Intraorālā skenera datos ir ietverta trīs{0}}dimensiju sejas un mutes veselības informācija. Tie ir sensitīvi personas dati, un tie ir jāaizsargā saskaņā ar piemērojamiem tiesību aktiem.
Piemērojamie noteikumi
Ķīnas Tautas Republikas likums par personas datu aizsardzību (PIPL)- Nepieciešama informēta piekrišana, mērķa ierobežojums, datu minimizēšana un drošības pasākumi.
Ķīnas Tautas Republikas datu drošības likums- Nodrošina klasificētu un klasificētu datu aizsardzību.
Ārstniecības iestāžu medicīnisko dokumentu pārvaldības noteikumi- Intraorālās skenēšanas dati ir daļa no medicīniskās kartes, un tie ir jāsaglabā vismaz 15 gadus (ambulatorā stāvoklī) vai 30 gadus (stacionārā).
GDPR(apstrādājot ES iedzīvotāju datus) - Stingrākas prasības piekrišanai, pārrobežu-pārsūtīšanai un datu subjekta tiesībām.
HIPAA(apstrādājot ASV pacientu datus) - Administratīvie, fiziskie un tehniskie drošības pasākumi aizsargātai veselības informācijai.
Galvenie datu drošības riski
Datora zādzība vai pazaudēšana, kas izraisa datu atklāšanu
Mākoņu platformas pārkāpumi
Personāla nesankcionēta piekļuve vai tīša noplūde
Pārtveršana nosūtīšanas laikā uz zobārstniecības laboratoriju
Ransomware, kas šifrē klīniskos datus
Veco datoru utilizācija bez drošas datu dzēšanas
Pārraide, izmantojot publisku vai nenodrošinātu Wi{0}}Fi
Ieteicamie aizsardzības pasākumi
1. Piekļuves kontrole
Iestatiet spēcīgas datora paroles un iespējojiet automātisko ekrāna bloķēšanu.
Skenēšanas programmatūrā konfigurējiet uz lomu{0}} balstītas atļaujas (zobārsts, asistents, administrators).
Nekavējoties deaktivizējiet kontus, kad darbinieki aiziet.
Aizliegt koplietotus pieteikšanās akreditācijas datus.
2. Datu šifrēšana
Iespējot pilnu{0}}diska šifrēšanu (BitLocker operētājsistēmā Windows vai FileVault operētājsistēmā MacOS).
Šifrēt visas rezerves kopijas.
Izmantojiet HTTPS/TLS jebkurai mākoņa pārraidei.
Pārsūtiet pacientu gadījumus uz laboratorijām, tikai izmantojot šifrētas platformas, - nekad neizmantojot parastos WeChat, e-pastu vai nešifrētu failu-koplietošanas pakalpojumus.
3. Tīkla drošība
Uzturiet atjauninātu{0}}ugunsmūra un pretvīrusu risinājumu{1}}.
Nekavējoties lietojiet operētājsistēmas{0}} un programmatūras drošības ielāpus.
Izolējiet pacienta viesu Wi-Fi no klīniskā aprīkojuma tīkla.
Apmāciet darbiniekus nekad neklikšķināt uz aizdomīgām saitēm vai atvērt negaidītus pielikumus.
4. Datu minimizēšana
Apkopojiet tikai to pacienta informāciju, kas nepieciešama ārstēšanai.
Nosūtot gadījumus uz laboratoriju, pārsūtiet tikai nepieciešamos zobu arkas datus un noņemiet sejas vai citus nebūtiskus{0}}skenējumus.
Periodiski iztīriet datus, kas ir pārsnieguši likumā noteikto glabāšanas periodu.
5. Fiziskā drošība
Novietojiet datoru ekrānus tā, lai tie nebūtu redzami publiskajai gaidīšanas zonai.
Ārpus darba laika bloķējiet datorus un skenerus.
Glabājiet ārējos cietos diskus un USB ierīces drošā vietā.
6. Informēta piekrišana
Ārstēšanas piekrišanas veidlapā iekļaujiet skaidru valodu par digitālo datu vākšanu un glabāšanu.
Iegūstiet atsevišķu anonimizētu piekrišanu jebkurai izmantošanai mācību vai pētniecības jomā.
Informējiet pacientus, ja dati tiks glabāti mākonī vai tos apstrādās trešās{0} pušu platformas.
7. Reaģēšana uz incidentiem
Sagatavojiet rakstisku datu{0}}pārkāpumu reaģēšanas plānu.
Ja notiek pārkāpums, nekavējoties paziņojiet skartajiem pacientiem un attiecīgajām iestādēm.
Saglabājiet uzticamas bezsaistes dublējumkopijas, lai sistēmas varētu atjaunot pēc izspiedējvīrusa uzbrukuma, nemaksājot izpirkuma maksu.
Datu apstrādes līgums ar Zobārstniecības laboratoriju
Parakstiet oficiālu datu -apstrādes līgumu ar katru laboratoriju, kas saņem skenēšanas datus. Līgumā jānorāda:
Mērķa ierobežojums (izmantot tikai pasūtītās restaurācijas izgatavošanai)
Drošības saistības
Uzglabāšanas periods
Drošas iznīcināšanas prasības pēc lietas pabeigšanas
Aident Open{0}}System Advantage datu kontrolei
Aident skeneri eksportē standarta atvērtos formātus (STL / PLY / OBJ) un ļauj klīnikām izvēlēties savus lokālos vai mākoņa krātuves risinājumus. Tas samazina atkarību no patentētām slēgtām ekosistēmām un sniedz praksei lielāku kontroli pār to, kur un kā tiek glabāti un pārsūtīti pacientu dati -, kas ir svarīgs faktors privātuma un drošības saistību izpildē.
Nepieciešami praktiski norādījumi, kā nodrošināt digitālo darbplūsmu?
Apmeklējiethttps://www.aident3d.com/vai sazinieties ar mūsu komandu, lai saņemtu ieteikumus, kas ir saderīgi ar Aident atvērtās{0}}sistēmas skeneriem un pašreizējām normatīvajām prasībām.
