Защита данных в Швейцарии и GDPR: как RadiologyCheck обрабатывает медицинские изображения через границы
Зашифрованная передача DICOM, хранение данных в Швейцарии, обработка в соответствии с GDPR — готовность к аудиту для учреждений ЕС и государственных закупочных структур.
Трансграничная обработка медицинских изображений регулируется рядом пересекающихся режимов защиты данных: Федеральным законом Швейцарии о защите данных (FADP), Общим регламентом ЕС о защите данных (GDPR), а также национальными законодательными актами в области охраны здоровья отдельных стран.
RadiologyCheck работает из Швейцарии (RadiologyCheck GmbH, Берн) в соответствии с FADP и осуществляет обработку данных пациентов из ЕС в явном соответствии с требованиями GDPR. Передача файлов DICOM защищена сквозным шифрованием. По умолчанию данные хранятся в Швейцарии; для институциональных партнёров возможна настройка хранения на территории ЕС.
«Для НКО и закупочных структур ЕС готовность к аудиту является обязательным требованием, — отметил д-р Rahman. — Мы документируем каждый этап: потоки данных, политику хранения, перечень уполномоченных обработчиков, параметры шифрования, — поскольку такая документация является нормативным требованием».