۱. دامنه و نقش بیداک
بیداک زیرساخت مستقل پرونده ابری سلامت است و برای ثبت سوابق طولی، تبادل کنترلشده اطلاعات، پیگیری درمان، ارتباط بیمار و تیم درمان و پژوهش مسئولانه استفاده میشود. مسئولیت هر مرکز درباره دادههایی که در جریان درمان ایجاد میکند، مطابق قرارداد و مقررات قابل اعمال حفظ میشود.
مشاهده اطلاعات سایر مراکز صرفاً بر اساس مجوز معتبر بیمار، اختیار قانونی یا دسترسی اضطراری ثبتشده انجام میشود.
۲. اطلاعاتی که پردازش میشوند
- اطلاعات هویتی و ارتباطی برای ایجاد پرونده یکتا و جلوگیری از ثبت تکراری.
- اطلاعات بالینی شامل مراجعات، تشخیصها، داروها، حساسیتها، نتایج، اسناد و تصویربرداری.
- اطلاعات برنامه مراقبتی، وظایف، پیگیریها، نوبتها، پیامها و اعلانها.
- سوابق رضایت، اشتراک، دسترسی اضطراری، مشاهده، دانلود، چاپ و تغییرات پرونده.
- اطلاعات فنی نشست و دستگاه در حد لازم برای امنیت حساب و تشخیص سوءاستفاده.
۳. هدفهای استفاده
اطلاعات برای ارائه پرونده سلامت، استمرار درمان، کاهش دوبارهکاری، اطلاعرسانی، اجرای درخواستهای بیمار، پشتیبانی فنی محدود، پیشگیری از تقلب، تأمین امنیت، تهیه گزارشهای مجاز و اجرای پژوهش تأییدشده پردازش میشوند. بیداک اطلاعات سلامت را برای تبلیغات رفتاری یا فروش به اشخاص ثالث استفاده نمیکند.
۴. دسترسی پزشکان، مراکز و همراهان
مرکز تولیدکننده به دادهای که در جریان درمان ایجاد کرده دسترسی سازمانی دارد. دسترسی به سوابق سایر مراکز نیازمند مجوز بیمار با محدوده، مدت و نوع عملیات مشخص است. بیمار میتواند درخواست را تأیید، رد یا در حدود قواعد قانونی لغو کند. همراه یا نماینده نیز فقط در محدوده رابطه و مجوز فعال دسترسی دارد.
۵. پژوهش و تحلیل
در امکانسنجی پژوهش، اطلاعات تجمیعی یا تعداد تقریبی نمایش داده میشود. اطلاعات ردیفی تنها پس از تأیید طرح و رضایت لازم، با حذف یا جایگزینی شناسههای مستقیم در اختیار فضای کاری پژوهش قرار میگیرد. گروههای بسیار کوچک برای جلوگیری از شناسایی دوباره محدود میشوند.
۶. امنیت اطلاعات
- رمزنگاری ارتباطات و استفاده از فضای فایل خصوصی.
- کنترل دسترسی مبتنی بر نقش، سازمان و شعبه.
- ثبت ممیزی مشاهده، دانلود، چاپ، تغییر و اشتراک.
- نشستهای محدود، لینکهای کوتاهعمر و امکان خروج از دستگاههای دیگر.
- تفکیک محیطهای توسعه، آزمایش و عملیاتی و پشتیبانگیری کنترلشده.
هیچ سامانهای مصونیت مطلق ندارد؛ با این حال کنترلهای فنی و سازمانی برای کاهش خطر و واکنش به رخداد در نظر گرفته شدهاند.
۷. مدت نگهداری و حذف
اسناد درمانی و سوابق ممیزی مطابق ضرورت درمان، الزامات قانونی و سیاست نگهداری مرکز حفظ میشوند و حذف بیسابقه آنها مجاز نیست. غیرفعالسازی حساب بهمعنای حذف خودکار پرونده درمانی نیست. دادههای موقت، نشستها و لینکهای منقضی طبق برنامه پاکسازی میشوند.
۸. حقوق بیمار و کاربران
- مشاهده اطلاعات و منشأ ثبت آنها.
- درخواست اصلاح اطلاعات هویتی نادرست.
- مدیریت رضایتها و دسترسیهای فعال.
- مشاهده تاریخچه دسترسی و نشستها.
- دریافت خروجی پرونده در محدوده مجاز.
- ثبت اعتراض یا درخواست بررسی درباره دسترسی غیرمنتظره.
۱۰. تغییرات و راه ارتباطی
نسخه این سیاست ممکن است با تغییر محصول یا الزامات قانونی بهروزرسانی شود. تاریخ و محتوای نسخه معتبر در همین صفحه منتشر خواهد شد. درخواستهای مرتبط با حریم خصوصی از مسیر تماس رسمی بیداک یا مسئول حفاظت اطلاعات مرکز قابل پیگیری است.