Ασφάλεια και απόρρητο
Φτιαγμένο για τα πιο ευαίσθητα δεδομένα που υπάρχουν.
Τι κάνουμε για να προστατεύσουμε τα δεδομένα του φαρμακείου και τι δεν έχουμε κάνει ακόμη.
Πού βρίσκονται τα δεδομένα
Σκοπεύουμε να φιλοξενούμε το PRAESI Pharmacy OS στην Ευρωπαϊκή Ένωση. Οι υπηρεσίες αποθήκευσης και αναφοράς σφαλμάτων που μπορεί να χρησιμοποιήσει δέχονται μόνο περιοχές της ΕΕ και είναι απενεργοποιημένες από προεπιλογή. Ο πάροχος φιλοξενίας για πραγματικά δεδομένα φαρμακείων δεν έχει ακόμη εγκριθεί οριστικά.
Καθόλου δεδομένα υγείας σε αναλυτικά στοιχεία
Το προϊόν δεν έχει διαφημίσεις ούτε αναλυτικά στοιχεία τρίτων. Οι αναφορές σφαλμάτων, όταν ενεργοποιηθούν, πηγαίνουν σε υπηρεσία που φιλοξενείται στην ΕΕ και ξαναχτίζονται από λίστα επιτρεπόμενων πεδίων, ώστε να μην περιέχουν ονόματα, φάρμακα, στοιχεία συνταγών ή διευθύνσεις IP.
GDPR: ποιος είναι υπεύθυνος
- Το φαρμακείο είναι ο υπεύθυνος επεξεργασίας των δεδομένων των πελατών και ασθενών του.
- Η PRAESI TECHNOLOGIES LTD ενεργεί ως εκτελούσα την επεξεργασία, με γραπτή σύμβαση επεξεργασίας δεδομένων.
- Κανένα πραγματικό δεδομένο ασθενών δεν υποβάλλεται σε επεξεργασία πριν το φαρμακείο υπογράψει εκτίμηση αντικτύπου και σύμβαση επεξεργασίας και ολοκληρωθεί ανεξάρτητος έλεγχος ασφάλειας.
Ενσωματωμένες προφυλάξεις
- Τα δεδομένα κάθε φαρμακείου κρατιούνται χωριστά και κάθε αίτημα ελέγχεται στον διακομιστή.
- Σύντομες συνεδρίες σύνδεσης και δυνατότητα αποσύνδεσης μιας χαμένης συσκευής.
- Η δουλειά που αποθηκεύεται στο κινητό εκτός σύνδεσης είναι κρυπτογραφημένη.
- Τα αντίγραφα ασφαλείας κρυπτογραφούνται πριν φύγουν από το σύστημα.
- Ένα αμετάβλητο ιστορικό καταγράφει ποιος έκανε τι και γιατί.
- Τα αναγνωριστικά πελατών και συνταγών εμφανίζονται συντομευμένα ή καλυμμένα από προεπιλογή.
Ο φαρμακοποιός έχει τον έλεγχο
Το PRAESI δεν παίρνει κλινικές αποφάσεις. Δεν χρησιμοποιεί ποτέ αυτοματοποιημένες προτάσεις ή τεχνητή νοημοσύνη για κλινικές συμβουλές, δοσολογία, υποκατάσταση ή διάθεση φαρμάκων, και δεν παρακάμπτει ποτέ ένα δικαίωμα πρόσβασης.
Τι δεν δηλώνουμε
- Δεν έχουμε σήμερα καμία πιστοποίηση ασφάλειας ή ποιότητας, όπως ISO 27001, και δεν δηλώνουμε καμία.
- Ανεξάρτητος έλεγχος ασφάλειας και δοκιμή διείσδυσης έχουν προγραμματιστεί πριν χρησιμοποιηθούν πραγματικά δεδομένα.
- Συνδέσεις ΓεΣΥ και ΚΟΕΦ: δεν έχουν εγκριθεί ακόμη· τα αιτήματά μας υποβάλλονται.
Αναφορά θέματος ασφάλειας
Γράψτε στο mstefanou@praesi.ai. Παρακαλούμε μην περιλαμβάνετε στοιχεία ασθενών.