Vai al contenuto principale

Impegno Canadese per la Privacy e la Sicurezza

Aggiornato ieri

In Heidi, siamo orgogliosi di rispettare (e spesso superare) gli standard canadesi per la privacy e la sicurezza.

Conformità Canadese

Heidi è conforme a PIPEDA e a tutte le leggi sulla privacy provinciali e territoriali rilevanti, inclusa PHIPA dell'Ontario, le leggi PIPA dell'Alberta e della Columbia Britannica, la Legge 25 del Quebec, e le leggi sulla protezione delle informazioni sanitarie in Saskatchewan, Manitoba, Nuova Scozia, Nuovo Brunswick, Terra e Labrador, Isola del Principe Edoardo, Yukon e Territori del Nordovest.

  • Residenza dei dati: Tutte le informazioni sono archiviate esclusivamente in centri dati sicuri in Canada.

  • Uso responsabile dei dati: I tuoi dati non vengono mai utilizzati per scopi secondari come l'addestramento di modelli o la commercializzazione.

  • Certificazioni: Heidi mantiene standard riconosciuti a livello internazionale, inclusi ISO 27001, ISO 9001 e SOC 2 Type II.

  • Valutazioni dell'Impatto sulla Privacy (PIA): Completate in più province e territori; esempi sono disponibili su richiesta.

  • Affidabile nell'assistenza: Heidi è già in uso in Ontario Health Teams, cliniche comunitarie finanziate dal governo, Primary Care Networks, Family Health Teams, autorità sanitarie e ospedali da costa a costa.

Risorse per la Tranquillità

Sappiamo che privacy, sicurezza e conformità locale sono prioritarie per i fornitori canadesi. Per semplificare le cose, abbiamo raccolto le risorse principali in un unico posto —

Panoramica Generale sulla Conformità (Scarica)

Un documento sintetico facile da condividere che illustra come Heidi rispetta i requisiti di privacy, sicurezza e legali in Canada.

Certificazioni di Conformità

Visita il nostro Centro di Fiducia per scaricare le nostre certificazioni di conformità (esempi elencati di seguito) e scoprire di più su controlli, subappaltatori e i nostri ultimi aggiornamenti di conformità.

  • Certificazione ISO27001:2022

  • Lettera di Attestazione SOC2 Type 2

Domande Frequenti sulla Conformità

Di seguito sono riportate le risposte alle domande di conformità più frequenti poste da personale medico, responsabili IT, responsabili della privacy e leader dei sistemi sanitari in tutta il Canada.

Posso ancora acquistare o continuare a utilizzare Heidi Health se non è nella lista VOR?

Sì. Supply Ontario ha confermato che la lista Vendor of Record (VOR) è facoltativa:

"L'acquisto di uno scriba IA utilizzando la lista VOR è facoltativo. Puoi comunque acquistare soluzioni che non sono nella lista VOR."

Migliaia di operatori sanitari in tutta il Canada continuano a utilizzare Heidi con fiducia. Dai OHT e PCN dell'Ontario, ai dipartimenti di emergenza di Montreal, ai team rurali dello Yukon, Heidi è presente ovunque venga erogata l'assistenza.

Heidi Health è conforme alle leggi sulla privacy canadesi?

Sì. Heidi è pienamente conforme alle leggi canadesi sulla privacy e la sicurezza, incluse PIPEDA, PHIPA, FIPPA, PIPA, Legge 25 del Quebec e tutti gli altri regolamenti provinciali rilevanti.

Heidi utilizza dati di personale medico o pazienti per addestrare i suoi modelli di IA?

No. Heidi Health non utilizza alcun dato di pazienti, inclusi i dati de-identificati, per l'addestramento di modelli, usi secondari o il miglioramento della sua IA.

I dati di Heidi Health sono archiviati ed elaborati in Canada?

Sì. Heidi Health garantisce che tutti i dati siano archiviati ed elaborati all'interno del Canada per i nostri utenti canadesi.

Cosa succede se Heidi viene interrotta o un operatore sanitario smette di utilizzarla?

Se decidi di smettere di utilizzare Heidi o se dovessimo interrompere il prodotto, non rimarrai senza supporto.

