Кто может видеть ваши данные

Честная версия, включая части, которые обычно остаются в стороне.

Другие клиенты: никогда

Организации разделяются в самой базе данных. Каждый запрос относится к одной организации перед запуском, поэтому нет экрана, отчета и вызова API, который возвращает записи другой организации. Это не фильтр, который можно забыть на новом экране — это свойство извлечения данных.

Ваши собственные коллеги: что бы ни позволяла их роль

Внутри вашей организации видимость определяется роль безопасностиКто-то с ограниченной ролью видит ограниченный продукт — экраны, на которые у них нет разрешения, не скрыты.

Чаще всего организации ошибаются, и это полностью под вашим контролем. Если кто-то видит больше, чем должен, то ответ – его роль. Объясняются роли безопасности прикрывает.

Некоторые данные имеют более узкие правила поверх ролей. Статьи базы знаний адресованы конкретной аудитории. Записи пациентов проверяются индивидуально. Заметки являются приватными для человека, который их написал, если они не были намеренно переданы.

Люди в Kamo: редко, намеренно и записано

Это вопрос, который люди имеют в виду, когда задают этот вопрос.

Сотрудники Kamo не просматривают данные клиентов. Доступ к производственной системе требует определенной причины, ограничен во времени и регистрируется. Наиболее распространенным случаем на сегодняшний день является инженер поддержки, рассматривающий конкретную проблему, о которой вы сообщили, на записи, на которую вы указали.

Существует механизм брейк-стекла для реальных чрезвычайных ситуаций — потери данных, инцидента безопасности — который предоставляет повышенный доступ для короткого фиксированного окна. Он контролируется сервером, а не тем, кто его использует, он истекает сам по себе и производит запись. Она существует, потому что альтернатива, когда что-то действительно не так в 3 часа ночи, хуже.

Ваш собственный провайдер AI: если вы подключаете

Если ваша организация подключает своего собственного поставщика AI, материал, с которым работает помощник, передается этому поставщику по вашему соглашению с ним, а не нашему. Это преднамеренный выбор, который вы делаете — стоит знать, что вы делаете его.

Что мы регистрируем

Входы, доступ к защищенной медицинской информации и изменения в настройках безопасности. Логи существуют так, что «кто видел это и когда» имеет ответ, который является единственным, что делает любой из вышеперечисленных поддающихся проверке, а не просто заявленным.

Как проверить системные журналы доступа покажи свой собственный.