Bezpieczeństwo

Bezpieczeństwo,
które wspiera
spokój pracy

OtterSafe powstało z myślą o specjalistach pracujących z bardzo osobistymi informacjami. Poniżej opisujemy najważniejsze zasady ochrony danych prostym językiem.

Zasady

6 filarów bezpiecznej pracy

Bezpieczeństwo to nie jedna funkcja, ale cały sposób projektowania i codziennej pracy.

01

Dane zabezpieczane przed zapisem

Wrażliwe treści są zabezpieczane na Twoim urządzeniu, zanim zostaną zapisane w OtterSafe. Dzięki temu sama usługa nie musi widzieć treści notatek.

02

Projektowane z myślą o ochronie danych

OtterSafe pomaga ograniczać miejsca, w których pojawiają się dane pacjenta. Nadal ważne są też zasady pracy w gabinecie, podstawa przetwarzania i sposób korzystania z narzędzia.

03

Tylko dane potrzebne do działania

Aplikacja potrzebuje pewnych informacji organizacyjnych, takich jak daty, statusy, powiązania rekordów czy ustawienia konta. Nie są one tym samym co treść notatki terapeutycznej.

04

Dokumenty współpracy

Przed pracą z danymi pacjentów warto mieć jasne zasady: kto za co odpowiada, jak długo dane są przechowywane i jakie dokumenty regulują współpracę.

05

Ograniczanie dostępu

Dostęp do systemu powinien mieć tylko ten, kto go rzeczywiście potrzebuje. Po stronie gabinetu równie ważne pozostaje zabezpieczenie własnego urządzenia i hasła.

06

Obsługa incydentów

W razie problemu liczy się szybka analiza, jasna komunikacja i ustalone obowiązki stron. Te zasady powinny być opisane w dokumentach współpracy.

Jak to działa

Dodatkowa ochrona danych - krok po kroku

Ochrona obejmuje wybrane treści, ale nie zwalnia z dbania o konto, urządzenie i linki wysyłane pacjentom.

01

Odblokowujesz dostęp na swoim urządzeniu

Po odblokowaniu danych aplikacja może pokazać Ci notatki i informacje pacjenta. Niezapisane zmiany notatek mogą być przechowywane na urządzeniu jako zaszyfrowany szkic, a odszyfrowana treść nie jest zapisywana na stałe.

02

Zabezpieczenie przed zapisem

Dane pacjenta, notatki i wybrane dokumenty są zabezpieczane na Twoim urządzeniu, zanim trafią do OtterSafe.

03

Przechowywanie bez podglądu treści

OtterSafe przechowuje zabezpieczoną treść oraz informacje potrzebne do działania aplikacji, ale nie wykorzystuje treści notatek do własnego podglądu.

04

Odczyt po Twojej stronie

Chronione treści są czytelne dopiero w aplikacji po Twojej stronie. Dlatego nadal ważne jest bezpieczne hasło, urządzenie i ostrożne udostępnianie linków.

Security Center

Zakres ochrony i jej ograniczenia

Zweryfikowane informacje są zebrane na jednej stronie. Oddzielne podstrony powstaną dopiero wtedy, gdy będą miały pełną, aktualną treść.

Szyfrowanie treści

Dane identyfikacyjne pacjenta, notatki, formularze oraz wybrane dane kliniczne i dokumenty są szyfrowane w przeglądarce przed wysłaniem.

  • Kod klienta używa Web Crypto i AES-GCM. Klucz treści jest odblokowywany na urządzeniu użytkownika i przechowywany tylko na czas sesji przeglądarki.
  • Osobne hasło szyfrowania oraz kod odzyskiwania chronią kopie klucza głównego. Utrata obu sekretów może uniemożliwić odzyskanie chronionej treści.

Treść a metadane

Zaszyfrowana treść kliniczna jest oddzielona od metadanych technicznych potrzebnych do działania usługi.

  • Metadane mogą obejmować identyfikatory rekordów, daty i godziny wizyt, statusy, powiązania rekordów oraz rozmiary plików.
  • Telemetria opisana w polityce prywatności nie obejmuje treści notatek, formularzy, odpowiedzi ani innych danych klinicznych.

Dostęp i bezpieczeństwo konta

Dostęp do konta oraz odblokowanie zaszyfrowanej treści to odrębne mechanizmy. Bezpieczeństwo nadal zależy od urządzenia i sekretów użytkownika.

  • Wylogowanie lub zablokowanie warstwy szyfrowania usuwa odblokowany klucz z pamięci sesji przeglądarki.
  • Szyfrowanie nie chroni przed osobą mającą dostęp do już odblokowanej sesji, zainfekowanym urządzeniem, ujawnieniem hasła ani błędnym wysłaniem linku.

Retencja, usuwanie i kopie zapasowe

Konto usuniesz samodzielnie w Ustawienia → Pomoc i reklamacje. Regulamin opisuje usunięcie lub anonimizację danych. Przed usunięciem możesz pobrać dokumenty oraz wyeksportować notatki i konceptualizacje do PDF.

  • Dane konta mogą podlegać okresom przechowywania opisanym w regulaminie; nie należy utożsamiać usunięcia widoku w aplikacji z natychmiastowym usunięciem każdej kopii technicznej.
  • Kopie zapasowe są tworzone w zakresie niezbędnym do świadczenia usługi. Publiczne dokumenty nie deklarują RPO, RTO ani gwarantowanego czasu odtworzenia, dlatego nie publikujemy takich wartości.

Infrastruktura i podprocesorzy

Aktualne informacje o odbiorcach danych, hostingu i lokalizacji przetwarzania są publikowane w polityce prywatności oraz regulaminie.

  • Lista dostawców może zmieniać się wraz z infrastrukturą, dlatego jej źródłem pozostają aktualne dokumenty prawne, a nie duplikowana lista marketingowa.
  • W sprawie planowanej zmiany podprocesora lub dokumentów powierzenia można skontaktować się z OtterSafe.

Źródła formalne: regulamin i polityka prywatności.

Twoje obowiązki

Przed pracą
z danymi pacjentów

OtterSafe jest narzędziem wspierającym organizację pracy specjalisty. Nie diagnozuje, nie podejmuje decyzji klinicznych i nie zastępuje Twojego profesjonalnego osądu.

Zweryfikuj własną podstawę przetwarzania i obowiązki informacyjne wobec pacjentów

Zawrzyj aktualną umowę powierzenia, gdy model współpracy tego wymaga

Ustal retencję, eksport oraz zasady usuwania danych i backupów

Chroń hasło, urządzenie oraz linki, które przekazujesz odbiorcom

Masz pytania dotyczące bezpieczeństwa?

Napisz do nas, jeśli chcesz omówić bezpieczeństwo, dokumenty współpracy albo wdrożenie w swoim gabinecie.

Napisz do nas