Heidi에서는 캐나다 개인정보보호 및 보안 기준을 충족하고 (종종 초과) 달성하는 것을 자랑스러워합니다.

캐나다 규정 준수

Heidi는 PIPEDA뿐만 아니라 온타리오주의 PHIPA, 앨버타주 및 브리티시컬럼비아주의 PIPA 법, 앨버타주의 HIA, 퀘벡주의 법률 25호, 그리고 서스캐처원, 매니토바, 노바스코샤, 뉴브런즈윅, 뉴펀들랜드 래브라도, 프린스에드워드아일랜드, 유콘, 노스웨스트준주의 보건정보법을 포함한 관련된 모든 주 및 준주 개인정보보호법을 준수합니다.

데이터 거주지: 모든 정보는 캐나다 내 보안 데이터 센터, 구체적으로 퀘벡에 위치한 AWS 데이터 센터에만 저장됩니다.
책임감 있는 데이터 사용: 귀하의 데이터는 모델 학습이나 상업화와 같은 부차적 목적으로 절대 사용되지 않습니다.
인증: Heidi는 ISO 27001, ISO 9001, SOC 2 Type II를 포함한 국제적으로 인정받는 표준을 준수합니다.
개인정보 영향 평가(PIA): 온타리오, BC, 앨버타, 퀘벡을 포함한 여러 주 및 준주에서 완료되었으며, 예시는 데이터 신뢰 센터에서 확인할 수 있습니다.
의료 현장의 신뢰: Heidi는 이미 온타리오 헬스 팀, 정부 지원 지역사회 클리닉, 일차 진료 네트워크, 가정 건강 팀, 보건 당국, 그리고 전국 각지의 병원에서 사용되고 있습니다.

마음의 안정을 위한 자료

캐나다 의료 서비스 제공자들은 개인정보보호, 보안 및 지역 규정 준수를 최우선으로 생각합니다. 간편하게 확인하실 수 있도록 주요 자료를 한곳에 모았습니다:

규정 준수 인증

신뢰 센터를 방문하여 규정 준수 인증(아래 나열된 예시)을 다운로드하고 통제, 하위 프로세서 및 최신 규정 준수 업데이트에 대해 알아보세요.

PHIPA 데이터 처리 계약서를 포함한 관련 문서는 Heidi의 데이터 신뢰 센터를 통해 확인할 수 있습니다.

ISO27001:2022 인증
SOC2 Type 2 증명서

자주 묻는 규정 준수 질문

아래는 캐나다 전역의 임상의, IT 담당자, 개인정보 보호 책임자, 보건 시스템 리더들이 가장 자주 묻는 규정 준수 관련 질문에 대한 답변입니다.

VOR 목록에 없어도 여전히 Heidi Health를 구매하거나 계속 사용할 수 있나요?

예. Supply Ontario는 Vendor of Record(VOR) 목록이 선택 사항임을 확인했습니다:

"VOR 목록을 사용하여 AI 기록 도우미를 구매하는 것은 선택 사항입니다. VOR 목록에 없는 솔션도 여전히 구매할 수 있습니다."

출처: Supply Ontario Practice Hub

캐나다 전역의 수천 명의 임상의들은 Heidi를 자신감 있게 계속 사용하고 있습니다. 온타리오의 OHT 및 PCN에서부터 몬트리올의 응급실, 유콘의 농촌 팀에 이르기까지 Heidi는 의료 서비스가 제공되는 모든 곳에 있습니다.

Heidi Health는 캐나다 개인정보보호 법을 준수하나요?

네. Heidi는 PIPEDA, PHIPA, FIPPA, PIPA, 퀘벡 법 25 및 기타 모든 관련 주(Province) 규정을 포함한 캐나다 개인정보보호 및 보안 법을 완전히 준수합니다.

Heidi는 임상의 또는 환자 데이터를 사용하여 AI 모델을 교육하나요?

아니요. Heidi Health는 모델 교육, 2차 사용 또는 AI 개선을 위해 비식별화된 데이터를 포함한 환자 데이터를 사용하지 않습니다.

Heidi Health의 데이터는 캐나다에서 저장되고 처리되나요?

네. Heidi Health는 캐나다 사용자의 모든 데이터가 캐나다 내에서, 특히 퀘벡에 위치한 AWS 데이터 센터에서 저장 및 처리되도록 보장합니다.

미국 기반 사용자의 경우, Heidi Health는 HIPAA 규정을 완전히 준수합니다. 미국 사용자의 모든 데이터는. 사용자의 데이터는 미국 내에 위치한 서버에서만 저장 및 처리되며, 저장 시와 전송 시 모두 암호화됩니다.

Heidi가 중단되거나 임상의가 사용을 중단하면 어떻게 되나요?

