Datele medicale cer
mai mult decât o parolă.

Ce date sunt prelucrate

Paginile publice nu conțin formulare pentru transmiterea datelor medicale și nu folosesc în codul aplicației instrumente proprii de analiză comportamentală sau publicitate. Linkurile către programări și consultații externe sunt administrate de furnizorii respectivi.

Spațiul profesional privat poate prelucra datele medicului și, numai când medicul decide salvarea unei rețete, numele pacientului, identificatorul/CNP-ul, adresa, diagnosticul, tratamentul, observațiile și datele documentului.

Scop și responsabilitate

Datele din spațiul profesional sunt folosite exclusiv pentru redactarea, tipărirea, reutilizarea și administrarea rețetelor și schemelor terapeutice. Aplicația nu transmite documentele în SIPE/CNAS și nu le utilizează pentru publicitate, profilare sau antrenarea unei funcții proprii a site-ului.

Operatorul datelor medicale este profesionistul medical autentificat care stabilește scopul și mijloacele prelucrării. Fiecare cont verificat poate accesa numai înregistrările pe care le deține. Aplicația nu stabilește automat temeiul juridic: medicul trebuie să documenteze temeiul aplicabil relației medicale, inclusiv condiția relevantă pentru datele de sănătate conform articolului 9 GDPR.

Măsuri de protecție

• autentificare prin Amazon Cognito și autorizare de tip proprietar pentru fiecare înregistrare;
• comunicații HTTPS și criptarea datelor DynamoDB în repaus de către AWS;
• istoric fără cache și separarea datelor între conturile autentificate;
• validare și limitare a dimensiunii câmpurilor înainte de stocare;
• retenție implicită de 90 de zile, aplicată prin atributul TTL al înregistrărilor din DynamoDB.

Păstrare și ștergere

Rețetele salvate sunt șterse automat după perioada aleasă de medic; valoarea implicită este de 90 de zile. Favoritele, schemele generale și profilul profesional sunt păstrate până la ștergerea lor de către titularul contului. Istoricul aplicației nu înlocuiește documentația medicală pe care operatorul trebuie să o păstreze separat conform obligațiilor profesionale și legale aplicabile.

Drepturile persoanei vizate

Persoana vizată poate solicita operatorului informare, acces, rectificare, restricționare sau ștergere, în limitele și condițiile prevăzute de GDPR și de legislația medicală aplicabilă. Medicul poate exporta toate datele contului într-un format JSON, poate șterge fiecare rețetă sau toate datele salvate.

Solicitările privind o rețetă trebuie adresate medicului sau unității medicale care a introdus datele, prin canalul profesional prin care a fost acordată consultația. De asemenea, persoana vizată poate depune o plângere la ANSPDCP.

Furnizori tehnici și transferuri

Găzduirea, autentificarea și baza de date sunt furnizate prin AWS Amplify, Amazon Cognito, AWS AppSync și Amazon DynamoDB, în regiunea AWS configurată pentru proiect. Condițiile, localizarea și eventualele mecanisme aplicabile transferurilor trebuie evaluate de operator în documentația sa de conformitate și în acordurile cu persoanele împuternicite.