Protección de datos
Datos de salud: los puntos de referencia de la consulta.
Comprender las bases de la seguridad de los datos de salud en audioprótesis: alojamiento HDS, subencargados, gobernanza, registros y buenas prácticas.
Equipo Aude Contenido actualizado el
Esta página de “confianza” explica, en términos sencillos, lo que debe verificar una consulta o una red cuando evalúa un software que maneja datos de salud : alojamiento, HDS, subencargados, gobernanza, registro, y marco práctico para el audio.
1) Datos de salud: por qué es diferente
En salud, la confianza es un requisito previo: una consulta debe poder responder a preguntas muy concretas (¿dónde se alojan los datos? ¿quién accede a ellos? ¿durante cuánto tiempo? ¿qué subencargados intervienen?).
2) Alojamiento y HDS: lo que hay que entender
- Alojamiento : Aude se apoya en AWS en Francia.
- Perímetro HDS : según la arquitectura y los servicios activados, el despliegue se realiza dentro de un perímetro HDS.
- Pruebas : una consulta/red debe conservar las piezas contractuales y la documentación asociada.
3) Gobernanza: funciones, permisos, registros
Para una red, lo importante es la gobernanza: ¿quién puede crear/modificar/exportar? ¿se pueden auditar los accesos? ¿qué trazabilidad existe? Estos elementos deben poder configurarse según sus procedimientos internos.
4) Subcontratación: la lista “actualizada”
Una herramienta seria proporciona una lista de los subencargados (categoría, finalidad, localización). También es un elemento útil para documentar claramente su marco de explotación.
5) Audio en consulta: marco práctico
Dos principios sencillos:
- Audio opcional : notas/dictado posibles.
- Si hay audio : se recomienda un consentimiento explícito antes de la captación (y no grabar en caso de rechazo).
6) Conservación / eliminación
Definir un plazo de conservación por tipo de dato (audio, transcripciones, exportaciones, logs) y un procedimiento de eliminación forma parte de las expectativas de DPO/RSSI.
7) Acelerar la compra de “red”
Para facilitar las validaciones, Aude pone a disposición: pack DPO/RSSI, DPA (modelo), lista de subencargados y un resumen de AIPD (opcional) en el Centro de confianza.
Pasar a la práctica
Descubra el recorrido en Aude.
Un intercambio de 15 minutos para ver cómo funciona y plantear sus preguntas.