Основа GDPR
- Енкрипција, контрола на пристап по улоги и логирање на осетливи пристапи.
- DPA и јавно објавени под-обработувачи.
Безбедност и приватност
Оваа страница го опишува моделот на безбедност и приватност според кој SAITO се гради и валидира за време на пилотот.
Спортскиот клуб не е обичен CRM
Малолетниците, медицинските податоци, семејствата и плаќањата се на иста платформа. SAITO е изграден токму за тој контекст: минимум податоци, пристап по улога и следливост онаму каде што е важно.
Принципи на безбедност
Контроли подготвени од првиот ден
Изолација на податоци по клуб
Секој клуб работи во сопствен логички простор. Барањата се ограничени на ниво на организација, така што податоците никогаш не се мешаат помеѓу ентитетите.
Дозволи по улоги
Админ, менаџер, тренер, медицински персонал и семејства. Секоја улога гледа само она што ѝ треба за работа.
Енкрипција во пренос и во мирување
TLS за целиот сообраќај и енкрипција во мирување за базата и складирањето на датотеки.
Логирање на осетливи пристапи
Дејствата врз медицинските податоци, малолетниците и плаќањата се логираат за внатрешна ревизија на клубот.
Посебни контроли за малолетници
Означување на малолетници, управување со старатели и ограничувања по возраст за комуникации и согласности.
Модул за спортско здравје со ограничен пристап
Ограничен простор во кој овластените улоги координираат осетливи информации, оперативни ограничувања, инциденти, термини и спортско следење, со следливост на пристапите. SAITO поддржува координација и евиденција, не дијагностика ниту препишување терапија.
Приватноста како критериум на дизајн
ВИ со дозволи, граници и надзор
Не тренираме општи модели со твоите податоци
Податоците на клубот не се користат за обука на модели споделени со други клиенти или трети страни.
ВИ гледа само она што ти можеш да го видиш
Одговорите се генерираат само од контекст до кој корисникот веќе има пристап. Без скратенки над дозволите на улогата.
Човечка контрола за осетливи резултати
Резултатите што се однесуваат на здравје, малолетници или финансиски одлуки се прикажуваат како предлог за човечка проверка.
ВИ не поставува дијагноза ниту заменува професионалци
SAITO не користи ВИ за дијагноза, препишување терапија ниту одлучување за медицинска дозвола. Функциите за спортско здравје се насочени кон координација, ограничена евиденција, комуникација и следење под стручен надзор.
Прилагодливо по модул
ВИ може да се ограничи, да се додели на одредени улоги или да се исклучи модул по модул од поставките на клубот.
Усогласеност и регулатива
Дизајнирано за усогласување со ЕУ и шпанската рамка
GDPR и LOPDGDD
Дизајнирано за усогласување со Регулативата (ЕУ) 2016/679 и шпанскиот закон за заштита на податоци.
Здравствените податоци како посебна категорија
Медицинските податоци се третираат како посебна категорија според чл. 9 од GDPR, со ограничен пристап и посебни правни основи.
Малолетници и старатели
Идентификација на малолетници, управување со законски старатели и собирање согласности кога тоа го бара правната основа.
Проценка на влијанието врз заштитата на податоци (DPIA)
Шаблони и поддршка за DPIA за осетливите модули (здравје, малолетници, масовна комуникација).
Договори за обработка на податоци
Потпишуваме DPA со секој клиент за податоците што ги обработуваме во негово име.
Управување со под-обработувачи
Јавна листа на под-обработувачи (хостинг, е-пошта, ВИ) и постапка за известување при промени.
Инциденти и права според GDPR
Документирана постапка за реакција на инциденти и обработка на правата за пристап, исправка, бришење, преносливост и приговор.
ENS како институционална цел
Контролите се подготвени за усогласување со шпанската Национална безбедносна рамка (ENS) како цел за имплементации кај јавни или институционални клиенти.
Не тврдиме дека имаме сертификации што не сме ги добиле. Спомнувањата на ISO 27001 или ENS се однесуваат на контроли подготвени за усогласување со тие рамки и на мапа на пат кон сертификација.
Мапа на пат на доверба
Како расте нашата безбедносна поставеност
1 2 Осетливи модули
- DPIA шаблони за здравје, малолетници и комуникација.
- Гранулирано ограничување на медицинскиот модул и засилена следливост.
3 Enterprise
- SSO, политика на чување по клуб и извози подложни на ревизија.
- Мапа на пат за сертификација усогласена со ISO 27001.
4 Напредни имплементации
- Контроли подготвени за усогласување со ENS за институционални клиенти.
- Опции за резидентност на податоците и наменски инсталации.
Често поставувани прашања
Најчести прашања за безбедност
Дали SAITO ги користи податоците на клубот за обука на модели?
Не. Податоците на клубот не се користат за обука на општи модели и не се споделуваат со други клиенти.
Дали тренерот може да ја види целата медицинска евиденција?
Не по стандардна поставка. Модулот за спортско здравје е ограничен на медицинската улога и на оние што клубот изрично ги овластува. Другите улоги гледаат само достапност или оперативни ограничувања, никогаш евиденцијата за спортско здравје.
Дали SAITO поставува дијагноза на повреди?
Не. SAITO не поставува дијагноза, не препишува терапија ниту одлучува за медицинска дозвола. Платформата поддржува координација, ограничена евиденција и следење под стручен надзор; секоја клиничка процена ѝ припаѓа на медицинската екипа.
Што со малолетниците?
Малолетниците се изрично означени и поврзани со законски старатели. Комуникациите и согласностите следат посебни правила според возраста и применливата правна основа.
