Dina patientuppgifter är säkra
Högkvalitativt boende
Vår applikation är värd på GDPR- och HDS-kompatibla servrar, ISO 27001-certifierad. All data överförs säkert via HTTPS och TLS 1.3.
Starka lösenord och tvåfaktorsautentisering
För att säkerställa den högsta skyddsnivån för ditt konto och dina uppgifter, upprätthåller vi en strikt lösenordspolicy, med en tvåfaktorsautentiseringsmekanism som kan aktiveras på begäran.
Kompatibel lösning
Våra lösningar är naturligt GDPR-kompatibla, du kan begära att utöva dina rättigheter när som helst från din användarportal, inklusive rätten att ta bort specifik data för vissa patienter.
Användarinställningar
Du har kontroll över din metod för att lagra patientuppgifter: ingen lagring, anonym lagring, icke-anonym historisk lagring. I alla fall tillämpas den högsta säkerhetsnivån på dina uppgifter.
.
🇪🇺 GDPR-efterlevnad
Vi följer fullständigt den europeiska allmänna dataskyddsförordningen.
Patientuppgifter överförs aldrig utanför Europeiska unionen.
GDPR är en europeisk unionens förordning som etablerar ett nytt ramverk för behandling och skydd av personuppgifter för EU-medborgare. Den trädde i kraft den 25 maj 2018. Den ger EU-medborgare större kontroll över sina personuppgifter och säkerställer att deras information är säkert skyddad i hela Europa.
PraxySanté låter dig utöva dina rättigheter (åtkomst till data, borttagning) och ger dig också möjlighet att hantera patientbegäranden om deras personuppgifter.
🔐 Säkerhet vid design
✔ Certifierade hälsovårdsservrar med ISO 27001-efterlevnad och HälsoDataVärd (HDS)
✔ NIST SP800-63B Lösenordspolicy
✔ Åtkomstkontroll med granulära behörigheter på användarnivå
✔ Förhindrande av samtidiga anslutningar och automatisk frånkoppling vid inaktivitet
✔ Säker kommunikation med TLS 1.3-protokoll
✔ Databaskryptering med flera 32-bitars roterande nycklar
✔ Salt-hash av identitetsdata med SHA-256-hashfunktion
✔ Automatisk säkerhetskopiering var 24:e timme med 30 dagars lagring
✔ Automatisk pseudonymisering av identitetsdata
✔ Verktyg för att anonymisera eller pseudonymisera patientdata (transkriptioner, rapporter, ljudfiler)
* CNIL (Nationella kommissionen för informationsteknik och friheter) är en oberoende fransk administrativ myndighet vars uppdrag är att säkerställa tillämpningen av lagstiftningen om skydd av personuppgifter under insamling, lagring, användning och distribution av personuppgifter. ** HDS (Värd för hälsodatacertifiering) är en fransk certifiering som tillhandahåller en ram för att stärka säkerheten och skyddet av personuppgifter om hälsa.