1. HOME
  2. INDUSTRIES
  3. HEALTHCARE

Сигурно споделяне на файлове за клиники и лекарски практики

Документите на пациентите - запечатани от край до край

Данните за здравословното състояние са най-чувствителната категория лични данни изобщо. GCN.ONE криптира медицинската документация в браузъра ви още преди качването, така че направленията, лабораторните резултати и разчитанията на образните изследвания пътуват и се съхраняват само като шифротекст, който не можем да прочетем - а щом срокът на прехвърлянето изтече, тези документи изчезват автоматично.

Изпратете файл сега - без регистрация Вижте цените
Здравните данни заслужават нещо повече от имейл и масови услуги за изпращане на файлове

Специалните категории лични данни по чл. 9 от GDPR изискват по-сериозни защитни мерки, отколкото могат да предложат обикновен прикачен файл в имейл или масова услуга за файлове, издържана от реклами. А точно така пътуват и до днес епикризите и резултатите от изследвания - четими за всяка система по пътя.

Най-сигурният доставчик е онзи, който не би могъл да прочете данните на пациентите дори ако бъде принуден да го направи. Когато криптирането се извършва на вашето устройство, поверителността престава да бъде обещание в политика за поверителност и се превръща в свойство на самата система.

Как работи в лекарската практика
1
Криптиране още в кабинета
Документите се криптират в браузъра на вашия компютър още преди качването. Ключовете никога не стигат до нашите сървъри - при нас в нито един момент няма нищо четимо.
2
Доставяне до пациенти или колеги
Пациентите и лекарите, към които ги насочвате, получават защитена връзка и декриптират файловете на своето устройство - без акаунт и без инсталиран софтуер от тяхна страна. А когато документите бъдат изтеглени, получавате съобщение.
3
Оставете прехвърлянето да изтече
Прехвърлянията изтичат автоматично, а криптираните данни се изтриват завинаги - без архив, без резервно копие, без забравени копия с данни на пациенти, които да се трупат при трета страна.
Съобразено с това как трябва да се обработват здравните данни
Поверителност, вградена в системата
Криптиране от край до край с нулев достъп: не можем да отворим документите на пациентите - нито за целите на поддръжката, нито под натиск. Няма главен ключ, с който да се злоупотреби.
Свеждане на данните до минимум - автоматично
Автоматичното изтичане с окончателно изтриване вгражда ограничението на съхранението в самия работен процес, вместо да го оставя на периодични прочиствания.
Отчетност още при проектирането
Съобщенията за доставка и одитната следа - публично закотвена и устроена така, че всяка намеса в нея си личи - документират, че прехвърлянето се е състояло, без да разкриват съдържанието му.
Европейско - и само европейско
Системите, които съхраняват вашите данни, работят в рамките на ЕС, под юрисдикцията на ЕС. Единственото предаване към трета държава е обработката на плащания — то е обезпечено със стандартни договорни клаузи и никога не докосва съдържанието на файловете. Данни на пациенти не напускат ЕС и длъжностното ви лице по защита на данните няма какво да оценява.
Документирана доставка, когато има значение

Когато практиката трябва да докаже, че е предоставила документацията - на пациент, който упражнява правото си на достъп, или на специалист преди предстояща интервенция - подписан сертификат за доставка записва какво е доставено, на кого и кога, и може да бъде проверен самостоятелно на публичната ни страница за проверка.

Одитният дневник, който стои в основата, е публично закотвен и всяка намеса в него си личи: записът за доставката не може да бъде тихомълком пренаписан впоследствие - нито от нас, нито от когото и да било.

Как това се вписва в задълженията ви по GDPR

GCN.ONE е изграден по стандартите на GDPR още от основата и работи изцяло под юрисдикцията на ЕС. За да сме точни къде минава границата: съдържанието на файловете, имената им и съобщенията се криптират на вашето устройство и остават нечетими за нас; метаданните на прехвърлянето (подател, получател, дата и час, размери) се обработват, за да работи услугата. Вашата организация остава администратор на личните данни, които обработва чрез услугата - ние подкрепяме тази роля с DPA, вместо да декларираме съответствие от ваше име.

Заявете нашето Споразумение за обработка на данни (DPA)

Често задавани въпроси

Платформата е изградена по стандартите на GDPR върху европейска инфраструктура, а основните ѝ решения - криптиране още на вашето устройство, автоматично изтриване, минимум метаданни - се покриват пряко с принципи на GDPR като цялостност, поверителност и ограничение на съхранението. Съответствието на конкретната обработка винаги се преценява от администратора: ние подпомагаме тази преценка с DPA и пълна техническа документация.

Не документите. Съдържанието на файловете, имената им и съобщенията се криптират в браузъра ви преди качване, а ние не разполагаме с ключове. Това, което сървърите ни неизбежно обработват, са метаданните на прехвърлянето: кой на кого е изпратил, кога и колко голям е бил криптираният пакет данни. Казваме го открито, защото доставчик, който твърди, че не вижда абсолютно нищо, не е честен с вас.

Не. Пациентите отварят защитената връзка в браузъра си, а декриптирането се извършва на самото им устройство. За получаване на документи не е нужен акаунт.

Документите изтичат в определения срок, а криптираните данни се изтриват завинаги - без архив, без резервно копие, без остатъчно копие. Ако пациентът изпусне срока, просто изпращате отново.
Вижте как работи с пробен документ
Направете първото си криптирано прехвърляне с файл, който не съдържа чувствителни данни - временен акаунт, който изчезва след 3 дни.
Изпратете файл сега - без регистрация Вижте цените