Bezpieczeństwo danych o zdrowiu

Aplikacja dla gabinetu zgodna z RODO

Aplikacja dla gabinetu zgodna z RODO i audyt bezpieczeństwa strony, na której już zbierasz dane pacjentów. Dane o zdrowiu na serwerach w UE, dostęp tylko dla uprawnionych osób, kopie zapasowe i jasna dokumentacja techniczna.

6elementów
w zakresie usługi
  • Dane na serwerach w UE
  • Kontrola dostępu i logi
  • Kopie zapasowe i szyfrowanie
  • Audyt istniejącej strony
Zobacz zakres usługi
Brzmi znajomo?

Gdzie najczęściej są luki

„Formularz wysyła dane mailem”

Ankieta zdrowotna z formularza trafia na zwykłą skrzynkę i leży tam latami, bez kontroli, kto ma do niej dostęp.

„Wtyczki bez aktualizacji”

Strona na WordPressie z kilkudziesięcioma wtyczkami, z których część nie była aktualizowana od miesięcy.

„Wspólne hasło do panelu”

Cały zespół loguje się jednym kontem, więc nie wiadomo, kto zmienił albo pobrał dane pacjenta.

„Brak kopii, które da się odtworzyć”

Kopia zapasowa jest, ale nikt nie sprawdził, czy da się z niej odtworzyć dane po awarii.

Zakres

Co robię

Bezpieczeństwo to cecha całego systemu: hostingu, kodu, dostępów i procedur, nie jednej funkcji.

01

Audyt bezpieczeństwa strony

Przegląd strony lub aplikacji gabinetu z listą ryzyk i poprawek uporządkowaną od najważniejszych.

  • formularze i dane pacjentów
  • aktualizacje i wtyczki
  • dostępy i hasła
  • kopie zapasowe
02

Hosting w UE

Dane pacjentów na serwerach w Unii Europejskiej, u dostawców z umową powierzenia.

  • serwery w UE
  • szyfrowanie połączeń i danych
  • umowy powierzenia
03

Kontrola dostępu

Każda osoba ma swoje konto i widzi tylko to, czego potrzebuje do pracy.

  • role i uprawnienia
  • logowanie dwuetapowe
  • logi dostępu do danych
04

Kopie zapasowe

Automatyczne kopie poza serwerem i regularny test odtworzenia.

  • codzienne kopie bazy
  • kopie poza serwerem
  • test odtworzenia
05

Bezpieczne formularze

Ankiety i wywiady zapisywane w zabezpieczonej bazie zamiast na skrzynce mailowej.

  • ankieta zdrowotna w panelu
  • zgody z datą i treścią
  • minimum zbieranych danych
06

Dokumentacja techniczna

Opis zabezpieczeń do Twojej dokumentacji RODO i rejestru czynności przetwarzania.

  • opis środków technicznych
  • lista podmiotów przetwarzających
  • procedura na wypadek incydentu

Technologie i narzędzia

  • Next.js
  • PostgreSQL
  • serwery w UE
  • Cloudflare
  • Sentry
  • Stripe
  • Przelewy24
Proces

Jak pracujemy

  1. 1

    Przegląd

    Sprawdzam, gdzie i jak zbierasz dane pacjentów, kto ma do nich dostęp i jak są chronione.

  2. 2

    Lista ryzyk

    Dostajesz listę problemów uporządkowaną od tych, które grozią najbardziej.

  3. 3

    Poprawki lub nowa aplikacja

    Naprawiam istniejącą stronę albo buduję nową aplikację z bezpieczeństwem od pierwszego dnia.

  4. 4

    Dokumentacja i opieka

    Opis zabezpieczeń do Twojej dokumentacji RODO i stałe aktualizacje oraz kontrola kopii.

Aplikacja dla gabinetu zgodna z RODO od pierwszego dnia

Informacje o zdrowiu pacjentów to szczególna kategoria danych osobowych, a administratorem jesteś Ty jako gabinet. Aplikacja dla gabinetu zgodna z RODO to nie jedna funkcja, tylko sposób budowy: dane w jednym, kontrolowanym miejscu na serwerach w UE, dostęp tylko dla uprawnionych osób, kopie zapasowe i jasna lista dostawców, którym powierzasz dane. Tak buduję każdą aplikację z danymi pacjentów, np. aplikację dla fizjoterapeuty.

