Datele scanerului intraoral conțin informații tri-dimensionale privind sănătatea facială și orală. Sunt date personale sensibile și trebuie protejate în conformitate cu legile aplicabile.
Reglementări aplicabile
Legea privind protecția datelor cu caracter personal din Republica Populară Chineză (PIPL)- Necesită consimțământ informat, limitare a scopului, minimizarea datelor și garanții de securitate.
Legea privind securitatea datelor din Republica Populară Chineză- Obține protecția datelor clasificate și gradate.
Reglementări privind gestionarea evidențelor medicale ale instituțiilor medicale- Datele scanate intraorale fac parte din dosarul medical și trebuie păstrate cel puțin 15 ani (pacient ambulator) sau 30 de ani (pacient internat).
GDPR(când se prelucrează datele rezidenților UE) - Cerințe mai stricte privind consimțământul, transferul transfrontalier-și drepturile persoanelor vizate.
HIPAA(la procesarea datelor pacienților din SUA) - Măsuri administrative, fizice și tehnice pentru informațiile de sănătate protejate.
Principalele riscuri de securitate a datelor
Furtul sau pierderea computerului care duce la expunerea datelor
Încălcări ale platformei cloud
Acces neautorizat sau scurgere intenționată de către personal
Interceptarea în timpul transmiterii către laboratorul dentar
Ransomware care criptează datele clinice
Aruncarea computerelor vechi fără ștergerea securizată a datelor
Transmiterea prin Wi-publică sau nesecurizată
Măsuri de protecție recomandate
1. Control acces
Setați parole puternice pentru computer și activați blocarea automată a ecranului.
Configurați permisiunile bazate pe rol-în cadrul software-ului de scanare (medic dentist, asistent, administrator).
Dezactivați imediat conturile când personalul pleacă.
Interziceți acreditările de conectare partajate.
2. Criptarea datelor
Activați-criptarea completă a discului (BitLocker pe Windows sau FileVault pe macOS).
Criptați toate copiile de rezervă.
Utilizați HTTPS/TLS pentru orice transmisie în cloud.
Transferați cazurile pacienților în laboratoare numai prin platforme criptate - niciodată prin WeChat, e-mail sau servicii de partajare a fișierelor necriptate-.
3. Securitatea rețelei
Mențineți o soluție de firewall și antivirus actualizată--.
Aplicați cu promptitudine corecțiile de securitate-sistemelor de operare și software.
Izolați Wi-oaspete pacientului de rețeaua de echipamente clinice.
Antrenați personalul să nu facă niciodată clic pe linkuri suspecte sau să deschidă atașamente neașteptate.
4. Minimizarea datelor
Colectați numai informațiile pacientului necesare pentru tratament.
Când trimiteți cazuri la laborator, transmiteți numai datele necesare pentru arcada dentară și eliminați scanările faciale sau alte scanări ne-esențiale.
Curățați periodic datele care au depășit perioada de păstrare impusă legal.
5. Securitate fizică
Poziționați ecranele computerelor astfel încât să nu fie vizibile în zona publică de așteptare.
Închideți computerele și scanerele în afara programului de lucru.
Depozitați hard disk-uri externe și dispozitive USB într-o locație sigură.
6. Consimțământ informat
Includeți un limbaj clar în formularul de consimțământ pentru tratament cu privire la colectarea și stocarea datelor digitale.
Obțineți consimțământ anonim anonim pentru orice utilizare în predare sau cercetare.
Informați pacienții dacă datele vor fi stocate în cloud sau procesate de platforme{0}}terțe.
7. Răspuns la incident
Pregătiți un plan de răspuns scris-la încălcarea datelor.
Notificați pacienții afectați și autoritățile relevante fără întârzieri nejustificate dacă are loc o încălcare.
Mențineți copii de rezervă fiabile offline, astfel încât sistemele să poată fi restaurate după un atac ransomware fără a plăti o răscumpărare.
Acord de prelucrare a datelor cu Laboratorul de stomatologie
Semnați un acord formal-de procesare a datelor cu fiecare laborator care primește date scanate. Acordul trebuie să specifice:
Limitare scop (utilizare numai pentru fabricarea restaurării comandate)
Obligații de securitate
Perioada de păstrare
Cerințe de distrugere sigură după finalizarea cazului
Aident Open-System Advantage pentru controlul datelor
Scanerele Aident exportă formate standard deschise (STL / PLY / OBJ) și permit clinicilor să aleagă propriile soluții de stocare locală sau în cloud. Acest lucru reduce dependența de ecosistemele închise proprietare și oferă practicilor un control mai mare asupra locului și modului în care sunt stocate și transmise datele pacientului - un factor important în îndeplinirea obligațiilor de confidențialitate și securitate.
Aveți nevoie de îndrumări practice pentru a vă asigura fluxul de lucru digital?
Vizitahttps://www.aident3d.com/sau contactați echipa noastră pentru recomandări compatibile cu scanerele de sistem deschis-Aident și cerințele de reglementare actuale.
