ข้อมูลคนไข้ของคลินิก ปลอดภัยและอยู่ในประเทศไทย
MORRU HIS เก็บเวชระเบียนในศูนย์ข้อมูลกรุงเทพ เข้ารหัสทั้งตอนรับส่งและตอนจัดเก็บ คลินิกกำหนดได้เองว่าใครเห็นอะไร และเราทำหน้าที่ผู้ประมวลผลข้อมูลตาม พ.ร.บ.คุ้มครองข้อมูลส่วนบุคคล โดยมีข้อตกลงเป็นลายลักษณ์อักษร
- ที่ตั้งฐานข้อมูลและไฟล์
- กรุงเทพ
- ทุกการเชื่อมต่อ
- TLS 1.2+
- ไฟล์ที่จัดเก็บ
- AES-256
- แจ้งเหตุละเมิดข้อมูล
- ≤ 24 ชม.
เก็บที่ไหน เข้ารหัสอย่างไร
ทุกอย่างอยู่บน Amazon Web Services ภูมิภาคกรุงเทพ
ข้อมูลอยู่ในประเทศไทย
ฐานข้อมูล ไฟล์ และสำเนาสำรองอยู่ในกรุงเทพ ส่วนที่ต้องส่งออกนอกประเทศมีเฉพาะฟังก์ชันที่คลินิกเลือกใช้ เช่น อีเมลแจ้งเตือน วิดีโอตรวจทางไกล และ LINE ตามรายชื่อใน DPA
เข้ารหัสระหว่างรับส่ง
ทุกการเชื่อมต่อผ่าน HTTPS ด้วย TLS 1.2 ขึ้นไป คำขอแบบ HTTP ถูกเปลี่ยนเป็น HTTPS อัตโนมัติ
เข้ารหัสขณะจัดเก็บ
ฐานข้อมูลเข้ารหัสระดับที่จัดเก็บ ไฟล์เข้ารหัสด้วย AES-256 และกุญแจของแอปพลิเคชันจัดการผ่าน AWS Key Management Service
สำรองและกู้คืน
สำรองฐานข้อมูลอัตโนมัติ ย้อนคืนได้ 7 วัน ไฟล์ที่ถูกลบหรือเขียนทับกู้คืนได้ภายใน 30 วัน
ใครเห็นอะไร คลินิกเป็นคนกำหนด
สิทธิ์ทุกอย่างตั้งได้จากหน้าพนักงานใน HIS
แยกข้อมูลแต่ละคลินิก
ผู้ใช้เห็นได้เฉพาะข้อมูลของบัญชีคลินิกและสาขาที่ได้รับสิทธิ์
สิทธิ์รายเมนูตามบทบาท
แพทย์ พยาบาล เคาน์เตอร์ และแคชเชียร์ เห็นเฉพาะเมนูที่งานของตัวเองต้องใช้ ปรับรายคนได้
ล็อกเครื่องและจำกัดเครือข่าย
แพ็กเกจ Advancedกำหนดให้พนักงานเข้าระบบได้เฉพาะเครื่องที่อนุมัติ หรือเฉพาะเครือข่ายของคลินิก
ประวัติการใช้งาน
การแก้ไขข้อมูลสำคัญ เช่น สาขา พนักงาน คลังสินค้า และเคส บันทึกว่าใครทำเมื่อไร ให้ผู้ดูแลตรวจดูได้
รหัสผ่านเก็บแบบถอดกลับไม่ได้
รหัสผ่านของพนักงาน บัญชีคลินิก และสมาชิกแอป MORRU เก็บเป็นค่า hash แบบ PBKDF2-SHA256 600,000 รอบ ใส่ salt แยกรายคน ไม่มีใครอ่านรหัสผ่านเดิมได้ รวมถึงทีม MORRU ถ้าลืมต้องตั้งรหัสใหม่
เซสชันเข้าระบบควบคุมได้
เซสชันการเข้าสู่ระบบเก็บในฐานข้อมูล ยกเลิกได้ และพนักงานที่ลาออกปิดบัญชีได้ทันที
ไฟล์และเอกสารของคนไข้
