Медицина

Сведения о состоянии здоровья относятся к специальной категории персональных данных. Это обычно повышает требуемый уровень защищённости, а значит и состав обязательных мер: строже разграничение доступа, обязательное журналирование, жёстче требования к средствам защиты. Точный уровень определяется на обследовании.

Мы отвечаем за инфраструктуру, на которой они работают: серверы, сеть, копии, доступ и защиту. Настройку самой медицинской системы и её обновления ведёт поставщик, но взаимодействие с ним берём на себя, чтобы вы не оказались между двумя подрядчиками во время аварии.

Можно, если площадка находится в России и соответствует требуемому уровню защищённости, а с оператором подписано соглашение о поручении обработки. Мы подбираем площадку с нужными аттестатами и оформляем документы, иначе облако создаёт нарушение вместо удобства.

Настраивается ролевая модель: врач видит своих пациентов, регистратура - только данные для записи, администратор - без медицинской части. Все обращения к картам журналируются. Это одновременно требование закона и защита от внутренних утечек, которые в клиниках встречаются чаще внешних.