Serveri u Evropskoj uniji
Produkcija i rezervne kopije u EU data centrima. Nema prenosa podataka van EU i nema trećih strana koje ih koriste.
Sigurnost i zaštita podataka
Podaci pacijenata su u EU, pristup je ograničen, a svaki uvid ostaje evidentiran.
Zdravstveni podaci su posebna kategorija ličnih podataka i u BiH i u Srbiji. Sistem je građen tako da ustanova u svakom trenutku može pokazati na kojim serverima su podaci, ko im pristupa i zašto.
Tehničke i organizacione mjere
Šta štiti podatke u svakodnevnom radu
Nema jedne čarobne mjere. Sigurnost je zbir hostinga, pristupa, evidencije i navika osoblja, i sistem pokriva sva četiri.
Šifrovana veza
Sav saobraćaj između pretraživača, aplikacije i skladišta snimaka ide preko TLS-a. Lozinke se čuvaju samo kao heš.
Uloge i 400+ dozvola
Recepcija, sestra, doktor, laboratorija, računovodstvo, uprava: svaka uloga vidi samo svoje. Uloge sami prilagođavate.
Dvofaktorska prijava
Drugi faktor pri prijavi za sve ili samo za privilegovane uloge, po odluci ustanove.
Evidencija pristupa
Ko je otvorio koji karton, šta je uradio i kada. Pregled, filtriranje po pacijentu i korisniku, izvoz u CSV.
Kontrola sesija
Automatska odjava poslije neaktivnosti, potvrda identiteta pri povratku na zajednički računar, pregled aktivnih sesija.
Odvojeni podaci ustanova
Podaci svake ustanove su logički izolovani; nijedan upit jedne ustanove ne može dohvatiti podatke druge.
Rezervne kopije na 5 minuta
Puna dnevna kopija i inkrementalna kopija svakih 5 minuta, čuvane odvojeno od produkcije. Ako ustanova javi grešku odmah, podaci se vraćaju za nekoliko minuta i bez gubitka.
IP pravila i blokade
Ograničenje prijave na adrese ustanove za osjetljive uloge, automatsko blokiranje poslije ponovljenih pogrešnih prijava.
Zakonski okvir
GDPR, ZZLP u Bosni i Hercegovini i ZZPL u Srbiji
Tri propisa, ista načela: zakonit osnov obrade, minimum podataka, ograničen pristup, evidencija i prava pacijenata. Sistem ih prevodi u konkretne funkcije.
| Obaveza ustanove | Kako sistem pomaže |
|---|---|
| Pravni osnov i saglasnost pacijenta | Šabloni saglasnosti i obavještenja o privatnosti, evidencija datih i povučenih saglasnosti po pacijentu |
| Evidencija radnji obrade | Ugrađena evidencija radnji obrade i podobrađivača koju ustanova dopunjava i izvozi |
| Ograničenje pristupa na potrebno | Uloge i dozvole po službi; ljekar vidi svoje pacijente, recepcija ne vidi nalaze ako tako odlučite |
| Dokaz ko je pristupao podacima | Audit log sa korisnikom, vremenom, radnjom i adresom; izvoz za nadzorni organ |
| Prava pacijenta: uvid, izvoz, ispravka, brisanje | GDPR akcije nad pacijentom: izvoz kartona, anonimizacija i brisanje uz evidenciju zahtjeva |
| Prijava incidenta | Evidencija incidenata sa rokovima i tokom obavještavanja |
| Ugovor sa obrađivačem | Ugovor o obradi podataka potpisuje se uz pretplatu; podobrađivači navedeni u politici privatnosti |
| Čuvanje i brisanje po isteku | Rokovi čuvanja po tipu dokumenta i kontrolisano brisanje sa tragom |
Nadzorni organi: Agencija za zaštitu ličnih podataka u Bosni i Hercegovini i Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti u Srbiji. Softver je alat; za potpunu usklađenost ustanova treba i interne procedure, u čemu pomažemo pri uvođenju.
Kad dođe inspekcija
Šta ustanova može pokazati za pet minuta
Umjesto traženja po fasciklama, odgovori su u sistemu i izvoze se jednim klikom.
