跳转到主要内容

加拿大隐私与安全承诺

在 Heidi,我们以符合(且经常超越)加拿大隐私与安全标准而自豪。

加拿大合规性

Heidi 遵守PIPEDA以及所有相关的省级和地区隐私法律,包括安大略省的PHIPA、阿尔伯塔省和不列颠哥伦比亚省的PIPA法律、阿尔伯塔省的HIA、魁北克省的第25号法律,以及萨斯喀彻温省、马尼托巴省、新斯科舍省、新不伦瑞克省、纽芬兰和拉布拉多省、爱德华王子岛、育空地区和西北地区的健康信息法案。

  • 数据驻留:所有信息均专门存储在安全的加拿大数据中心,具体为位于魁北克的 AWS 数据中心。

  • 负责任的数据使用:您的数据绝不会用于模型训练或商业化等二次用途。

  • 认证:Heidi 保持国际公认的标准,包括 ISO 27001、ISO 9001 和 SOC 2 Type II。

  • 隐私影响评估 (PIA):已在包括安大略省、不列颠哥伦比亚省、艾伯塔省和魁北克省在内的多个省份和地区完成;相关示例可在信任中心查看。

  • 值得信赖的医疗伙伴:Heidi 已在安大略省健康团队、政府资助的社区诊所、基础医疗网络、家庭健康团队、卫生管理局以及全国各地的医院中广泛使用。

安心保障资源

我们了解,隐私、安全和本地合规性对加拿大医疗服务提供者来说是首要关注。为简化流程,我们已将关键资源汇总在一处:

合规认证

访问我们的 信任中心下载我们的合规性认证(下面列出的示例)并了解有关控制、子处理商和我们最新合规性更新的更多信息。

相关文件,包括 PHIPA 数据处理协议,可通过 Heidi 的信任中心获取。

  • ISO27001:2022 认证

  • SOC2 Type 2 认证证明信

常见合规问题解答

以下是加拿大各地临床医生、IT 负责人、隐私官员和医疗系统领导者最常问到的合规问题解答。

如果 Heidi Health 不在 VOR 列表上,我还能购买或继续使用它吗?

可以。 Supply Ontario 已确认供应商记录 (VOR) 列表是可选的:

“使用宝石清单购买大赦国际是可选的。您仍然可以购买不在 VOR 列表上的解决方案。"

加拿大的数千名临床医生继续有信心地使用 Heidi。从安大略省的卫生团队和初级保健网络,到蒙特利尔的急诊科,再到育空地区的农村团队,Heidi 无处不在,医疗服务就在那里。

Heidi Health 是否遵守加拿大隐私法?

可以。 Heidi 完全遵守加拿大隐私和安全法,包括 PIPEDA、PHIPA、FIPPA、PIPA、魁北克第 25 号法案以及所有其他相关的省级法规。

Heidi 是否使用临床医生或患者数据来培训其 AI 模型?

不。 Heidi Health 不使用任何患者数据,包括去标识化数据,用于模型培训、二次使用或改进其 AI。

Heidi Health 的数据是否存储和处理在加拿大?

可以。对于我们的加拿大用户,Heidi Health确保所有数据均存储和处理在加拿大境内,具体是位于魁北克的AWS数据中心。

对于美国用户,Heidi Health 完全符合 HIPAA 法规要求。所有美国。用户的数据仅存储和处理于位于美国境内的服务器上,并在静态和传输过程中均进行加密。

如果 Heidi 停用或临床医生停止使用它会发生什么?

如果您决定停止使用 Heidi 或我们停用该产品,您不会被搁置不管。

临床医生可随时导出其数据,如有需要,我们将与您合作,确保顺利过渡到其他工具。您的数据始终可访问,并完全由您掌控。我们还制定了完整的业务连续性与灾难恢复方案,以应对任何意外中断,无论是服务中断还是更广泛的问题。

没有任何锁定限制,如果您停止使用 Heidi,也不会对您的临床工作流产生影响。

Heidi 是否安全删除记录?

是的。数据保留期由临床医生确定,如果首选自动删除而不是手动删除,则有相应选项。删除数据后,数据使用安全擦除方法被安全销毁,无法从我们的服务器恢复。

Heidi Health 有哪些安全措施?

Heidi 在其核心中内置了安全性。我们使用一系列现代工具和实践来保护您的数据,包括:

  • 入侵检测和 Web 应用防火墙

  • 安全信息和事件管理 (SIEM)

  • 端点检测和响应 (EDR)

  • 安全网络配置

  • 审计日志,为取证和问责目的而存储

数据加密:数据在静态存储和传输过程中均进行加密。

我们还遵循“安全设计”理念,这意味着安全性并非事后添加的功能。它已融入我们日常设计、开发和运行 Heidi 的方式之中。

Heidi 是否经历定期安全评估?

可以。我们进行定期的安全和隐私评估,以确保一切按预期运行,并且我们保护您的数据安全。

这包括由独立安全公司进行的年度渗透测试,以及对我们的基础设施和流程的持续内部审查。我们还完成隐私影响评估和威胁风险评估,尤其是当系统中发生任何重大变化时。

我们的合规性和安全团队使用实时监控工具并定期运行审计以早期发现问题并降低风险。这是我们保持主动态度并确保 Heidi 在临床设置中保持安全使用的方式的一部分。

Heidi 是否有公认的安全认证?

是的。 Heidi 已通过多个知名且受尊敬的标准认证,包括:

  • ISO 27001 - 我们如何管理信息安全

  • SOC 2 Type II - 确认我们符合安全、可用性和保密性的高标准

  • ISO 9001 - 专注于质量管理和持续改进

这些认证不仅仅是为了展示,它们反映了我们从产品开发到数据处理和事件响应的实际运营平台方式。

我们也已被全国主要医院和卫生网络批准使用,包括安大略省、英属哥伦比亚省、魁北克省和育空地区。

Heidi 是否备份数据并支持灾难恢复?

绝对地。 Heidi 的基础设施在考虑弹性和数据完整性的前提下构建。所有临床数据都自动连续备份到加拿大数据中心内的安全、加密存储。我们的灾难恢复和业务连续性计划涵盖从硬件故障到更广泛的服务中断的所有情况,以及:

  • 加密、自动数据备份

  • 系统确保在故障或中断时最小化服务中断

如果出现问题,Heidi 会警告临床医生吗?

是的。 Heidi 具有内置保护措施,通知用户如果对话的任何部分未被完全处理或转录,确保临床医生在依赖输出之前了解丢失或不完整数据。

这是否解答了您的问题?