Intraoral skannerdata inneholder tre-dimensjonal informasjon om ansikts- og munnhelse. Det er sensitive personopplysninger og må beskyttes i samsvar med gjeldende lover.
Gjeldende forskrifter
Lov om beskyttelse av personopplysninger i Folkerepublikken Kina (PIPL)- Krever informert samtykke, formålsbegrensning, dataminimering og sikkerhetstiltak.
Datasikkerhetsloven i Folkerepublikken Kina- Pålegger klassifisert og gradert databeskyttelse.
Forskrift om journalbehandling ved medisinske institusjoner- Intraoral skanningsdata utgjør en del av journalen og må oppbevares i minst 15 år (poliklinisk) eller 30 år (poliklinisk).
GDPR(ved behandling av data fra EU-innbyggere) - Strengere krav til samtykke, overføring på tvers av-grenser og registrerte rettigheter.
HIPAA(ved behandling av data fra amerikanske pasienter) - Administrative, fysiske og tekniske sikkerhetstiltak for beskyttet helseinformasjon.
Hoveddatasikkerhetsrisikoer
Datatyveri eller tap som fører til dataeksponering
Brudd på skyplattformen
Uautorisert tilgang eller forsettlig lekkasje av personalet
Avlytting under overføring til tannlaboratoriet
Ransomware som krypterer kliniske data
Kassering av gamle datamaskiner uten sikker sletting av data
Overføring over offentlig eller usikret Wi-Fi
Anbefalte beskyttelsestiltak
1. Adgangskontroll
Angi sterke datamaskinpassord og aktiver automatisk skjermlås.
Konfigurer rolle-baserte tillatelser inne i skanneprogramvaren (tannlege, assistent, administrator).
Deaktiver kontoer umiddelbart når ansatte slutter.
Forby delt påloggingsinformasjon.
2. Datakryptering
Aktiver full-diskkryptering (BitLocker på Windows eller FileVault på macOS).
Krypter alle sikkerhetskopier.
Bruk HTTPS/TLS for enhver skyoverføring.
Overfør pasientsaker til laboratorier kun via krypterte plattformer - aldri via vanlige WeChat-, e-post- eller ukrypterte fildelingstjenester-.
3. Nettverkssikkerhet
Oppretthold en-oppdatert-brannmur- og antivirusløsning.
Ta i bruk sikkerhetsoppdateringer for-operativsystem og programvare umiddelbart.
Isoler pasientens gjeste-Wi-Fi fra nettverket av klinisk utstyr.
Lær personalet å aldri klikke på mistenkelige lenker eller åpne uventede vedlegg.
4. Dataminimering
Innhent kun pasientinformasjonen som er nødvendig for behandling.
Når du sender etuier til laboratoriet, send kun de nødvendige tannbuedataene og fjern ansiktsskanninger eller andre ikke-{0}}essensielle skanninger.
Rydd periodisk data som har overskredet den lovpålagte oppbevaringsperioden.
5. Fysisk sikkerhet
Plasser dataskjermer slik at de ikke er synlige for det offentlige venteområdet.
Lås datamaskiner og skannere utenom åpningstidene.
Oppbevar eksterne harddisker og USB-enheter på et sikkert sted.
6. Informert samtykke
Ta med tydelig språk i behandlingssamtykkeskjemaet om digital datainnsamling og lagring.
Innhent separat anonymisert samtykke for all undervisnings- eller forskningsbruk.
Informer pasienter om data vil bli lagret i skyen eller behandlet av tredjepartsplattformer-.
7. Hendelserespons
Utarbeid en skriftlig{0}}responsplan for databrudd.
Varsle berørte pasienter og relevante myndigheter uten unødig opphold dersom et brudd oppstår.
Oppretthold pålitelige offline sikkerhetskopier slik at systemene kan gjenopprettes etter et løsepengeangrep uten å betale løsepenger.
Databehandleravtale med Tannlegelaboratoriet
Signer en formell -databehandlingsavtale med hvert laboratorium som mottar skannedata. Avtalen bør spesifisere:
Formålsbegrensning (brukes kun for fabrikasjon av den bestilte restaureringen)
Sikkerhetsforpliktelser
Oppbevaringsperiode
Sikre destruksjonskrav etter at saken er fullført
Aident Open-System Advantage for Data Control
Aident-skannere eksporterer standard åpne formater (STL / PLY / OBJ) og lar klinikker velge sine egne lokale eller skylagringsløsninger. Dette reduserer avhengigheten av proprietære lukkede økosystemer og gir praksis større kontroll over hvor og hvordan pasientdata lagres og overføres - en viktig faktor for å oppfylle personvern- og sikkerhetsforpliktelser.
Trenger du praktisk veiledning for å sikre din digitale arbeidsflyt?
Besøkhttps://www.aident3d.com/eller kontakt teamet vårt for anbefalinger som er kompatible med Aidents åpne-systemskannere og gjeldende forskriftskrav.
