Dôvera a bezpečnosť
Vaša dokumentácia. Váš auditný záznam. Vaše rozhodnutie.
Hilbi je nadstavba a nikdy sa nestane systémom záznamu. Každé čítanie aj každý zápis sa zaznamenáva a záznam si viete exportovať. Certifikácie, subdodávateľov spracúvania a miesto uloženia údajov uvádzame nižšie.
- Nadstavba, nikdy nie systém záznamu
- Nemenný, exportovateľný auditný záznam
- Miesto uloženia určené pre trh
ISO/IEC 27001
spolu s ISO 27799 pre zdravotné údaje
Čl. 28 GDPR
sprostredkovateľ na základe písomnej zmluvy
Ako je dokumentácia spravovaná
Štyri vyhlásenia, ktoré si zodpovedná osoba overí namiesto toho, aby im verila.
Dokumentácia zostáva vaša
Podľa zákona č. 576/2004 Z. z. a zákona č. 372/2011 Sb. patrí zdravotná dokumentácia poskytovateľovi zdravotnej starostlivosti. Hilbi stojí nad ňou a nikdy sa ňou nestane.
Každé čítanie aj zápis sa zaznamenáva
Stopa je nemenná a viete si ju exportovať. Podpis lekára je podmienkou pred uzavretím zápisu, nie zvyklosťou.
Kde sa údaje spracúvajú
Uvedené pre každý trh v tabuľke nižšie, pretože odpoveď sa podľa trhu líši a jedna globálna veta by niekde nesedela.
Čo sa stane, keď skončíte
Vaša dokumentácia nikdy neopustila váš systém. Auditný záznam sa exportuje, údaje v držbe pacienta sa exportujú ako FHIR R4 balík, uchovávanie beží podľa uvedených lehôt.
Ktoré pravidlá platia a kde stojíme
Podľa trhu. Stav je uvedený slovom aj farbou.
| Slovensko | Česko | India | Spojené štáty | |
|---|---|---|---|---|
| Režim ochrany údajov | ||||
| Zákon o zdravotnej dokumentácii | ||||
| Právny základ pre údaje o zdraví v starostlivosti | ||||
| Miesto spracovania | ||||
| Zmluva s poskytovateľom zdravotnej starostlivosti | ||||
| Oznamovanie porušenia ochrany údajov | ||||
| Audit log | ||||
| Sekundárne použitie údajov o zdraví | ||||
| Riadenie informačnej bezpečnosti | ||||
| Sektorová bezpečnostná povinnosť | ||||
| Prístupnosť pacientskeho rozhrania |
Platí: platí dnes a vieme to doložiť. Prebieha: je to rozpracované a má termín. Pripravenosť: pozícia je pripravená a trh sa otvára ako ďalší.
Stav certifikácie, povedaný priamo
Certifikát je buď vydaný, alebo nie je. Nič tu nezaokrúhľujeme nahor.
- ISO/IEC 27001
- Recertifikácia prebieha, s rozsahom na skupinovú štruktúru. Na tejto stránke sa nezobrazuje číslo certifikátu, certifikačný orgán ani dátum, kým certifikát nie je vydaný.
- Rozsah certifikácie
- Skupinová štruktúra, nie jediný prevádzkový subjekt, takže jedno vyhlásenie pokrýva trhy, na ktorých platforma beží.
- Normy, podľa ktorých je platforma postavená
- Úplný register (HL7 FHIR R4, ISO 27799, ISO 82304-1, ISO 13606, ISO 13485, ISO 14971, IEC 62304, MDR 2017/745, ERAS, EMRAM) je zverejnený v registri noriem na tejto stránke.
- Ďalší sprostredkovatelia
- Štrnásť subdodávateľov spracúvania, každý s účelom a miestom spracovania údajov, uvedení podľa trhu v registri subdodávateľov.
- Penetračné testovanie a zverejňovanie zraniteľností
- Ročný penetračný test so štvrťročným skenovaním zraniteľností. Správa je dostupná na základe dohody a hlásenia smerujú na bezpečnostný kontakt zverejnený na tejto stránke.
- Zmluva o spracúvaní osobných údajov
- Dostupná pred podpisom, nie až po ňom, pre režim každého trhu.
- Uchovávanie a vymazanie
- Auditné záznamy 10 rokov, klinické dokumenty podľa národnej lehoty uchovávania, údaje držané pacientom dovtedy, kým ich pacient nezmaže. Doklad o vymazaní vydávame na požiadanie.
- Ukončenie a prenositeľnosť
- Export audit logu, údaje držané pacientom ako HL7 FHIR R4 bundle a harmonogram vymazania, ktorý nasleduje.
Čo sa zodpovedná osoba pýta ako prvé
Komu patrí klinická dokumentácia?
Ste certifikovaní podľa ISO 27001?
Čo je v audit logu a môžeme si ho exportovať?
Platí rovnaká odpoveď na každom trhu?
Čo sa stane s našimi údajmi, ak Hilbi prestaneme používať?
Mesačný prehľad
Raz za mesiac to podstatné.
Čo sa zmenilo v európskych zdravotných údajoch, čo sme dodali a čo to znamená pre poskytovateľa. Nič iné.