医疗

健康状况信息属于特殊类别个人数据，这通常会提高所需的防护级别，进而扩大强制措施范围：权限划分更严、必须记录日志、对安全产品的要求更高。具体级别在勘察阶段确定。

我们负责它们运行所依赖的基础设施：服务器、网络、备份、权限与安全。医疗系统本身的配置与升级由其供应商负责，但与对方的沟通由我们承担，避免贵司在事故时夹在两家供应商之间。

可以，前提是机房位于俄罗斯境内、满足所需防护级别，并与运营方签署数据处理委托协议。我们会挑选具备相应资质的机房并办妥文件，否则上云带来的不是便利而是违规。

配置基于角色的权限：医生只看自己的患者，前台只看预约所需信息，管理员不涉及诊疗内容。所有病历访问均记入日志。这既是法律要求，也是防范内部泄露的手段，而诊所的内部泄露往往多于外部。