Bezpieczeństwo i ochrona danych

1. Bezpieczeństwo i ochrona danych – nasze podejście

CPAPAnalyzer.pl jest platformą służącą do analizy danych związanych z terapią PAP.

Dane takie mogą obejmować informacje dotyczące zdrowia, dlatego przy projektowaniu Serwisu przyjmowana jest zasada ograniczania dostępu oraz przetwarzania wyłącznie informacji potrzebnych do wykonania konkretnej funkcji.

Stosowane środki są rozwijane razem z Serwisem i powinny być dostosowywane do charakteru, zakresu oraz ryzyka związanego z przetwarzaniem danych.

2. Jakie informacje wymagają szczególnej ochrony

CPAPAnalyzer może przetwarzać kilka różnych kategorii informacji.

Dane związane z terapią PAP mogą stanowić dane dotyczące zdrowia i są traktowane jako informacje wymagające podwyższonej ochrony.

3. Infrastruktura serwerowa – LH.pl

Podstawowa infrastruktura CPAPAnalyzer.pl korzysta z usług hostingowych LH.pl.

LH.pl publicznie deklaruje, że jego infrastruktura hostingowa jest zlokalizowana w Polsce oraz działa w centrach danych w Warszawie.

Dostawca infrastruktury informuje również o stosowaniu m.in.:

• monitoringu infrastruktury 24/7,
• ochrony przed atakami DDoS,
• ochrony przed atakami brute force,
• mechanizmów Web Application Firewall,
• systemu wykonywania kopii zapasowych,
• regularnych skanów infrastruktury.

LH.pl informuje o posiadaniu certyfikatów ISO 27001 i ISO 9001.

4. Bezpieczeństwo i ochrona danych – kontrola dostępu

Bezpieczeństwo i ochrona danych wymagają, aby Dane Terapii nie były przeznaczone do publicznego udostępniania.

Dostęp do prywatnych funkcji Serwisu wymaga odpowiedniego Konta i uwierzytelnienia.

Model dostępu zakłada rozdzielenie:

• Kont Użytkowników,
• Kont Profesjonalnych,
• Kont Placówek,
• ról i uprawnień personelu,
• przypisania konkretnych Pacjentów do konkretnych osób lub Placówek.

Użytkownik Profesjonalny powinien uzyskiwać dostęp wyłącznie do Pacjentów prawidłowo przypisanych i tylko w zakresie przewidzianych uprawnień.

5. Ochrona rejestracji i logowania

CPAPAnalyzer wykorzystuje mechanizmy WordPress oraz własny kod aplikacyjny do obsługi rejestracji i logowania.

Stosowane mechanizmy mogą obejmować:

• logowanie przy użyciu adresu e-mail,
• potwierdzenie adresu e-mail,
• jednorazowe tokeny potwierdzające,
• nonce chroniące formularze,
• ograniczanie liczby nieudanych prób,
• mechanizmy rate limiting,
• honeypot ograniczający automatyczne nadużycia,
• mechanizmy sesji,
• reset hasła,
• blokowanie dostępu przed potwierdzeniem adresu e-mail, jeżeli wymaga tego proces rejestracji.

Użytkownik odpowiada również za zachowanie poufności własnego hasła i danych umożliwiających dostęp do Konta.

6. Minimalizacja danych

Jedną z podstawowych zasad CPAPAnalyzer jest ograniczanie zakresu danych przekazywanych pomiędzy poszczególnymi komponentami systemu.

Oznacza to w szczególności, że określona funkcja powinna otrzymywać tylko takie informacje, które są potrzebne do jej wykonania.

Przykładowo:

• system reklamowy nie potrzebuje indywidualnych wyników terapii,
• dostawca AI nie potrzebuje adresu zamieszkania ani numeru telefonu Pacjenta do opisania wartości AHI,
• lekarz nie powinien mieć dostępu do Pacjenta, który nie został mu prawidłowo przypisany,
• publiczne strony Serwisu nie wymagają dostępu do prywatnych raportów użytkownika.

7. Bezpieczeństwo i ochrona danych w warstwie AI

CPAPAnalyzer może wykorzystywać OpenAI API do tworzenia opisowej Interpretacji wyników.

Przyjętym modelem jest ograniczanie danych przekazywanych do AI.

Do modelu nie powinny być przekazywane, jeżeli nie są potrzebne:

• imię i nazwisko,
• adres zamieszkania,
• numer telefonu,
• adres e-mail,
• całe Konto użytkownika,
• zbędne informacje niezwiązane z analizą.

Do modelu mogą natomiast trafić ograniczone wyniki terapii potrzebne do przygotowania Interpretacji.

Informacje takie nadal mogą stanowić dane dotyczące zdrowia.

Szczegółowe informacje o zasadach przetwarzania danych przez OpenAI znajdują się w naszej Polityce prywatności.

8. Kopie zapasowe

Kopie zapasowe CPAPAnalyzer są realizowane w ramach infrastruktury LH.pl.

Backup może obejmować między innymi:

• pliki Serwisu,
• bazę danych,
• konfigurację WordPress,
• dane przechowywane w bazie Serwisu.

LH.pl publicznie deklaruje wykonywanie kopii zapasowych swoich usług hostingowych oraz przechowywanie backupów w niezależnej lokalizacji.

