Sikkerhed

Sundhedsdata behandlet med den omhu, det kræver

Vi arbejder med fortrolige sundhedsdata hver eneste dag. Her kan du læse præcist, hvordan vi beskytter jeres data - fra kryptering og adgangskontrol til opbevaring, sletning og GDPR.

GDPR
Fuld overholdelse
TLS 1.3
Krypteret transmission
EU / EØS
Al data inden for EU
MFA
Multi-faktor login
01

Adgangskontrol

Adgang til vores systemer kræver sikker autentificering med tre elementer:

  • Personligt bruger-ID - unikt til hver bruger.
  • Personligt kodeord - sikre adgangskoder.
  • Multifaktor-autentificering (MFA) - et ekstra sikkerhedslag.

I autoriserer selv jeres egne brugere og er ansvarlige for at ændre kodeord eller begrænse adgang, hvis der opstår mistanke om kompromittering.


02

Fortrolighed

Alle vores medarbejdere har underskrevet fortrolighedserklæringer vedrørende kundeforhold, herunder personoplysninger. Vi sikrer, at kun autoriserede medarbejdere har adgang til jeres data, og listen over personer med adgang gennemgås løbende.


03

Teknisk sikkerhed

Kryptering

  • TLS 1.3 til al datatransmission (HTTPS)
  • mTLS (mutual TLS) for sikker kommunikation
  • Fuld disk-kryptering af alle data ved opbevaring
  • Sikker nøglehåndtering med regelmæssig rotation
  • End-to-end kryptering hvor muligt

Logning og overvågning

  • Alle sikkerhedshændelser logges
  • Al adgang til personoplysninger logges med tidsstempel, bruger-ID og aktivitet
  • Logs opbevares i minimum 6 måneder og gennemgås månedligt
  • Kontinuerlig overvågning af systemer og netværk
  • Kontrol med afviste adgangsforsøg

Backup og beredskab

  • Dubleret datacenter (primært og sekundært)
  • Daglig sikkerhedskopiering (inkrementelle backups hver 24. time)
  • Fuld backup hver 7. dag
  • Recovery Time Objective på 24 timer
  • Gendannelse kan ske inden for 72 timer ved teknisk fejl

04

Håndtering af CPR-numre

CPR-numre anvendes i realtid til identifikation under samtaler. Vi har implementeret særlige sikkerhedsforanstaltninger:

  • CPR-numre maskeres automatisk fra alle transskriptioner inden lagring.
  • CPR-numre kan forekomme i lydoptagelser, som krypteres ved opbevaring.
  • CPR lagres ikke som separat struktureret datafelt.
  • Al data behandles som fortrolige sundhedsdata.

05

Dataopbevaring og sletning

Personoplysninger opbevares i op til 1 år efter indsamling:

Opbevaringsperioder for datatyper
Lydoptagelser 7 dage, derefter sletning
Transskriptioner 1 år, derefter sletning (uden CPR)
Metadata (opkaldsinformation) 1 år, derefter anonymiseret
Detaljerede logs Maksimalt 1 år
Anonymiseret statistik Uden tidsbegrænsning
Data fra journalsystem Kun under aktiv samtale

06

Underdatabehandlere

Vi benytter et begrænset antal underdatabehandlere, som alle behandler data i EU/EØS. Alle underdatabehandlere er nøje udvalgt og overholder strenge sikkerhedskrav.

En komplet liste over vores underdatabehandlere kan rekvireres ved henvendelse til info@opkald.ai.

Ved ændringer i underdatabehandlere varsles kunder skriftligt med mindst 30 dages varsel.


07

GDPR og databehandleraftale

Vi indgår databehandleraftale (DPA) med alle kunder i henhold til databeskyttelsesforordningens artikel 28. Aftalen sikrer:

  • Vi behandler kun data efter jeres dokumenterede instruks.
  • I har alle rettigheder til jeres data.
  • Vi bistår med at opfylde de registreredes rettigheder (indsigt, sletning, berigtigelse mv.).
  • Underretning om sikkerhedsbrud inden for 36 timer.
  • Mulighed for sikkerhedsrevision med 20 hverdages varsel.

08

Udlevering af data ved ophør

Ved opsigelse eller ophør af samarbejdet kan I inden for 30 dage anmode om udlevering af jeres data. Vi udleverer data i almindeligt anvendte formater:

CSV

Strukturerede data

JSON

Strukturerede data

MP3

Lydoptagelser

Data udleveres inden for 10 hverdage efter anmodning. Efter udlevering slettes alle data hos os. Vi har ingen tilbageholdsret.

Vil du høre mere?

Læg din mail og dit nummer - så ringer vi og fortæller mere om, hvordan opkald.ai passer til jeres klinik. Ingen binding, ingen salgssnak.

Vi bruger kun dine oplysninger til at kontakte dig. GDPR-sikkert - data i EU.

Kontakt

Spørgsmål om sikkerhed eller en DPA?

Har du spørgsmål om vores sikkerhed eller vil du se vores databehandleraftale? Skriv til os - vi vender hurtigt tilbage.

Opkald AI ApS

Adresse
Kanonbådsvej 2
Postnr. / by
1437 København K
CVR
45625435