Hébergement clinique qui traite un formulaire comme de l'information sur le patient.
Un formulaire de contact sur un site de pratique n'est pas un formulaire de contact. Il contient des symptômes, une date de naissance et un numéro de téléphone, et il est habituellement envoyé par courriel en texte clair.
Les voies tranquilles d'un site fuit.
Personne n'attaque un petit site de clinique. Il expose l'information par accident, par défaut personne n'a choisi.
Les soumissions stockées cryptées, non envoyées par courriel dans le clair
Une demande de rendez-vous contient un nom, une date de naissance et un motif de visite. Elle est stockée cryptée et notifiée par alerte, plutôt que d'être envoyée comme texte lisible par des serveurs de courrier que vous ne contrôlez pas.
Des journaux qui ne gardent pas ce qu'ils ont vu
Les chaînes de requêtes et les corps POST finissent par par des journaux d'accès, ce qui signifie que les données personnelles sont conservées dans des fichiers simples pendant des mois.
Les données qui restent là où vous avez dit qu'il
Les pratiques répondent aux régulateurs sur l'endroit où les documents sont conservés. Stockage et sauvegardes restent dans la région que vous choisissez, et nous vous indiquerons exactement laquelle.
Demandes de rendez-vous qui arrivent
Un formulaire qui échoue silencieusement est un patient qui pense avoir un rendez-vous. Les soumissions sont stockées sur le site ainsi que notifiées, de sorte qu'un échec de courrier n'est pas une demande perdue.
Sauvegardes avec les mêmes règles
Une sauvegarde d'un site contenant des données sur le patient est une copie des données sur le patient. Elle est cryptée et conservée selon les mêmes termes que le site lui-même.
La conformité est principalement par défaut.
L'écart sur un site de clinique est rarement un certificat manquant. C'est un formulaire plugin envoyant tout en texte clair, et un fichier journal en conservant tranquillement une copie.
- Formulaires de soumission chiffrés où ils sont stockés
- Champs personnels supprimés des journaux d'accès
- Région de stockage indiquée, non présumée
- Sauvegardes cryptées et conservées délibérément
La vitesse est importante, la livraison est plus importante.
Un site d'entraînement n'est pas un problème de circulation. C'est un petit site où chaque soumission est quelqu'un qui essaie d'être vu par un médecin.
Ce que nous changeons pour les sites médicaux
Rien de tout cela n'est exotique. C'est l'ensemble des défauts qui transforme discrètement un site WordPress ordinaire en un endroit où les données personnelles s'accumulent.
| Paramètre | Notre configuration | Pourquoi |
|---|---|---|
| Stockage des formulaires | Présentations cryptées au repos, notification sans contenu | Une demande de rendez-vous contient des symptômes et une date de naissance, et le comportement par défaut est de tout envoyer par courriel comme texte lisible par des serveurs que personne n'a audités. |
| Accès à l'enregistrement | Les chaînes de requête et les champs POST ont été nettoyés avant d'écrire | Les données personnelles se trouvent dans les fichiers journaux par défaut et restent là pendant des mois, ce qui est une divulgation dont personne n'a pris de décision. |
| Résidence des données | Région de stockage et de sauvegarde fixée et indiquée | Une pratique doit répondre où les documents sont conservés, et une réponse de -quelque part dans le réseau du fournisseur - n'est pas un un organisme de réglementation accepte. |
| Livraison des soumissions | Entreposés localement et notifiés | Un patient qui remplit un formulaire croit avoir pris contact, donc un courriel qui ne livre pas est pire ici que sur un site vendant quelque chose. |
| Chiffrement de sauvegarde | Appliquée et conservée en vertu de la même politique que le site | Une sauvegarde d'un site contenant des renseignements sur le patient est une autre copie des renseignements sur le patient, et il est généralement moins réfléchi que l'original. |
Des tarifs simples et transparents.
Chaque offre comprend la migration gratuite, les sauvegardes quotidiennes, le SSL et l’assistance 24 h/24, 7 j/7.
- 1 site WordPress
- 10 Go de stockage NVMe
- SSL gratuit
- Sauvegardes quotidiennes
- Déploiement en un clic
- Assistance par tickets
- 5 sites WordPress
- 50 Go de stockage NVMe
- SSL gratuit
- Sauvegardes quotidiennes
- Déploiement en un clic
- Assistance prioritaire par tickets
- 20 sites WordPress
- 200 Go de stockage NVMe
- SSL gratuit
- Sauvegardes quotidiennes
- Déploiement en un clic
- Assistance dédiée
Questions fréquentes.
Est-ce que cette HIPAA ou RGPD est conforme?
Où sont stockées les données du patient?
Que se passe-t-il pour les demandes de rendez-vous si le courriel échoue?
Les journaux d'accès contiennent-ils des renseignements sur le patient?
Traitez bien les données du patient.
Déplacer le site de pratique à travers - la migration est libre, la gestion des données a été revue.