Seguridad de los datos de tu clínica: dónde están, quién los ve y cómo salen
Los datos de salud de tus pacientes son responsabilidad de tu clínica, y nosotros los tratamos por encargo tuyo. Esto es lo que hacemos con ellos, dicho con su alcance real y sin sellos que no tenemos.
En resumen
- Servidores situados en España
- Una instalación y una base de datos para cada clínica
- Copias de la infraestructura cada tres horas
- Registro de quién abre cada historia y cuándo
- Doble factor de acceso disponible
- Documentos clínicos y campos sensibles cifrados
- Contrato de encargado del tratamiento antes de empezar
- Tus datos salen en formato abierto cuando quieras
Lo que protege los datos, pieza a pieza
Servidores en España
Los datos de tu clínica se alojan en servidores situados en España.
Tu instalación, tu base de datos
Cada clínica tiene la suya. Tus pacientes no comparten base de datos con los de ninguna otra clínica.
Copias cada tres horas
La infraestructura hace copias cada tres horas, además de diarias, semanales y mensuales. Qué copia cada capa
Registro de accesos
Queda quién abre cada historia y cuándo, también cuando solo la consulta. Si un cambio corrige un dato, se guardan el valor anterior y el nuevo.
Doble factor disponible
Además de la contraseña, cada usuario puede entrar con un segundo factor, y cada perfil ve solo lo que le permite su rol.
Cifrado de lo sensible
Los documentos clínicos y los campos sensibles se guardan cifrados con AES-256-GCM, y la conexión con el navegador va cifrada.
Lo que hacemos y lo que no decimos
En seguridad, una promesa de más es peor que ninguna. Por eso cada punto va con su límite.
Lo que hacemos
- Firmamos el contrato de encargado del tratamiento con cada clínica antes de meter un solo paciente.
- Si hay un incidente que afecta a tus datos, te avisamos sin demora, con lo que sabemos, para que puedas notificarlo en plazo.
- Dejamos registrado lo que la normativa te pide poder demostrar: quién accede, qué cambia y qué consentimiento firmó cada paciente.
- Te entregamos tus datos completos en formato abierto cuando los pidas, sin coste y sin justificarlo.
Lo que no decimos
- Que todo está cifrado: se cifran los documentos y los campos sensibles, no cada dato de la historia.
- Que tu clínica cumple el RGPD por usar el programa: el cumplimiento es de la clínica, y el programa le ayuda a demostrarlo.
- Que tengamos un sello: no tenemos certificación externa, y no la anunciamos.
Preguntas frecuentes sobre la seguridad de obeliOmed
¿Dónde están los servidores?
En España: los datos de tu clínica se alojan en servidores situados aquí, y cada clínica tiene su propia instalación y su propia base de datos, que no se comparten con ninguna otra. Además, la infraestructura hace copias cada tres horas, diarias, semanales y mensuales, de modo que un error o una avería no se lleva por delante el trabajo de la jornada.
¿Quién de mi clínica puede ver cada historia?
Quien tenga permiso según su perfil: cada rol ve las pantallas que le corresponden y nada más, así que recepción no entra en lo clínico si no debe. Y queda registrado quién abre cada historia y cuándo, también cuando solo la consulta sin cambiar nada. Si alguna vez sospechas de un acceso indebido, ese registro es lo que te permite comprobarlo. Qué hacer ante un acceso indebido.
¿Qué pasa si hay una brecha de seguridad?
Si un incidente afecta a los datos de tu clínica, te avisamos sin demora y te damos lo que sabemos: qué ha pasado, qué datos pueden estar afectados y qué hemos hecho. Tu clínica, como responsable del tratamiento, es quien notifica a la AEPD, que pide hacerlo en un máximo de 72 horas desde que se conoce, y para eso necesita esa información pronto. El protocolo ante una brecha.
¿Tenéis alguna certificación de seguridad?
No tenemos ninguna certificación externa, y por eso no la anunciamos: una certificación se comprueba en un registro público y preferimos decir lo que es verificable. Lo que sí puedes comprobar en la demo y en el contrato es lo de esta página: dónde están los servidores, el cifrado de los documentos, el registro de accesos, el doble factor y el contrato de encargado del tratamiento que firmamos antes de empezar.
¿Puedo llevarme mis datos si dejo obeliOmed?
Sí, y en cualquier momento, no solo al irte. Descargas una copia completa en formato abierto, que otro programa puede leer, sin coste y sin tener que justificarlo. Los datos de la historia clínica son responsabilidad legal de tu clínica, que tiene que conservarlos años, así que ponerle trabas a su salida sería complicarte tus propias obligaciones. Al terminar la relación, se entregan y se borran de la instalación.
Compruébalo en la demo
Te enseñamos el registro de accesos, los permisos por perfil y cómo se descargan tus datos, con un paciente de ejemplo. Veinte minutos por videollamada.
