Dane ze skanera wewnątrzustnego zawierają{{0}trójwymiarowe informacje o stanie twarzy i jamy ustnej. Są to wrażliwe dane osobowe i muszą być chronione zgodnie z obowiązującymi przepisami.
Obowiązujące przepisy
Ustawa o ochronie danych osobowych Chińskiej Republiki Ludowej (PIPL)- Wymaga świadomej zgody, ograniczenia celu, minimalizacji danych i zabezpieczeń.
Ustawa o bezpieczeństwie danych Chińskiej Republiki Ludowej- Nakazuje niejawną i stopniowaną ochronę danych.
Regulamin prowadzenia dokumentacji medycznej zakładów medycznych- Dane ze skanu wewnątrzustnego stanowią część dokumentacji medycznej i muszą być przechowywane przez co najmniej 15 lat (w przypadku pacjentów ambulatoryjnych) lub 30 lat (w przypadku pacjentów szpitalnych).
RODO(podczas przetwarzania danych mieszkańców UE) - Bardziej rygorystyczne wymagania dotyczące zgody,-przekazu transgranicznego i praw osób, których dane dotyczą.
HIPAA(podczas przetwarzania danych pacjentów ze Stanów Zjednoczonych) - Zabezpieczenia administracyjne, fizyczne i techniczne dotyczące chronionych informacji zdrowotnych.
Główne zagrożenia bezpieczeństwa danych
Kradzież lub utrata komputera prowadząca do ujawnienia danych
Naruszenia platformy chmurowej
Nieautoryzowany dostęp lub celowy wyciek przez personel
Przechwycenie podczas transmisji do laboratorium dentystycznego
Ransomware szyfrujący dane kliniczne
Utylizacja starych komputerów bez bezpiecznego usuwania danych
Transmisja przez publiczną lub niezabezpieczoną sieć Wi-Fi-
Zalecane środki ochrony
1. Kontrola dostępu
Ustaw silne hasła do komputera i włącz automatyczną blokadę ekranu.
Skonfiguruj uprawnienia-w oparciu o role w oprogramowaniu skanującym (dentysta, asystent, administrator).
Natychmiast dezaktywuj konta, gdy pracownicy odejdą.
Zabroń udostępniania danych logowania.
2. Szyfrowanie danych
Włącz pełne-szyfrowanie dysku (BitLocker w systemie Windows lub FileVault w systemie macOS).
Szyfruj wszystkie kopie zapasowe.
Do dowolnej transmisji w chmurze używaj protokołu HTTPS/TLS.
Przesyłaj przypadki pacjentów do laboratoriów wyłącznie za pośrednictwem szyfrowanych platform, - nigdy za pośrednictwem zwykłego WeChat, poczty e-mail lub niezaszyfrowanych-usług udostępniania plików.
3. Bezpieczeństwo sieci
Korzystaj z aktualnej--zapory sieciowej i rozwiązania antywirusowego.
Niezwłocznie stosuj poprawki zabezpieczeń-systemu operacyjnego i oprogramowania.
Izoluj Wi-Fi-gościa pacjenta od sieci sprzętu klinicznego.
Przeszkol personel, aby nigdy nie klikał podejrzanych linków ani nie otwierał nieoczekiwanych załączników.
4. Minimalizacja danych
Zbieraj wyłącznie informacje o pacjencie niezbędne do leczenia.
Wysyłając przypadki do laboratorium, przesyłaj tylko wymagane dane dotyczące łuku zębowego i usuwaj skany twarzy lub inne-nieistotne skany.
Okresowo usuwaj dane, które przekroczyły wymagany prawnie okres przechowywania.
5. Bezpieczeństwo fizyczne
Ustaw ekrany komputerów tak, aby nie były widoczne z publicznej poczekalni.
Blokuj komputery i skanery poza godzinami pracy.
Przechowuj zewnętrzne dyski twarde i urządzenia USB w bezpiecznym miejscu.
6. Świadoma zgoda
W formularzu zgody na leczenie umieść jasne sformułowania dotyczące gromadzenia i przechowywania danych cyfrowych.
Uzyskaj osobną, anonimową zgodę na jakiekolwiek wykorzystanie w celach dydaktycznych lub badawczych.
Poinformuj pacjentów, jeśli dane będą przechowywane w chmurze lub przetwarzane przez-platformy innych firm.
7. Reagowanie na incydenty
Przygotuj pisemny plan reakcji-na naruszenie bezpieczeństwa danych.
W przypadku wystąpienia naruszenia należy bez zbędnej zwłoki powiadomić zainteresowanych pacjentów i odpowiednie władze.
Twórz niezawodne kopie zapasowe w trybie offline, aby można było przywrócić systemy po ataku oprogramowania ransomware bez płacenia okupu.
Umowa powierzenia przetwarzania danych z Laboratorium Stomatologicznym
Podpisz formalną umowę-o przetwarzaniu danych z każdym laboratorium otrzymującym zeskanowane dane. Umowa powinna określać:
Ograniczenie celu (użycie wyłącznie do wykonania zamówionego uzupełnienia)
Obowiązki bezpieczeństwa
Okres przechowywania
Wymagania dotyczące bezpiecznego zniszczenia po zakończeniu sprawy
Aident Open-Zaleta systemu w zakresie kontroli danych
Skanery Aident eksportują standardowe otwarte formaty (STL / PLY / OBJ) i pozwalają klinikom wybierać własne rozwiązania do przechowywania lokalnego lub w chmurze. Zmniejsza to zależność od zastrzeżonych zamkniętych ekosystemów i zapewnia praktykom większą kontrolę nad tym, gdzie i w jaki sposób dane pacjentów są przechowywane i przesyłane, co jest ważnym czynnikiem pozwalającym spełnić zobowiązania dotyczące prywatności i bezpieczeństwa.
Potrzebujesz praktycznych wskazówek dotyczących zabezpieczania cyfrowego przepływu pracy?
Odwiedzaćhttps://www.aident3d.com/lub skontaktuj się z naszym zespołem, aby uzyskać rekomendacje dotyczące skanerów z otwartym-systemem Aident i aktualnych wymagań prawnych.
