ДОД и защита на личните данни

Медицинските данни са специална категория лични данни по чл. 9 от GDPR. Тази страница описва как ги обработваме и какъв договор подписваме с всяка практика.

Кой каква роля има

При работа с данни на пациенти лекарят (практиката) е администратор на лични данни. bukni.app действа като обработващ — обработваме данните само по ваше указание и за целите, които вие определяте.

Какви данни се обработват

• Данни на практиката: име, УИН, специалност, РЗИ/НЗОК номера, адрес, контакти.
• Данни на пациенти: имена, ЕГН, контакти, амбулаторни листове (анамнеза, диагнози по МКБ-10, назначения), рецепти.
• Технически данни: IP адрес и време на достъп — за сигурност и одит на достъпа.

Къде се съхраняват

Данните се съхраняват криптирано на сървъри в Европейския съюз. Не се прехвърлят извън ЕС/ЕИП. Правим ежедневен бекъп със същото ниво на защита. Достъп имате вие и оторизираните от вас служители — не използваме съдържанието на медицинските записи за никакви други цели.

Срокове на съхранение

• Медицинската документация се пази според нормативните срокове в българското законодателство.
• При прекратяване на абонамента получавате експорт на всички свои данни, а след 90 дни записите се изтриват необратимо, освен ако законът не изисква друго.

Права на пациентите

Пациентите имат право на достъп, коригиране, изтриване и преносимост на данните си. Тъй като администратор е практиката, исканията се отправят към нея — ние ви съдействаме технически с експорт или заличаване в рамките на срока по GDPR.

Инциденти

При съмнение за нарушение на сигурността ви уведомяваме в срок до 24 часа от установяването, с описание на обхвата и предприетите мерки — за да можете да изпълните задължението си по чл. 33 от GDPR.

Технически детайли за защитата: Сигурност на данните →

Последна редакция: 20.07.2026 · Въпроси: support@bukni.app