ΔΕΔΟΜΕΝΑ & ΑΣΦΑΛΕΙΑ
Τα δεδομένα των ασθενών σας είναι ιερά
Διαχειριζόμαστε ιατρικά δεδομένα ασθενών, οπότε η ασφάλεια δεν είναι χαρακτηριστικό — είναι το θεμέλιο. Τα παρακάτω είναι υλοποιημένα, όχι υποσχέσεις.
Δεν θα βρείτε σε αυτή τη σελίδα λογότυπα πιστοποιήσεων ούτε ποσοστά διαθεσιμότητας. Θα βρείτε τι ακριβώς κάνουμε και πώς ελέγχεται — γιατί αυτά είναι τα μόνα που μπορείτε να επαληθεύσετε πριν μας εμπιστευτείτε τους ασθενείς σας.
Απομόνωση ανά ιατρείο, επιβεβλημένη από τη βάση
Η απομόνωση δεν στηρίζεται στην «καλή συμπεριφορά» της εφαρμογής: επιβάλλεται μέσα στην ίδια τη βάση δεδομένων, με ξεχωριστό, μη-προνομιούχο ρόλο που δεν έχει δικαίωμα να παρακάμψει τον φράχτη.
Αν λείψει ποτέ αυτός ο φράχτης, το σύστημα αρνείται να ξεκινήσει. Και σε κάθε build τρέχει δέσμη δοκιμών απομόνωσης που προσπαθεί σκόπιμα να τον παραβιάσει.
Κρυπτογράφηση
Κάθε ευαίσθητο μυστικό — κλειδιά παρόχων, τηλεφωνίας, τεχνητής νοημοσύνης — αποθηκεύεται κρυπτογραφημένο, με ξεχωριστό κλειδί ανά τομέα. Οι κωδικοί των χρηστών αποθηκεύονται μόνο ως κρυπτογραφικό αποτύπωμα, και τα μυστικά δεν αποστέλλονται στον browser.
Πού βρίσκονται τα δεδομένα
Το σύστημα τρέχει σε ευρωπαϊκό πάροχο, σε γαλλική περιοχή· τα κρυπτογραφημένα αντίγραφα ασφαλείας κρατούνται σε δεύτερη ευρωπαϊκή περιοχή, στην Ολλανδία. Είμαστε ακριβείς αντί για βολικοί και στα δύο σημεία που δεν είναι απόλυτα: τα email φεύγουν από ευρωπαϊκή περιοχή του παρόχου μας, αλλά τα μεταδεδομένα του λογαριασμού μας τηρούνται από εκείνον εκτός ΕΕ· και το βήμα του γλωσσικού μοντέλου μπορεί να τρέχει εκτός ΕΕ, υπό συμβάσεις επεξεργασίας με μη-διατήρηση και μη-εκπαίδευση. Η αναγνώριση ομιλίας τρέχει σε ευρωπαϊκή περιοχή.
Ονομαστικό μητρώο υπο-εκτελούντων
Ποιος, τι βλέπει, πού βρίσκεται. Σας το δίνουμε πριν υπογράψετε και σας ειδοποιούμε πριν αλλάξει — δεν το ανακαλύπτετε μετά.
Καταγραφή προσβάσεων
Κάθε πρόσβαση σε φάκελο ασθενή καταγράφεται. Η πολιτική είναι «μόνο ταυτότητες»: καταγράφουμε ποιος άγγιξε ποια εγγραφή, όχι το περιεχόμενό της — και το επιβάλλουμε με αυτόματο έλεγχο σε κάθε αλλαγή.
Πολυπαραγοντική ταυτοποίηση
Κλειδιά ασφαλείας και passkeys, εφαρμογή authenticator, κωδικοί μέσω email — με «θυμήσου τη συσκευή για 30 ημέρες» ώστε να μη γίνει βάσανο για τη γραμματεία.
