Hoe Insico uw gegevens beschermt.
Een lab werkt met gegevens van patiënten. Hieronder staat wat Insico daarvoor doet, zonder keurmerken die we niet hebben.
Hosting in Europa
De database, de bestanden en de back-ups staan in Europa (Frankfurt, Duitsland), binnen de Europese Unie.
Elk lab afgeschermd in de database
Row Level Security staat aan op elke tabel van de database. Die regels zijn ingericht zodat een lab alleen zijn eigen gegevens ziet, en een praktijk alleen wat bij haar hoort. De controle zit in de database zelf, niet alleen in de app.
Rollen en tweestapsverificatie
Iedere gebruiker heeft een rol, zoals labbeheerder, technicus of balie, en ziet alleen wat bij die rol hoort. Tweestapsverificatie met een authenticator-app is beschikbaar. Voor de beheerders van Insico is hij verplicht, en voor handelingen met een hoge impact, zoals het toevoegen van een beheerder of het terugzetten van een back-up, vragen wij opnieuw een verse code. Op een gedeeld apparaat in de werkplaats meldt een medewerker zich aan met een eigen pincode.
Versleuteld verkeer
Alle verbindingen met Insico lopen over HTTPS. De hostingpartij slaat de gegevens versleuteld op.
Wie wat deed
Per order staat een geschiedenis van wie wat deed, en wanneer. Voor de overige gegevens van het lab, zoals klanten, facturen, prijslijsten en materialen, legt een onveranderbaar logboek per record vast wat er veranderde, door wie en wanneer; de labbeheerder leest het. Gevoelige handelingen, zoals het resetten van een pincode of tweestapsverificatie, komen daarnaast in een audit log.
Back-ups
Beterbit maakt volgens een vast schema back-ups van de gegevens, ook in Europa.
Meekijken alleen met toestemming
Wil een medewerker van Insico bij een melding meekijken, dan vraagt Insico u eerst toestemming. U geeft een eenmalige code door, deelt zelf wat u wilt laten zien, en kunt op elk moment stoppen. Het beeld loopt rechtstreeks tussen de twee browsers, wordt niet opgenomen en duurt hooguit dertig minuten.
Wat we niet beweren
- Insico is niet gecertificeerd volgens ISO 27001 of NEN 7510, en is daar niet tegen getoetst.
- Insico is een informatiesysteem en geen medisch hulpmiddel. Het helpt u de traceerbaarheid vast te leggen; de verantwoordelijkheid voor het hulpmiddel naar maat blijft bij het lab.
- Gebruikt u AI-functies, dan gaat wat u laat inlezen naar een AI-aanbieder, mogelijk buiten de Europese Unie. De beheerder van uw lab kan de AI-functies uitzetten.
Hoe we met persoonsgegevens omgaan, staat in de verwerkersovereenkomst en de privacyverklaring.
Vragen over beveiliging of privacy?
Stuur ze naar privacy@insico.nl. Een beveiligingsprobleem gevonden? Meld het op hetzelfde adres.