Sigurnost
Odgovori na često postavljana pitanja o sigurnosti podataka, usklađenosti s GDPR-om i zaštiti podataka pacijenata.
Ima li Cora certifikaciju za medicinske uređaje?
Cora ne postavlja dijagnoze niti donosi medicinske odluke. To je alat za podršku medicinskoj dokumentaciji koji radi pod punom kontrolom stručnjaka. Informacije o našem regulatornom statusu rado ćemo podijeliti u razgovoru ili tijekom implementacije.
Kako su podaci zaštićeni?
Sigurnost podataka bila je jedan od prioriteta pri razvoju Core. Podaci su šifrirani i pri prijenosu i pri pohrani. Pristup imaju samo ovlašteni korisnici, a sva rješenja projektirana su u skladu s GDPR-om.
Što se događa u slučaju curenja podataka?
Činimo sve da minimiziramo taj rizik. Primjenjujemo višeslojnu zaštitu, kontrolu pristupa i šifriranje. U slučaju incidenta postupamo prema važećim propisima: analiza događaja, osiguranje sustava, suradnja s ustanovom i ispunjenje obveza prema GDPR-u.
Je li korištenje Core usklađeno s GDPR-om?
Da. Cora obrađuje podatke u skladu s GDPR-om. S każdom ustanovom potpisujemo ugovor o obradi podataka.
Gdje se podaci pohranjuju?
Podaci se pohranjuju na AWS poslužiteljima u Frankfurtu, unutar Europske unije, i podliježu europskim propisima o zaštiti podataka.
Napuštaju li podaci EU?
Ne. Podaci se obrađuju i pohranjuju u infrastrukturi unutar EU-a.
Tko ima pristup snimkama i dokumentaciji?
Samo ovlašteni korisnici ustanove. Zaposlenici Core ne gledaju niti slušaju snimke pacijenata. Servisni pristup je strogo kontroliran.
Jesu li podaci šifrirani?
Da. Podaci su šifrirani pri prijenosu i pohrani te su zaštićeni u svakoj fazi korištenja.
Mogu li po završetku suradnje izbrisati sve podatke?
Da. Podaci ostaju pod kontrolom ustanove i mogu se izbrisati ili izvesti.
Donosi li Cora medicinske odluke?
Ne. Cora priprema nacrt bilješke na temelju razgovora s pacijentom, ali liječnik ili stručnjak odlučuje o konačnom sadržaju.
Trebam li pristanak pacijenta za snimanje posjete?
Ovisi o pravnoj osnovi za obradu podataka u ustanovi. Većina klijenata konzultira svog DPO-a ili pravnika. Po potrebi pružamo podržavajuću dokumentaciju.
Znači li američki Cloud Act da se podaci mogu dijeliti s američkim vlastima?
Podaci Core pohranjuju se na poslužiteljima u EU-u i podliježu europskom pravu. Koristimo rješenja usklađena s GDPR-om. Za pravne analize pružamo dokumentaciju o arhitekturi.
Pomažete li u pripremi DPIA-e?
Da. Pružamo potpune informacije o obradi podataka, sigurnosnim mjerama i arhitekturi sustava kako bi DPO mogao učinkovito provesti analizu.
Kakvu sigurnosnu dokumentaciju pružate?
Ugovor o obradi podataka, opis tehničkih i organizacijskih mjera, informacije o infrastrukturi i materijale za podršku DPIA-i.
Koristi li Cora podatke pacijenata za treniranje AI modela?
Ne. Podaci pacijenata ne koriste se za treniranje AI-a niti se dijele s trećim stranama.