Bezpieczeństwo danych medycznych
Kartoteka dietetyczna zawiera dane o zdrowiu, czyli dane szczególnej kategorii w rozumieniu RODO (ogólnego rozporządzenia o ochronie danych). Selectdiet chroni je na poziomie konta, dzienników, poczty i serwera.
- logowanie
- hasło i drugi krok kodem z telefonu ✓
- połączenie
- wyłącznie szyfrowane HTTPS ✓
- dziennik
- zapis każdego otwarcia kartoteki ✓
- poczta
- tylko szyfrowana, PDF pod hasłem ✓
- kopia
- codzienna kopia bazy danych ✓
- powiadomienia
- podpisane połączenie z systemem powiadomień, bez danych o zdrowiu ✓
Kto może wejść do konta?
Do konta w Selectdiecie wchodzi wyłącznie jego właściciel. Dostęp chronią opcjonalny drugi składnik logowania, blokada po serii nieudanych prób i automatyczne wygasanie sesji po okresie bezczynności.
Drugi krok kodem z telefonu
Hasło i kod z aplikacji uwierzytelniającej. Przy włączonym drugim kroku wyciek samego hasła nie otwiera kartoteki.
Blokada po nieudanych próbach
Seria błędnych haseł czasowo blokuje konto. Program odrzuca hasła krótkie i popularne.
Wygasanie nieaktywnej sesji
Panel zostawiony bez obsługi na komputerze w gabinecie sam się wylogowuje.
Czy wiadomo, kto oglądał kartotekę pacjenta?
Tak. Dziennik dostępu w Selectdiecie zapisuje, kto, kiedy i na jakim ekranie otworzył dane pacjenta, a dziennik zmian pokazuje, kto poprawił kartotekę lub jadłospis. Wpisów dziennika dostępu nie da się zmienić ani skasować z panelu.
Panel administracyjny nie pokazuje danych o zdrowiu, a każde czasowe wejście serwisu technicznego trafia do dziennika.
- 14.03
- zmiana kaloryczności dnia 3 — z 1 800 na 1 840 kcal
- 14.03
- publikacja jadłospisu, tydzień 17–23 marca
- 16.03
- dopisanie wyniku próby reintrodukcji
Co wychodzi poza system i jak?
Poza program Selectdiet wychodzą wyłącznie dane niezbędne do pracy z pacjentem, zawsze szyfrowanym kanałem: list z jadłospisem oraz wiadomości wysyłane przez zewnętrzny system powiadomień.
Wyłącznie połączenie szyfrowane
Poczta działa tylko przez TLS lub SSL. Bez szyfrowanego połączenia z serwerem poczty program się nie uruchamia.
PDF zaszyfrowany AES-256
Plik wysłany pod niewłaściwy adres pozostaje nieczytelny bez hasła.
Podpisane połączenie z systemem powiadomień
System wysyłający wiadomości do pacjentów dostaje tylko dane potrzebne do wysłania wiadomości: imię, dane kontaktowe i terminy wizyt. Nie dostaje nazwiska ani danych o diecie i zdrowiu.
Jak chroniony jest serwer?
Serwer Selectdietu przyjmuje wyłącznie połączenia szyfrowane, baza danych ma codzienną kopię zapasową, a każda zmiana programu przechodzi automatyczną kontrolę bezpieczeństwa przed wdrożeniem.
Tylko HTTPS
Połączenia bez szyfrowania są przekierowane na HTTPS, a panelu nie da się osadzić w obcej stronie.
Codzienna kopia bazy
Co noc powstaje pełna kopia bazy, sprawdzana po wykonaniu.
Sprawdzanie każdej zmiany
Automatyczne sprawdzenie znanych luk w bibliotekach i konfiguracji serwera przy każdej zmianie kodu.
Czego system nie robi za poradnię?
Selectdiet nie zbiera za poradnię zgód pacjentów, nie prowadzi jej rejestru czynności przetwarzania i nie zawiera za nią umów powierzenia, bo to obowiązki administratora danych. Administratorem jest poradnia i to do niej należą dane. Selectdiet przetwarza je na podstawie umowy powierzenia, zabezpiecza w trakcie pracy i nie udostępnia ich innym poradniom ani sieci Przyjazny Dietetyk.
| Obszar | Po czyjej stronie | Szczegół |
|---|---|---|
| Zgody na przetwarzanie danych | poradnia | zbierane na papierze; zdjęcie kartki można zapisać w programie |
| Rejestr czynności przetwarzania | poradnia | prowadzi administrator danych |
| Umowy powierzenia | poradnia | z podmiotami przetwarzającymi poradni |
| Uwierzytelnianie i blokada kont | system | opcjonalny drugi składnik i blokada konta |
| Dziennik dostępu i zmian | system | kto i kiedy otworzył lub zmienił dane |
| Szyfrowanie korespondencji | system | TLS lub SSL wymagane do uruchomienia |
| Zabezpieczenie dokumentu dla pacjenta | system | PDF zaszyfrowany AES-256 i chroniony hasłem |
| Połączenie z systemem powiadomień | system | podpisane zgłoszenia bez nazwiska i danych o zdrowiu |
| Kopia zapasowa bazy | system | pełna kopia co noc, sprawdzana po wykonaniu |
Pytania o ochronę danych
Pytania właścicieli poradni, klinik i inspektorów ochrony danych.
Jak program dietetyczny chroni dane o zdrowiu pacjentów?
Czy logowanie ma drugi składnik?
Czy system zbiera zgody RODO od pacjentów?
Pytania od inspektora ochrony danych
Odpowiadamy na piśmie: co system zapisuje, gdzie kończy się jego rola i jak działa połączenie z systemem powiadomień.