Αντίγραφα ασφαλείας 3-2-1
Κρυπτογραφημένα αντίγραφα κάθε τέσσερις ώρες, συν ένα δεύτερο ανεξάρτητο αντίγραφο εκτός υποδομής που παραμένει μη-αναγνώσιμο ακόμη κι αν παραβιαστεί ολόκληρος ο server. Και — το σημαντικότερο — τριμηνιαία δοκιμή επαναφοράς: ένα αντίγραφο δεν είναι έμπιστο μέχρι να δοκιμαστεί.
Η αστοχία πρέπει να φαίνεται
Τα μηνύματα κουβαλούν κατάσταση παράδοσης, οι εισπράξεις συμφωνούν, και η παρακολούθηση χτυπάει όταν κάτι δεν έγινε — όχι μόνο όταν κάτι έσπασε.
Καμία δημόσια θύρα τηλεφωνίας
Το τηλεφωνικό κέντρο δεν εκθέτει θύρα στο διαδίκτυο, και η ηχογράφηση των εισερχομένων ξεκινά μετά τον χαιρετισμό που ενημερώνει τον καλούντα.
Ποιος είναι τι, κατά τον GDPR
Εσείς είστε ο υπεύθυνος επεξεργασίας των δεδομένων των ασθενών σας· εμείς είμαστε εκτελών την επεξεργασία και ενεργούμε μόνο με τις εντολές σας.
Η Σύμβαση Επεξεργασίας Δεδομένων κατά το άρθρο 28 υπογράφεται πριν μπει ο πρώτος φάκελος ασθενή — όχι μετά, και όχι με ένα τικ σε μια φόρμα.
Διαγραφή και δεκαετής τήρηση
Ο νόμος σας υποχρεώνει να κρατήσετε τον κλινικό φάκελο δέκα χρόνια. Η Odontia το σέβεται αντί να υποσχεθεί κάτι που δεν επιτρέπεται: όταν «διαγράφετε» έναν ασθενή, ο φάκελος βγαίνει αμέσως από κάθε οθόνη, λίστα και μήνυμα, και διαγράφεται οριστικά όταν λήξει η υποχρέωση τήρησης.
Στη λήξη της συνεργασίας, τα δεδομένα της κλινικής σας είτε σας παραδίδονται σε πλήρη εξαγωγή είτε διαγράφονται — το επιλέγετε εσείς, και ο τρόπος ορίζεται στη Σύμβαση Επεξεργασίας. Τα αντίγραφα ασφαλείας λήγουν με τον δικό τους κύκλο.
Και η τεχνητή νοημοσύνη
Δεν γράφει ποτέ μόνη της στον φάκελο ή στο ημερολόγιο: ετοιμάζει, και ο άνθρωπος επιβεβαιώνει με ένα άγγιγμα — με κάθε επιβεβαίωση καταγεγραμμένη.
Κάθε κείμενο που γράφει είναι σημασμένο ως τέτοιο, στην οθόνη και στα δεδομένα. Η τεχνητή νοημοσύνη δουλεύει με δικό σας κλειδί και μηνιαίο όριο κόστους σε ευρώ.
Ο ήχος και η απομαγνητοφώνηση των κλήσεων μένουν στη δική μας υποδομή στην Ευρώπη, με ευρωπαϊκό πάροχο αναγνώρισης ομιλίας — όχι σε αμερικανική υπηρεσία ομιλίας. Μόνο το βήμα του γλωσσικού μοντέλου (Claude Sonnet 5) τρέχει υπό σύμβαση μη-διατήρησης και μη-εκπαίδευσης, και είναι ονομαστικά στο μητρώο υπο-εκτελούντων.
Η Σύμβαση Επεξεργασίας Δεδομένων και το ονομαστικό μητρώο υπο-εκτελούντων είναι διαθέσιμα κατόπιν αιτήματος — και τα διαβάζετε πριν πείτε ναι.
Μπείτε στη λίστα