Privacy e sicurezza dei dati
I dati dei tuoi pazienti restano dello studio. Qui trovi, in breve, dove stanno, chi li può vedere e come li proteggiamo.
Il gestionale non è ancora in vendita: è così che tratterà i dati dei tuoi pazienti quando apre.
Sono dello studio
Li trattiamo solo per far funzionare il gestionale, come dice lo studio.
Stanno in Europa
Su server in Francia, nell'Unione europea.
Li vede solo chi deve
Ogni studio vede solo i suoi dati, e nello studio ognuno ha i permessi del suo ruolo.
I dati sono dello studio
Per i dati dei pazienti lo studio è il titolare. Moladent è il responsabile del trattamento (art. 28 del GDPR): lavora solo sulle istruzioni dello studio.
- Non vendiamo i dati.
- Non li usiamo per la pubblicità.
- Non scriviamo ai tuoi pazienti per promuovere altro.
Dove stanno
Il gestionale e i suoi dati stanno su server in Francia, nella regione di Parigi, presso Clever Cloud SAS. Lì stanno anche i documenti dei pazienti, cifrati uno per uno, e la copia del database di ogni giorno.
Le email, come conferme e promemoria, partono da Sendinblue SAS (Brevo), in Francia.
Chi altro ci aiuta, per cosa e dove: l'elenco completo è nell'allegato B dell'accordo sul trattamento dei dati.
Come li proteggiamo
Ogni studio vede solo i suoi dati
La separazione fra uno studio e l'altro è nel database stesso, non solo nel programma.
Documenti cifrati
Radiografie, referti e foto si cifrano uno per uno prima di essere salvati: senza la nostra chiave non si leggono.
Collegamento sempre cifrato
Fra il computer o il tablet dello studio e i nostri server i dati viaggiano sempre protetti (HTTPS).
Password protette
Password lunghe, controllate contro quelle già trapelate in rete. Dopo 5 tentativi sbagliati l'accesso si blocca.
Doppia verifica all'accesso
Ogni utente può attivarla. E se perdi un tablet, l'accesso rimasto aperto si chiude da remoto.
Ognuno vede quello che gli serve
Lo studio dà a ogni persona solo i permessi del suo ruolo: titolare, dentista, assistente, segreteria.
Tutto resta scritto
Un registro segna chi ha fatto cosa, anche chi ha aperto la scheda di un paziente. Non si modifica mai; si cancella solo con tutti i dati dello studio, a fine contratto.
Una copia ogni giorno
Il fornitore dei server fa ogni giorno una copia del database e la tiene 7 giorni.
Quando entra il supporto
Se per assistenza o manutenzione dobbiamo guardare i dati dello studio:
- entriamo con un motivo scritto;
- per 60 minuti, in sola lettura;
- lo studio vede l'accesso e può chiuderlo quando vuole;
- per modificare qualcosa serve un'altra conferma.
Dentino non legge l'archivio
Dentino, l'assistente nel gestionale, risponde su come si usa il programma. Non legge l'archivio dello studio: pazienti, cartelle, fatture.
Dalle domande togliamo codici fiscali, email, numeri di telefono, IBAN e date prima di mandarle al servizio che prepara le risposte. I nomi no: non scriverli. Le domande non le conserviamo.
Dentino dice di essere un'intelligenza artificiale.
Sistema TS
- Le credenziali del Sistema TS sono cifrate, con una chiave tenuta a parte.
- Se un paziente si oppone all'invio delle sue spese al Sistema TS, il gestionale lo registra.
A fine contratto
Se li chiedi, ti consegniamo tutti i tuoi dati, con l'archivio completo. Dopo 90 giorni li cancelliamo, registro compreso, e te lo confermiamo per iscritto: è un impegno scritto nell'accordo sul trattamento dei dati.
Cosa resta allo studio
Come titolare dei dati, alcune cose le fa lo studio:
- dare ai pazienti l'informativa sulla privacy;
- nominare le persone dello studio che lavorano sui dati dei pazienti;
- decidere per quanto tempo tenere le cartelle cliniche.
Domande sulla privacy?
Scrivici a privacy@moladent.it.