Wer kann Ihre Daten sehen
Die ehrliche Version, einschließlich der Teile, die in der Regel ausgelassen werden.
Andere Kunden: nie
Organisationen werden in der Datenbank selbst getrennt. Jede Abfrage wird vor dem Ausgehen einer Organisation zu einer Organisation übertragen, so dass es keinen Bildschirm, keinen Bericht und keinen API-Aufruf gibt, der die Datensätze einer anderen Organisation zurückgibt. Dies ist kein Filter, der auf einem neuen Bildschirm vergessen werden könnte - es ist eine Eigenschaft, wie Daten abgerufen werden.
Ihre eigenen Kollegen: Was auch immer ihre Rolle zulässt
Innerhalb Ihrer Organisation wird die Sichtbarkeit von Sicherheitsaufgaben. Jemand mit einer begrenzten Rolle sieht ein begrenztes Produkt - Bildschirme, für die sie keine Erlaubnis haben, sind nicht versteckt, sie sind nicht da.
Dies ist der Teil Organisationen am häufigsten falsch, und es ist vollständig in Ihrer Kontrolle. Wenn jemand mehr sehen kann, als er sollte, ist die Antwort seine Rolle. Sicherheitsrollen erklärt deckt es.
Einige Daten haben engere Regeln auf Rollen. Die Knowledge Base-Artikel richten sich an bestimmte Zielgruppen. Die Patientenakten werden einzeln geprüft. Notizen sind privat für die Person, die sie geschrieben hat, es sei denn absichtlich geteilt.
Menschen bei Kamo: selten, bewusst und aufgezeichnet
Das ist die Frage, die die Menschen meinen, wenn sie diese Frage stellen.
Kamo-Mitarbeiter durchsuchen keine Kundendaten. Der Zugriff auf ein Produktionssystem erfordert einen bestimmten Grund, ist zeitlich begrenzt und wird aufgezeichnet. Der mit Abstand häufigste Fall ist ein Support-Ingenieur, der sich ein bestimmtes Problem anschaut, das Sie gemeldet haben, auf das Sie auf sie hingewiesen haben.
Es gibt einen Break-Glas-Mechanismus für echte Notfälle - Datenverlust, ein Sicherheitsvorfall - der einen erhöhten Zugang für ein kurzes, festes Fenster gewährt. Es wird vom Server und nicht von wem kontrolliert, der es benutzt, es verfällt von selbst, und es produziert einen Datensatz. Es existiert, weil die Alternative, wenn etwas um 3 Uhr morgens wirklich falsch läuft, schlimmer ist.
Ihr eigener AI-Provider: wenn Sie einen verbinden
Wenn Ihre Organisation ihren eigenen AI-Provider verbindet, geht das Material, mit dem der Assistent zusammenarbeitet, zu diesem Anbieter, im Rahmen Ihrer Vereinbarung mit ihm und nicht mit unserem. Das ist eine bewusste Wahl, die Sie machen - wissenswert, dass Sie es machen.
Was wir protokollieren
Anmeldungen, Zugang zu geschützten Gesundheitsinformationen und Änderungen unter anderem an Sicherheitseinstellungen. Logen existieren, so dass "wer dies und wann gesehen hat" eine Antwort hat, die das einzige ist, was eines der oben genannten überprüfbar macht, anstatt nur angegeben.
Wie man System-Access-Logs überprüft zeigt Ihnen Ihre eigenen.
