Dine patienters datasikkerhed er kernen i alt, hvad vi gør. Denne artikel vejleder dig gennem, hvordan Heidi holder dine data sikre — og hvordan du kan tale til dine patienter om det med selvtillid.
Sikkerhed og overholdelse
Kryptering
Alle data på Heidi-platformen er krypteret end-to-end — både under transmission og i hvile. Fra det øjeblik, du åbner en session, til dine notater overføres til din journal, er dine data beskyttet på hvert trin. Selv i det usandsynlige tilfælde af uautoriseret adgang til vores infrastruktur, kan krypterede data ikke læses.
Adgangskontrol
Ingen hos Heidi kan få adgang til dine data uden dit udtrykkelige samtykke. Hvis du har brug for support fra vores team, vil du blive bedt om at give eksplicit samtykke, før nogen får adgang til dine sessiondata. Al adgang bliver logget og revideret, så der altid er en klar registrering af, hvem der har set hvad og hvornår.
Uafhængig certificering
Heidis systemer er uafhængigt kontrolleret og certificeret af tredjepartsrevisorer — ikke blot dokumenteret på papir, men verificeret som implementeret på tværs af vores hele organisation. Vores akkrediteringer omfatter ISO 27001, ISO 42001 og SOC2 compliance, og vi opfylder regionale lovgivningskrav, herunder HIPAA, GDPR, PIPEDA og APP. Du kan se vores fulde compliance-legitimationsoplysninger på vores Trust Centre.
Sletning
Hos Heidi betyder sletning sletning. Når du sletter en session, fjernes disse data permanent fra vores servere og kan ikke gendannes. Sørg for at overføre alle notater, du har brug for, før du sletter en session.
Indhentelse af patientsamtykke
I praksis er det langt de fleste patienter, der er komfortable med, at deres behandler bruger Heidi. Når du søger samtykke, er der fire vigtige punkter, der er værd at dække:
1. Hvorfor du bruger Heidi
Du bruger Heidi til at spare tid på dokumentation — hvilket betyder mindre tid ved tastaturet og mere tid fokuseret på patienten foran dig.
2. Er det sikkert og sikkert?
Heidi anonymiserer og krypterer alle data på platformen. Kun du kan se dine sessioner. Heidi bruger ikke konsultationsdata, sessionoptagelser eller genererede notater til at træne sin AI-model på nogen måde. Modeltraining håndteres helt separat af et dedikeret medicinsk vidensteam.
3. Uafhængigt revideret
Heidis privatlivs- og sikkerhedsprocesser er uafhængigt revideret og verificeret. Akkrediteringer, herunder ISO 27001, ISO 42001 og SOC2 compliance, kan ses på vores hjemmeside.
4. Hvor lagres data?
Heidi opererer lokale, private servere i hver region, hvor det opererer. Regionspecifik information om serverplaceringer er tilgængelig på vores Trust Centre.
💡 Bemærk: Samtykkeprocesser skal være i overensstemmelse med din klyniks egne politikker. Heidi håndhæver ikke specifikke samtykkekrav — hvordan du indhenter og registrerer samtykke, er fortsat dit ansvar som behandlende kliniker.
Ressourcer
Vores Resource Centre indeholder downloadbare patientforklaringsark, valgfrie patientsamtykkeskemaer og klinikaktiver, der hjælper dig med at introducere Heidi til dine patienter og praksis med selvtillid.
For flere detaljer om Heidis compliance-legitimationsoplysninger efter region kan du besøge vores Trust Centre. Hvis du har specifikke compliance-spørgsmål om en enterprise-implementation, kan du kontakte vores team på [email protected].