Дані внутрішньоротового сканера містять-тривимірну інформацію про стан обличчя та порожнини рота. Це конфіденційні персональні дані, і їх необхідно захищати відповідно до чинного законодавства.
Застосовні нормативні акти
Закон Китайської Народної Республіки про захист персональних даних (PIPL)- Потрібна інформована згода, обмеження мети, мінімізація даних і гарантії безпеки.
Закон про безпеку даних Китайської Народної Республіки- Обов’язковий захист секретних даних.
Положення про медичне діловодство лікувальних закладів- Дані внутрішньоротового сканування є частиною медичної карти та повинні зберігатися принаймні 15 років (амбулаторне) або 30 років (стаціонарне).
GDPR(під час обробки даних жителів ЄС) - Суворіші вимоги щодо згоди, транс-передачі даних і прав суб’єктів даних.
HIPAA(під час обробки даних пацієнтів із США) - Адміністративні, фізичні та технічні заходи захисту захищеної медичної інформації.
Основні ризики безпеки даних
Крадіжка або втрата комп’ютера, що призводить до розкриття даних
Порушення хмарної платформи
Несанкціонований доступ або навмисний витік персоналом
Перехоплення під час передачі в зуботехнічну лабораторію
Програмне забезпечення-вимагач, що шифрує клінічні дані
Утилізація старих комп'ютерів без безпечного стирання даних
Передача через загальнодоступну або незахищену Wi-Fi
Рекомендовані заходи захисту
1. Контроль доступу
Встановіть надійні паролі комп’ютера та ввімкніть автоматичне блокування екрана.
Налаштуйте дозволи-на основі ролей у програмному забезпеченні сканування (стоматолог, асистент, адміністратор).
Негайно деактивуйте облікові записи, коли співробітники звільняються.
Заборонити спільні облікові дані для входу.
2. Шифрування даних
Увімкніть повне-шифрування диска (BitLocker у Windows або FileVault у macOS).
Зашифрувати всі резервні копії.
Використовуйте HTTPS/TLS для будь-якої хмарної передачі.
Передавати випадки пацієнтів до лабораторій лише через зашифровані платформи - ніколи через звичайний WeChat, електронну пошту чи незашифровані-служби обміну файлами.
3. Безпека мережі
Підтримуйте--актуальний брандмауер і антивірусне рішення.
Негайно застосовуйте виправлення безпеки операційної{0}}системи та програмного забезпечення.
Ізолюйте гостьовий Wi-Fi пацієнта від мережі клінічного обладнання.
Навчіть персонал ніколи не натискати підозрілих посилань і не відкривати несподівані вкладення.
4. Мінімізація даних
Збирайте лише ту інформацію про пацієнта, яка необхідна для лікування.
Надсилаючи випадки до лабораторії, передайте лише необхідні дані про зубну дугу та видаліть сканування обличчя чи інші несуттєві скани.
Періодично видаляйте дані, які перевищили встановлений законом термін зберігання.
5. Фізична безпека
Розмістіть екрани комп’ютерів так, щоб вони не були видимі для громадської зони очікування.
Блокуйте комп’ютери та сканери в неробочий час.
Зберігайте зовнішні жорсткі диски та USB-пристрої в безпечному місці.
6. Інформована згода
Додайте чіткі формулювання у форму згоди на лікування щодо збору та зберігання цифрових даних.
Отримайте окрему анонімну згоду на будь-яке навчання чи дослідження.
Інформуйте пацієнтів про те, чи дані зберігатимуться в хмарі чи оброблятимуться сторонніми-платформами.
7. Реагування на інцидент
Підготуйте письмовий{0}}план реагування на порушення даних.
У разі порушення без зайвої затримки повідомте постраждалих пацієнтів і відповідні органи.
Підтримуйте надійні офлайн-резервні копії, щоб системи можна було відновити після атаки програм-вимагачів без сплати викупу.
Договір на обробку даних із зуботехнічною лабораторією
Підпишіть офіційну угоду-про обробку даних із кожною лабораторією, яка отримує дані сканування. У договорі має бути зазначено:
Обмеження за призначенням (використовувати лише для виготовлення замовленої реставрації)
Охоронні зобов'язання
Термін зберігання
Вимоги до безпечного знищення після завершення справи
Aident Open-System Advantage for Data Control
Сканери Aident експортують стандартні відкриті формати (STL / PLY / OBJ) і дозволяють клінікам вибирати власні локальні або хмарні рішення для зберігання. Це зменшує залежність від власних закритих екосистем і дає практикам більший контроль над тим, де і як дані пацієнтів зберігаються та передаються -, що є важливим фактором у дотриманні зобов’язань щодо конфіденційності та безпеки.
Потрібні практичні поради щодо захисту вашого цифрового робочого процесу?
Відвідайтеhttps://www.aident3d.com/або зв’яжіться з нашою командою, щоб отримати рекомендації щодо сумісності зі сканерами відкритої-системи Aident і поточних нормативних вимог.