Il personale medico può esportare i propri dati in qualsiasi momento, e lavoreremo con te per garantire una transizione agevole a un altro strumento, se necessario. I tuoi dati rimangono accessibili e sotto il tuo controllo in tutto il processo. Abbiamo anche un completo Piano di Continuità Aziendale e Ripristino di Emergenza in atto per coprire eventuali interruzioni impreviste, che sia un'interruzione del servizio o un problema più ampio.

Non c'è nessun vincolo, e nessun impatto sul tuo flusso di lavoro clinico se decidi di abbandonare Heidi.

Heidi elimina le note in modo sicuro?

Sì. I periodi di conservazione dei dati sono determinati dal personale medico, con opzioni per l'eliminazione automatica se preferita rispetto all'eliminazione manuale. Quando i dati vengono eliminati, vengono distrutti in modo sicuro utilizzando metodi di cancellazione sicura e sono irrecuperabili dai nostri server.

Quali misure di sicurezza ha implementato Heidi Health?

Heidi è costruita con la sicurezza al suo nucleo. Utilizziamo una gamma di strumenti e pratiche moderni per mantenere i tuoi dati al sicuro, inclusi:

  • Rilevamento e Prevenzione delle Intrusioni (IDS/IPS)

  • Gestione delle Informazioni e degli Eventi di Sicurezza (SIEM)

  • Rilevamento e Risposta agli Endpoint (EDR)

  • Prevenzione della Perdita di Dati (DLP)

  • Configurazione sicura della rete

  • Registri di controllo che vengono archiviati per scopi forensi e di responsabilità

Seguiamo inoltre un approccio "sicurezza per progettazione", il che significa che la sicurezza non è qualcosa che aggiungiamo successivamente. È integrata nel modo in cui progettiamo, sviluppiamo ed eseguiamo Heidi ogni giorno.

Heidi subisce regolari valutazioni di sicurezza?

Sì. Eseguiamo regolari valutazioni di sicurezza e privacy per assicurare che tutto funzioni come dovrebbe e che stiamo mantenendo i tuoi dati al sicuro.

Ciò include test di penetrazione annuali condotti da aziende di sicurezza indipendenti, nonché revisioni interne continue della nostra infrastruttura e dei nostri processi. Completiamo anche Valutazioni dell'Impatto sulla Privacy e Valutazioni del Rischio di Minacce, soprattutto quando si verificano cambiamenti significativi nel sistema.

Il nostro team di conformità e sicurezza utilizza strumenti di monitoraggio in tempo reale ed esegue regolari audit per identificare i problemi tempestivamente e ridurre il rischio. È tutto parte del modo in cui rimaniamo proattivi e assicuriamo che Heidi rimanga sicura da utilizzare in ambienti clinici.

Heidi possiede certificazioni di sicurezza riconosciute?

Sì, le abbiamo. Heidi è certificata secondo diversi standard ben noti e rispettati, inclusi:

  • ISO 27001 - per il modo in cui gestiamo la sicurezza delle informazioni

  • SOC 2 Type II - che conferma che soddisfiamo elevati standard per sicurezza, disponibilità e riservatezza

  • ISO 9001 - focalizzato sulla gestione della qualità e sul miglioramento continuo

Queste certificazioni non sono solo per mostra, riflettono il modo in cui effettivamente gestiamo la piattaforma dallo sviluppo del prodotto alla gestione dei dati e alla risposta agli incidenti.

Siamo stati inoltre approvati per l'uso da parte di grandi ospedali e reti sanitarie in tutto il paese, inclusi Ontario, Columbia Britannica, Quebec e Yukon.

Heidi esegue il backup dei dati e supporta il ripristino di emergenza?

Assolutamente. L'infrastruttura di Heidi è costruita con resilienza e integrità dei dati in mente. Tutti i dati clinici vengono automaticamente e continuamente sottoposti a backup in storage sicuro e crittografato all'interno di centri dati canadesi. Il nostro Piano di Ripristino di Emergenza e Continuità Aziendale copre tutto, dalle guasti hardware alle interruzioni di servizio più ampie e include:

  • Backup dati automatici e crittografati

  • Sistemi per garantire l'interruzione minima del servizio in caso di guasto o disservizio

Heidi avviserà il personale medico se qualcosa va male?

Sì. Heidi ha salvaguardie integrate che avvisano gli utenti se una qualsiasi parte della conversazione non è stata completamente elaborata o trascritta, assicurando che il personale medico sia consapevole di dati mancanti o incompleti prima di affidarsi al testo generato.

Hai ricevuto la risposta alla tua domanda?