Bezpečnosť
Odpovede na najčastejšie otázky o zabezpečení údajov, súlade s GDPR a ochrane údajov pacientov.
Má Cora certifikáciu pre zdravotnícke pomôcky?
Cora nestanovuje diagnózy ani neprijíma lekárske rozhodnutia. Je to nástroj na podporu tvorby zdravotníckej dokumentácie pracujúci pod plnou kontrolou odborníka. Informácie o našom regulačnom statuse radi poskytneme pri rozhovore alebo počas implementácie.
Ako sú údaje zabezpečené?
Bezpečnosť údajov bola jednou z priorít pri vývoji Cory. Údaje sú šifrované pri prenose aj pri ukladaní. Prístup majú len oprávnení používatelia a všetky riešenia sú navrhnuté v súlade s GDPR.
Čo sa stane pri úniku údajov?
Robíme všetko pre minimalizáciu tohto rizika. Používame viacúrovňové zabezpečenie, kontrolu prístupu a šifrovanie. Pri incidente postupujeme podľa platných predpisov: analýza, zabezpečenie systému, spolupráca so zariadením a plnenie povinností GDPR.
Je používanie Cory v súlade s GDPR?
Áno. Cora spracúva údaje v súlade s GDPR. S každým zariadením podpisujeme zmluvu o spracovaní údajov.
Kde sú údaje uložené?
Údaje sú uložené na serveroch AWS vo Frankfurte v Európskej únii a podliehajú európskej ochrane údajov.
Opúšťajú údaje EÚ?
Nie. Údaje sa spracúvajú a ukladajú v infraštruktúre v EÚ.
Kto má prístup k nahrávkam a dokumentácii?
Len oprávnení používatelia zariadenia. Zamestnanci Cory nenazerajú na nahrávky pacientov. Servisný prístup je prísne kontrolovaný.
Sú údaje šifrované?
Áno. Údaje sú šifrované pri prenose aj ukladaní a chránené v každej fáze.
Môžem po ukončení spolupráce zmazať všetky údaje?
Áno. Údaje zostávajú pod kontrolou zariadenia a môžu byť zmazané alebo exportované.
Prijíma Cora lekárske rozhodnutia?
Nie. Cora pripravuje návrh záznamu na základe rozhovoru s pacientom, ale lekár alebo odborník rozhoduje o konečnom obsahu.
Potrebujem súhlas pacienta s nahrávaním?
Závisí to od právneho základu v danom zariadení. Väčšina klientov konzultuje s povercom na ochranu údajov alebo právnikom. V prípade potreby poskytujeme podporné dokumenty.
Znamená americký Cloud Act, že údaje môžu byť zdieľané s americkými úradmi?
Údaje Cory sú uložené na serveroch v EÚ a podliehajú európskej legislatíve. Používame riešenia v súlade s GDPR. Pre právne analýzy poskytujeme dokumentáciu architektúry.
Pomáhate s prípravou DPIA?
Áno. Poskytujeme kompletné informácie o spracovaní údajov, bezpečnostných opatreniach a architektúre systému.
Akú bezpečnostnú dokumentáciu poskytujete?
Zmluvu o spracovaní údajov, popis technických a organizačných opatrení, informácie o infraštruktúre a podporné materiály pre DPIA.
Používa Cora údaje pacientov na trénovanie modelov AI?
Nie. Údaje pacientov sa nevyužívajú na trénovanie AI ani nezdieľajú s tretími stranami.