Quem pode ver seus dados
A versão honesta, incluindo as partes que geralmente são deixadas de fora.
Outros clientes: nunca
As organizações são separadas no próprio banco de dados. Cada consulta é examinada para uma organização antes de ser executada, então não há tela, nenhum relatório e nenhuma chamada de API que retorna os registros de outra organização. Este não é um filtro que possa ser esquecido numa nova tela — é uma propriedade de como os dados são obtidos.
Os seus próprios colegas: o que quer que o seu papel permita
Dentro de sua organização, visibilidade é decidida por funções de segurançaAlguém com um papel limitado vê um produto limitado — telas que eles não têm permissão para não estarem escondidos, eles não estão lá.
Esta é a parte que as organizações mais frequentemente se enganam, e está inteiramente sob o seu controle. Se alguém pode ver mais do que deveria, a resposta é o seu papel. Funções de segurança explicadas cobre-o.
Alguns dados têm regras mais estreitas no topo dos papéis. Os artigos de base de conhecimento são dirigidos a públicos específicos. Os registos dos doentes são auditados individualmente. Notas são privadas para a pessoa que as escreveu, a menos que deliberadamente compartilhada.
Pessoas em Kamo: raramente, deliberadamente e gravado
Esta é a pergunta que as pessoas querem dizer quando fazem esta pergunta.
A equipa do Kamo não procura os dados dos clientes. O acesso a um sistema de produção requer uma razão específica, é limitado pelo tempo e é registado. O caso mais comum, de longe, é um engenheiro de apoio a olhar para um problema específico que você relatou, no registro que você apontou para eles.
Há um mecanismo de vidro de ruptura para emergências genuínas — perda de dados, um incidente de segurança — que permite acesso elevado por uma janela curta e fixa. Ele é controlado pelo servidor ao invés de por quem o está usando, ele expira por conta própria, e produz um registro. Existe porque a alternativa, quando algo está genuinamente errado às 3 da manhã, é pior.
Seu próprio provedor AI: se você conectar um
Se a sua organização ligar o seu próprio fornecedor AI, o material com que o Assistente trabalha vai para esse fornecedor, sob o seu acordo com eles em vez do nosso. Essa é uma escolha deliberada que você faz — vale a pena saber que você está fazendo isso.
O que nós registramos
Sinais, acesso a informações de saúde protegidas e mudanças em configurações de segurança, entre outros. Os logs existem de modo que "quem viu isso e quando" tem uma resposta, que é a única coisa que torna qualquer um dos acima verificável em vez de meramente declarado.
Como analisar registros de acesso do sistema mostra-te o teu próprio.
