I dati dello scanner intraorale contengono informazioni tridimensionali sulla salute del viso e della bocca. Si tratta di dati personali sensibili e devono essere protetti in conformità con le leggi applicabili.
Normative applicabili
Legge sulla protezione dei dati personali della Repubblica popolare cinese (PIPL)- Richiede consenso informato, limitazione delle finalità, minimizzazione dei dati e garanzie di sicurezza.
Legge sulla sicurezza dei dati della Repubblica popolare cinese- Impone la protezione dei dati classificati e graduati.
Regolamento sulla gestione delle cartelle cliniche delle istituzioni mediche- I dati della scansione intraorale fanno parte della cartella clinica e devono essere conservati per almeno 15 anni (paziente ambulatoriale) o 30 anni (paziente ospedaliero).
GDPR(durante il trattamento dei dati di residenti nell'UE) - Requisiti più rigorosi in materia di consenso, trasferimento transfrontaliero-e diritti dell'interessato.
HIPAA(durante il trattamento dei dati di pazienti statunitensi) - Salvaguardie amministrative, fisiche e tecniche per le informazioni sanitarie protette.
Principali rischi per la sicurezza dei dati
Furto o perdita di computer con conseguente esposizione dei dati
Violazioni della piattaforma cloud
Accesso non autorizzato o fuga intenzionale da parte del personale
Intercettazione durante la trasmissione al laboratorio odontotecnico
Ransomware che crittografa i dati clinici
Smaltimento dei vecchi computer senza cancellazione sicura dei dati
Trasmissione tramite Wi-Fi pubblico o non protetto
Misure di protezione raccomandate
1. Controllo degli accessi
Imposta password complesse per il computer e attiva il blocco automatico dello schermo.
Configura le autorizzazioni basate sul ruolo-all'interno del software di scansione (dentista, assistente, amministratore).
Disattiva immediatamente gli account quando il personale se ne va.
Proibisci credenziali di accesso condivise.
2. Crittografia dei dati
Abilita la crittografia-completa del disco (BitLocker su Windows o FileVault su macOS).
Crittografa tutte le copie di backup.
Utilizza HTTPS/TLS per qualsiasi trasmissione cloud.
Trasferisci i casi dei pazienti ai laboratori solo tramite piattaforme crittografate - mai tramite i normali servizi WeChat, email o condivisione di file-non crittografati.
3. Sicurezza della rete
Mantieni una soluzione firewall e antivirus-aggiornata-aggiornata.
Applicare tempestivamente le patch di sicurezza del sistema operativo e del software.
Isola il Wi-Fi ospite del paziente dalla rete delle apparecchiature cliniche.
Formare il personale affinché non faccia mai clic su collegamenti sospetti o apra allegati inattesi.
4. Minimizzazione dei dati
Raccogliere solo le informazioni sul paziente necessarie per il trattamento.
Quando invii casi al laboratorio, trasmetti solo i dati richiesti dell'arcata dentale e rimuovi le scansioni facciali o altre scansioni non-essenziali.
Elimina periodicamente i dati che hanno superato il periodo di conservazione richiesto dalla legge.
5. Sicurezza fisica
Posizionare gli schermi dei computer in modo che non siano visibili nell'area di attesa pubblica.
Bloccare computer e scanner al di fuori dell'orario lavorativo.
Conserva i dischi rigidi esterni e i dispositivi USB in un luogo sicuro.
6. Consenso informato
Includere un linguaggio chiaro nel modulo di consenso al trattamento in merito alla raccolta e all'archiviazione dei dati digitali.
Ottenere un consenso anonimo separato per qualsiasi uso didattico o di ricerca.
Informa i pazienti se i dati verranno archiviati nel cloud o elaborati da piattaforme di terze-parti.
7. Risposta all'incidente
Preparare un piano di risposta scritto alla-violazione dei dati.
Informare senza indebito ritardo i pazienti interessati e le autorità competenti in caso di violazione.
Mantieni backup offline affidabili in modo che i sistemi possano essere ripristinati dopo un attacco ransomware senza pagare un riscatto.
Contratto di elaborazione dati con il Laboratorio Odontotecnico
Firma un accordo formale sull'elaborazione dei dati-con ogni laboratorio che riceve i dati di scansione. L’accordo dovrebbe specificare:
Limitazione dello scopo (utilizzo solo per la realizzazione del restauro ordinato)
Obblighi di sicurezza
Periodo di conservazione
Requisiti di distruzione sicura una volta completato il caso
Aident Open-System Advantage per il controllo dei dati
Gli scanner Aident esportano formati aperti standard (STL/PLY/OBJ) e consentono alle cliniche di scegliere le proprie soluzioni di archiviazione locale o cloud. Ciò riduce la dipendenza da ecosistemi chiusi proprietari e offre agli studi un maggiore controllo su dove e come i dati dei pazienti vengono archiviati e trasmessi - un fattore importante nel rispetto degli obblighi di privacy e sicurezza.
Hai bisogno di una guida pratica per proteggere il tuo flusso di lavoro digitale?
Visitahttps://www.aident3d.com/oppure contatta il nostro team per consigli compatibili con gli scanner di sistemi aperti-Aident e gli attuali requisiti normativi.