ไฟล์ที่เกี่ยวกับคนไข้เปิดได้ผ่านระบบเท่านั้น
ไฟล์คนไข้ไม่เปิดสาธารณะ
รูปคนไข้ เอกสารแนบ และไฟล์ผลตรวจ เปิดจากภายนอกด้วยลิงก์ตรงไม่ได้ ต้องเปิดผ่านระบบที่เข้าสู่ระบบแล้ว หรือผ่านลิงก์ชั่วคราวที่หมดอายุเอง
ลิงก์ผลแล็บมีอายุ
ลิงก์ดาวน์โหลด PDF ผลแล็บใช้ได้ช่วงสั้น ๆ ส่งต่อทีหลังเปิดไม่ได้
ตรวจทางไกลไม่บันทึกภาพและเสียง
ภาพและเสียงระหว่างการตรวจทางไกลส่งแบบสด ไม่ถูกบันทึกเก็บไว้
ไม่เก็บข้อมูลบัตร
ข้อมูลบัตรชำระเงินกรอกที่ผู้ให้บริการรับชำระเงินโดยตรง ไม่ผ่านและไม่ถูกเก็บในระบบของเรา
PDPA: คลินิกเป็นผู้ควบคุม เราเป็นผู้ประมวลผล
หน้าที่ของเราเขียนไว้ในข้อตกลงการประมวลผลข้อมูล (DPA) ตามมาตรา 40
ข้อตกลงการประมวลผลข้อมูลใช้ข้อมูลตามคำสั่งของคลินิกเท่านั้น
ไม่ขาย ไม่ให้เช่า และไม่นำข้อมูลของคลินิกไปฝึกหรือพัฒนาระบบปัญญาประดิษฐ์
แจ้งเหตุละเมิดภายใน 24 ชั่วโมง
เมื่อทราบเหตุละเมิดที่กระทบข้อมูลของคลินิก เราแจ้งผู้ดูแลบัญชีภายใน 24 ชั่วโมง พร้อมข้อมูลที่คลินิกต้องใช้แจ้งต่อ สคส.
แจ้งก่อนเปลี่ยนผู้ประมวลผลช่วง
รายชื่อผู้ประมวลผลช่วงเปิดเผยใน DPA หากเพิ่มหรือเปลี่ยน เราแจ้งล่วงหน้าอย่างน้อย 30 วัน
ส่งออกและลบเมื่อเลิกใช้
เลิกใช้บริการแล้วข้อมูลไม่ถูกลบเอง ขอส่งออกได้ทั้งหมด เมื่อยืนยันให้ลบ ข้อมูลออกจากฐานข้อมูลทันที และไฟล์รวมถึงสำเนาสำรองหมดภายใน 8 วัน พร้อมหนังสือยืนยันการลบ
สิ่งที่คลินิกช่วยได้
ความปลอดภัยเป็นงานร่วมกัน ส่วนนี้อยู่ในมือคลินิก
หนึ่งคน หนึ่งบัญชี
ให้พนักงานทุกคนมีบัญชีของตัวเอง ไม่ใช้รหัสร่วมกัน ประวัติการใช้งานจะบอกได้ว่าใครทำอะไร
ให้สิทธิ์เท่าที่จำเป็น
เปิดเมนูให้ตามหน้าที่ และทบทวนสิทธิ์เมื่อมีคนย้ายงาน
ปิดบัญชีคนที่ลาออกทันที
ปิดบัญชีพนักงานในวันสุดท้ายของการทำงาน
ดูแลเครื่องที่ใช้งาน
ล็อกหน้าจอเมื่อลุกจากเครื่อง และไม่บันทึกรหัสผ่านในเครื่องที่ใช้ร่วมกัน
ต้องการข้อมูลเพิ่มเพื่อประเมินความเสี่ยง?
เราตอบแบบสอบถามด้านความมั่นคงปลอดภัยของคลินิกได้ และให้ข้อมูลประกอบการประเมินผลกระทบด้านการคุ้มครองข้อมูล
ข้อตกลงการประมวลผลข้อมูลส่วนบุคคล (DPA) ระบุหน้าที่ของเรา มาตรการความปลอดภัย และรายชื่อผู้ประมวลผลช่วงทั้งหมด