Drošība un datu aizsardzība

Īsumā

• Pacientu vārdi un tālruņu numuri datubāzē glabājas šifrēti.
• Apple lietotnei specifiskās paroles un ārsta tālruņu lauki glabājas šifrēti.
• Produkcija darbojas Hetzner Cloud Helsinkos, Somijā (ES).
• Publiskajai vietnei — HTTPS; noslēpumi netiek glabāti source kodā.
• Atgādinājumi iet no tava darba WhatsApp — ne no kopīga spam numura.
• Mēs nepārdodam personas datus.

Tava loma un mūsu (GDPR)

Pacientu datiem atgādinājumiem (vārdi, tālruņi, vizīšu informācija) parasti datu pārzinis ir tava prakse. CalRemind darbojas kā datu apstrādātājs pēc tavu norādījumiem.

Tavam CalRemind kontam (e-pasts, iestatījumi, žurnāli) CalRemind ir pārzinis. Datu kategorijas un tiesiskie pamati — Privātuma politikā.

Ko šifrējam

Sensitīvie lauki datubāzē tiek šifrēti ar Laravel šifrēšanu (AES-256-CBC ar lietotnes atslēgu), tai skaitā:

• Pacienta vārds, tālrunis un WhatsApp identifikators (kur glabāts).
• Ārsta brīdinājuma tālrunis un piesaistītā WhatsApp tālruņa metadati.
• Apple Kalendāra lietotnei specifiskā parole.

CalRemind kontu paroles glabājas kā vienvirziena hash, ne plain text.

Kur glabājas dati

Galvenā produkcijas vide ir Eiropas Savienībā (Hetzner Cloud, Helsinki, Somija). Daži apakšapstrādātāji — piemēram, transakciju e-pasts (Resend) — var apstrādāt datus citās jurisdikcijās saskaņā ar savu noteikumiem un piemērojamiem garantijām.

Mēs paļaujamies uz Hetzner (hostings), Resend (e-pasts) un WhatsApp tīklu, kad pieslēdz darba numuru. DPA parakstīšanai pieprasi aktuālo sarakstu caur Kontaktu.

WhatsApp un pacienti

CalRemind neprasa pacientiem instalēt lietotni. Atgādinājumi iet no darba WhatsApp sesijas, ko tu pieslēdz. Pacienti redz ziņas no tava numura — it kā tu pats sūtītu.

Praksei jābūt ar likumīgu pamatu ziņām pacientiem (piemēram, piekrišana, kur vajadzīga) un par atgādinājumu saturu.

Datu apstrādes līgums (DPA)

Ja praksei vajag formālu apstrādātāja līgumu saskaņā ar GDPR, pieprasi DPA caur Kontaktu. Parasti atbildam dažu darba dienu laikā ar standarta līgumu par apakšapstrādātājiem, drošību un pārkāpumu paziņošanu.

Godīgi ierobežojumi

CalRemind ir solo un mazu privāto prakšu rīks — ne slimnīcām vai lielām klīnikām ar sertificētu ASV HIPAA atbilstību. Neviens tiešsaistes pakalpojums negarantē 100% drošību. Sargā Apple lietotnei specifisko paroli un konta piekļuves datus.

Jautājumi

Privātums un drošība: Kontakts https://calremind.com/contact. Par pacientu datu tiesībām vispirms sazinies ar praksi (pārzinis); mēs palīdzam praksēm kā apstrādātājs.