Reikalavimai ir naudojimo kontekstas — ką turi spręsti reabilitacijos / fizioterapijos klinika

Fizioterapijos klinikos Lietuvoje, rengdamos sprendimą dėl Metatron įrangos, turi aiškiai suvokti, kokius asmens duomenis planuoja rinkti ir tvarkyti (pvz., pacientų identifikacinius duomenis, sveikatos būklės ataskaitas, vaizdinius protokolus/epikrizes). Svarbiausi GDPR sprendimo elementai klinikos perspektyvoje:

• Duomenų paskirtis ir minimalumas — rinkite tik tuos duomenis, kurie būtini paslaugai teikti.
• Teisinis pagrindas ir sutikimai — aiški dokumentacija, kaip gaunamas pacientų sutikimas arba kitas teisėtas pagrindas tvarkyti medicininę informaciją.
• Techninė apsauga — saugus prisijungimas, prieigos lygiai, šifravimas perdavimo ir (jei taikoma) saugojimo metu.
• Kontraktai su tiekėjais — DPA, kuriame nurodyta atsakomybė, duomenų apdorojimo vieta ir incidentų valdymas.
• Duomenų subjektų teisės — procedūros duomenų prieigos, ištrynimo ar duomenų perkeliamumo užklausoms įvykdyti.

Patvirtinti techniniai duomenys, kuriuos galime nurodyti

Toliau pateikti gamyklos pateikti, mūsų įmonės duomenys apie modelius ir programinę įrangą; tai leidžia klinikai užduoti konkrečius GDPR patikros klausimus tiekėjui:

Pastaba: Metatron Hunter 4025 gamyklinis duomenų rinkinių ir ataskaitų formatai apima „Images with Epicrisis“ (duomenų struktūra, kuri gali turėti sveikatos informaciją), todėl būtina aiškiai nustatyti, kur tie failai saugomi ir kaip jie apsaugomi. (Šaltiniai: mūsų produktų techninės kortelės; žr. data-fact-id 159.)

Konkreti pirkėjo (klinikos) patikros kontrolinių punktų sąrašas

Mes rekomenduojame pateikti tiekėjui (ar savo IT komandai) šiuos aiškius klausimus — tai padės priimti sprendimą ir formuoti sutartinius reikalavimus:

• Kur saugomi pacientų duomenys (kliento serveriuose, tiekėjo serveryje, ar lokaliai įrenginyje)? Prašykite nurodyti hosting’o geografinę vietą.
• Ar programinė įranga palaiko šifravimą perdavimo metu (TLS) ir/arba saugojimo metu (AES ar pan.)? Jei taip — kokio lygio (prašykite techninių detalių).
• Ar yra galimybė diegti sprendimą pilnai lokaliai be duomenų perdavimo į tiekėjo serverius?
• Ar tiekėjas teikia Duomenų tvarkymo sutartį (DPA) ir ar tame numatyti incidentų pranešimo terminai bei atsakomybės ribos?
• Kaip valdomos vartotojų prieigos teisės ir ar yra audit trail (prisijungimų/veiksmų žurnalai)?
• Kokios yra atsarginių kopijų taisyklės, jų saugojimo vieta ir prieigos kontrolė?
• Ar programinė įranga suteikia pacientų duomenų eksportavimo ir ištrynimo mechanizmus pagal duomenų subjektų užklausas?
• Ar Metatron diegimo metu yra rekomenduojama atlikti Duomenų apsaugos poveikio vertinimą (DPIA)?

Rizikos, ribos ir kas nežinoma

Nors mes išsamiai gaminame įrangą ir deklaruojame sertifikatus (žr. žemiau), mūsų esminė pareiga pirkėjui — aiškiai įvardinti, kas paliekama kliento atsakomybei. Štai pagrindinės rizikos:

• Neaiškus duomenų saugojimo vietos klausimas: mūsų viešinami produktų duomenys nenurodo, ar programinė įranga siunčia duomenis į nuotolinius serverius ar paliekami lokaliai. Tai būtina patikrinti prieš pirkimą.
• Specifinių šifravimo nustatymų aprašymai nėra viešai pateikti mūsų standartinėse produkto kortelėse — pirkėjui reikia reikalauti techninių specifikacijų.
• Programinės įrangos versijos palaikymas (pvz., 4021 NLS palaiko senesnes OS kaip Windows XP) gali turėti saugumo implikacijų, jei klinikos IT infrastruktūra nėra atnaujinta.
• Mes deklaruojame CE ir ISO 13485 sertifikatus; tačiau tai nereiškia, kad įranga automatiškai atleidžia vartotoją nuo GDPR reikalavimų arba suteikia teisę atlikti medicininius diagnozavimus. Saugumo ir teisinės atitikties vykdymas klinikos atsakomybė.

