კაბინეტის მუშაობასთან ან ანგარიშთან დაკავშირებულ საკითხებზე მომხმარებელს შეუძლია მიმართოს კლინიკას:

• შპს „აკადემიკოს ვახტანგ ბოჭორიშვილის კლინიკა“ (ს/კ 405018831)
• მისამართი: ქ. თბილისი, ალ. ყაზბეგის გამზირი №16
• ტელეფონი: (032) 2 312 112
• ელექტრონული ფოსტა: info.bochorishvili@bochorishvili.ge

16.2. პერსონალურ მონაცემთა დამუშავებასთან დაკავშირებულ საკითხებზე მომხმარებელს შეუძლია მიმართოს კლინიკის პერსონალურ მონაცემთა დაცვის ოფიცერს: შპს „სამედიცინო იურიდიული საკონსულტაციო ჯგუფი“ (ს/კ 405683194), ელექტრონული ფოსტა: mladvisoryteam@gmail.com