Drošība
Atbildes uz biežāk uzdotajiem jautājumiem par datu drošību, VDAR atbilstību un pacientu datu aizsardzību.
Vai Cora ir medicīnas ierīces sertifikāts?
Cora nediagnozē un nepieņem medicīniskus lēmumus. Tā ir medicīniskās dokumentācijas izveidi atbalstoša rīks, kas darbojas speciālista pilnā kontrolē. Informāciju par mūsu regulatīvo statusu labprāt dalāmies sarunā vai ieviešanas laikā.
Kā dati tiek aizsargāti?
Datu drošība bija viena no prioritātēm Cora izstrādē. Dati tiek šifrēti gan pārsūtīšanas, gan glabāšanas laikā. Piekļuve ir tikai pilnvarotiem lietotājiem un visi risinājumi ir izstrādāti saskaņā ar VDAR.
Kas notiek datu noplūdes gadījumā?
Darām visu, lai minimizētu šo risku. Izmantojam daudzlīmeņu drošību, piekļuves kontroli un šifrēšanu. Incidenta gadījumā rīkojamies saskaņā ar normatīvajiem aktiem: notikuma analīze, sistēmas nostiprināšana, sadarbība ar iestādi un VDAR pienākumu izpilde.
Vai Cora izmantošana atbilst VDAR?
Jā. Cora apstrādā datus saskaņā ar VDAR. Ar katru iestādi parakstām datu apstrādes līgumu.
Kur tiek glabāti dati?
Dati glabājas AWS serveros Frankfurtē, Eiropas Savienībā, un uz tiem attiecas Eiropas datu aizsardzības noteikumi.
Vai dati atstāj ES?
Nē. Dati tiek apstrādāti un glabāti ES infrastruktūrā.
Kam ir piekļuve ierakstiem un dokumentācijai?
Tikai iestādes pilnvarotiem lietotājiem. Cora darbinieki neskatās un neklausās pacientu ierakstus. Servisa piekļuve ir stingri kontrolēta.
Vai dati tiek šifrēti?
Jā. Dati tiek šifrēti gan pārsūtīšanas, gan glabāšanas laikā un ir aizsargāti katrā izmantošanas posmā.
Vai pēc sadarbības beigām varu dzēst visus datus?
Jā. Dati paliek iestādes kontrolē un tos var dzēst vai eksportēt.
Vai Cora pieņem medicīniskus lēmumus?
Nē. Cora sagatavo piezīmju melnrakstu, pamatojoties uz sarunu ar pacientu, bet ārsts vai speciālists izlemj par galīgo saturu.
Vai man nepieciešama pacienta piekrišana vizītes ierakstīšanai?
Tas atkarīgs no juridiskā pamata datu apstrādei iestādē. Lielākā daļa klientu konsultējas ar savu DAI vai juristu. Nepieciešamības gadījumā nodrošinām atbalsta dokumentāciju.
Vai ASV Cloud Act nozīmē, ka pacientu dati varētu tikt nodoti ASV iestādēm?
Cora dati glabājas ES serveros un uz tiem attiecas Eiropas tiesību akti. Izmantojam VDAR atbilstošus risinājumus. Juridiskām analīzēm nodrošinām arhitektūras dokumentāciju.
Vai palīdzat sagatavot DPIA?
Jā. Nodrošinām pilnīgu informāciju par datu apstrādi, drošības pasākumiem un sistēmas arhitektūru, lai DAI efektīvi veiktu analīzi.
Kādu drošības dokumentāciju nodrošināt?
Datu apstrādes līgumu, tehnisko un organizatorisko pasākumu aprakstu, infrastruktūras informāciju un DPIA atbalsta materiālus.
Vai Cora izmanto pacientu datus AI modeļu apmācībai?
Nē. Pacientu dati netiek izmantoti AI apmācībai un netiek nodoti trešajām pusēm.