Säkerheten för dina patienters data är hjärtat i allt vi gör. Den här artikeln vägleder dig genom hur Heidi håller dina data säkra — och hur du kan prata med dina patienter om det med självförtroende.
Säkerhet och efterlevnad
Kryptering
All data på Heidi-plattformen är krypterad från änden till änden — både under överföring och i vila. Från det ögonblick du öppnar en session till det att dina anteckningar överförs till din journal är dina data skyddade vid varje steg. Även i det osannolika fallet av obehörig åtkomst till vår infrastruktur kan krypterad data inte läsas.
Åtkomstkontroller
Ingen på Heidi kan komma åt dina data utan ditt uttryckliga tillstånd. Om du behöver stöd från vårt team kommer du att uppmanas att ge explicit samtycke innan någon får åtkomst till din sessiondata. All åtkomst loggas och granskas, så det finns alltid en tydlig registrering över vem som har visat vad och när.
Oberoende certifiering
Heidis system är oberoende granskade och certifierade av tredjepartskontrollanter — inte bara dokumenterade på papper, utan verifierade som implementerade i hela vår organisation. Våra meriter inkluderar ISO 27001, ISO 42001 och SOC2-efterlevnad, och vi uppfyller regionala regelkrav inklusive HIPAA, GDPR, PIPEDA och APP. Du kan visa våra fullständiga efterlevnadsuppgifter på vårt Trustcenter.
Radering
På Heidi betyder radering radering. När du raderar en session tas dessa data permanent bort från våra servrar och kan inte återställas. Se till att du har överförts alla anteckningar du behöver innan du raderar en session.
Få patientsamtycke
I praktiken är den stora majoriteten av patienterna bekväma med att deras kliniker använder Heidi. Vid inhämtande av samtycke finns det fyra viktiga punkter värdiga att täcka:
1. Varför du använder Heidi
Du använder Heidi för att spara tid på dokumentation — vilket betyder mindre tid vid tangentbordet och mer tid fokuserad på patienten framför dig.
2. Är det säkert och säkert?
Heidi avidentifierar och krypterar all data på plattformen. Endast du kan se dina sessioner. Heidi använder inte konsultationsdata, sessionsinspelningar eller genererade anteckningar för att träna sin AI-modell på något sätt. Modellträning hanteras helt separat av ett dedikerat medicinskt expertteam.
3. Oberoende granskad
Heidis integritets- och säkerhetsprotocesser är oberoende granskade och verifierade. Meriter inklusive ISO 27001, ISO 42001 och SOC2-efterlevnad finns tillgängliga för visning på vår webbplats.
4. Var lagras data?
Heidi använder lokala, privata servrar i varje region där det är verksamt. Regionspecifik information om serverplatser är tillgänglig på vårt Trustcenter.
💡 Notering: Samtyckesprocesser bör överensstämma med din kliniks egna policyer. Heidi tillämpar inte specifika samtyckeskrav — hur du inhämtar och registrerar samtycke förblir ditt ansvar som behandlande kliniker.
Resurser
Vårt Resurscenter innehåller nedladdningsbara patientförklaringsblad, valfria patientsamtycksformulär och kliniktillgångar som hjälper dig att introducera Heidi för dina patienter och din praktik med självförtroende.
För ytterligare detaljer om Heidis efterlevnadsuppgifter per region, besök vårt Trustcenter. Om du har specifika efterlevnadsfrågor om en enterprise-distribution kontaktar du vårt team på [email protected].
