Защита по умолчанию

Безопасность медицинских данных

Сведения о здоровье требуют повышенной осторожности: собирать только необходимое, ограничивать доступ и удалять исходный файл после обработки.

Что можете сделать вы

Закройте ФИОЕсли оно не требуется для расшифровки
Не используйте общий Wi‑FiПередавайте документ через доверенное соединение
Проверьте документНе отправляйте лишние страницы
Принципы

Как должна быть устроена безопасная обработка

Минимизация

Сервису нужны показатели, единицы и референсы — не паспорт, адрес или номер полиса.

Защищённая передача

На боевом домене должен использоваться HTTPS; браузер не должен отправлять документ по открытому соединению.

Ограничение доступа

Закрытые результаты привязываются к аккаунту и проверяются при каждом обращении.

Ограниченный срок

Исходный файл не следует хранить дольше, чем необходимо для распознавания и формирования ответа.

Прозрачность

Политика объясняет цели, категории данных, подрядчиков, сроки и способы отзыва согласия.

Права пользователя

Пользователь может запросить сведения об обработке, исправление, блокирование или удаление в предусмотренных законом случаях.

Перед запуском на основном домене

Оператору необходимо определить фактическое место баз данных и подрядчиков, оформить поручения на обработку, оценить трансграничную передачу и указать свои реквизиты в политике.

Дизайн страницы и чекбокс сами по себе не обеспечивают юридическое соответствие. Для специальных категорий данных нужна отдельная правовая проверка.

Документы