Heidi 사용을 중단하기로 결정하거나 우리가 제품을 중단하기로 결정한 경우에도 도움을 받지 못하지 않습니다.

임상의는 언제든지 데이터를 내보낼 수 있으며, 필요한 경우 다른 도구로 원활하게 전환할 수 있도록 저희가 함께 지원해 드립니다. 귀하의 데이터는 항상 접근 가능하며 귀하의 통제 하에 유지됩니다. 또한 서비스 중단이나 더 광범위한 문제가 발생하더라도 대비할 수 있도록 포괄적인 비즈니스 연속성 및 재해 복구 계획을 마련해 두고 있습니다.

Heidi 사용을 중단하더라도 종속되는 부분이 없으며, 임상 워크플로에 영향을 미치지 않습니다.

Heidi는 노트를 안전하게 삭제하나요?

예. 데이터 보관 기간은 임상의에 의해 결정되며, 수동 삭제 대신 자동 삭제를 선호하는 경우 옵션이 있습니다. 데이터가 삭제되면 안전한 삭제 방법을 사용하여 안전하게 파괴되며 서버에서 복구할 수 없습니다.

Heidi Health는 어떤 보안 조치를 갖추고 있나요?

Heidi는 핵심에 보안을 두고 구축되었습니다. 데이터를 안전하게 유지하기 위해 다양한 최신 도구와 관행을 사용하고 있으며, 다음을 포함합니다:

침입 탐지 및 웹 애플리케이션 방화벽
보안 정보 및 이벤트 관리(SIEM)
엔드포인트 탐지 및 대응(EDR)
안전한 네트워크 구성
감사 로그(법의학 및 책임 목적으로 저장됨)

데이터 암호화: 데이터는 저장 시와 전송 시 모두 암호화됩니다.

또한 저희는 "보안 중심 설계" 방식을 따르며, 이는 보안이 나중에 추가되는 요소가 아니라는 것을 의미합니다. 이는 Heidi를 설계, 개발, 운영하는 매일의 방식에 내재되어 있습니다.

Heidi는 정기적인 보안 평가를 받나요?

예. 모든 것이 예상대로 작동하고 데이터가 안전한지 확인하기 위해 정기적인 보안 및 개인정보보호 평가를 실시합니다.

여기에는 독립적인 보안 회사에서 수행한 연간 침투 테스트와 인프라 및 프로세스에 대한 지속적인 내부 검토가 포함됩니다. 또한 개인정보보호 영향 평가 및 위협 위험 평가를 완료하며, 특히 시스템에 중요한 변화가 있을 때 진행합니다.

우리의 규정 준수 및 보안 팀은 실시간 모니터링 도구를 사용하고 정기적인 감사를 실시하여 문제를 조기에 포착하고 위험을 줄입니다. 이 모든 것은 우리가 적극적으로 대처하고 Heidi가 임상 환경에서 안전하게 사용될 수 있도록 하는 방식의 일부입니다.

Heidi는 인정받은 보안 인증을 보유하고 있나요?

네, 그렇습니다. Heidi는 다음을 포함한 여러 잘 알려진 존경받는 표준으로 인증받았습니다:

ISO 27001 - 정보 보안 관리 방식
SOC 2 Type II - 보안, 가용성 및 기밀 유지의 높은 표준을 충족함을 확인
ISO 9001 - 품질 관리 및 지속적 개선에 중점

이러한 인증은 단순한 표시가 아니며, 제품 개발에서 데이터 처리 및 인사 대응에 이르기까지 실제로 플랫폼을 운영하는 방식을 반영합니다.

또한 온타리오, 브리티시컬럼비아, 퀘벡 및 유콘을 포함하여 전국 주요 병원 및 보건 네트워크에서 사용할 수 있도록 승인되었습니다.

Heidi는 데이터를 백업하고 재해 복구를 지원하나요?

물론입니다. Heidi의 인프라는 복원력과 데이터 무결성을 염두에 두고 구축되었습니다. 모든 임상 데이터는 캐나다 데이터 센터 내의 안전한 암호화 저장소에 자동으로 지속적으로 백업됩니다. 우리의 재해 복구 및 사업 연속성 플랜은 하드웨어 장애에서 더 광범위한 서비스 중단까지 모든 것을 포함하며, 다음을 포함합니다:

암호화된 자동 데이터 백업
장애 또는 중단 시 최소한의 서비스 중단을 보장하는 시스템

Heidi는 뭔가 잘못되면 임상의에게 경고하나요?

예. Heidi는 대화의 일부가 완전히 처리되거나 기록되지 않은 경우 사용자에게 알리는 기본 제공 보안 조치를 갖추고 있으며, 임상의가 출력 결과에 의존하기 전에 누락되거나 불완전한 데이터를 인식하도록 합니다.

캐나다의 개인정보보호 및 보안 약속