Era patienters data är säkrade
Högkvalitativ värd
Vår applikation är värd på en värd som uppfyller RGPD och HDS, certifierad ISO 27001. Alla data överförs säkert via HTTPS och TLS 1.3.
Starka lösenord & dubbel autentisering
För att säkerställa de högsta skyddsnivåerna för er kontot och era data, upprätthåller vi en strikt lösenordsprincip, med en mekanism för dubbelautentisering som kan aktiveras på begäran
Lösning som uppfyller
Våra lösningar är naturligt förenliga med RGDP, och när som helst kan ni från er användarportal begära att utöva era rättigheter, inklusive att ta bort specifika data för vissa patienter
Användarinställningar
Ni har kontroll över er metod för lagring av patientdata: ingen lagring, anonymiserad lagring, icke-anonymiserad historisk lagring. I alla fall tillämpas den högsta säkerhetsnivån på era data
.
🇪🇺 RGPD-överensstämmelse
Vi följer fullständigt den europeiska allmänna dataskyddsförordningen.
Patientdata överförs aldrig utanför Europeiska unionen.
RGPD är en förordning i Europeiska unionen som fastställer ett nytt ramverk för behandling och skydd av personuppgifter för EU-medborgare. Den trädde i kraft den 25 maj 2018. Den ger EU-medborgare bättre kontroll över sina personuppgifter och säkerställer att deras information skyddas på ett säkert sätt i hela Europa.
PraxySanté låter er utöva era rättigheter (åtkomst till data, borttagning) och ger er också möjlighet att hantera patienternas begäranden om personuppgifter.
🔐 Säkerhet från början
✔ Servrar certifierade för hälsovård med överensstämmelse med ISO 27001 och Värd för hälsoinformation (HDS)
✔ Lösenordsprincip NIST SP800-63B
✔ Åtkomstkontroll med detaljerad behörighet på användarnivå
✔ Förhindrande av samtidiga anslutningar och automatisk utloggning vid inaktivitet
✔ Säker kommunikation via TLS 1.3-protokoll
✔ Kryptering av databasen med roterande 32-bitarsnycklar
✔ Hashning av identitetsdata med SHA-256-hashfunktion
✔ Automatisk säkerhetskopiering var 24:e timme med lagring i 30 dagar
✔ Automatisk pseudonymisering av identifieringsdata
✔ Verktyg för anonymisering eller pseudonymisering av patientdata (transkriptioner, rapporter, ljudfiler)
* Datainspektionen (Commission Nationale de l'Informatique et des Libertés) är en fransk oberoende administrativ myndighet som övervakar tillämpningen av lagstiftningen om skydd av personuppgifter vid insamling, lagring och användning av personuppgifter ** HDS (Hébergeur de La certification Données de Santé) är en fransk certifiering som tillhandahåller en ram för att stärka säkerheten och skyddet av personuppgifter inom hälso- och sjukvården.