Bezpieczeństwo i ochrona danych
Dane o zdrowiu i dane personelu są dziś częstym celem przestępców. Dlatego przechowujemy tylko to, czego platforma potrzebuje, i chronimy to tak, jak oczekuje tego placówka medyczna.
Jakie dane są w platformie, a jakich w niej nie ma
W platformie
- Dane personelu potrzebne do pracy: konta, role, terminy badań i szkoleń, potwierdzenia.
- Dokumenty placówki: procedury, rejestry, zapisy wykonania i załączniki.
- Do kontroli limitów NFZ: indeks pacjentów w postaci pseudonimizowanej, bez danych, które wprost wskazują osobę.
Poza platformą
- Dokumentacja medyczna pacjentów.
- Rejestracja wizyt i terminarze pacjentów.
- Rozliczenia kliniczne i dane z systemu gabinetowego.
Dane pacjenta mogą się pojawić tylko wtedy, gdy ktoś wpisze je sam, na przykład w opisie zdarzenia niepożądanego. Dostęp do takich wpisów mają wyłącznie role wskazane przez placówkę. Przy wdrożeniu podpowiadamy, jak opisywać zdarzenia bez danych identyfikujących pacjenta.
Jak chronimy dane placówki
Dotyczy każdej placówki, niezależnie od zakresu umowy.
Dane w Europejskim Obszarze Gospodarczym
Dane placówki i ich kopie zapasowe przechowujemy w centrach danych na terenie EOG.
Szyfrowanie
Połączenie z platformą jest zawsze szyfrowane. Szyfrowane są też kopie zapasowe.
Logowanie z drugim składnikiem
Do panelu managera nie wystarczy samo hasło: potrzebny jest też kod z aplikacji uwierzytelniającej albo klucz sprzętowy.
Ograniczony dostęp naszego zespołu
Nasi pracownicy techniczni mają dostęp do systemu produkcyjnego tylko na czas prac serwisowych, w niezbędnym zakresie, a każdy taki dostęp jest rejestrowany.
Oddzielone dane każdej placówki
Każdy rekord należy do jednej placówki. Rozdzielenie działa na poziomie bazy danych, a nie tylko interfejsu.
Kopie zapasowe i próby odtwarzania
Kopie powstają codziennie i trafiają do innej lokalizacji niż system. Odtworzenie danych z kopii regularnie sprawdzamy w praktyce.
Zapis, którego nie można zmienić po fakcie
Każde zatwierdzenie, publikacja, potwierdzenie i zmiana uprawnień trafia do zapisu z osobą, datą i godziną nadaną przez platformę. Wpisów nie da się później poprawić ani usunąć, a spójność całego zapisu można sprawdzić w dowolnej chwili.
Gdy coś się wydarzy
Żaden dostawca nie może obiecać, że incydent nigdy się nie zdarzy. Może za to zobowiązać się do szybkiej i rzetelnej informacji. To zobowiązanie jest zapisane w umowie powierzenia.
Zabezpieczamy system
Po wykryciu incydentu najpierw ograniczamy jego skutki i ustalamy, czego dotyczy.
Informujemy placówkę w ciągu 24 godzin
Wskazana przez placówkę osoba dostaje informację, co się stało, jakich danych to dotyczy i co zrobiliśmy.
Placówka zdąży ze zgłoszeniem
Dzięki temu ma czas na ocenę ryzyka i zgłoszenie naruszenia do Prezesa UODO w ustawowe 72 godziny.
Kto za co odpowiada
medStandard
Jesteśmy podmiotem przetwarzającym dane w imieniu placówki, na podstawie umowy powierzenia. Odpowiadamy za zabezpieczenie platformy, kopie zapasowe i informację o incydentach. Po zakończeniu umowy przekazujemy dane placówki w uzgodnionym formacie, a potem je usuwamy.
Placówka
Placówka jest administratorem danych. Decyduje, kto ma konto i jaką rolę, i wyłącza dostęp osobom, które odchodzą z pracy. Ustala też, jakie informacje wpisuje się do rejestrów.
Dokumentacja dla inspektora ochrony danych i informatyka
Szczegóły techniczne zabezpieczeń przekazujemy na prośbę, a nie publikujemy na stronie, bo opis zabezpieczeń nie powinien być instrukcją dla atakującego.
- Projekt umowy powierzenia przetwarzania danych
- Lista podmiotów, którym powierzamy przetwarzanie
- Opis zabezpieczeń technicznych i organizacyjnych
- Odpowiedzi na ankietę bezpieczeństwa placówki
W formularzu kontaktowym wybierz temat „Dokumentacja bezpieczeństwa”.
Pytania o bezpieczeństwo
Czy w platformie jest dokumentacja medyczna pacjentów?
Nie. medStandard nie prowadzi dokumentacji medycznej, rejestracji ani rozliczeń klinicznych. Dane pacjenta mogą się pojawić tylko wtedy, gdy ktoś wpisze je sam, na przykład w opisie zdarzenia.
Gdzie są przechowywane dane placówki?
W centrach danych na terenie Europejskiego Obszaru Gospodarczego, razem z kopiami zapasowymi. Szczegóły, w tym lista podmiotów, którym powierzamy przetwarzanie, są w dokumentacji przekazywanej na prośbę.
Czy pracownicy medStandard widzą dane placówki?
Tylko wtedy, gdy wymaga tego praca serwisowa, w niezbędnym zakresie i na czas tej pracy. Każdy taki dostęp jest rejestrowany.
Co dzieje się z danymi, gdy zrezygnujemy?
Przed zakończeniem umowy przekazujemy dane placówki w uzgodnionym formacie, a potem je usuwamy.
Czy medStandard pomaga spełnić wymagania NIS2?
medStandard nie jest podmiotem kluczowym ani ważnym w rozumieniu NIS2. Przekazujemy jednak informacje potrzebne placówce do oceny dostawcy w jej łańcuchu dostaw. Ocena zgodności należy do placówki.
Porozmawiajmy o bezpieczeństwie danych placówki
Na prezentacji pokażemy zapis działań i raport, a na pytania o umowę powierzenia odpowiemy przed jej podpisaniem.