Безопасность и конфиденциальность

Конфиденциальная рабочая среда

Orivika используется уполномоченными сотрудниками медицинских организаций для документирования приёма. В Сервисе содержатся персональные данные и сведения, составляющие врачебную тайну. Исполнитель обрабатывает их только по поручению Клиники.

Что применяется в Orivika

• персональные учётные записи и разграничение прав по ролям;
• изоляция данных клиник на стороне сервера;
• защищённое соединение HTTPS, строгая политика безопасности содержимого;
• хранение паролей в виде хешей, завершение сеанса при выходе и по неактивности;
• журналы входов и действий;
• сервер в Москве, вход на сервер только по криптографическому ключу;
• локальная обработка речи и фото — без внешних облачных ИИ-сервисов;
• ежедневное зашифрованное резервное копирование (хранится только последняя копия);
• автоматическое удаление данных по истечении сроков хранения;
• запрет использования данных пациентов для обучения ИИ.

Что обязан делать пользователь

• использовать только свою учётную запись и не передавать пароль;
• не оставлять открытый кабинет без присмотра;
• не использовать личные мессенджеры, почту и облака для материалов пациентов;
• проверять и подтверждать черновики, подготовленные вспомогательными функциями;
• сообщать об инцидентах администратору Клиники.

Если произошёл инцидент

• прекратите работу в подозрительной сессии и смените пароль;
• сообщите администратору своей Клиники;
• направьте сообщение Исполнителю: ivms889@gmail.com;
• не удаляйте сведения, которые помогут разобраться в инциденте.

Исполнитель уведомляет Клинику об инциденте не позднее 2 часов с момента обнаружения и содействует ей в расследовании и уведомлении Роскомнадзора.