У Physiopedia Plus (включаючи Physiopedia AI Assistant) ми дотримуємося стандартів безпеки корпоративного рівня, які відповідають або перевищують найкращі світові практики. Як європейська організація, ми працюємо відповідно до найсуворіших у світі правил захисту даних, гарантуючи, що ваші дані будуть захищені на найвищому рівні.
Лідерство в GDPR
Ми повністю дотримуємося Загального регламенту захисту даних (General Data Protection Regulation, GDPR), який широко визнаний золотим стандартом захисту даних у світі. Вимоги GDPR часто перевищують вимоги інших міжнародних нормативних актів.
HIPAA
Ми повністю дотримуємося Закону про передачу та підзвітність медичного страхування, ЗППМС (Health Insurance Portability and Accountability Act, HIPAA) — федерального закону США, який захищає конфіденційність та безпеку медичної інформації про людей і встановлює правила щодо того, як організації охорони здоров’я та їхні партнери повинні поводитися з цими даними.
Сертифікація ISO 27001
Ми працюємо за стандартом сертифікації системи управління безпекою ISO 27001. ISO 27001 є найбільш широко визнаним міжнародним стандартом інформаційної безпеки. В рамках цього процесу ми впровадили системний підхід до управління конфіденційною інформацією, постійне вдосконалення засобів контролю безпеки та підхід до управління безпекою, що базується на оцінюванні ризиків.
Контроль та заходи безпеки
Захист даних
- Шифрування: Усі дані шифруються під час передачі та в режимі очікування
- Контроль доступу: Доступ до даних контролюється за допомогою багатофакторної автентифікації та дозволів на основі ролей
- Мінімізація даних: Ми збираємо та обробляємо лише необхідні дані та активно запобігаємо зберіганню індивідуальної захищеної медичної інформації (Protected Health Information, PHI)
- Треті сторони: якщо дані обробляються сторонніми організаціями під час надання послуг, вони передаються на основі принципу відмови від зберігання (zero retention basis).
Безпека інфраструктури
- Безпечний хостинг: Центри обробки даних в ЄС із сертифікацією SOC 2 Type II
- Мережева безпека: Брандмауери, виявлення вторгнень та постійний моніторинг
- Менеджмент вразливості: Регулярне оцінювання безпеки та тестування на проникнення
- Резервне копіювання та відновлення: Щоденне автоматичне резервне копіювання з перевіреними процедурами аварійного відновлення
Наше зобов’язання
Обираючи Physiopedia Plus, ви співпрацюєте з організацією, яка працює в рамках провідної європейської системи захисту даних, працює над міжнародними сертифікатами безпеки, впроваджує засоби контролю безпеки, які відповідають або перевищують найкращі світові практики, а також забезпечує прозорість і підзвітність у всіх видах діяльності з обробки даних.
Наша прихильність до вашої безпеки та захисту даних є основою наших бізнес-цінностей та операційної досконалості.