حفظ حریم خصوصی و امنیت داده‌ها

۱. مقدمه و تعهد مدیکس

سامانه سلامت هوشمندمدیکس (Medix)، متعلق به شرکتداده‌پردازان نرم‌افزاری پالیزوان، به عنوان یک بستر دیجیتال یکپارچه در حوزه مدیریت مطب، پرونده الکترونیک سلامت، نوبت‌دهی و نسخه الکترونیک فعالیت می‌نماید. ما عمیقاً باور داریم که اطلاعات سلامت و هویت فردی کاربران از حساس‌ترین و محرمانه‌ترین داده‌ها است.

هدف از تدوین این بیانیه، شفاف‌سازی دقیق نوع داده‌های گردآوری‌شده، نحوه ذخیره‌سازی در پایگاه داده‌های امن، سطح دسترسی پزشکان، منشی‌ها و بیماران، و سازوکارهای محافظت از اطلاعات بر اساس قوانین جاری جمهوری اسلامی ایران (به ویژه قانون تجارت الکترونیکی، آیین‌نامه‌های وزارت بهداشت، درمان و آموزش پزشکی، و چارچوب‌های مرکز مدیریت راهبردی افتا) است.

۲. اطلاعاتی که توسط سامانه گردآوری می‌شوند

با توجه به نقش کاربری شما در سامانه مدیکس (پزشک، منشی، یا بیمار) اطلاعات زیر در پایگاه داده پردازش و نگهداری می‌شوند:

۳. نحوه بهره‌برداری از اطلاعات

مدیکس متعهد می‌شود که داده‌های کاربران صرفاً در جهت ارائه باکیفیت و بدون نقص خدمات سلامت پردازش شوند. مصارف اصلی عبارتند از:

• هماهنگی خودکار نوبت‌ها بین بیمار و مطب، و جلوگیری از تداخل نوبت با حضور پزشک (جدول[Clinic].[Presence]).
• ارسال پیامک‌های خودکار یادآوری ویزیت، لغو یا تغییر ساعت مطب به شماره تلفن ثبت‌شده بیمار.
• محاسبه دقیق تعرفه‌ها، سهم بیمه‌های پایه (تامین اجتماعی، سلامت، نیروهای مسلح) و ثبت تراکنش‌های مالی.
• پردازش صوت دستیار صوتی پزشک (Voice Prescription AI) به متن جهت تسریع در تجویز نسخه بدون ذخیره دائمی فایل‌های صوتی خام بر روی سرورهای پردازش عمومی.

۴. سوگند بقراط و محرمانگی پرونده الکترونیک

اطلاعات بالینی بیمار جزو حریم خصوصی مطلق اوست. در سامانه مدیکس سطوح دسترسی کاملاً تفکیک شده است:

• پزشک معالج:دسترسی کامل به سوابق پزشکی، داروهای تجویز شده و پیگیری درمان بیمارانی که نوبت رسمی در مطب دارند.
• منشی مطب:صرفاً دسترسی به نام، شماره تماس و ساعت حضور جهت پذیرش فیزیکی و هماهنگی مطب؛ منشی هرگز به جزئیات شرح حال یا بیماری دسترسی ندارد.
• پرسنل فنی مدیکس:کارشناسان شرکت پالیزوان هیچ‌گونه دسترسی مستقیمی به محتوای متنی پرونده بیماران ندارند و دیتابیس تحت سیستم‌های کنترل دسترسی چندلایه (RBAC) مدیریت می‌گردد.

۵. سازوکارهای امنیتی و پروتکل‌های رمزنگاری

سامانه مدیکس برای تضمین امنیت پایگاه داده از استانداردهای پیشرفته زیر استفاده می‌کند:

• پروتکل TLS 1.3:کلیه تبادلات داده بین مرورگر/اپلیکیشن کاربر و سرورها رمزنگاری شده و غیرقابل شنود است.
• ورود بی‌گذرواژه (Passwordless OTP):جهت جلوگیری از سرقت پسورد، هیچ کلمه عبور ثابتی روی سرورها نگهداری نشده و احراز هویت با رمز پویا یکبار مصرف با تاریخ انقضای ۲ دقیقه‌ای انجام می‌شود.
• دیتاسنترهای امن داخلی:سرورهای مدیکس در معتبرترین دیتاسنترهای داخل کشور (دارای تاییدیه‌های امنیتی سازمان پدافند غیرعامل) نگهداری می‌شوند.
• پشتیبان‌گیری پیوسته (Continuous Backups):نسخه پشتیبان رمزنگاری‌شده با استاندارد AES-256 برای جلوگیری از مفقودی داده‌ها تهیه می‌شود.

۶. حقوق قانونی کاربران در خصوص داده‌ها

به عنوان کاربر سامانه مدیکس، شما از حقوق زیر برخوردار هستید:

• حق دسترسی و آگاهی:مشاهده کلیه نوبت‌های ثبت‌شده، سوابق پرداخت و مشخصات پرونده خود از طریق پنل کاربری.
• حق اصلاح داده‌ها:در صورت تغییر نشانی، شماره تماس یا مشخصات هویتی، امکان ویرایش مستقیم یا درخواست اصلاح از طریق بخش پشتیبانی فراهم است.
• حق خروج و ناشناس‌سازی:بیمار می‌تواند درخواست غیرفعال‌سازی حساب کاربری خود را ثبت نماید (با این توضیح قانونی که سوابق نسخ الکترونیک طبق قوانین وزارت بهداشت باید به مدت معین در سرورهای سلامت نگهداری شوند).

۷. سیاست کوکی‌ها (Cookies)

کوکی‌ها فایل‌های کوچکی هستند که جهت حفظ نشست کاری (Session) کاربر و تسریع در بارگذاری صفحات استفاده می‌شوند. کوکی‌های مدیکس صرفاً حاوی شناسه‌های فنی نشست امن هستند و هیچ اطلاعات هویتی خام یا حساسی در کوکی مرورگر ذخیره نمی‌شود. شما می‌توانید در تنظیمات مرورگر خود ذخیره کوکی‌ها را مسدود نمایید، اما این امر ممکن است منجر به خروج خودکار از حساب کاربری شود.

۸. راه ارتباطی با مسئول حفاظت از داده‌ها (DPO)

در صورت وجود هرگونه پرسش، ابهام، پیشنهاد یا گزارش آسیب‌پذیری و نقض احتمالی حریم خصوصی، می‌توانید مستقیماً با تیم امنیت داده مدیکس در ارتباط باشید: