Данные внутриротового сканера содержат трехмерную-информацию о здоровье лица и полости рта. Это конфиденциальные персональные данные, которые должны быть защищены в соответствии с действующим законодательством.
Применимые правила
Закон Китайской Народной Республики о защите личной информации (PIPL)- Требуется информированное согласие, ограничение целей, минимизация данных и меры безопасности.
Закон о безопасности данных Китайской Народной Республики- Обеспечивает классифицированную и дифференцированную защиту данных.
Положение о медицинском учете медицинских учреждений- Данные внутриротового сканирования составляют часть медицинской документации и должны храниться не менее 15 лет (амбулаторное лечение) или 30 лет (стационарное лечение).
GDPR(при обработке данных жителей ЕС) - Более строгие требования к согласию, трансграничной передаче-и правам субъектов данных.
HIPAA(при обработке данных пациентов из США) - Административные, физические и технические меры защиты защищенной медицинской информации.
Основные риски безопасности данных
Кража или потеря компьютера, ведущая к раскрытию данных
Взломы облачной платформы
Несанкционированный доступ или преднамеренная утечка со стороны персонала
Перехват при передаче в зуботехническую лабораторию
Программа-вымогатель, шифрующая клинические данные
Утилизация старых компьютеров без безопасного удаления данных
Передача через общедоступную или незащищенную сеть Wi-Fi-Fi.
Рекомендуемые меры защиты
1. Контроль доступа
Установите надежные пароли для компьютера и включите автоматическую блокировку экрана.
Настройте разрешения на основе ролей-в программе сканирования (стоматолог, ассистент, администратор).
Немедленно деактивируйте учетные записи, когда сотрудники уходят.
Запретить общие учетные данные для входа.
2. Шифрование данных
Включите полное-шифрование диска (BitLocker в Windows или FileVault в macOS).
Зашифруйте все резервные копии.
Используйте HTTPS/TLS для любой облачной передачи.
Передавайте случаи пациентов в лаборатории только через зашифрованные платформы - и никогда не через обычный WeChat, электронную почту или незашифрованные службы обмена файлами-.
3. Сетевая безопасность
Поддерживайте-актуальные-брандмауэры и антивирусные решения.
Своевременно применяйте исправления безопасности операционной-системы и программного обеспечения.
Изолируйте гостевую сеть Wi-Fi-пациента от сети клинического оборудования.
Обучите персонал никогда не нажимать на подозрительные ссылки и не открывать неожиданные вложения.
4. Минимизация данных
Собирайте только ту информацию о пациенте, которая необходима для лечения.
Отправляя случаи в лабораторию, передавайте только необходимые данные зубной дуги и удаляйте лицевые и другие-несущественные сканы.
Периодически очищайте данные, срок хранения которых превысил установленный законом срок.
5. Физическая безопасность
Расположите экраны компьютеров так, чтобы их не было видно в зоне ожидания.
Блокируйте компьютеры и сканеры в нерабочее время.
Храните внешние жесткие диски и USB-устройства в безопасном месте.
6. Информированное согласие
Включите в форму согласия на лечение четкие формулировки о сборе и хранении цифровых данных.
Получите отдельное анонимное согласие на любое использование в обучении или исследовании.
Сообщите пациентам, если данные будут храниться в облаке или обрабатываться сторонними-платформами.
7. Реагирование на инциденты
Подготовьте письменный план-реагирования на утечку данных.
Безотлагательно уведомите пострадавших пациентов и соответствующие органы в случае нарушения.
Поддерживайте надежные автономные резервные копии, чтобы системы можно было восстановить после атаки программы-вымогателя без уплаты выкупа.
Соглашение об обработке данных с зуботехнической лабораторией
Подпишите официальное соглашение-об обработке данных с каждой лабораторией, получающей данные сканирования. В соглашении должно быть указано:
Ограничение по назначению (использование только для изготовления заказанной реставрации)
Обязательства по обеспечению безопасности
Срок хранения
Требования к безопасному уничтожению после завершения дела
Преимущество открытой-системы Aident для управления данными
Сканеры Aident экспортируют стандартные открытые форматы (STL/PLY/OBJ) и позволяют клиникам выбирать собственные локальные или облачные решения для хранения данных. Это снижает зависимость от закрытых экосистем и дает практикам больший контроль над тем, где и как хранятся и передаются данные пациентов -, что является важным фактором соблюдения обязательств по конфиденциальности и безопасности.
Нужны практические рекомендации по обеспечению безопасности вашего цифрового рабочего процесса?
Посещатьhttps://www.aident3d.com/или свяжитесь с нашей командой для получения рекомендаций, совместимых со сканерами открытой-системы Aident и текущими нормативными требованиями.
