Podaci pacijenata najstroža su granica proizvoda, a ne funkcionalnost.

Ormeda je višezakupna (multi-tenant) po samoj arhitekturi: bolnica ne može vidjeti pacijente druge bolnice ni kad je upit pogrešno napisan, jer se provjera pristupa izvršava prije nego što se dotakne baza podataka.

Izolacija ustanova koja zakazuje zatvoreno

Svako kliničko čitanje i pisanje najprije provjerava zaštitu pristupa pacijentu. Ako se provjera ne može izvršiti, zahtjev se odbija, nikad se ne propušta po zadanom.

GDPR privole i čuvanje

Privola se bilježi po svrsi, s pravnom osnovom, povlačenjem i istekom. Rokove čuvanja i uništavanja dokumenata provodi sustav, a ne podsjetnik.

Revizijski trag bez brisanja

Tko je što vidio, kada i s koje adrese, na cijeloj platformi. Zapisi se nikad trajno ne brišu; pogreška postaje označeni ispravak s netaknutom poviješću.

Podaci ostaju u EU

Podaci pacijenata pohranjuju se i obrađuju u EU. Zahtjevi ispitanika za pristup i izvoz rješavaju se kroz zakonski propisane funkcije koje nijedna komercijalna postavka ne može isključiti.

Granularne uloge

Od vlasnika preko tehničara do pacijenta, s ograničenjem po odjelu. Uloga i pravo na modul provjeravaju se na stranici, u komponenti i ponovno na API-ju.

Samo za čitanje, nikad u mraku

Isključivanje modula čini ga dostupnim samo za čitanje, a ne nevidljivim. Klinički podaci ostaju čitljivi jer obveza čuvanja nadživljava ugovor.

Status certifikacije. Ormeda se trenutačno ne prodaje kao certificirani medicinski proizvod. Kada nabava bolnice zahtijeva ISO 27001, MDR klasifikaciju ili nacionalnu akreditaciju, reći ćemo Vam točno gdje smo, umjesto da sugeriramo oznaku koju nemamo.

Svaki pogled i svaka izmjena ostavljaju zapis.

Revizijski trag se samo nadopunjuje i pokriva cijelu platformu. Odgovara na pitanje koje slijedi nakon svakog incidenta i svake inspekcije: tko je vidio ovaj zapis, što je promijenio i kada. Sustav ga piše dok se posao odvija; nitko ga ne sastavlja naknadno.

Što se bilježi

Svaki pristup zapisu pacijenta, a ne samo svaka izmjena: korisnik, vrijeme, zapis i adresa s koje je zahtjev stigao. Čitanja se broje jer je prvo pitanje nakon incidenta obično tko je gledao.

Što se ne može obrisati

Klinički zapisi nikad se trajno ne brišu, a potpisani klinički dokument zaključava se u trenutku potpisa.

Ispravak nije izmjena

Pogreška u potpisanom zapisu postaje označeni ispravak, unesen kao dopuna koja nosi ime osobe koja ispravlja. Izvornik ostaje u povijesti, pa zapis pokazuje i što je napisano u tom trenutku i što se poslije promijenilo.

Što revizor može rekonstruirati

Za svakog pacijenta: tko je otvorio zapis i kada, što je napisano i potpisano i tko je to učinio, te svaki kasniji ispravak, redom kojim se dogodio. Zapis je dostupan bolnici, koja je voditelj obrade, a ne samo nama.

Ono što će pitati Vaša sigurnosna provjera, odgovoreno u pisanom obliku.

Na nabavne upitnike i predloške procjene učinka na zaštitu podataka odgovaramo izravno, bez prethodnog prodajnog razgovora. Ovo su pitanja koja postavlja svaka bolnička nabava i odgovori koje možemo dati u pisanom obliku već prvog dana. Ugovor o obradi podataka objavljen je u cijelosti.

Vaša procjena učinka

Dostavljamo sve što procjena učinka na zaštitu podataka treba od izvršitelja obrade: kategorije podataka i ispitanika, uključujući zdravstvene podatke iz članka 9., postupke obrade, podizvršitelje i prijenose te sigurnosne mjere. Pošaljite svoj predložak i vratit ćemo ga ispunjenog.

