Данные пациентов относятся к чувствительной информации. В PatientPort разделение данных и контроль доступа обеспечиваются на уровне базы данных, а не только на экране.
Для базы данных и входа используется Supabase (PostgreSQL). Supabase является поставщиком инфраструктуры, прошедшим аудит SOC 2 Type II.
Каждая запись в каждой таблице принадлежит определённой клинике. Благодаря правилам Row Level Security в PostgreSQL сотрудники одной клиники не имеют доступа к данным другой.
Вы решаете, какие разделы, какие части карточки пациента, какие столбцы и пациентов из каких источников видит каждая роль и каждый сотрудник; врачи и координаторы видят только назначенных им пациентов. Эти правила не просто скрыты на экране, они действуют на уровне базы данных.
Весь трафик между браузером и серверами шифруется по TLS. Канал уведомлений в реальном времени у каждой клиники свой.
При входе сотрудников и пациентов есть проверка на бота (Cloudflare Turnstile) и ограничение числа неудачных попыток. Ограничение действует как для вводимых данных, так и для адреса подключения.
Пациент вводит номер телефона вместе со своим личным случайным кодом доступа. Заметки врача и внутренняя информация клиники никогда не передаются в портал.
Ссылки-приглашения подписываются сервером, действуют 48 часов и перестают работать сразу после того, как задан пароль.
Ключевые действия (создание, изменение, удаление) записываются с указанием сотрудника и даты, поэтому всегда видно, кто и что изменил.
При записи технических ошибок приложения адреса электронной почты, номера телефонов и данные ссылок предварительно удаляются.
Перед каждым выпуском автоматически выполняются сотни тестов безопасности базы данных, включая попытки доступа между клиниками и превышения прав.
База данных и файлы автоматически копируются каждый день; копии хранятся в зашифрованном виде 7 дней. В случае сбоя данные можно восстановить.
Команда PatientPort получает доступ к данным вашей клиники только при временном разрешении вашего администратора; каждое разрешение и каждый вход записываются в журнал. Данные принадлежат клинике и при окончании подписки передаются в формате для экспорта.
Согласно KVKK, данные о здоровье относятся к особой категории персональных данных. Наши уведомления о конфиденциальности, договор об обработке данных и политика хранения и уничтожения опубликованы.
Давайте запланируем технический звонок с вашей ИТ-командой.
