Коротко
- 01
Техническая возможность не означает право доступа: нужны цель, основание, роль и ограниченный срок.
- 02
Пользователь управляет согласиями и разрешениями; отзыв прекращает будущий доступ, но не всегда удаляет обязательные записи.
- 03
Надёжный пароль, проверка устройств и осторожная передача приглашений остаются важной частью защиты.
Какие принципы ограничивают обработку
BIOS исходит из заранее определённой цели и минимально необходимого объёма. Новая задача не должна автоматически расширять старое разрешение. Роль пользователя или врача определяет, какие представления доступны, а срок ограничивает продолжительность доступа.
AI должен получать только контекст, необходимый для конкретной задачи. Если основание или качество данных недостаточно, безопаснее остановить публикацию результата и запросить уточнение.
Что можно контролировать
В кабинете пользователь может видеть и изменять доступные настройки согласий, приглашения врачам и активные разрешения. Отзыв согласия не отменяет законность уже выполненной обработки и не всегда означает немедленное уничтожение записей, которые оператор обязан хранить по закону или для защиты прав.
Запрос на доступ, уточнение, ограничение или удаление рассматривается в пределах применимых правил. Медицинский документ и созданная из него запись могут иметь разные основания хранения.
Как защитить аккаунт
Используйте уникальный пароль и не пересылайте коды входа. Регулярно проверяйте активные устройства и уведомления безопасности. Если заметили неизвестный вход, завершите лишнюю сессию, смените пароль и сообщите поддержке.
Передавая врачу ссылку, проверьте получателя и срок. Не размещайте приглашения в публичных каналах. На общем устройстве выходите из аккаунта и не сохраняйте пароль в доступном другим людям профиле браузера.
Что делать при подозрении на ошибку
Если в профиле появился чужой документ, неизвестный доступ или неожиданное изменение, не продолжайте работу с этими данными. Зафиксируйте время и видимое событие без пересылки медицинского содержимого посторонним, отзовите доступ при наличии такой возможности и обратитесь в поддержку.