Medical Data Privacy

حریم خصوصی داده‌های سلامت

اطلاعات پزشکی از حساس‌ترین انواع داده شخصی است. معماری و سیاست‌های AIDDoco باید بر حداقل‌گرایی داده، کنترل کاربر، جداسازی دسترسی و ثبت‌پذیری عملیات بنا شوند.

حداقل‌گرایی داده

فقط اطلاعاتی باید دریافت یا نگهداری شوند که برای قابلیت مشخص پزشکی لازم هستند. هر قابلیت باید بتواند توضیح دهد چرا به آن داده نیاز دارد.

کنترل و رضایت کاربر

کاربر باید بداند چه داده‌ای وارد سیستم شده، برای چه کاری استفاده می‌شود و چه گزینه‌هایی برای مدیریت یا حذف آن دارد.

دسترسی محدود

پرونده سلامت نباید به‌صورت پیش‌فرض میان کاربران، پروژه‌ها یا اشخاص دیگر به اشتراک گذاشته شود. دسترسی‌های مدیریتی نیز باید محدود و قابل ممیزی باشند.

توسعه مسئولانه

تا زمانی که قابلیت‌های حساب کاربری، ذخیره پرونده و پردازش پزشکی نهایی نشده‌اند، هیچ ادعایی درباره استاندارد قانونی یا گواهی خاصی که عملاً اخذ نشده نباید مطرح شود.

دیدگاه‌های وبلاگ

در بخش دیدگاه‌ها، نام انتخابی و متن نظر برای انتشار عمومی دریافت می‌شود. واردکردن ایمیل اختیاری است و ایمیل هرگز در صفحه عمومی نمایش داده نمی‌شود؛ در سامانه فقط یک شناسه رمزنگاری‌شده از آن برای کنترل سوءاستفاده نگهداری می‌شود. نشانی IP خام ذخیره نمی‌شود و فقط یک هش غیرقابل‌نمایش برای محدودسازی ارسال‌های غیرعادی و مقابله با اسپم استفاده می‌شود. لطفاً در دیدگاه‌ها اطلاعات پزشکی یا هویتی حساس خود یا دیگران را منتشر نکنید.