Comprender el marco
de sus datos.

Alojamiento

¿Dónde se tratan los datos?

La infraestructura principal presentada por Aude se apoya en AWS en Francia. El detalle de los tratamientos y de los proveedores debe confirmarse para su espacio.

Los puntos que deben confirmarse

• Los servicios utilizados y la localización de cada tratamiento, incluidos los relacionados con la IA.
• Los proveedores que intervienen y su función.
• El perímetro de alojamiento de datos de salud (HDS) cubierto por los documentos aplicables.

Para comprender el marco: HDS — Agence du Numérique en Santé (nueva pestaña) · Perímetro HDS de AWS (nueva pestaña).

Acceso y seguridad

¿Quién puede acceder a la información?

Solicite que se especifiquen las medidas activas en su entorno y las autorizaciones de los miembros de su consulta.

Autenticación y roles

Los accesos nominativos, los permisos y el uso compartido de los expedientes entre profesionales autorizados.

Protección de los intercambios y del almacenamiento

El cifrado en tránsito (TLS) y en reposo, según los servicios y las configuraciones elegidas.

Trazabilidad

Los registros disponibles, su plazo de conservación y las personas autorizadas a consultarlos.

Ciclo de vida de los datos

Conservar, exportar, eliminar.

Los plazos efectivos, los ajustes disponibles y las modalidades de eliminación deben confirmarse para su espacio.

Conservación

Defina las necesidades de la consulta y, a continuación, compruebe los plazos aplicables a los documentos, las grabaciones y las copias de seguridad.

Exportación

Las exportaciones en PDF o texto permiten recuperar los documentos según los procedimientos de archivo y de uso compartido de la consulta.

Supresión

Pida que se especifiquen el procedimiento, los plazos, las copias de seguridad afectadas y las posibles obligaciones de conservación.

Ocultar un nombre en un documento no garantiza su anonimato. Para descubrir la plataforma, utilice las notas del caso ficticio.

Grabación de audio

Una opción, no una obligación.

Puede utilizar notas escritas o dictar una síntesis. Si graba la consulta, informe al paciente y recabe su consentimiento explícito antes de empezar. No grabe en caso de negativa.

« Para facilitar la redacción del informe, puedo grabar nuestra conversación. Es opcional y puede negarse. ¿Desea que la grabe? »

Ejemplo que debe adaptarse: no sustituye la información sobre los tratamientos de datos.

Derechos de las personas

¿A quién dirigir una solicitud?

Para una solicitud relativa al acceso, la rectificación, la supresión o la limitación de datos, especifique el derecho en cuestión y su contexto. El equipo le indicará el procedimiento adecuado.

No adjunte ningún expediente de paciente en su primer mensaje. En una red, identifique también el punto de contacto encargado de estas solicitudes.