- Ko je kada otvorio karton određenog pacijenta i šta je mijenjao
- Koje uloge postoje u ustanovi i koje dozvole svaka ima
- Koje saglasnosti je pacijent dao i kada
- Evidenciju radnji obrade i spisak podobrađivača
- Dnevnik sterilizacije sa indikatorima i potpisima operatera
- Protokole medicine rada sa neprekinutom numeracijom po godini
- Da li su i kada rađene rezervne kopije
- Zahtjeve pacijenata za uvid, izvoz ili brisanje i kako su riješeni
Odgovornost
Ko je za šta odgovoran
Ustanova je rukovalac podataka. Ona odlučuje koje podatke prikuplja, po kom osnovu i ko od osoblja ima pristup. Sistem joj daje alate da to sprovede: uloge, dozvole, saglasnosti i evidencije.
Mi smo obrađivač. Podatke obrađujemo isključivo po nalogu ustanove, u svrhu rada sistema, na serverima u Evropskoj uniji. Ne koristimo ih za treće strane, ne prodajemo ih i ne treniramo na njima modele. Odnos je uređen ugovorom o obradi podataka koji potpisujemo uz pretplatu.
Pomoćni AI alati u sistemu služe za organizaciju i poređenje snimaka i nalaza. Softver nije registrovano medicinsko sredstvo i ne postavlja dijagnoze; svaki unos ljekar pregleda i potvrđuje, a klinička odluka je uvijek njegova.
Pitanja o zaštiti podataka šaljite na privacy@medident.cloud. Potpuni tekst je u politici privatnosti.
Česta pitanja
Pitanja o temi: sigurnost i GDPR
Na kojim serverima se fizički nalaze podaci naših pacijenata?
Na serverima u data centrima u Evropskoj uniji. Podaci svake ustanove su logički odvojeni od drugih ustanova, a rezervne kopije se takođe čuvaju u EU. Podatke ne prodajemo, ne dijelimo i ne koristimo ni za šta osim za rad vašeg sistema.
Ko je rukovalac, a ko obrađivač podataka?
Vaša ustanova je rukovalac (određuje svrhu i način obrade), a mi smo obrađivač koji podatke obrađuje po vašem nalogu. Odnos se uređuje ugovorom o obradi podataka koji potpisujemo uz pretplatu.
Da li je sistem usklađen sa GDPR-om i domaćim zakonima?
Sistem je građen po načelima GDPR-a i zakona o zaštiti ličnih podataka u Bosni i Hercegovini i Srbiji: ograničen pristup po ulogama, evidencija svakog pristupa, saglasnosti pacijenata, evidencija radnji obrade, obrada zahtjeva pacijenata za uvid, izvoz i brisanje. Usklađenost ustanove zavisi i od njenih internih procedura, u čemu pomažemo pri uvođenju.
Šta se dešava ako nestane internet u ustanovi?
Sistem radi u pretraživaču i traži internet vezu. Preporučujemo rezervnu vezu (mobilni ruter) koju možemo isporučiti u sklopu IT infrastrukture. Podaci su na serverima i ne gube se; po povratku veze rad se nastavlja gdje je stao.
Koliko često se rade rezervne kopije i koliko brzo se podaci vraćaju?
Puna kopija baze i dokumenata radi se svaki dan, a inkrementalna kopija svakih 5 minuta, i sve se čuva odvojeno od produkcijskih servera. Ako neko u ustanovi greškom obriše ili prepiše podatke, dovoljno je da nam odmah javi: zajedno utvrdimo trenutak prije greške i podatke vraćamo vrlo brzo, bez gubitka rada ostatka dana.
Možemo li dobiti svoje podatke ako prekinemo saradnju?
Da. Podaci pripadaju ustanovi. Na zahtjev izvozimo pacijente, kartone, dokumente i snimke u standardnim formatima, a po isteku ugovorenog roka podaci se brišu uz potvrdu.
Kako se prijavljuje osoblje na zajedničkom računaru na recepciji?
Sesija osoblja traje dok je pretraživač otvoren, a pri povratku na računar sistem traži potvrdu da je to i dalje ista osoba. Uz to postoje automatsko odjavljivanje poslije neaktivnosti, dvofaktorska prijava i blokiranje sumnjivih IP adresa.
Pogledajte sistem na procesima iz vaše ustanove
Prezentacija traje oko 45 minuta, online ili kod vas. Prolazimo kroz vaše službe i tokove rada, bez obaveze i bez prodajnog pritiska.