- Ordinacija+
- Sigurnost i zaštita podataka
Podaci vaših pacijenata, zaštićeni kako zakon traži
Podaci se čuvaju unutar Europske unije, šifrirani su i dostupni samo osoblju koje ih treba za posao. Uz sustav dobivate i dokumentaciju koju traži GDPR, spremnu za vašeg pravnika.
Zaštita ugrađena u sustav
Ne ovisi o tome koliko je tko pažljiv: pravila vrijede za svaki račun i svaki zapis, od prvog dana.
Podaci unutar EU
Baza podataka i dokumenti pacijenata čuvaju se u certificiranom podatkovnom centru u Frankfurtu, unutar Europske unije.
Usklađeno s GDPR-om
Ugovor o obradi osobnih podataka i procjena učinka na zaštitu podataka (DPIA) za svaku ordinaciju, prije prvog pacijenta.
Šifrirano
Podaci su šifrirani na putu između uređaja i poslužitelja te dok miruju na poslužitelju.
Svatko vidi svoje
Liječnik vidi svoje pacijente i nalaze, recepcija sve osim financija, a vlasnik ima puni pregled.
Trag svakog pristupa
Svako otvaranje, pregled i preuzimanje nalaza zapisuje se s imenom osobe i vremenom.
Zasebno okruženje
Svaka ordinacija ima vlastitu bazu i pohranu dokumenata, s redovitim sigurnosnim kopijama.
Tko što vidi
Ovlasti su vezane uz ulogu korisnika, pa novi zaposlenik od prvog dana vidi točno ono što treba.
| Područje | Administrator | Recepcija | Liječnik | Fizioterapeut |
|---|---|---|---|---|
| Raspored | Cijela ordinacija | Cijela ordinacija | Vlastiti termini | Cijela ordinacija |
| Karton pacijenta | Pregled i uređivanje | Pregled i uređivanje | Vlastiti pacijenti | Pregled i uređivanje |
| Nalazi | Svi | Svi | Vlastiti | Svi |
| Prihodi i izvještaji | Svi | Naplata, bez prihoda | Ne | Zdravstvena analitika |
| Postavke i korisnici | Sve | Sve osim administratora | Vlastito radno vrijeme | Vlastito radno vrijeme |
Dokumentacija za vašeg pravnika
GDPR od ordinacije traži da zna gdje su podaci pacijenata i tko ih obrađuje. Sve to dobivate od nas, prije nego što prvi pacijent uđe u sustav.
- Ugovor o obradi osobnih podataka prema članku 28. GDPR-a
- Procjena učinka na zaštitu podataka (DPIA) s opisom mjera
- Popis podizvršitelja i obavijest o svakoj promjeni
- Povrat i brisanje podataka na kraju suradnje
Pravila obrade opisana su i na stranici GDPR.
Česta pitanja
Jesu li podaci naših pacijenata unutar EU?
Da. Baza podataka i dokumenti pacijenata čuvaju se u certificiranom podatkovnom centru u Frankfurtu, unutar Europske unije, šifrirani u prijenosu i u mirovanju.
Je li Ordinacija+ usklađen s GDPR-om?
Da. Prije početka rada potpisujemo ugovor o obradi osobnih podataka prema članku 28. Opće uredbe i dostavljamo procjenu učinka na zaštitu podataka (DPIA) s opisom mjera zaštite. Ordinacija ostaje voditelj obrade, a mi smo izvršitelj.
Tko u ordinaciji može vidjeti podatke pacijenata?
Samo osoblje s korisničkim računom, prema svojoj ulozi. Liječnik vidi svoje pacijente i nalaze, recepcija radi sve osim financijskih izvještaja, a administrator upravlja svime. Svako otvaranje nalaza zapisuje se s imenom i vremenom.
Što se događa s pristupom kad zaposlenik ode?
Administrator deaktivira njegov račun jednim klikom i nova prijava je odmah onemogućena. Nalazi, termini i zapisi koje je ta osoba izradila ostaju u kartonima pacijenata.
Što se događa s podacima ako prestanemo koristiti sustav?
Podaci pripadaju ordinaciji. Na kraju suradnje vraćamo ih u strojno čitljivom obliku i brišemo iz sustava u ugovorenom roku.
Pogledajte sustav na primjeru svoje ordinacije.
Demo traje koliko vam treba, online ili kod vas. Bez obveze.