De gegevens van uw patiënten zijn beveiligd
Hoge kwaliteit hosting
Onze applicatie wordt gehost op een hosting die voldoet aan de RGPD & HDS, gecertificeerd ISO 27001. Alle gegevens worden veilig verzonden via HTTPS en TLS 1.3.
Sterke wachtwoorden & dubbele authentificatie
Om de hoogste beschermingsniveaus voor uw account en gegevens te garanderen, hanteren wij een strikt wachtwoordbeleid, met een mechanisme voor dubbele authentificatie dat op verzoek kan worden geactiveerd
Conforme oplossing
Onze oplossingen voldoen van nature aan de RGDP, op elk moment kunt u vanuit uw gebruikersportaal verzoeken om uw rechten uit te oefenen, incl. het verwijderen van specifieke gegevens van bepaalde patiënten
Gebruikersvoorkeuren
U hebt de controle over uw manier van gegevensopslag van patiëntgegevens: geen opslag, anonieme opslag, niet-anonieme historische opslag. In alle gevallen wordt het hoogste niveau van beveiliging toegepast op uw gegevens
.
🇪🇺 Conformiteit RGPD
Wij voldoen volledig aan de Europese algemene verordening inzake gegevensbescherming.
Patiëntgegevens worden nooit buiten de Europese Unie overgedragen.
De RGPD is een verordening van de Europese Unie die een nieuw kader vaststelt voor de verwerking en bescherming van persoonsgegevens van EU-burgers. Deze is in werking getreden op 25 mei 2018. Het biedt EU-burgers meer controle over hun persoonsgegevens en de garantie dat hun informatie veilig wordt beschermd in heel Europa.
PraxySanté stelt u in staat uw rechten (toegang tot gegevens, verwijdering) uit te oefenen en biedt u ook de mogelijkheid om verzoeken van patiënten rond persoonsgegevens te beheren.
🔐 Beveiliging by-design
✔ Certificering van servers voor de gezondheidszorg met conformiteit ISO 27001 en Hébergeur de Données de Santé (HDS)
✔ Wachtwoordbeleid NIST SP800-63B
✔ Toegangscontrole met gedetailleerde gebruikersmachtigingen
✔ Voorkoming van gelijktijdige verbindingen en automatische afmelding bij inactiviteit
✔ Beveiligde communicatie via het TLS 1.3-protocol
✔ Versleuteling van de database met meerdere 32-bits roterende sleutels
✔ Zouthashing van identificatiegegevens met de SHA-256-hashingfunctie
✔ Automatische back-up elke 24 uur met 30 dagen opslag
✔ Automatische pseudonimisering van identificatiegegevens
✔ Hulpmiddel voor anoniem maken of pseudonimisering van patiëntgegevens (transcripts, verslagen, audiobestanden)
* De CNIL (Commission Nationale de l'Informatique et des Libertés) is een onafhankelijke Franse administratieve autoriteit die toezicht houdt op de toepassing van de wetgeving inzake de bescherming van persoonsgegevens bij de verzameling, opslag en gebruik van persoonsgegevens ** De HDS (Hébergeur de La certification Données de Santé) is een Franse certificering die een kader biedt voor het versterken van de beveiliging en bescherming van Gezondheidsinformatie.