Saugumas
Atsakymai į dažniausiai užduodamus klausimus apie duomenų saugumą, BDAR atitiktį ir pacientų duomenų apsaugą.
Ar Cora turi medicinos prietaiso sertifikatą?
Cora nediagnozuoja ir nepriima medicininių sprendimų. Tai dokumentacijos kūrimą palaikantis įrankis, veikiantis visiškai specialisto kontroliuojamas. Informaciją apie mūsų reguliacinį statusą mielai dalinamės pokalbio ar diegimo metu.
Kaip apsaugomi duomenys?
Duomenų saugumas buvo vienas iš prioritetų kuriant Cora. Duomenys šifruojami tiek perduodant, tiek saugant. Prieigą turi tik įgalioti naudotojai, o visi sprendimai kuriami pagal BDAR reikalavimus.
Kas nutinka įvykus duomenų nutekėjimui?
Darome viską, kad sumažintume šią riziką. Taikome daugiasluoksnę apsaugą, prieigos kontrolę ir šifravimą. Įvykus incidentui, veikiame pagal teisės aktus: analizuojame įvykį, sauginame sistemą, bendradarbiaujame su įstaiga ir vykdome BDAR prievoles.
Ar Cora naudojimas atitinka BDAR?
Taip. Cora apdoroja duomenis pagal BDAR. Su kiekviena įstaiga pasirašome duomenų tvarkymo sutartį.
Kur saugomi duomenys?
Duomenys saugomi AWS serveriuose Frankfurte, Europos Sąjungoje, ir jiems taikomi Europos duomenų apsaugos teisės aktai.
Ar duomenys palieka ES?
Ne. Duomenys tvarkomi ir saugomi ES infrastruktūroje.
Kas turi prieigą prie įrašų ir dokumentacijos?
Tik įgalioti įstaigos naudotojai. Cora darbuotojai neperskaito ir neklausosi pacientų įrašų. Aptarnavimo prieiga griežtai kontroliuojama.
Ar duomenys šifruojami?
Taip. Duomenys šifruojami tiek perduodant, tiek saugant ir apsaugomi kiekviename naudojimo etape.
Ar galiu ištrinti visus duomenis pasibaigus bendradarbiavimui?
Taip. Duomenys lieka įstaigos kontroliuojami ir gali būti ištrinti arba eksportuoti.
Ar Cora priima medicininius sprendimus?
Ne. Cora parengia pastabos juodraštį remiantis pokalbiu su pacientu, tačiau gydytojas ar specialistas sprendžia dėl galutinio turinio.
Ar man reikia paciento sutikimo įrašyti vizitą?
Tai priklauso nuo teisinės duomenų tvarkymo pagrindo įstaigoje. Dauguma klientų konsultuojasi su savo DPA ar teisininku. Prireikus teikiame paraminę dokumentaciją.
Ar JAV Debesų aktas reiškia, kad duomenys gali būti perduoti JAV institucijoms?
Cora duomenys saugomi ES serveriuose ir jiems taikoma Europos teisė. Naudojame BDAR atitinkančius sprendimus. Išsamioms teisinėms analizėms teikiame architektūros dokumentaciją.
Ar padedatė parengti PPDV?
Taip. Teikiame išsamią informaciją apie duomenų tvarkymą, saugumo priemones ir sistemos architektūrą, kad DPA galėtų efektyviai atlikti analizę.
Kokią saugumo dokumentaciją teikiate?
Duomenų tvarkymo sutartį, techninių ir organizacinių priemonių aprašymą, infrastruktūros informaciją ir PPDV paraminę medžiagą.
Ar Cora naudoja pacientų duomenis AI modeliams mokyti?
Ne. Pacientų duomenys nenaudojami AI mokymui ir neperduodami trečiosioms šalims.