Bezpieczeństwo danych pacjentów to nasz priorytet

Bo placówki rozdziela baza danych, a nie kod aplikacji. Każda tabela z danymi pacjentów ma własną politykę dostępu, a rola, z której korzysta aplikacja, nie ma uprawnienia do jej ominięcia. Nawet błąd w kodzie nie pokaże Ci cudzej kartoteki, bo zapytanie po prostu jej nie zwróci.

Większość systemów dla gabinetów robi to inaczej: jedna aplikacja podzielona na subdomeny, dane wszystkich w tych samych tabelach, a rozdziela je warunek w zapytaniu. Wtedy każdy pominięty warunek jest wyciekiem.

Drugi skutek tej decyzji widać z zewnątrz. Nie dajemy placówce własnej subdomeny, więc z nazw hostów nie da się odczytać, kto z nami pracuje. Tam, gdzie subdomena jest, wystarczy do tego publiczny rejestr certyfikatów.

Tak, i nie potrzebujesz do tego naszej zgody, tylko zapowiedzi. Umowa powierzenia daje administratorowi prawo do audytu zgodności z jej postanowieniami, samodzielnie albo przez wyznaczonego audytora zewnętrznego, po powiadomieniu nas z wyprzedzeniem co najmniej 14 dni.

Udostępniamy przy tym dokumentację bezpieczeństwa i inne dowody zgodności na uzasadniony wniosek. Koszty audytu ponosi administrator, chyba że audyt wykaże naruszenie postanowień umowy powierzenia, wtedy ponosimy je my.

Sporej części tego, o co zwykle pyta audytor, nie musisz jednak od nas prosić. Dziennik audytu przeglądasz sam, z filtrowaniem po pracowniku, pacjencie i dacie, a rejestr czynności przetwarzania pobierasz z systemu w dowolnym momencie i w stanie na ten dzień.

Dostajesz eksport wszystkich danych w formacie JSON i CSV w ciągu 30 dni od rozwiązania umowy. Po potwierdzeniu odbioru eksportu usuwamy dane w ciągu kolejnych 60 dni i wystawiamy pisemne potwierdzenie usunięcia.

Wyjątkiem są dane, których przechowywania wymaga od nas prawo. Obowiązek retencji dokumentacji medycznej spoczywa na placówce jako administratorze i wynosi co do zasady 20 lat, więc eksport odbierz przed przełączeniem na inny system, a nie po nim.

Trzydzieści dni liczymy od rozwiązania umowy, a nie od dnia, w którym o eksport poprosisz. Nie wiążemy Cię też z nami długim okresem wypowiedzenia, a formaty JSON i CSV wybraliśmy dlatego, że czyta je każdy inny system, nie tylko nasz.

Baza, pliki i kopie zapasowe stoją w Polsce, a dane medyczne nie opuszczają Unii Europejskiej. W transmisji chroni je TLS 1.3, na dysku AES-256.

Jeden podmiot spoza Unii wymieniamy sami, zanim zapytasz. Przed aplikacją stoi Cloudflare, który filtruje ruch, ale danych nie przechowuje. Pełna lista podwykonawców jest załącznikiem do umowy powierzenia, a o każdej zmianie na niej uprzedzamy Cię na 30 dni i możesz się jej sprzeciwić.

Po naszej stronie dostęp mają wyłącznie osoby zobowiązane do zachowania poufności, a przetwarzanie odbywa się na Twoje udokumentowane polecenie. Każdy odczyt kartoteki zostawia wpis w dzienniku audytu z czasem, użytkownikiem i adresem IP.