Usunięte dane mogą przez ograniczony czas pozostawać w kopiach zapasowych do chwili zastąpienia tych kopii w normalnym cyklu backupu.

9. Lekarze, przychodnie i Placówki

Dostęp profesjonalny wymaga dodatkowego poziomu kontroli uprawnień.

Model bezpieczeństwa zakłada:

• indywidualne Konta członków personelu,
• brak współdzielenia jednego hasła przez wiele osób,
• możliwość przypisywania Pacjentów,
• możliwość nadawania i odbierania uprawnień,
• dostęp tylko do danych objętych odpowiednim uprawnieniem,
• odebranie dostępu osobie, która utraciła uprawnienie.

Jeżeli Placówka jest administratorem danych, a CPAPAnalyzer przetwarza dane na jej zlecenie, zasady współpracy obejmują również odpowiednią umowę powierzenia przetwarzania danych, jeżeli jest ona wymagana.

10. Oddzielenie danych zdrowotnych od reklam

Reklama w CPAPAnalyzer może być kontekstowa, czyli zależna od miejsca prezentacji w Serwisie.

Reklama nie powinna być wybierana na podstawie indywidualnego:

• AHI,
• rodzaju zdarzeń,
• poziomu przecieków,
• ciśnienia,
• diagnozy,
• wyniku Testu masek.

Partner może otrzymać zbiorcze informacje o kampanii, takie jak liczba wyświetleń, liczba kliknięć i CTR.

11. Logi, diagnostyka i wykrywanie problemów

Serwer oraz aplikacja mogą zapisywać informacje techniczne potrzebne do:

• diagnozowania błędów,
• ochrony Kont,
• wykrywania nadużyć,
• ograniczania automatycznych ataków,
• utrzymania działania Serwisu.

Logi mogą obejmować przykładowo:

• adres IP,
• datę i godzinę operacji,
• informacje techniczne dotyczące żądania,
• informację o błędzie,
• status określonej operacji.

Zakres logowania powinien być ograniczony do informacji potrzebnych do realizacji określonego celu technicznego lub bezpieczeństwa.

12. Bezpieczeństwo i ochrona danych – usuwanie i pobieranie danych

CPAPAnalyzer przewiduje możliwość zarządzania własnymi danymi przez Użytkownika.

Panel „Moje dane i prywatność” może umożliwiać:

• pobranie własnych danych,
• usunięcie Danych Terapii,
• usunięcie Konta wraz z danymi w zakresie dopuszczalnym prawem.

Jeżeli dana operacja nie jest dostępna automatycznie, Użytkownik może skontaktować się z Administratorem.

Więcej informacji o prawach związanych z danymi osobowymi można znaleźć również na oficjalnej stronie Urzędu Ochrony Danych Osobowych.

Usunięcie danych z aktywnej bazy nie zawsze oznacza natychmiastowe usunięcie ich ze wszystkich istniejących kopii zapasowych.

13. Reagowanie na incydenty

Podejrzenie naruszenia bezpieczeństwa, nieuprawnionego dostępu albo ujawnienia danych powinno zostać niezwłocznie przeanalizowane.

W zależności od charakteru zdarzenia działania mogą obejmować:

• zabezpieczenie Konta,
• zmianę lub unieważnienie danych dostępowych,
• odebranie nieuprawnionego dostępu,
• analizę logów,
• poprawkę kodu,
• przywrócenie danych z kopii zapasowej,
• poinformowanie odpowiednich osób, jeżeli wymaga tego sytuacja,
• wykonanie obowiązków wynikających z RODO, jeżeli zdarzenie stanowi naruszenie ochrony danych osobowych.

14. Czego obecnie nie deklarujemy

Transparentność oznacza również jasne wskazanie zabezpieczeń i certyfikacji, których CPAPAnalyzer nie powinien przypisywać sobie bez potwierdzenia.

15. Co Użytkownik może zrobić dla bezpieczeństwa

Bezpieczeństwo Konta zależy również od sposobu korzystania z niego przez Użytkownika.

Zalecamy:

• używanie unikalnego hasła,
• nieudostępnianie danych logowania,
• zabezpieczenie własnego komputera i telefonu,
• aktualizowanie przeglądarki i systemu,
• wylogowanie po korzystaniu z Konta na współdzielonym urządzeniu,
• zmianę hasła po podejrzeniu nieuprawnionego dostępu,
• nieprzesyłanie danych terapii osobom nieuprawnionym.

16. Zgłaszanie problemów i luk bezpieczeństwa

Jeżeli zauważysz problem, który może mieć wpływ na bezpieczeństwo CPAPAnalyzer lub dane Użytkowników, prosimy o jego odpowiedzialne zgłoszenie.

Zgłoszenie może obejmować:

• nieuprawniony dostęp,
• błędne przypisanie Pacjenta,
• możliwość zobaczenia cudzych danych,
• problem z autoryzacją,
• podejrzenie przejęcia Konta,
• lukę w zabezpieczeniach formularza,
• inne zachowanie mogące prowadzić do ujawnienia danych.

17. Administrator i kontakt

Za CPAPAnalyzer.pl odpowiada: