woj. kujawsko-pomorskie
Hosting
Bydgoszcz
Jeśli na Waszej stronie działa formularz rezerwacji wizyt, przetwarzacie dane o zdrowiu — a dostawca hostingu staje się podmiotem przetwarzającym. To wymaga umowy, której większość firm nie ma.
Powierzenie
Dostawca hostingu przetwarza Wasze dane
Formularz rezerwacji wizyty, w którym pacjent podaje imię, telefon i powód wizyty, to przetwarzanie danych o zdrowiu. Dane te leżą na serwerze dostawcy hostingu — więc dostawca staje się podmiotem przetwarzającym i wymaga to umowy powierzenia.
W praktyce większość placówek takiej umowy nie ma, bo nikt jej nie zaproponował. Dostawcy hostingu sprzedają usługę jak każdą inną, nie pytając, jakie dane będą na niej przetwarzane.
Przy bydgoskich placówkach umowę powierzenia przygotowujemy zawsze. Oprócz tego serwer i kopie trzymamy w Polsce, ograniczamy dostępy do minimum i prowadzimy zapis logowań — bo to również wymogi, o które nikt zwykle nie pyta.
Zakres
Co obejmuje
Poniżej zakres hostingu przy placówce przetwarzającej dane pacjentów.
- Umowa powierzenia przetwarzania danych
- Serwer i kopie zapasowe w Polsce
- Szyfrowanie połączeń i szyfrowanie kopii
- Dostęp ograniczony do osób, które realnie go potrzebują
- Zapis logowań i dostępów do danych
- Uwierzytelnianie dwuetapowe przy panelu
- Dokumentacja zabezpieczeń na potrzeby audytu
- Usuwanie danych na Wasze polecenie
- Nie prowadzimy hostingu danych medycznych bez umowy powierzenia
- Nie trzymamy kopii poza Polską
- Nie udostępniamy danych nikomu poza wskazanymi przez Was osobami
Wymogi
Co powinno być spełnione
Poniżej wymogi, które sprawdzamy przy placówkach medycznych. Warto porównać je z obecnym hostingiem.
| Wymóg | Dlaczego | U większości dostawców |
|---|---|---|
| Umowa powierzenia | obowiązek przy danych o zdrowiu | brak |
| Serwer w Polsce | prostsze wykazanie zgodności | często za granicą |
| Kopie w Polsce | to też przetwarzanie danych | nie wiadomo gdzie |
| Szyfrowanie kopii | ochrona przy wycieku | rzadko |
| Zapis dostępów | wykazanie, kto miał dostęp | brak |
| Ograniczone uprawnienia | zasada minimum | wspólne hasło |
Kopia bazy z rezerwacjami wizyt zawiera dane o zdrowiu. Jej lokalizacja i zabezpieczenie mają takie samo znaczenie jak sam serwer.
Podział odpowiedzialności
Czego hosting nie załatwia
Warto rozdzielić to, co należy do dostawcy, i to, co pozostaje po stronie placówki.
- Nasza strona: Bezpieczeństwo serwera, kopie, dostępy, umowa powierzenia, dokumentacja techniczna.
- Wasza strona: Zgody pacjentów, polityka prywatności, rejestr czynności, obowiązki informacyjne.
- Poza obiema: Ocena zgodności całego procesu — to zadanie dla prawnika albo inspektora ochrony danych.
Bydgoszcz w praktyce
Czego nauczyły nas bydgoskie placówki
Pierwsza rzecz: w większości placówek, które przejmujemy, nie ma umowy powierzenia z dostawcą hostingu. Nikt jej nie zaproponował, a placówka nie wiedziała, że powinna ją mieć.
Druga: kopie zapasowe leżą często za granicą, choć serwer stoi w Polsce. To ten sam problem, tylko mniej widoczny — a kopia bazy rezerwacji zawiera dokładnie te same dane.
Trzecia: dostęp do panelu ma zwykle kilkanaście osób, w tym firma, która robiła stronę lata temu. Przy danych o zdrowiu to sytuacja, którą trudno wytłumaczyć przy jakiejkolwiek kontroli.
Nikt nam nie powiedział, że przy formularzu rezerwacji wizyt potrzebujemy umowy powierzenia z dostawcą hostingu. Przygotowaliście ją od razu.
Dokumentacja
Co przekazujemy do dokumentacji
Poniżej dokumenty, które przygotowujemy — przydają się przy audytach i przy pracy inspektora ochrony danych.
- Umowa powierzenia przetwarzania danych
- Opis lokalizacji serwera i kopii zapasowych
- Wykaz osób i podmiotów z dostępem do danych
- Opis zabezpieczeń technicznych
- Zasady wykonywania i przechowywania kopii
- Procedura zgłaszania i obsługi incydentów
Współpraca
Jak pracujemy
Zaczynamy od pytania, jakie dane przetwarza Wasza strona. Jeśli są to dane o zdrowiu — a formularz rezerwacji wizyty zwykle nimi jest — umowę powierzenia przygotowujemy przed uruchomieniem hostingu.
Dostęp do serwera dostają wyłącznie osoby wskazane przez Was, każda z osobnym kontem i ograniczonymi uprawnieniami. Wszystkie logowania są zapisywane i możemy przedstawić ich wykaz.
Dokumentację zabezpieczeń przekazujemy w formie użytecznej przy audycie. Nie zastępuje ona oceny zgodności całego procesu — to zadanie dla prawnika albo inspektora ochrony danych, i mówimy to wprost.
Zasięg
Gdzie dokładnie pracujemy
Hosting prowadzimy dla placówek z Bydgoszczy i całej Polski. Serwer i kopie zapasowe trzymamy w Polsce — przy danych medycznych ma to znaczenie dla wykazania zgodności.
Obsługujemy też placówki z Solca Kujawskiego, Koronowa, Nakła nad Notecią i Szubina. Umowę powierzenia przygotowujemy niezależnie od wielkości placówki.
- Bocianowo-Śródmieście-Stare Miasto
- Nowy Fordon
- Stary Fordon
- Szwederowo
- Bartodzieje
- Wyżyny
- Kapuściska
- Bielawy
- Osowa Góra
- Miedzyń-Prądy
- Błonie
- Wilczak-Jary
Poza samym miastem pracujemy też w okolicy: Solec Kujawski, Białe Błota, Osielsko, Nakło nad Notecią, Koronowo, Żnin, Szubin. Dla nas to ten sam wyjazd, a dla wyszukiwarki osobny zestaw zapytań, o który mało kto konkuruje świadomie.
Budżet
Ile kosztuje hosting
Umowa powierzenia i dokumentacja zabezpieczeń są w cenie. Nie traktujemy ich jako dodatku.
| Pakiet | Dla kogo | Co obejmuje | Cena |
|---|---|---|---|
| Strona placówki | serwis informacyjny bez formularzy | kopie, SSL, poczta, dostępy | 600 zł/rok |
| Z formularzem rezerwacji | gdy przetwarzane są dane pacjentów | umowa powierzenia, kopie szyfrowane | 1200 zł/rok |
| Z systemem rezerwacji | system z terminarzem i kartoteką | to samo, częstsze kopie, dokumentacja | od 2400 zł/rok |
| Umowa powierzenia | gdy hosting zostaje gdzie indziej | przygotowanie umowy i dokumentacji | nie prowadzimy |
Umowy powierzenia nie przygotowujemy dla hostingu prowadzonego przez kogoś innego — musiałby ją podpisać ten dostawca. Warto o nią poprosić bezpośrednio u niego.
Współpraca
Od pytania o dane do dokumentacji
Pytanie o dane
Jakie dane przetwarza Wasza strona i formularze.
Umowa powierzenia
Przed uruchomieniem hostingu, nie po.
Serwer i kopie w Polsce
Wraz z szyfrowaniem kopii.
Ograniczenie dostępów
Osobne konta, minimalne uprawnienia, zapis logowań.
Dokumentacja zabezpieczeń
W formie użytecznej przy audycie.
Procedura incydentów
Kto komu zgłasza i w jakim czasie.
Pytania
Zanim zapytasz
Zwykle tak, jeśli zawiera powód wizyty albo specjalizację. Wtedy wymagana jest umowa powierzenia.
Tak, jeśli leżą na jego serwerze. Dlatego potrzebna jest umowa powierzenia.
W Polsce, zaszyfrowane. Kopia bazy rezerwacji zawiera te same dane co serwer.
Wyłącznie osoby wskazane przez Was, każda z osobnym kontem. Logowania są zapisywane.
Nie. Odpowiadamy za bezpieczeństwo techniczne i umowę powierzenia. Ocena całego procesu to zadanie prawnika.
Tak: opis zabezpieczeń, lokalizacji danych, wykaz dostępów i procedurę incydentów.
Ta sama okolica
Pozostałe usługi w Bydgoszczy
Ta sama usługa
Hosting i domeny w innych miastach
Zapytajcie obecnego dostawcę o umowę powierzenia
Jeśli Wasza strona przyjmuje rezerwacje wizyt, taka umowa jest wymagana — a większość placówek jej nie ma. U nas jest przygotowywana przed uruchomieniem hostingu, w cenie usługi.