Megfelelés és biztonság

Megfelelés és biztonság: így védi a GIRBO az otthon adatait

A GIRBO idősotthonok és más bentlakásos otthonok különleges (egészségügyi) adatait kezeli, ezért a biztonság a rendszer alapja: az adatokat az Európai Unióban tároljuk, a belépéshez a jelszó mellett a dolgozó telefonja is kell, mindenki csak azt látja, ami a munkájához kell, minden módosításnak nyoma marad, és az orvos által jóváhagyott bejegyzés már nem módosítható.

Ez az oldal azt mutatja be, hogyan védi a GIRBO a bentlakásos otthon lakóinak és dolgozóinak adatait, és hogyan segíti az intézményt a hatósági előírások teljesítésében: a GIRBO kezeli a KENYSZI-adatszolgáltatást, a gyógyszerelés pedig a hivatalos NEAK-gyógyszerlistára épül. Állapot:

Mivel a legérzékenyebb, egészségügyi adatokról van szó, a legszigorúbb elveket követjük: mindenki csak a munkájához szükséges adatot látja, és minden módosítás visszakereshető. Az informatikai biztonságot a NIS2-irányelv elveit szem előtt tartva alakítjuk.

Adattárolás és üzemeltetés

Tárolás az EU-ban

Az adatokat az Európai Unióban tároljuk, az uniós adatvédelmi szabályok szerint.

Átlátható adatfeldolgozók

Egyes kiegészítő szolgáltatások EU-n kívüli szolgáltatót is igénybe vehetnek, szerződéses garanciákkal. Mindegyiket felsorolja az adatfeldolgozói szerződés, így az intézmény pontosan tudja, ki kezel adatot.

Titkosított kapcsolat

A GIRBO böngészőből, titkosított kapcsolaton érhető el. Az otthonban nem kell szervert üzemeltetni, nincs mit telepíteni, frissíteni vagy menteni.

Mentés és helyreállítás

Az adatokról rendszeresen, automatikusan mentés készül, így szükség esetén egy korábbi állapot is visszaállítható.

Intézmények elkülönítése

Ha több intézmény használja a rendszert, az adataik szigorúan elkülönülnek; egy intézmény felhasználója nem látja a másikét.

Frissítések

A fejlesztéseket folyamatosan, központilag tesszük elérhetővé; az intézménynek nem kell semmit frissítenie. Az újdonságokról értesítjük a rendszert használó intézményeket.

Hozzáférés-védelem

Visszakövethetőség és orvosi jóváhagyás

Adatkezelési szerepek és adatfeldolgozói szerződés

A lakók, hozzátartozók és dolgozók adatainak adatkezelője az intézmény (illetve fenntartója); a Madamit Kft. adatfeldolgozó, amely az adatokat kizárólag az intézmény utasítása szerint, a rendszer működtetése céljából kezeli. A GDPR 28. cikke szerinti adatfeldolgozói szerződést a bevezetés részeként kötjük meg; ebben szerepel minden további adatfeldolgozó és az adatkezelés helye. Az adatokat az Európai Unióban tároljuk; egyes kiegészítő szolgáltatások EU-n kívüli szolgáltatót is igénybe vehetnek, szerződéses garanciákkal. A szerződés mintáját kérésre megküldjük: kérje itt.

A girbo.hu weboldal látogatóira és a kapcsolati űrlap beküldőire külön tájékoztató vonatkozik: Adatkezelési tájékoztató (girbo.hu).

Beépített adatvédelem: csak a szükséges adat, a szükséges ideig

Gyakori kérdések a biztonságról

Hol tárolódnak a lakók adatai?

Az adatokat az Európai Unióban tároljuk; egyes kiegészítő szolgáltatások EU-n kívüli szolgáltatót is igénybe vehetnek, szerződéses garanciákkal. Az adatok titkosított kapcsolaton érhetők el, és az intézmények adatai egymástól szigorúan elkülönülnek.

Ki fér hozzá az adatokhoz?

Csak azok, akiknek az otthon hozzáférést ad; a belépéshez a jelszó mellett a dolgozó telefonja is kell, és mindenki csak a munkájához szükséges adatokat látja. A fejlesztő-üzemeltető csak az adatfeldolgozói szerződés keretei között, hibaelhárításhoz fér hozzá.

Mi történik egy kilépő dolgozó hozzáférésével?

Az adminisztrátor a hozzáférést azonnal letiltja. A dolgozó munkája során rögzített előzmények megmaradnak, és ha később visszatér, a korábbi adataival újra aktiválható.

Van adatfeldolgozói szerződés?

Igen, a GDPR 28. cikke szerinti adatfeldolgozói szerződést a bevezetés részeként kötjük meg az intézménnyel; ebben szerepel minden további adatfeldolgozó és az adatkezelés helye. A szerződés mintáját kérésre megküldjük.

Mi történik, ha egy dolgozó elveszti a telefonját, amellyel belép?

Az otthon adminisztrátora néhány lépésben leválasztja a régi telefont, és a dolgozó az új telefonját állítja be a belépéshez. Az elveszett telefon önmagában, a jelszó nélkül nem elég a belépéshez.

Kérdése van a biztonságról?

Bemutatón élőben megmutatjuk, ki mit lát a rendszerben, hogyan marad nyoma minden módosításnak, és hogyan hagyja jóvá az orvos a bejegyzéseket a telefonjával; utána együtt átnézzük, hogyan illeszkedik mindez az Önök adatvédelmi szabályzatához.