Qui peut voir vos données
La version honnête, y compris les parties qui sont généralement omises.
Autres clients: jamais
Les organisations sont séparées dans la base de données elle-même. Chaque requête est portée à une organisation avant son exécution, il n'y a donc pas d'écran, aucun rapport et aucun appel API qui renvoie les enregistrements d'une autre organisation. Ce n'est pas un filtre qui pourrait être oublié sur un nouvel écran — c'est une propriété de la façon dont les données sont récupérées.
Vos propres collègues : quel que soit leur rôle
Au sein de votre organisation, la visibilité est décidée par rôles de sécurité. Quelqu'un avec un rôle limité voit un produit limité — les écrans pour lesquels ils n'ont pas la permission ne sont pas cachés, ils ne sont pas là.
C'est la partie des organisations qui se trompe le plus souvent, et elle est entièrement sous votre contrôle. Si quelqu'un peut voir plus qu'il ne le devrait, la réponse est son rôle. Rôles de sécurité expliqués couvre-le.
Certaines données ont des règles plus étroites sur les rôles. Les articles de base de connaissances s'adressent à des publics particuliers. Les dossiers des patients sont vérifiés individuellement. Les notes sont privées à la personne qui les a écrites à moins de les partager délibérément.
Personnes à Kamo: rarement, délibérément et enregistrées
C'est la question que les gens entendent quand ils posent cette question.
Le personnel de Kamo ne consulte pas les données des clients. L'accès à un système de production nécessite une raison précise, est limité dans le temps et est enregistré. Le cas le plus commun de loin est un ingénieur de soutien qui examine un problème spécifique que vous avez signalé, sur le dossier que vous leur avez signalé.
Il y a un mécanisme en verre de rupture pour les urgences réelles — perte de données, incident de sécurité — qui permet un accès élevé pour une fenêtre courte et fixe. Il est contrôlé par le serveur plutôt que par celui qui l'utilise, il expire seul, et il produit un enregistrement. Il existe parce que l'alternative, quand quelque chose ne va vraiment pas à 3h du matin, est pire.
Votre propre fournisseur AI: si vous connectez un
Si votre organisation connecte son propre fournisseur AI, le matériel avec lequel l'assistant travaille va à ce fournisseur, en vertu de votre accord avec eux plutôt que le nôtre. C'est un choix délibéré que vous faites — qui vaut la peine de savoir que vous le faites.
Ce qu'on enregistre
Sign-ins, accès à des renseignements médicaux protégés, et changements aux cadres de sécurité, entre autres. Les logs existent de sorte que "qui a vu cela et quand" a une réponse, qui est la seule chose qui rend l'un des ci-dessus vérifiable plutôt que simplement énoncé.
Comment examiner les journaux d'accès au système vous montre la vôtre.
