Sicurezza e dati
Le domande che il tuo consulente farà, prima che le faccia
Dove stanno fisicamente i dati?
Su server di Hetzner Online GmbH, a Falkenstein, Germania, quindi dentro lo Spazio economico europeo. Non su cloud statunitensi, e senza repliche fuori dall’Unione. Se ti aspettavi «in Italia»: non è così, ed è meglio dirlo che scriverlo a caratteri piccoli.
Chi è il titolare del trattamento?
Tu. I pazienti sono i tuoi, la cartella è la tua, le decisioni sul trattamento dei dati le prendi tu. Noi siamo responsabili del trattamento e agiamo su tua istruzione, con un accordo scritto ai sensi dell’art. 28 del GDPR che firmi prima di iniziare.
Come sono cifrati?
Il traffico viaggia in TLS. I dischi sono cifrati a livello di volume. Le fotografie cliniche e alcuni identificativi hanno una cifratura applicativa aggiuntiva, con chiavi che restano lato server e non passano mai dal browser.
Chi, dentro Fibonacci, può leggere una cartella?
Il personale tecnico che gestisce i server ha accesso all’infrastruttura, come in qualsiasi servizio ospitato. Gli accessi ai dati sono tracciati nello stesso registro che vedi tu. Non consultiamo cartelle per iniziativa nostra, e se ci chiedi assistenza su un caso concreto lo facciamo con te e resta scritto.
I dati dei pazienti addestrano modelli di intelligenza artificiale?
No. I fornitori dei modelli che usiamo si sono impegnati per contratto a non addestrare sui dati che passano dalle nostre chiamate. I contratti sono elencati nella pagina dei sub-responsabili.
E i backup?
Backup cifrati e quotidiani, con prova di ripristino periodica: un backup che nessuno ha mai provato a ripristinare non è un backup, è una speranza. Il registro storico consente di riportare il sistema a un istante preciso, non solo all’ultima notte.
Se smetto, cosa succede ai dati?
Esporti tutto in un formato standard leggibile senza di noi, in qualsiasi momento e senza chiedere il permesso. Alla chiusura del rapporto i dati vengono restituiti e poi cancellati nei termini che trovi nel contratto.
E se chiudete voi?
Vale lo stesso: l’esportazione è una funzione del prodotto, non un favore. Il formato è FHIR, uno standard sanitario internazionale, quindi un altro fornitore può leggerlo senza doverlo reinventare.
I documenti
Girali al tuo consulente prima di parlare con noi
Sono pubblici. Non c'è un modulo da compilare per leggerli, perché un fornitore che nasconde il contratto dietro un modulo ti sta già dicendo qualcosa.
Se trovi un problema
Segnalazioni di sicurezza
Se individui una vulnerabilità, scrivi a info@fibonaccimedica.it. Rispondiamo, non minacciamo, e diciamo cosa abbiamo corretto. Ti chiediamo solo di non toccare dati di pazienti reali mentre indaghi.