Praktiniai pavyzdžiai, kaip suderinti Metatron su GDPR praktika klinikoje

Konkrečios priemonės, kurias galite įdiegti:

• Diegti Metatron programinę įrangą lokaliai ant užrakintų klinikos serverių arba atskiro darbo kompiuterio su šifruotu standžiuoju disku; uždrausti automatinį eksportą į nepatvirtintus tinklus.
• Naudoti Windows vartotojų valdymą kartu su programos rolėmis; sukurti atskiras paskyras administratoriui ir operatoriui.
• Registruoti ir periodiškai tikrinti audit žurnalus (kas peržiūrėjo ar eksportavo paciento ataskaitą).
• Apibrėžti pacientų sutikimo formas, kuriose nurodoma, kam ir kiek laiko saugomi Metatron generuoti failai bei kaip pacientas gali pareikalauti ištrynimo.

Pasitikrinimo ir įrodymų šaltiniai

Informacija apie programinę įrangą ir modelius, kuriuos pateikėme aukščiau, yra mūsų gamyklos pateikti duomenys (Metatron 4021 NLS — data-fact-id=”156″; Metatron Hunter 4025 — data-fact-id=”159″). Šie duomenys padeda formuluoti techninius reikalavimus ir užklausas tiekėjui; tačiau jie neduoda pilnos GDPR atitikties patvirtinimo. Rekomenduojame reikalauti:

• Techninės dokumentacijos apie duomenų šifravimą ir saugojimo vietą.
• Pavyzdinės Duomenų tvarkymo sutarties (DPA) projekto.
• Diegimo gido su saugumo rekomendacijomis ir reikalavimais IT infrastruktūrai.

Į šią temą susiję pirkimo punktai (ką įtraukti į užklausą tiekėjui)

Jei norite iš mūsų gauti citatą arba techninę konsultaciją, nurodykite:

• Kiekis ir pageidaujamas modelis (pvz., Metatron Hunter 4025 MK-018 arba Metatron 4021 MK-017).
• Ar planuojate lokalinį diegimą, ar reikalinga nuotolinė paslauga/hostinimas.
• Kokia yra pageidaujama integracija su klinikos EHR/abonentinėmis sistemomis (duomenų formatas, eksporto reikalavimai).
• Galutinė paskirties šalis (pvz., Lietuva) ir planuojama paskirtis (fizioterapija, reabilitacija), kad galėtume nurodyti konkretų sprendimą.

Dažniausiai užduodami klausimai (tik tie, kuriuos verta aiškiai spręsti)

Ar Metatron automatiškai užtikrina GDPR atitiktį?

Ne. Metatron programinė įranga yra įrankis, bet GDPR atitikimą užtikrinate jūs kaip duomenų valdytojas — sudarydami tinkamas sutartis, pasirinkdami saugų hostingą ir organizuodami vidines procedūras. (Žr. riskių skyrių.)

Kokius dokumentus reikėtų paprašyti iš tiekėjo?

Techninės specifikacijos dėl saugojimo ir šifravimo, DPA projektas, diegimo ir atsarginio kopijavimo gidas, bei aiškūs nurodymai dėl duomenų eksporto/ištrynimo funkcionalumo.

Kitų veiksmų pasiūlymas — kaip užklausti pasiūlymo iš mūsų

Jei norite, kad pateiktume tinkintą sprendimą ir pasiūlytume konfigūraciją atsižvelgdami į GDPR reikalavimus, atsiųskite mums užklausą el. paštu. Prašome nurodyti:

• Modelį ir kiekį (pvz., Metatron Hunter 4025 MK-018 arba Metatron 4021 MK-017)
• Ar reikalingas vietinis diegimas, ar debesų sprendimas (jei taikoma)
• Konkreti paskirtis (fizioterapija / reabilitacija) ir integracijos poreikiai (EHR ir kt.)
• Kelionės į Lietuvos rinką / galutinė paskirties šalis

Savo deklaracijoje nurodome, kad MAIKONG turi sertifikatus ISO 9001, CE ir ISO 13485 (įmonės deklaracija). Tai yra mūsų pateikti dokumentai; bet GDPR atitikties užtikrinimas klinikoje lieka jūsų atsakomybė.

IMPORTANT: Turinys skirtas produktų informacijai ir sąmoningumo didinimui. Metatron ir NLS sistemos negali būti pristatomos kaip medicininės diagnostikos ar gydymo priemonės be taikomų reguliavimo leidimų. Neikite toliau nuo teisinių ar klinikinių rekomendacijų be kompetentingo teisininko ir sveikatos priežiūros specialisto patikrinimo.

Šis turinys skirtas tik mokymuisi, keitimuisi informacija ir profesiniam bendravimui. Tai nėra medicininė konsultacija ir negali būti gydymo ar diagnozės pagrindas. Tinkamumą, naudojimą ir pirkimo reikalavimus patvirtinkite pagal produkto vadovą, vietos teisės aktus ir kvalifikuoto specialisto rekomendacijas.

Aptarti poreikius

Kontaktai · WhatsApp · +8613510907401