Údaje z intraorálneho skenera obsahujú troj{0}}rozmerné informácie o zdraví tváre a ústnej dutiny. Ide o citlivé osobné údaje a musia byť chránené v súlade s platnými zákonmi.
Platné predpisy
Zákon o ochrane osobných údajov Čínskej ľudovej republiky (PIPL)- Vyžaduje informovaný súhlas, obmedzenie účelu, minimalizáciu údajov a bezpečnostné opatrenia.
Zákon Čínskej ľudovej republiky o bezpečnosti údajov- Nariaďuje klasifikovanú a odstupňovanú ochranu údajov.
Predpisy o vedení zdravotnej dokumentácie zdravotníckych zariadení- Údaje z intraorálneho skenovania tvoria súčasť lekárskeho záznamu a musia sa uchovávať najmenej 15 rokov (ambulantne) alebo 30 rokov (v nemocnici).
GDPR(pri spracovaní údajov obyvateľov EÚ) - Prísnejšie požiadavky na súhlas, cezhraničný-prenos a práva dotknutých osôb.
HIPAA(pri spracovaní údajov pacientov v USA) - Administratívne, fyzické a technické zabezpečenie chránených zdravotných informácií.
Hlavné bezpečnostné riziká údajov
Krádež alebo strata počítača vedúca k odhaleniu údajov
Porušenie cloudovej platformy
Neoprávnený prístup alebo úmyselný únik zo strany personálu
Odpočúvanie počas prenosu do zubného laboratória
Ransomware šifrujúci klinické údaje
Likvidácia starých počítačov bez bezpečného vymazania údajov
Prenos cez verejnú alebo nezabezpečenú sieť Wi-Fi
Odporúčané ochranné opatrenia
1. Kontrola prístupu
Nastavte silné heslá počítača a povoľte automatické uzamknutie obrazovky.
Nakonfigurujte oprávnenia{0}}v rámci skenovacieho softvéru (zubár, asistent, správca).
Okamžite deaktivujte účty, keď zamestnanci odídu.
Zakázať zdieľané prihlasovacie údaje.
2. Šifrovanie údajov
Povoliť úplné{0}}šifrovanie disku (BitLocker v systéme Windows alebo FileVault v systéme macOS).
Zašifrujte všetky záložné kópie.
Použite HTTPS/TLS na akýkoľvek cloudový prenos.
Prípady pacientov prenášajte do laboratórií iba prostredníctvom šifrovaných platforiem -, nikdy nie prostredníctvom služby WeChat, e-mailu alebo nešifrovaných{1}}služieb na zdieľanie súborov.
3. Zabezpečenie siete
Udržujte-aktuálne{1}}riešenie brány firewall a antivírusu.
Okamžite použite bezpečnostné opravy operačného-systému a softvéru.
Izolujte Wi{0}}Fi pacienta hosťa od siete klinických zariadení.
Naučte zamestnancov, aby nikdy neklikali na podozrivé odkazy alebo neotvárali neočakávané prílohy.
4. Minimalizácia údajov
Zbierajte iba informácie o pacientovi potrebné na liečbu.
Keď odosielate prípady do laboratória, preneste iba požadované údaje o zubnom oblúku a odstráňte skenovanie tváre alebo iné -nepodstatné skeny.
Pravidelne odstraňujte údaje, ktoré prekročili zákonom požadovanú dobu uchovávania.
5. Fyzická bezpečnosť
Umiestnite obrazovky počítačov tak, aby neboli viditeľné pre verejnú čakáreň.
Uzamknite počítače a skenery mimo otváracích hodín.
Externé pevné disky a zariadenia USB skladujte na bezpečnom mieste.
6. Informovaný súhlas
Do formulára súhlasu s liečbou zahrňte jasný text o zhromažďovaní a ukladaní digitálnych údajov.
Získajte samostatný anonymizovaný súhlas na akékoľvek použitie na výučbu alebo výskum.
Informujte pacientov, či budú údaje uložené v cloude alebo spracované platformami tretích-stran.
7. Reakcia na incident
Pripravte si písomný{0}}plán reakcie na porušenie údajov.
Ak dôjde k porušeniu, bez zbytočného odkladu informujte dotknutých pacientov a príslušné orgány.
Udržujte spoľahlivé offline zálohy, aby bolo možné obnoviť systémy po útoku ransomvéru bez platenia výkupného.
Dohoda o spracovaní údajov so zubným laboratóriom
Podpíšte formálnu zmluvu o{0}}spracovaní údajov s každým laboratóriom, ktoré prijíma údaje zo skenovania. Dohoda by mala špecifikovať:
Obmedzenie účelu (použitie len na zhotovenie objednanej náhrady)
Bezpečnostné povinnosti
Doba uchovávania
Požiadavky na bezpečné zničenie po dokončení prípadu
Aident Open{0}}Výhoda systému pre kontrolu údajov
Aident skenery exportujú štandardné otvorené formáty (STL / PLY / OBJ) a umožňujú klinikám vybrať si vlastné lokálne alebo cloudové úložné riešenia. To znižuje závislosť od vlastných uzavretých ekosystémov a poskytuje praktikám väčšiu kontrolu nad tým, kde a ako sa údaje o pacientoch uchovávajú a prenášajú -, čo je dôležitý faktor pri plnení povinností v oblasti ochrany osobných údajov a zabezpečenia.
Potrebujete praktické rady na zabezpečenie vášho digitálneho pracovného toku?
Navštívtehttps://www.aident3d.com/alebo kontaktujte náš tím, ktorý vám poskytne odporúčania kompatibilné so skenermi otvoreného{0}}systému Aident a aktuálnymi regulačnými požiadavkami.
