FyzioPlan Vyskúšať zadarmo

Trust Center

Bezpečnosť a súlad

Bezpečnosť zdravotných údajov je hlavný sľub FyzioPlanu. Preto tu uvádzame len to, čo je zavedené a doložené.

Čo to znamená pre vašu prax

  • Vidíte len údaje svojej praxe. Nikto z inej praxe ich nevidí a vy nevidíte ich údaje.
  • Majiteľ a správca sa prihlasujú dvojfázovo – kódom z aplikácie v telefóne. Bez neho aplikácia žiadne údaje neukáže.
  • Podpísaný záznam nemožno zmeniť ani zmazať. Oprava je nová verzia a zmeny sa zapisujú do auditu.
  • Údaje sú uložené len v Európskej únii.
  • Žiadne reklamné ani sledovacie skripty. Overíte si to sami v prehliadači (Nástroje pre vývojárov → Sieť).
  • Všetky údaje praxe si kedykoľvek stiahnete jedným krokom a zmluva o spracúvaní je v cene.

Opatrenia podrobne

Údaje v EÚ

Zavedené

Databáza a súbory aplikácie sú uložené len v dátových centrách v Európskej únii.

Ako to overujeme: Nastavenie databázy aj úložiska súborov je pevne v regióne EÚ; to isté platí pre zálohy.

Aktualizované:

Izolácia praxí a šifrovanie

Zavedené

Každá prax vidí len svoje údaje: izoláciu vynucuje databáza pravidlami na každej tabuľke (Row Level Security) a testy izolácie bežia pri každej zmene. Rodné číslo, číslo poistenca a kontakty z online rezervácií sú šifrované na úrovni stĺpca.

Ako to overujeme: Pri každej zmene kódu automaticky púšťame testy, ktoré overujú, že prax A nikdy neuvidí údaje praxe B; bez zelených testov sa zmena neprijme.

Aktualizované:

Prihlásenie s dvojfázovým overením

Zavedené

Majiteľ a správca praxe bez dvojfázového overenia nevidia žiadne údaje – vynucuje to databáza, nie obrazovka. Klinika sa zakladá až po jeho nastavení.

Ako to overujeme: Pravidlo je v databáze a stráži ho automatický test; skúšame aj to, že ho cez aplikáciu nemožno obísť.

Aktualizované:

Žiadne sledovanie

Zavedené

V aplikácii, na rezervačnej stránke ani vo widgete nie sú reklamné ani analytické skripty tretích strán; bezpečnostné hlavičky (CSP) cudzie skripty nepustia. Tento web nepoužíva cookies ani analytiku. Overíte si to sami v nástrojoch pre vývojárov v prehliadači.

Ako to overujeme: Automatický test pri každej zmene stráži, že aplikácia ani web nenačítavajú nič cudzie a nenastavujú cookies.

Aktualizované:

GDPR: kto je kto

Zavedené

Prax je prevádzkovateľom údajov svojich pacientov, prevádzkovateľ FyzioPlanu (Relentra s.r.o.) je sprostredkovateľom. Zmluva o spracúvaní sa prijíma pri registrácii a je v cene. Súhlasy pacientov, audit čítania dokumentácie a export pre pacienta sú v aplikácii. Text zmluvy o spracúvaní na stiahnutie pripravujeme.

Ako to overujeme: Roly prevádzkovateľa a sprostredkovateľa a postup so súhlasmi máme spísané; audit čítania dokumentácie zapisuje databáza automaticky.

Aktualizované:

Zdravotná dokumentácia

Zavedené

Podpísaný záznam nemožno zmeniť ani zmazať: oprava znamená zneplatnenie a novú verziu. Každú zmenu údajov zapisuje do auditu databáza sama. Integritu záznamov možno overiť v aplikácii.

Ako to overujeme: Ochranu podpísaných záznamov a audit zabezpečuje databáza sama a strážia ju automatické testy; integritu si prax overí v aplikácii.

Aktualizované:

Incidenty a hlásenie zraniteľností

Zavedené

Máme spísaný postup pri bezpečnostnom incidente: dotknutú prax informujeme bez zbytočného odkladu (cieľ do 24 hodín) a odovzdáme jej podklady na jej hlásenie. Bezpečnostné chyby nám môžete nahlásiť e-mailom (pozri koniec stránky).

Ako to overujeme: Postup máme spísaný a obsahuje kontakty, lehoty aj podklady pre dotknutú prax; zraniteľnosti prijímame na jednej e-mailovej adrese.

Aktualizované:

Zálohy a obnova

Zavedené

Šifrovaná záloha mimo databázového dodávateľa, oddelená úschova kľúčov a obnova do prázdnej databázy s kontrolou odtlačkov sú súčasťou prevádzkových postupov.

Ako to overujeme: Obnovu zálohy do prázdnej databázy si pravidelne skúšame na cvičení a kontrolujeme, že údaje sedia do posledného bajtu.

Aktualizované:

AI asistent záznamu: zásady

Zavedené

AI asistent záznamu pomáha s diktovaním záznamu a navrhuje jeho štruktúru; nediagnostikuje a neodporúča liečbu pacientovi, rozhoduje a podpisuje vždy terapeut. Návrh je označený ako návrh AI. Údaje sa nepoužijú na trénovanie modelov, rodné číslo sa do AI neposiela, nahrávku možno zmazať, každé volanie sa zapíše do auditu a poskytovateľ má zmluvu o spracúvaní a región EÚ.

Ako to overujeme: Zásady máme spísané vopred a platia pre každú funkciu s AI; dodržiavanie stráži audit každého volania.

Aktualizované:

Čo netvrdíme

  • Nemáme penetračný test nezávislou firmou a netvrdíme, že prebehol.
  • Nemáme certifikáciu ISO 27001 ani inú certifikáciu a netvrdíme, že ju máme.
  • FyzioPlan nie je zdravotnícka pomôcka.

Technická dokumentácia

Technickú dokumentáciu (architektonické rozhodnutia, prevádzkové postupy, výsledky testov) poskytneme klinikám na vyžiadanie. Napíšte nám.

Našli ste bezpečnostnú chybu? Napíšte na info@fyzioplan.cz s predmetom „Bezpečnosť“.