3 modula u grupi
Sigurnost i usklađenost
Ko šta smije da vidi, ko je šta uradio i kako ustanova dokazuje usklađenost sa zakonima o zaštiti podataka u BiH i Srbiji.
Modul 1 od 3
Uloge i dozvole
Preko 400 pojedinačnih dozvola grupisanih u uloge koje sami prilagođavate: recepcija, ljekar, sestra, laboratorija, računovodstvo, uprava. Dvofaktorska prijava, blokiranje IP adresa i kontrola sesija na dijeljenim računarima.
Dozvole su sitne (vidi termine, mijenja termine, vidi nalaze, piše nalaze, vidi prihod, stornira račun...), a uloge su skupovi dozvola koje ustanova sama imenuje i mijenja. Korisnik može imati različite uloge na različitim lokacijama. Dvofaktorska prijava se uključuje za sve ili za privilegovane uloge, IP pravila ograničavaju prijavu osjetljivih uloga na adrese ustanove, a na dijeljenom računaru sistem traži potvrdu identiteta pri povratku. Aktivne sesije se vide i prekidaju.
Za koga: Administratoru i upravi svake ustanove.
Modul 2 od 3
Evidencija pristupa (audit log)
Svaki pristup kartonu, izmjena i brisanje bilježe se sa korisnikom, vremenom i adresom. Pregled, filtriranje i izvoz u CSV za inspekciju.
Evidencija je nepromjenjiva i pokriva sve module: ko je otvorio koji karton, šta je izmijenio u nalazu, ko je stornirao račun, ko je izvezao podatke. Filtrira se po pacijentu, korisniku, radnji i periodu. Kad pacijent ili nadzorni organ pita ko je gledao podatke, odgovor se izvozi za minut.
Za koga: Upravi, službeniku za zaštitu podataka i inspekciji.
Modul 3 od 3
GDPR, ZZLP i ZZPL evidencije
Saglasnosti pacijenata sa šablonima, evidencija radnji obrade, podobrađivači, incidenti i zahtjevi lica na koja se podaci odnose, po zakonima BiH i Srbije i GDPR-u.
Šabloni saglasnosti i obavještenja o privatnosti štampaju se i evidentiraju po pacijentu sa datumom; povlačenje saglasnosti takođe. Evidencija radnji obrade i spisak podobrađivača su ugrađeni obrasci koje ustanova dopunjava i izvozi. Zahtjevi pacijenata (uvid, izvoz, ispravka, brisanje) vode se sa rokovima, a incidenti sa tokom obavještavanja. Modul ne zamjenjuje interne procedure, ali čini da ih ustanova može dokazati.
Za koga: Svim ustanovama; obavezno za one koje su već imale upit nadzornog organa.
Česta pitanja
Pitanja o temi: sigurnost i usklađenost
Može li ustanova sama praviti uloge?
Da. Preko 400 pojedinačnih dozvola slaže se u uloge koje ustanova prilagođava: recepcija, sestra, ljekar, laboratorija, računovodstvo, uprava, ili bilo koja kombinacija. Dozvole pokrivaju i vidljivost dijelova kartona i prihoda.
Šta se evidentira u evidenciji pristupa?
Svaki pristup kartonu, izmjena, brisanje i izvoz, sa korisnikom, vremenom, radnjom i adresom. Pregled se filtrira po pacijentu i korisniku i izvozi u CSV za nadzorni organ.
Pomaže li sistem kad pacijent traži uvid ili brisanje podataka?
Da. Zahtjevi se evidentiraju, izvoz kartona i anonimizacija rade se iz sistema uz trag, a rokovi čuvanja medicinske dokumentacije se poštuju.
Pogledajte sistem na procesima iz vaše ustanove
Prezentacija traje oko 45 minuta, online ili kod vas. Prolazimo kroz vaše službe i tokove rada, bez obaveze i bez prodajnog pritiska.