Po tegorocznych wyciekach z programów gabinetowych piszemy wprost: co szyfrujemy, kto ma dostęp, jak wykrywamy ataki i czego jeszcze nie robimy.
Art. 32 RODO
Środki techniczne i organizacyjne, te same, które opisuje nasza umowa powierzenia.
Dane wrażliwe pacjentów są szyfrowane w spoczynku algorytmem AES-256, a w transmisji chronione protokołem TLS 1.2+. Klucz jest osobny dla każdej placówki.
Serwery i kopie zapasowe znajdują się w UE (OVHcloud, Polska i Francja). Dane nie wędrują poza obszar regulowany przepisami RODO.
Logowanie dwuskładnikowe (2FA), role i zasada minimalnych uprawnień. Pracownik widzi tylko to, co wynika z jego stanowiska.
Każde wejście w kartę pacjenta i każda zmiana są zapisywane. Wiadomo, kto, co i kiedy zrobił.
Regularne kopie zapasowe i procedura odtwarzania po awarii. Wpisy w dokumentacji są wersjonowane.
Zgadywanie haseł, logowanie po serii nieudanych prób, masowe pobieranie kart pacjentów, nowe klucze API i wejścia na konta administracyjne są wykrywane w ciągu kilku minut i zgłaszane alertem.
Pełny eksport danych gabinetu wymaga ponownego podania hasła i jednorazowego linku wysłanego mailem, ważnego 24 godziny. Pozostali administratorzy dostają powiadomienie.
W razie naruszenia zgłaszamy je placówce bez zbędnej zwłoki, nie później niż w ciągu 24 godzin, wraz z opisem i podjętymi działaniami.
To placówka jest administratorem danych pacjentów i o nich decyduje. MedEQ jest wyłącznie podmiotem przetwarzającym i działa na Twoje udokumentowane polecenie. Nie wykorzystujemy danych pacjentów do własnych celów.
MedEQ to pełny program gabinetowy z własnym modułem EDM: rejestracja, kalendarz, dokumentacja, e-recepta, e-skierowanie, e-ZLA i eWUŚ, finanse, magazyn i RODO. Mówimy wprost, jak wygląda stan e-zdrowia:
W gabinecie lekarskim i stomatologicznym EDM jest w cenie planu: 2 lekarzy w Start, 3 w Pro i 5 w Klinice. Każde kolejne miejsce kosztuje 49 zł netto miesięcznie.
Pełna, jawna lista podwykonawców. Każdą zmianę ogłaszamy z 30-dniowym wyprzedzeniem, a Ty masz prawo sprzeciwu.
| Podwykonawca | Lokalizacja | Zakres |
|---|---|---|
| OVHcloud | UE (Polska / Francja) | Infrastruktura, hosting, kopie zapasowe |
| home.pl (H88 S.A.) | Polska (UE) | Poczta wychodząca (powiadomienia e-mail) |
| PayPro S.A. (Przelewy24) | Polska (UE) | Obsługa płatności abonamentowych |
| SMSAPI | Polska (UE) | Powiadomienia SMS (gdy włączone) |
| Anthropic / OpenAI | USA (SCC) | Moduły AI: transkrypcja, OCR, notatki (opcjonalne) |
W Unii Europejskiej (Polska i Francja). Poczta i płatności obsługiwane są przez dostawców z Polski. Opcjonalne moduły AI korzystają z dostawców spoza UE na podstawie standardowych klauzul umownych (SCC) i tylko wtedy, gdy placówka je włączy.
Nie. AI wykorzystujemy do konkretnych zadań (spisanie notatki, odczyt faktury) i nie trenujemy modeli na danych pacjentów placówki. Dane służą wyłącznie realizacji danej czynności.
Eksportujesz pełne dane (pacjenci, wizyty, notatki, faktury) w Ustawieniach → RODO: po potwierdzeniu hasłem dostajesz jednorazowy link mailem. Bez vendor lock-in. Po zakończeniu współpracy dane usuwamy lub zwracamy, zgodnie z Twoją decyzją.
Administratorem danych pacjentów jest placówka i to ona decyduje o ich przetwarzaniu. MedEQ jest podmiotem przetwarzającym (procesorem) i działa wyłącznie na udokumentowane polecenie placówki, na podstawie umowy powierzenia (DPA, art. 28 RODO).
W 30 minut online pokażemy dziennik audytu, role, eksport danych i to, jak przenosimy pacjentów z obecnego programu.
Materiał informacyjny. Nie stanowi porady prawnej. Klauzule i DPA warto skonsultować z inspektorem ochrony danych lub prawnikiem.