환자의 데이터 보안은 우리가 하는 모든 일의 핵심입니다. 이 기사는 Heidi가 데이터를 안전하게 유지하는 방법과 자신 있게 환자에게 이에 대해 설명하는 방법을 안내합니다.
보안 및 규정 준수
암호화
Heidi 플랫폼의 모든 데이터는 전송 중 및 저장 상태에서 모두 엔드-투-엔드 암호화됩니다. 세션을 열 때부터 노트가 의무기록으로 이전되는 시점까지 모든 단계에서 데이터가 보호됩니다. 인프라에 무단 액세스가 발생하는 unlikely 경우에도 암호화된 데이터는 읽을 수 없습니다.
액세스 제어
Heidi의 누구도 명시적인 귀하의 동의 없이 귀하의 데이터에 액세스할 수 없습니다. 당사 팀의 지원이 필요한 경우 누구든지 귀하의 세션 데이터에 액세스하기 전에 명시적 동의를 제공하도록 요청됩니다. 모든 액세스는 기록되고 감사되므로 누가 무엇을 언제 확인했는지에 대한 명확한 기록이 항상 있습니다.
독립적 인증
Heidi의 시스템은 제3자 감사인에 의해 독립적으로 검증 및 인증되며, 단순히 서류상 문서화된 것이 아니라 전체 조직에 걸쳐 구현된 것으로 검증됩니다. 당사의 자격증에는 ISO 27001, ISO 42001, SOC2 규정 준수가 포함되며 HIPAA, GDPR, PIPEDA, APP를 포함한 지역 규제 요건을 충족합니다. 당사의 전체 규정 준수 자격증을 신뢰 센터에서 확인할 수 있습니다.
삭제
Heidi에서 삭제는 삭제를 의미합니다. 세션을 삭제하면 해당 데이터는 당사 서버에서 영구적으로 제거되며 복구할 수 없습니다. 세션을 삭제하기 전에 필요한 모든 노트를 이전했는지 확인하십시오.
환자 동의 얻기
실제로 대부분의 환자는 그들의 임상의가 Heidi를 사용하는 것에 만족합니다. 동의를 구할 때 다루기에 가치 있는 4가지 핵심 포인트가 있습니다:
1. Heidi를 사용하는 이유
Heidi를 사용하여 문서 작성에 소요되는 시간을 절약하고 있습니다. 즉, 키보드 시간을 줄이고 앞에 있는 환자에게 더 많은 시간을 집중할 수 있습니다.
2. 안전하고 보안이 유지됩니까?
Heidi는 플랫폼의 모든 데이터를 익명화하고 암호화합니다. 오직 귀하만 귀하의 세션을 볼 수 있습니다. Heidi는 상담 데이터, 세션 기록 또는 생성된 노트를 어떤 방식으로든 AI 모델 학습을 위해 사용하지 않습니다. 모델 학습은 전용 의료정보팀에 의해 완전히 별도로 처리됩니다.
3. 독립적으로 감사됨
Heidi의 개인정보보호 및 보안 프로세스는 독립적으로 감사 및 검증됩니다. ISO 27001, ISO 42001, SOC2 규정 준수를 포함한 자격증은 당사 웹사이트에서 확인할 수 있습니다.
4. 데이터는 어디에 저장됩니까?
Heidi는 운영하는 모든 지역에서 로컬 private 서버를 운영합니다. 서버 위치에 대한 지역별 특정 정보는 당사 신뢰 센터에서 확인할 수 있습니다.
💡 참고: 동의 프로세스는 귀하의 클리닉의 자체 정책에 맞아야 합니다. Heidi는 특정 동의 요구 사항을 적용하지 않습니다. 동의를 얻고 기록하는 방법은 담당 임상의로서의 귀하의 책임으로 남아있습니다.
리소스
당사 리소스 센터에는 다운로드 가능한 환자 안내 시트, 선택적 환자 동의 양식, 그리고 Heidi를 환자 및 진료소에 자신감 있게 소개하는 데 도움이 되는 클리닉 자산이 포함되어 있습니다.
Heidi의 지역별 규정 준수 자격증에 대한 자세한 내용을 보려면 당사 신뢰 센터를 방문하십시오. 엔터프라이즈 배포에 대한 특정 규정 준수 질문이 있는 경우 [email protected]의 당사 팀에 연락하십시오.