Audyt bezpieczeństwa strony gabinetu

Jeśli już zbierasz dane przez stronę, zaczynam od przeglądu. Sprawdzam formularze i to, dokąd trafiają dane, aktualizacje systemu i wtyczek, dostępy do panelu, kopie zapasowe i dostawców zewnętrznych. Dostajesz listę ryzyk z poprawkami uporządkowaną od najważniejszych. Część z nich to kwestia godziny, część wymaga przebudowy.

Co musi mieć bezpieczna aplikacja

  • hosting w UE u dostawców z umową powierzenia przetwarzania danych,
  • szyfrowanie połączeń i danych przechowywanych w bazie,
  • osobne konta dla każdej osoby, role i logowanie dwuetapowe,
  • logi, czyli informację, kto i kiedy miał dostęp do danych pacjenta,
  • kopie zapasowe poza serwerem, z testem odtworzenia,
  • minimum danych: formularze zbierają tylko to, co naprawdę potrzebne.

Kursy online i dane o zdrowiu

RODO dotyczy też platform kursowych, jeśli zbierasz ankiety zdrowotne kursantów albo prowadzisz programy dla pacjentów. Na platformie kursowej na zamówienie takie dane są oddzielone od danych sprzedażowych i dostępne tylko dla Ciebie. Porównanie z gotowymi platformami, które trzymają dane poza UE, znajdziesz we wpisie Własna platforma czy Kajabi?.

Co jest po Twojej stronie

Jako programista odpowiadam za środki techniczne. Zgodność z RODO wymaga też dokumentacji po stronie gabinetu: rejestru czynności przetwarzania, klauzul informacyjnych, umów powierzenia i procedury na wypadek naruszenia, które zgłasza się do UODO w ciągu 72 godzin. Przygotowuję opis zabezpieczeń, który do tej dokumentacji dołączysz. W sprawach prawnych warto skonsultować się z prawnikiem lub inspektorem ochrony danych.

Ile to kosztuje

Audyt bezpieczeństwa istniejącej strony wyceniam po krótkiej rozmowie, bo zakres zależy od technologii i liczby miejsc, w których zbierasz dane. Nowa aplikacja z panelem pacjenta kosztuje 18 000–35 000 zł netto, a bezpieczeństwo jest w niej od pierwszego dnia, nie jako dopłata.

Chcesz sprawdzić, czy dane Twoich pacjentów są bezpieczne? Umów bezpłatną konsultację.

FAQ

Najczęstsze pytania

Czy aplikacja może być „zgodna z RODO”?
Aplikacja może spełniać wymagania techniczne RODO: hosting w UE, szyfrowanie, kontrolę dostępu i kopie zapasowe. Pełna zgodność to cecha całego sposobu przetwarzania danych, więc wymaga też dokumentacji po stronie gabinetu.
Co obejmuje audyt bezpieczeństwa strony gabinetu?
Formularze i miejsce, do którego trafiają dane, aktualizacje, dostępy do panelu, kopie zapasowe i dostawców zewnętrznych. Dostajesz listę ryzyk z poprawkami uporządkowaną od najważniejszych.
Czy mogę zbierać ankiety zdrowotne przez formularz na stronie?
Możesz, jeśli dane trafiają do zabezpieczonej bazy, a nie na zwykłą skrzynkę mailową, masz podstawę prawną i pacjent dostaje informację o przetwarzaniu danych.
Gdzie są przechowywane dane pacjentów?
Na serwerach w Unii Europejskiej, u dostawców, z którymi masz umowę powierzenia. Dane kart płatniczych obsługuje operator płatności, a nie Twoja aplikacja.
Co zrobić w razie wycieku danych?
Naruszenie ochrony danych zgłasza się do UODO w ciągu 72 godzin od jego wykrycia, a w poważnych przypadkach informuje się też pacjentów. Logi i kopie zapasowe pomagają ustalić, co się stało i jakie dane były zagrożone.
Czy przygotujesz dokumentację RODO?
Przygotowuję opis środków technicznych i listę podmiotów przetwarzających do Twojej dokumentacji. Rejestr czynności, klauzule i polityki najlepiej przygotować z prawnikiem lub inspektorem ochrony danych.

Sprawdźmy bezpieczeństwo Twojej strony

Na bezpłatnej konsultacji przejdziemy przez to, gdzie zbierasz dane pacjentów, i wskażę najważniejsze ryzyka.

Z bloga: przeczytaj, zanim zdecydujesz

Inne usługi

Płatności online

Płatności BLIK i Przelewy24 na Twojej stronie

Strony i aplikacje

Strony i aplikacje webowe na zamówienie

Wdrożenia AI

Wdrożenia AI w Twojej firmie