Защита данных

В программе лежат карты пациентов и врачебная тайна. Рассказываем, как всё устроено, чтобы вы могли ответить пациенту, если он спросит.

У каждой клиники своя база

Клиники не делят одно хранилище. У вашей — отдельная база данных, отдельный процесс на сервере и отдельный ключ шифрования. Другая клиника не увидит ваших пациентов, даже если в программе случится ошибка.

Карты зашифрованы

Чувствительные поля карточки хранятся в зашифрованном виде (AES-256-GCM). Ключ лежит отдельно от базы. Без него содержимое не прочитать — ни из копии базы, ни при краже диска.

Серверы в России

Данные ваших пациентов не покидают страну. Этого требует закон, и мы его соблюдаем.

Резервные копии

• Копия базы снимается каждую ночь. Храним 14 ежедневных и 8 еженедельных.
• Вторая копия уходит на другую площадку в зашифрованном виде. Сгорит наш сервер — данные останутся.
• Раз в неделю копии разворачиваем и сверяем количество записей. Копия, которую ни разу не пробовали восстановить, ничего не гарантирует.
• Перед обновлением программы делаем отдельную копию, чтобы откатиться, если что-то пойдёт не так.

Кто что видит внутри клиники

Администратор ведёт запись и расписание, но карты, планы лечения и деньги ему закрыты. Ассистент работает под подтверждение врача. Техник видит только присланные ему наряды. Кому что доступно, решает владелец клиники.

Вход и журнал

• Пароль или вход по лицу и отпечатку. Биометрия остаётся на телефоне и никуда не передаётся.
• Соединение всегда защищённое (HTTPS).
• Открытие карт и изменение доступов записывается: кто, что, когда.

Кто отвечает за данные пациентов

По закону оператор персональных данных — клиника. Мы обрабатываем их по вашему поручению: храним, показываем в программе, отправляем напоминания. Условия описаны в поручении на обработку. Согласие у пациента берёте вы, бланк есть в программе.

Данные ваши

Выгрузку можно запросить в любой момент. Если решите уйти, доступ сначала приостанавливается, а база и копии сохраняются — будет время всё забрать.

Чего мы не делаем

• Не передаём данные пациентов третьим лицам.
• Не используем их в своих целях.
• Не храним за границей.