Данните от интраоралния скенер съдържат-триизмерна информация за здравето на лицето и устната кухина. Това са чувствителни лични данни и трябва да бъдат защитени в съответствие с приложимите закони.
Приложими разпоредби
Закон за защита на личната информация на Китайската народна република (PIPL)- Изисква информирано съгласие, ограничение на целта, минимизиране на данните и предпазни мерки за сигурност.
Закон за сигурността на данните на Китайската народна република- Налага защита на класифицирани и степенувани данни.
Правилник за водене на медицинската документация на лечебните заведения- Данните от интраоралното сканиране са част от медицинското досие и трябва да се съхраняват поне 15 години (амбулаторно) или 30 години (стационарно).
GDPR(при обработване на данни на жители на ЕС) - По-строги изисквания за съгласие, транс-трансграничен трансфер и права на субект на данни.
HIPAA(при обработка на данни на пациенти от САЩ) - Административни, физически и технически гаранции за защитена здравна информация.
Основни рискове за сигурността на данните
Кражба или загуба на компютър, водещи до излагане на данни
Нарушения на облачната платформа
Неоторизиран достъп или умишлено изтичане от персонала
Прихващане по време на предаване в зъботехническата лаборатория
Рансъмуер, криптиращ клинични данни
Изхвърляне на стари компютри без сигурно изтриване на данни
Предаване през обществен или незащитен Wi-Fi
Препоръчителни мерки за защита
1. Контрол на достъпа
Задайте силни компютърни пароли и активирайте автоматично заключване на екрана.
Конфигурирайте разрешения,-базирани на роли в софтуера за сканиране (зъболекар, асистент, администратор).
Незабавно деактивирайте акаунтите, когато персоналът напусне.
Забранете споделените идентификационни данни за вход.
2. Шифроване на данни
Активирайте пълно{0}}криптиране на диск (BitLocker в Windows или FileVault в macOS).
Шифроване на всички резервни копия.
Използвайте HTTPS/TLS за всяко предаване в облак.
Прехвърляйте случаи на пациенти в лаборатории само чрез криптирани платформи - никога чрез обикновен WeChat, имейл или некриптирани услуги за -споделяне на файлове.
3. Мрежова сигурност
Поддържайте актуална--защитна стена и антивирусно решение.
Прилагайте незабавно корекции за сигурност на операционната-система и софтуер.
Изолирайте гост Wi-Fi на пациента от мрежата на клиничното оборудване.
Обучете персонала никога да не кликва върху подозрителни връзки или да отваря неочаквани прикачени файлове.
4. Минимизиране на данните
Събирайте само информацията за пациента, необходима за лечението.
Когато изпращате случаи в лабораторията, предавайте само необходимите данни за зъбната дъга и премахвайте лицеви или други не-съществени сканирания.
Периодично изтривайте данни, които са надвишили законово изисквания период на съхранение.
5. Физическа охрана
Разположете компютърните екрани така, че да не се виждат от обществената чакалня.
Заключване на компютри и скенери извън работно време.
Съхранявайте външни твърди дискове и USB устройства на сигурно място.
6. Информирано съгласие
Включете ясен език във формуляра за съгласие за лечение относно събирането и съхранението на цифрови данни.
Получете отделно анонимно съгласие за всяка употреба в преподаване или изследване.
Информирайте пациентите дали данните ще се съхраняват в облака или ще се обработват от платформи-на трети страни.
7. Реагиране при инцидент
Подгответе писмен{0}}план за реагиране при нарушаване на данните.
Уведомете засегнатите пациенти и съответните органи без неоправдано забавяне, ако възникне нарушение.
Поддържайте надеждни офлайн резервни копия, така че системите да могат да бъдат възстановени след атака на ransomware, без да плащате откуп.
Споразумение за обработка на данни със Зъботехническата лаборатория
Подпишете официално споразумение-за обработка на данни с всяка лаборатория, която получава сканирани данни. Споразумението трябва да посочва:
Ограничение на предназначението (използване само за изработка на поръчаната реставрация)
Задължения за сигурност
Период на задържане
Изисквания за сигурно унищожаване след приключване на случая
Aident Open-System Advantage за контрол на данни
Скенерите Aident експортират стандартни отворени формати (STL / PLY / OBJ) и позволяват на клиниките да избират свои собствени локални или облачни решения за съхранение. Това намалява зависимостта от собствени затворени екосистеми и дава на практиките по-голям контрол върху това къде и как се съхраняват и предават данните на пациента - важен фактор за изпълнение на задълженията за поверителност и сигурност.
Имате нужда от практически насоки за осигуряване на вашия цифров работен процес?
Посететеhttps://www.aident3d.com/или се свържете с нашия екип за препоръки, съвместими със скенерите на отворената{0}}система Aident и настоящите нормативни изисквания.
