Comment Clinia protège vos données
Le Clinia Trust Center (en anglais) présente les cadres de conformité de Clinia et donne accès à ses rapports d’audit et à ses politiques de sécurité. Cet article résume ce qu’il présente et les protections intégrées au Clinia Context Engine for Health AI.
Conformité
Le Trust Center indique les cadres de conformité suivants :
- SOC 2 Type II
- General Data Protection Regulation
- HIPAA Security & Breach Notification Rules
- US Data Privacy
- Certification de la trousse globale de vérification
Pour consulter les rapports d’audit, les résultats des tests d’intrusion ou le livre blanc sur la sécurité et la conformité, cliquez sur Request access dans le Trust Center.
Protections intégrées au produit
- Chaque espace de travail est un environnement isolé, avec son propre entrepôt de données, son propre point d’accès API et ses propres identifiants.
- Les applications et les agents d’IA s’authentifient avec des identifiants OAuth propres à un seul espace de travail.
- Un fait du graphe patient peut être retracé jusqu’aux faits extraits sur lesquels il repose, et chaque fait extrait conserve ce que sa source indiquait. La page Audit the Patient Graph (en anglais) montre comment.
Avant d’envoyer des données de santé
Votre entente avec Clinia détermine si vous pouvez envoyer des renseignements de santé protégés (PHI) et s’ils sont couverts par un Business Associate Agreement (BAA). Vérifiez auprès de l’équipe des ventes de Clinia avant d’en envoyer.
Besoin d’aide?
Pour un examen ou un questionnaire de sécurité, écrivez à l’équipe de soutien de Clinia en indiquant le nom de votre organisation.