Os dados dos seus pacientes estão seguros
Hospedagem de alta qualidade
Nosso aplicativo é hospedado em um hospedagem conforme RGPD & HDS, certificado ISO 27001. Todos os dados são transmitidos de forma segura via HTTPS e TLS 1.3.
Senhas fortes & autenticação dupla
Para garantir os níveis de proteção mais altos na sua conta e nos seus dados, mantemos uma política de senha estrita, com um mecanismo de autenticação dupla ativável por solicitação
Solução conforme
Nossas soluções são nativamente conformes à RGPD, a qualquer momento você pode, desde o seu portal de usuário, solicitar para exercer seus direitos, incluindo para excluir dados específicos de certos pacientes
Preferências do Usuário
Você tem o controle sobre o modo de armazenamento de dados dos pacientes: nenhum armazenamento, armazenamento anonimizado, armazenamento histórico não anonimizado. Em todos os casos, o mais alto nível de segurança é aplicado aos seus dados
.
Suíça: Conformidade nLPD e LEMed
Nós nos conformamos plenamente à nova lei sobre a proteção de dados
Os dados dos pacientes nunca são transferidos para fora da União Europeia.
A nLPD é muito próxima, nestas condições, ao regulamento europeu RGPD (ver https://www.kmu.admin.ch/kmu/fr/home/faits-et-tendances/digitalisation/protection-des-donnees/nouvelle-loi-sur-la-protection-des-donnees-nlpd.html)
O RGPD é um regulamento da União Europeia que estabelece um novo quadro para o tratamento e a proteção dos dados pessoais dos residentes da UE. Ele entrou em vigor em 25 de maio de 2018. Ele oferece aos residentes da UE um melhor controle sobre os seus dados pessoais e a garantia de que as suas informações são protegidas de forma segura em toda a Europa.
PraxySanté permite que você exerça os seus direitos (acesso aos dados, exclusão) e também lhe dá a possibilidade de gerenciar as solicitações dos pacientes em torno dos dados pessoais.
🔐 Segurança por design
✔ Servidores certificados de saúde com conformidades ISO 27001 e Hébergeur de Données de Santé (HDS)
✔ Política de senha NIST SP800-63B
✔ Controle de acesso com autorizações granulares no nível do usuário
✔ Prevenção de conexões simultâneas e desconexão automática em caso de inatividade
✔ Comunicação segura via protocolo TLS 1.3
✔ Criptografia do banco de dados com chaves rotativas de 32 bits múltiplos
✔ Hashagem com sal dos dados de identidade com a função de hash SHA-256
✔ Backup automático a cada 24 horas com armazenamento de 30 dias
✔ Pseudonimização automática dos dados de identificação
✔ Ferramenta de anonimização ou pseudonimização dos dados de pacientes (transcrições, relatórios, arquivos de áudio)