Sicurezza & Protezione dei Dati

Sappiamo quanto siano importanti per voi dati precisi e affidabili. Per questo i nostri sistemi controllano continuamente la qualità dei dati. Inoltre, il nostro team di assistenza dedicato garantisce che i nostri servizi funzionino sempre in modo fluido e affidabile. La vostra soddisfazione e la vostra fiducia sono la nostra massima priorità.

In un'epoca in cui le tecnologie cambiano continuamente, noi puntiamo sull'affidabilità. Le nostre tecnologie sono collaudate e costantemente aggiornate. La nostra residenza dati in Svizzera.

L'intera infrastruttura server della piattaforma OPAN® è fornita dalla società Metanet AG di Zurigo, certificata ISO 27001. L'infrastruttura è ridondante e distribuita in tre centri dati nell'area di Zurigo. La nostra collaborazione con Metanet AG si limita alla fornitura dell'hardware fisico e dell'infrastruttura di base dei centri dati.

Il software e la piattaforma sono gestiti, mantenuti e gestiti da noi stessi. Utilizziamo la nostra tecnologia cloud open source e non utilizziamo fornitori di cloud commerciali come Google, Microsoft o Amazon.

Protezione dei dati mediciI dati medici sono particolarmente degni di protezione a causa della loro sensibilità. Sono soggetti al segreto medico e al diritto fondamentale all'autodeterminazione informativa. OPAN CARE AG trasporta informazioni sensibili sui pazienti, come nome, indirizzo, data di nascita, numero di assicurazione nazionale, dati dell'assicurazione sanitaria, il medico di famiglia che fornisce il trattamento e altri dettagli. Ciò include anche informazioni sui trattamenti e sulle istruzioni di cura, come il motivo del ricovero e le istruzioni di cura specifiche. Inoltre, possono essere trasmessi documenti contenenti dati sensibili.

All'interno di OPAN CARE AG, l'accesso ai dati dei pazienti è strettamente controllato e riservato esclusivamente a un gruppo di persone appositamente autorizzate, al fine di garantire la riservatezza. Le autorizzazioni di accesso alla piattaforma OPAN® sono assegnate specificamente a determinati dipendenti. I dipendenti non hanno accesso diretto ai pazienti e alle informazioni mediche, poiché il sistema nasconde costantemente queste informazioni.

La piattaforma OPAN® offre meccanismi sofisticati per impedire l'accesso non necessario ai dati. A seconda del ruolo e dell'autorizzazione, è disponibile l'opzione “Nascondi dati sensibili”. Con questa opzione, l'utente può interagire con la piattaforma, ma non ha accesso ai dati del paziente o ai documenti trasmessi.

In qualità di referente, l'utente può vedere i dati trasmessi. I fornitori, e quindi i destinatari di registrazioni, messaggi e documenti, vedono i dati trasmessi. Offriamo ai medici referenti e ai fornitori la possibilità di nascondere i dati sensibili in modo che solo le persone che hanno bisogno di vederli per elaborare la richiesta possano vederli.

L'accesso ai dati sensibili e al database di OPAN® è strettamente regolamentato. I nostri sviluppatori di software non hanno accesso diretto al database di produzione, ma utilizzano versioni anonimizzate. Queste vengono automaticamente anonimizzate e rese disponibili tramite un software di anonimizzazione. In questo modo si garantisce che, se il database deve essere utilizzato per scopi di debug, vengano utilizzati solo dati anonimizzati. I nostri sviluppatori lavorano solitamente con dati di test e fixture, che non richiedono l'accesso diretto al database o ai sistemi. Come ulteriore misura di sicurezza, abbiamo fatto in modo che gli sviluppatori non abbiano accesso diretto da remoto ai sistemi produttivi.

Per rafforzare ulteriormente la protezione dei dati, le registrazioni, i messaggi e tutti gli altri record di dati che contengono informazioni particolarmente sensibili e sono più vecchi di 12 mesi vengono automaticamente anonimizzati. Questa procedura prevede l'eliminazione di tutte le caratteristiche personali e dei documenti contenenti dati del paziente che potrebbero consentire l'identificazione.

L'OPAN® si considera principalmente una piattaforma di mediazione e sottolinea che non elabora né archivia inutilmente alcun dato personale. La responsabilità della conservazione e dell'archiviazione dei dati scambiati spetta ai rispettivi mittenti e destinatari (medici di riferimento e fornitori). La combinazione tra l'anonimizzazione dopo 12 mesi e il backup dei dati, che viene conservato per un mese, fa sì che i dati dei pazienti vengano conservati nel sistema della piattaforma OPAN® per un massimo di 13 mesi.

Tutti i messaggi inviati via e-mail sono completamente anonimi. Nessun dato confidenziale viene inviato via e-mail.

La piattaforma OPAN® utilizza diversi microservizi, tutti ospitati in Svizzera. Non utilizziamo servizi esterni, ma solo quelli su cui abbiamo il pieno controllo. Il seguente elenco non è esaustivo.

I registri di accesso vengono cancellati automaticamente dopo 7 giorni. I log che possono contenere dati sensibili sono sempre criptati e rimangono localmente nella nostra infrastruttura.