Tietojenkäsittelysopimus (DPA)
Data Processing Agreement | Päivitetty: 25. syyskuuta 2026
Tekoälyalihankkijat ja transientti käsittely
Puheentunnistuksessa käytetään OpenAI:n Whisper-rajapintaa. Kliinisessä jäsennyksessä ensisijainen on OpenAI:n GPT-malli ja varajärjestelmänä Google Gemini API, jos OpenAI ei ole käytettävissä. Käytetty malli näkyy palvelun vastauksessa. Kumpaakaan rajapintaa ei käytetä aluerajattuna versiona, joten käsittely voi tapahtua EU/ETA-alueen ulkopuolella. Arvioimme siirtymistä aluerajattuun palveluun (Azure OpenAI EU tai Vertex AI EU).
- Kirjaajanne ei tallenna ääntä eikä sanelutekstiä: käsittely on muistinvaraista ja kertaluonteista.
- Tekoälytoimittaja voi säilyttää rajapintakutsun sisältöä rajoitetun ajan väärinkäytön valvontaa varten omien ehtojensa mukaisesti. Nollasäilytys- tai EU-aluesopimusta ei ole tällä hetkellä tehty.
- Toimittajien rajapintaehtojen mukaan kutsujen sisältöä ei käytetä tekoälymallien kouluttamiseen.
1. Sopimuksen osapuolet ja roolit (GDPR Art. 28)
Tämä tietojenkäsittelysopimus (DPA) muodostaa kiinteän osan Kirjaajanne-palvelun käyttöehtoja Rekisterinpitäjän ja Käsittelijän välillä:
Asiakas / Terveydenhuollon toimintayksikkö
Vastaa potilasrekisterin tietosuojasta, rekisteröityjen oikeuksista ja potilastietolain mukaisesta arkistoinnista.
Tiedottajanne Oy (Y-tunnus: 3305813-7)
Käsittelee sanelutietoja transientisti Rekisterinpitäjän lukuun sopimuksessa määriteltyihin tarkoituksiin.
2. Käsittelyn kohde, luonne ja kesto
- Käsittelyn kohde: Käyttäjän syöttämän puheen ja kliinisen tekstin jäsentäminen rakenteiseksi kirjausluonnokseksi (kansalliset otsikot).
- Käsittelyn luonne: Automaattinen, transientti tekstinkäsittely ja puheentunnistus ilman pysyvää potilastietojen tallennusta.
- Kesto: Sopimuksen voimassaoloaika. Tekstimuotoilun jälkeen prosessoitu sisältö poistuu Käsittelijän välimuistista.
3. Alihankkijat (Sub-processors)
Rekisterinpitäjä antaa yleisen kirjallisen luvan seuraavien alihankkijoiden käyttämiseen tietojen käsittelyssä:
OpenAI (OpenAI Ireland Ltd. / OpenAI, L.L.C.)
Puheentunnistus (Whisper) ja kliininen jäsennys (GPT). Ei aluerajausta: käsittely voi tapahtua Yhdysvalloissa.
Google (Gemini API, generativelanguage.googleapis.com)
Kielimallin varajärjestelmä. Ei aluerajausta.
Supabase
Tunnistautuminen ja käyttäjätilit. Tietokanta EU-alueella (Frankfurt).
Vercel Inc.
Palvelun käyttöympäristö ja verkkosivujen jakelu.
Upstash
Rajapintojen nopeusrajoituksen laskurit (käyttäjätunniste tai IP).
Resend
Palvelun lähettämät sähköpostit (mm. maksuton opas, ilmoitukset).
Stripe Payments Europe Ltd.
Maksunkäsittely ja B2B-laskutus. Palvelinsijainti EU.
Tekoälyalihankkijoiden osalta siirto EU/ETA-alueen ulkopuolelle perustuu toimittajan vakiosopimuslausekkeisiin (SCC) tai EU:n ja Yhdysvaltojen väliseen tietosuojakehykseen (DPF). Ammattilaista ohjeistetaan olemaan sanelematta potilaan nimeä tai henkilötunnusta, ja valmiista tekstistä poistetaan tunnisteet automaattisesti.
Käsittelijä sitoutuu ilmoittamaan Rekisterinpitäjälle etukäteen mahdollisista alihankkijoiden muutoksista.
4. Tekninen ja organisatorinen tietoturva
Käsittelijä toteuttaa asianmukaiset tekniset ja organisatoriset turvatoimenpiteet (GDPR 32 art.) suojatakseen tiedot luvattomalta käsittelyltä:
- Kaikki tietoliikenne on salattu TLS 1.3 -protokollalla siirron aikana.
- Sanelutiedot käsitellään yksinomaan muistinvaraisesti (RAM), eikä niitä kirjoiteta kovalevylle.
- Pääsynhallinta: tunnistautuminen käyttäjätilillä ja tietokannan rivitason rajaukset. Palvelinavaimet ympäristömuuttujissa, ei koodissa.
- Rajapintojen nopeusrajoitus sekä tapahtumalokitus, joka ei sisällä sanelun tai merkinnän sisältöä.
5. Tietoturvaloukkauksista ilmoittaminen
Käsittelijä ilmoittaa Rekisterinpitäjälle tietoturvaloukkauksesta ilman aiheetonta viivytystä ja viimeistään 72 tunnin kuluessa saatuaan tiedon tietoturvaloukkauksesta. Ilmoituksessa annetaan riittävät tiedot loukkauksen laadusta ja korjaavista toimenpiteistä.
6. Auditointi ja sopimuksen päättyminen
Rekisterinpitäjällä on oikeus auditoida tai tarkastaa Käsittelijän toiminta tämän sopimuksen noudattamisen varmistamiseksi. Sopimuksen päättyessä Käsittelijä poistaa tai palauttaa kaikki Rekisterinpitäjän puolesta käsitellyt tiedot ilman aiheetonta viivytystä.