Seguridad
Diseñado pensando en la seguridad desde el primer día.
Su laboratorio maneja información de salud sensible. Lab Desk está diseñado para protegerla en cada paso, desde la primera orden hasta el momento en que un paciente abre sus resultados.
Cumplimiento normativo
Las normas que rigen su laboratorio, integradas.
HIPAA, PIPEDA y la Ley 25 de Quebec no tienen un certificado oficial. Demostramos el cumplimiento mediante salvaguardas en el producto, acuerdos firmados y registros conservados.
Cumple con HIPAA.
Lab Desk cumple los requisitos de HIPAA para proteger la información de salud y firma un acuerdo de socio comercial (BAA) con cada laboratorio de EE. UU.
Cumple con el RGPD del Reino Unido.
Los laboratorios del Reino Unido usan uk.labdesk.app, alojado en el Reino Unido conforme al RGPD del Reino Unido, con un acuerdo de tratamiento de datos (DPA).
Canadá.
Lab Desk está diseñado para seguir los principios de privacidad de PIPEDA, y apoya a los laboratorios de Quebec con los requisitos de la Ley 25, como las evaluaciones de impacto sobre la privacidad.
Dónde se guardan sus datos
EE. UU. y Canadá, en EE. UU. El Reino Unido, en el Reino Unido.
Los laboratorios de Estados Unidos y Canadá usan app.labdesk.app, con los datos alojados en centros de datos seguros en EE. UU. Los laboratorios del Reino Unido usan uk.labdesk.app, con los datos alojados en Londres, de modo que los datos de pacientes del Reino Unido permanecen en el Reino Unido.
Se informa a los laboratorios de Canadá de que sus datos se almacenan en EE. UU., y nuestro acuerdo de tratamiento de datos (DPA) establece cómo se protegen.
- Bases de datos, almacenamiento, registros y copias de seguridad separados para el Reino Unido
- Las copias de seguridad permanecen en la misma región que los datos activos
- Los laboratorios de Quebec reciben un paquete listo de evaluación de impacto sobre la privacidad
La IA y sus datos
Sus datos nunca se usan para entrenar IA.
La IA de Lab Desk señala resultados anormales y redacta resúmenes fáciles de entender para el paciente, solo para su laboratorio. Nunca usamos los datos de sus pacientes para entrenar modelos de IA, ni los nuestros ni los de nadie más. El personal revisa cada alerta y cada resumen antes de compartir nada.
- La IA funciona en AWS, en la región de alojamiento de su laboratorio
- El servicio de IA no usa los datos de entrada para entrenar modelos
- La IA asiste la revisión del personal. Nunca diagnostica.
Cómo protegemos sus datos
Salvaguardas en cada paso.
Cifrado.
Los datos se cifran en tránsito (TLS 1.2 o superior) y en reposo, incluidos la base de datos, los archivos y las copias de seguridad.
Control de acceso.
Los permisos según el rol dan a cada miembro del personal solo el acceso que necesita. Cada usuario tiene su propio inicio de sesión.
Protección del inicio de sesión.
Autenticación multifactor y cierre de sesión automático tras un periodo de inactividad.
Registro de auditoría.
Se registran las consultas, ediciones, envíos y exportaciones. Los administradores del laboratorio pueden ver y exportar el registro.
Enlaces seguros de resultados.
Cada enlace es único, caduca y pide al paciente una verificación de identidad, como la fecha de nacimiento. Cada apertura queda registrada.
Envío por correo electrónico.
Los correos contienen un aviso genérico y un enlace seguro al resultado, nunca el informe.
Pagos con Stripe.
Stripe gestiona los datos de las tarjetas, y Lab Desk nunca los almacena. No se envían resultados ni nombres de pruebas a Stripe.
Copias de seguridad.
Se hacen copias de seguridad de los datos con regularidad, las restauraciones se prueban y las copias permanecen en su región.
Su laboratorio mantiene el control
- Usted es dueño de sus datos y puede exportarlos en cualquier momento.
- Las solicitudes de acceso, corrección y eliminación de los pacientes pueden gestionarse desde el expediente del paciente.
- El consentimiento para el envío por correo electrónico y por enlace se registra para cada paciente.
- Si deja Lab Desk, primero puede exportarlo todo. Después, sus datos se eliminan un número determinado de días tras su salida (confirmado en su acuerdo), y recibe una confirmación de la eliminación.
Documentos y contactos
- DPA
- Para todos los laboratorios. Cubre salvaguardas, subencargados del tratamiento, ubicación de los datos, aviso de incidentes y eliminación.
- BAA
- Para todos los laboratorios de EE. UU. Acéptelo al registrarse o pídanos una copia firmada.
- Contacto de seguridad
- Informe de un problema o haga una pregunta en security@labdesk.app.
Por región
Detalles para su país.
HIPAA
Un BAA para cada laboratorio de EE. UU., y las salvaguardas que exige HIPAA integradas en el producto.
Más informaciónRGPD del Reino Unido
Laboratorios del Reino Unido alojados en Londres en una infraestructura separada, con un DPA y herramientas para los derechos de los pacientes.
Más informaciónPIPEDA y la Ley 25 de Quebec
Cómo se alojan, protegen y atienden los laboratorios de Canadá, incluidas las normas adicionales de Quebec.
Más informaciónResidencia de datos
Dónde se encuentran los datos, las copias de seguridad, el procesamiento de IA y el correo electrónico de cada región, además de nuestros subencargados del tratamiento.
Más información
Preguntas frecuentes
¿Lab Desk cumple con HIPAA?
Sí. Lab Desk cumple los requisitos de HIPAA para proteger la información de salud, y firmamos un acuerdo de socio comercial (BAA) con cada laboratorio de EE. UU. HIPAA no tiene un certificado oficial, así que el cumplimiento se demuestra mediante salvaguardas y acuerdos firmados.
¿Lab Desk cumple con el RGPD?
Sí, incluido el RGPD del Reino Unido (UK GDPR) para los laboratorios del Reino Unido. Los laboratorios del Reino Unido usan uk.labdesk.app, alojado en Londres.
¿Dónde se almacenan mis datos?
Laboratorios de EE. UU. y Canadá: en centros de datos seguros en EE. UU., en app.labdesk.app. Laboratorios del Reino Unido: en el Reino Unido, en uk.labdesk.app.
¿Se usan los datos de pacientes para entrenar IA?
Nunca. Los datos de sus pacientes no se usan para entrenar modelos de IA, ni los nuestros ni los de nadie más.
¿Los correos de resultados contienen los resultados del paciente?
No. Los correos solo contienen un aviso genérico y un enlace seguro. El paciente abre el enlace y pasa una verificación de identidad para ver sus resultados.
¿Cómo informo de un problema de seguridad?
Escriba a security@labdesk.app. Leemos todos los informes.
No es asesoramiento legal
Estas páginas describen las salvaguardas que ofrece Lab Desk. No constituyen asesoramiento jurídico. Confirme sus propias obligaciones con su asesor jurídico o de cumplimiento.
¿Tiene preguntas de seguridad antes de registrarse?
Hable con nosotros, o únase al acceso anticipado y vea las salvaguardas por sí mismo.