Securitatea datelor și GDPR în Sanostory
Datele pacienților sunt găzduite pe servere din Uniunea Europeană, cu backup în timp real și conexiuni criptate. Accesul se face pe roluri, fiecare acțiune intră într-un jurnal de audit, iar consimțămintele GDPR se semnează digital, cu număr unic.
Pagina este scrisă pentru managerii de clinici și pentru responsabilii cu protecția datelor (DPO) care trebuie să evalueze un furnizor de software medical.
Pe scurt
- Unde sunt datele
- Pe servere din Uniunea Europeană
- Backup
- În timp real, continuu
- Conexiuni
- Criptate, prin HTTPS
- Acces
- Pe roluri și permisiuni
- Trasabilitate
- Jurnal de audit pentru fiecare acțiune
- Contract
- Contract de prelucrare a datelor (DPA), la cerere
Infrastructură în Uniunea Europeană
Datele aplicației sunt stocate pe servere situate în Uniunea Europeană și nu sunt mutate în afara UE. Clinica nu are nevoie de servere proprii și nu face copii de siguranță manual.
- Servere în Uniunea Europeană
- Backup în timp real, nu doar o dată pe noapte
- Comunicare criptată prin HTTPS între utilizatori și aplicație
- Fără servere locale de întreținut în clinică
Acces controlat și trasabil
Fiecare membru al echipei vede doar datele de care are nevoie pentru munca sa, iar fiecare acțiune din aplicație rămâne înregistrată: cine, ce, când și asupra căror date.
- Roluri pentru administrator, recepție, marketing, financiar și medic
- Dosarul medical poate fi accesibil doar medicilor
- Acces limitat la locațiile în care lucrează fiecare utilizator
- Jurnal de audit care poate fi filtrat și exportat
Consimțământul GDPR, de la recepție la arhivă
Dosarele de consimțăminte pe hârtie sunt greu de căutat și ușor de pierdut. În Sanostory, fiecare acord are un număr unic și o urmă clară.
-
1
Generare
Documentul de consimțământ se generează din șabloanele clinicii, pentru un pacient și un medic, cu număr unic.
-
2
Semnare
Pacientul semnează pe tabletă, la recepție sau în cabinet. Dacă preferați hârtia, încărcați o fotografie a documentului semnat.
-
3
Arhivare
Documentul ajunge în dosarul pacientului și poate fi găsit după pacient, medic sau număr.
-
4
Retragere
Cererile de retragere a consimțământului se înregistrează în aplicație, cu dată și istoric complet.
Ce semnăm și cine răspunde de ce
Clinica rămâne operatorul datelor pacienților. Sanostory le prelucrează doar în numele clinicii, pentru a furniza serviciul.
- Contract de prelucrare a datelor
- La cerere, vă trimitem contractul de prelucrare a datelor (DPA), ca să îl analizați împreună cu DPO-ul sau avocatul clinicii.
- Datele rămân ale clinicii
- Sanostory nu folosește datele pacienților în alte scopuri decât furnizarea serviciului, conform contractului și GDPR.
- Răspunsuri pentru pacienți
- Exportul din jurnalul de audit vă ajută să răspundeți când un pacient întreabă cine i-a accesat datele.
- Procedurile clinicii contează
- Un software nu face singur o clinică conformă GDPR. Vă oferă însă instrumentele prin care procedurile voastre se aplică și se pot dovedi.
Aveți o întrebare de securitate sau un chestionar de evaluare?
Scrieți-ne la contact@sanostory.ro și vă răspundem în scris.
Întrebări frecvente
Nu găsiți răspunsul? Scrieți-ne la contact@sanostory.ro sau sunați la 0750 447 718.
Unde sunt stocate datele pacienților?
Pe servere situate în Uniunea Europeană, cu backup în timp real. Datele pacienților nu sunt mutate în afara UE.
Semnăm un contract de prelucrare a datelor cu Sanostory?
Da. La cerere vă trimitem contractul de prelucrare a datelor (DPA). Datele aparțin clinicii, iar Sanostory le prelucrează doar în scopul furnizării serviciului, conform contractului și GDPR.
Cum dovedim că un pacient și-a dat consimțământul?
Fiecare document de consimțământ are un număr unic și este semnat pe tabletă sau încărcat ca fotografie a documentului semnat pe hârtie. Documentul rămâne în dosarul pacientului, alături de eventualele cereri de retragere.
Putem afla cine a accesat dosarul unui pacient?
Da. Jurnalul de audit înregistrează fiecare acțiune din aplicație, inclusiv deschiderea dosarelor medicale. Puteți filtra jurnalul după pacient, utilizator sau perioadă și îl puteți exporta.
Vedeți Sanostory pe datele clinicii voastre
Într-un demo de 30 de minute vă arătăm fluxul complet, de la programarea online la raportul medical, și vă spunem sincer dacă suntem potriviți pentru voi.