Voditelj i izvršitelj obrade

Bolnica je voditelj obrade podataka svojih pacijenata. Ormeda je izvršitelj obrade i postupa samo prema dokumentiranim uputama bolnice, na temelju ugovora o obradi podataka sastavljenog prema članku 28. GDPR-a. Podaci korisnika nikad se ne koriste za treniranje modela, oglašavanje ni bilo koju našu svrhu.

Gdje su podaci

Pohranjuju se i obrađuju u EU, šifrirani u prijenosu protokolom TLS 1.2 ili novijim te šifrirani u mirovanju. Svaki podizvršitelj naveden je s lokacijom, a o dodavanju ili zamjeni podizvršitelja obavještavamo Vas 30 dana unaprijed.

Obavijest o povredi

O povredi osobnih podataka obavještavamo Vas bez nepotrebnog odgađanja, a najkasnije u roku od 48 sati, s informacijama koje traži članak 33. stavak 3. GDPR-a, čim postanu dostupne.

Sigurnosne kopije i pristup osoblja

Šifrirane sigurnosne kopije svaki dan, čuvaju se 30 dana, uz provjereni postupak vraćanja. Pristup osoblja produkcijskom sustavu je osoban, bilježi se i ograničen je na imenovane inženjere.

Revizije, izlazak i brisanje

Vi ili revizor kojeg ovlastite možete nas revidirati uz najavu od 30 dana jednom godišnje, ili ranije ako to zahtijeva povreda ili nadzorno tijelo. Kad ugovor istekne, Vaši podaci ostaju dostupni za izvoz 90 dana, zatim se brišu iz produkcije, a u daljnjih 30 dana i iz sigurnosnih kopija, osim onoga što smo po zakonu dužni čuvati.

Česta pitanja

Je li Ormeda certificirani medicinski proizvod?

Ne. Ormeda se trenutačno ne stavlja na tržište kao certificirani medicinski proizvod. Kad bolnička nabava traži ISO 27001, MDR klasifikaciju ili nacionalnu akreditaciju, reći ćemo Vam točno gdje stojimo umjesto da sugeriramo oznaku koju nemamo.

Gdje se pohranjuju podaci pacijenata?

U Europskoj uniji. Podaci se pohranjuju i obrađuju u EU, a zahtjevi ispitanika za pristup i izvoz rješavaju se kroz zakonski propisane funkcije koje nijedna komercijalna postavka ne može isključiti.

Može li jedna bolnica vidjeti pacijente druge bolnice?

Ne. Ormeda je po samoj konstrukciji podijeljena po ustanovama i zakazuje zatvoreno. Svako kliničko čitanje i pisanje provjerava zaštitu pristupa pacijentu prije nego što se dotakne baza podataka, a ako se ta provjera ne može izvršiti, zahtjev se odbija umjesto da se propusti po zadanom.

Što se događa s kliničkim podacima kad se modul isključi?

Postaju dostupni samo za čitanje, nikad nevidljivi. Zapisi se nikad trajno ne brišu. Pogreška postaje označeni ispravak s netaknutom poviješću, jer obveza čuvanja nadživljava ugovor iz kojeg je nastala.

Tko može vidjeti što?

Uloge idu od vlasnika preko tehničara do pacijenta, s ograničenjem po odjelu, a pravo pristupa provjerava se na stranici, u komponenti i ponovno na API-ju. Svaki pregled i svaka izmjena upisuju se u revizijski trag bez brisanja: tko je što vidio, kada i s koje adrese.

Odgovarate li na nabavne upitnike i DPIA?

Da, izravno i bez prethodnog prodajnog razgovora. Pošaljite upitnik ili predložak procjene učinka na zaštitu podataka i vratit ćemo Vam ga ispunjenog.

Pošaljite nam svoj sigurnosni upitnik.

Na upitnike nabave i predloške procjene učinka na zaštitu podataka (DPIA) odgovaramo izravno, bez prethodnog prodajnog poziva.