Данные пациентов требуют особого обращения
Клиническая система заслуживает доверия, когда в вопросах безопасности на неё можно положиться. Вот что делает Pulsonics — простыми словами.
Шифрование на устройстве
При подключении каждое учреждение получает собственный ключ шифрования, который есть только у него — не у нас. Конфиденциальные данные шифруются на устройстве до отправки, а само соединение дополнительно защищено TLS. Это особенно важно в клинике, где телефон переходит из рук в руки между сменами.
Доступ по ролям
Права назначаются по роли, отделению и посту. Медсестра на одном посту видит то, что нужно её роли, а не всю больницу.
Каждый доступ фиксируется
У каждого пациента есть журнал действий — просмотренные записи, созданные документы, отправленные сообщения — с именем пользователя и отметкой времени.
Защита данных VIP-пациентов
Если само пребывание пациента в больнице — деликатная информация, его карту можно скрыть от случайного просмотра, не мешая работе лечащей команды.
Пароль для родственников
Отдельные учётные данные для назначенного члена семьи, чтобы информация попадала к нужному человеку, а не в зал ожидания.
Наши серверы, ваше облако или локально
На наших серверах в Германии, в облаке на ваш выбор (Google, Microsoft, AWS или другое) или локально в вашем собственном центре обработки данных.
Карта пациента не хранится на телефоне
На устройстве не сохраняется постоянная копия карты пациента, поэтому потерянный, украденный или общий телефон не уносит с собой данные пациентов.
Немецкая разработка, GDPR
Pulsonics GmbH работает в соответствии с GDPR; каждое внедрение дополнительно настраивается и оформляется договором с учётом применимых местных требований.
О чём спрашивают ИТ-специалисты и ответственные за защиту данных
Где размещаются данные?
Pulsonics может работать на наших серверах в Германии, в облаке на ваш выбор (Google, Microsoft, AWS или другое) или локально в вашем собственном центре обработки данных — в зависимости от требований вашего регулятора или министерства. Мы охотно обсудим конкретную схему, субподрядчиков и договор об обработке данных с вашим ответственным за защиту данных ещё до каких-либо обязательств.
Кто обрабатывает данные — вы или мы?
Это зависит от того, где работает Pulsonics; ваше учреждение всегда остаётся оператором данных своих пациентов. Если данные размещаем мы, на наших серверах в Германии, мы обрабатываем их по вашему поручению на основании договора об обработке данных — и поскольку данные зашифрованы ключом, который есть только у вашего учреждения, прочитать их мы не можем. Если Pulsonics работает в выбранном вами облаке, у местного ИТ-провайдера или локально, данные остаются там: мы предоставляем программное обеспечение и доступа к данным пациентов не имеем.
Что передаёт ИИ-анализ и кому?
Только то, что настроит ваше учреждение. Pulsonics предоставляет интерфейс: учреждение может подключить языковую модель по своему выбору через URL, и приложение передаёт ей анонимизированную карту пациента для анализа или иной обработки. Какая это модель, кто её эксплуатирует и на каких условиях — решает ваше учреждение; мы эту модель не предоставляем и не эксплуатируем. Сам Pulsonics не делает клинических выводов и не даёт медицинских рекомендаций.
Что происходит, если пропадает интернет?
Ввод данных приостанавливается до восстановления связи. Офлайн-режима в Pulsonics нет, и это осознанное решение: система, в которой устройства расходятся и потом синхронизируются, — это система, где два врача могут действовать по двум разным версиям карты одного пациента. Мы предпочитаем прервать ввод, чем рисковать картой. Поэтому связь — реальное требование, и его стоит честно проверить заранее.
Телефоны общие для персонала. Это безопасно?
Именно для этого случая Pulsonics и создавался. Конфиденциальные данные шифруются на устройстве до отправки, постоянная копия карты пациента на телефоне не хранится, каждый пользователь входит под своей учётной записью, а журнал действий привязывает действия к человеку, а не к устройству, — так общий телефон не становится анонимным. Для клинической работы мы рекомендуем устройства под управлением больницы; совместимые личные телефоны сотрудников тоже подходят.
Кто может видеть карту конкретного пациента?
Доступ предоставляется по роли, отделению и посту — при заведении пользователей и с изменением при переводах. Для деликатных случаев доступна защита данных VIP-пациентов. Каждый доступ фиксируется в журнале действий этого пациента.
Можно ли использовать собственные справочники диагнозов и лекарств?
Да. МКБ-10 и МКБ-11 доступны на всех поддерживаемых языках, и каждое учреждение само выбирает, по какой классификации кодировать. Можно использовать стандартные справочники диагнозов, инфекций и процедур, загрузить свои или сочетать оба варианта. То же относится к справочнику лекарств, и вы сами решаете, могут ли пользователи добавлять лекарства.
Поддерживается ли наш язык?
Сегодня Pulsonics полностью поддерживает английский, французский, арабский, русский и казахский. Арабский пишется справа налево, и Pulsonics учитывает это: навигация, формы, списки, таблицы и графики отражаются зеркально. В одном учреждении каждый может работать на своём языке: структурированные элементы документации — диагнозы, симптомы, аллергии, отметки о рисках и т. п. — переведены и следуют за выбранным языком, а свободные текстовые записи остаются на языке, на котором написаны. Если вам нужен другой язык, сообщите нам.
Пригласите вашего специалиста по защите данных
Мы предпочитаем ответить на сложные вопросы заранее, а не обнаружить их в ходе внедрения.