Segurança e RGPD
Respostas diretas às perguntas que fazes antes de confiar a saúde dos teus clientes a uma plataforma. Sem letras miúdas.
01 · As garantias
Sim. Os dados pessoais e os dados clínicos são encriptados, tanto em trânsito como em repouso. O acesso é sempre feito por utilizadores autenticados, com as permissões certas para a função de cada um.
Sim. Cada acesso a dados clínicos deixa registo de auditoria: quem acedeu, a quê e quando. Assim consegues demonstrar quem viu o quê e detetar qualquer acesso indevido.
Os dados médicos nunca são apagados de forma definitiva. A eliminação é reversível: o registo deixa de aparecer, mas fica recuperável, para respeitar os prazos de conservação clínica e evitar perdas irreparáveis.
Não. A plataforma é multi-tenant, com isolamento por organização. Cada organização, e no portal cada cliente, só vê os seus próprios dados. Os dados nunca se cruzam entre organizações.
Os servidores estão na União Europeia, em conformidade com o RGPD, e os dados não saem do espaço europeu em nenhuma circunstância. Não há réplicas nem cópias de segurança fora da UE, e nenhum subcontratante de fora do espaço europeu tem acesso aos dados clínicos.
Atuamos como subcontratante e formalizamos um contrato de subcontratação (DPA) com a tua organização. O sigilo médico é respeitado: os dados clínicos são tratados apenas para a finalidade de vigilância da saúde, por quem tem de os ver.
02 · Em resumo
Dados pessoais e clínicos cifrados, em trânsito e em repouso.
Registo de cada acesso a dados clínicos: quem, o quê e quando.
Dados médicos nunca apagados de forma definitiva.
Multi-tenant: cada organização só vê os seus próprios dados.
Alojamento na União Europeia, em conformidade com o RGPD.
Contrato de subcontratação e respeito pelo sigilo clínico.
03 · Perguntas frequentes
Sim. Os dados pessoais e os dados clínicos são encriptados, tanto em trânsito como em repouso. O acesso é sempre feito por utilizadores autenticados, com as permissões certas para a função de cada um.
Sim. Cada acesso a dados clínicos deixa registo de auditoria: quem acedeu, a quê e quando. Assim consegues demonstrar quem viu o quê e detetar qualquer acesso indevido.
Os dados médicos nunca são apagados de forma definitiva. A eliminação é reversível: o registo deixa de aparecer, mas fica recuperável, para respeitar os prazos de conservação clínica e evitar perdas irreparáveis.
Não. A plataforma é multi-tenant, com isolamento por organização. Cada organização, e no portal cada cliente, só vê os seus próprios dados. Os dados nunca se cruzam entre organizações.
Os servidores estão na União Europeia, em conformidade com o RGPD, e os dados não saem do espaço europeu em nenhuma circunstância. Não há réplicas nem cópias de segurança fora da UE, e nenhum subcontratante de fora do espaço europeu tem acesso aos dados clínicos.
Atuamos como subcontratante e formalizamos um contrato de subcontratação (DPA) com a tua organização. O sigilo médico é respeitado: os dados clínicos são tratados apenas para a finalidade de vigilância da saúde, por quem tem de os ver.
Pronto para modernizar
Marca uma demonstração de 30 minutos. Mostramos-te a plataforma com o teu caso concreto e como fazemos a migração do teu software atual.