RGPD del Reino Unido
Software de laboratorio conforme al RGPD del Reino Unido, alojado en el Reino Unido.
Los laboratorios del Reino Unido usan uk.labdesk.app. Los datos de pacientes, las copias de seguridad, el procesamiento de IA y los correos de resultados permanecen en Londres, en una infraestructura separada de nuestro servicio de EE. UU.
Alojamiento en el Reino Unido
Los datos de sus pacientes permanecen en el Reino Unido.
uk.labdesk.app funciona en la región de AWS de Londres, en su propia infraestructura. Tiene bases de datos, almacenamiento de archivos, registros y copias de seguridad separados de app.labdesk.app, de modo que los datos de pacientes del Reino Unido no se copian a EE. UU.
- Alojamiento, base de datos y copias de seguridad en Londres
- Alertas y resúmenes de IA procesados en Londres
- Correos de resultados enviados desde Londres
- Cifrado en tránsito y en reposo
Funciones
Su laboratorio es el responsable del tratamiento. Lab Desk es el encargado.
Usted decide por qué y cómo se usan los datos de los pacientes. Nosotros los tratamos según sus instrucciones, conforme a un acuerdo escrito.
Su laboratorio, el responsable.
Usted elige qué datos recopilar, con quién compartir los resultados y cuánto tiempo conservar los expedientes.
Lab Desk, el encargado.
Almacenamos y tratamos los datos de pacientes solo para prestar el servicio a su laboratorio.
Un acuerdo de tratamiento de datos (DPA).
Cubre salvaguardas, la lista de subencargados del tratamiento, la ubicación de los datos, el aviso de incidentes, la ayuda con los derechos de los pacientes y la eliminación.
Derechos de los pacientes
Atienda las solicitudes de los pacientes desde su expediente.
Acceso.
Vea todo lo que se conserva sobre un paciente en un solo expediente, con su historial completo.
Exportación.
Exporte el expediente de un paciente en PDF junto con CSV o JSON para las solicitudes de acceso y portabilidad.
Rectificación.
Corrija un expediente. Cada cambio queda registrado, así que puede demostrar qué cambió y cuándo.
Supresión.
Elimine datos a petición, según la configuración de conservación que elija su laboratorio. Las eliminaciones quedan registradas.
Registro del consentimiento.
El consentimiento de cada paciente para el envío por correo electrónico y por enlace queda registrado en su expediente.
Revisión humana.
El personal aprueba cada alerta y cada resumen de IA, así que ninguna decisión sobre un paciente está totalmente automatizada.
Incidentes
Aviso de brechas a tiempo para el plazo de 72 horas de la ICO.
Cada incidente queda registrado. Si alguno afecta a los datos de sus pacientes, se lo notificamos a su laboratorio sin dilación indebida, para que pueda informar a la ICO en un plazo de 72 horas cuando sea obligatorio.
- Registro de incidentes mantenido por Lab Desk
- Los detalles que su laboratorio necesita para su propia notificación
- Un resumen escrito de lo ocurrido y de lo que hicimos
Pagos
Stripe, sin datos de salud.
Los pagos de los pacientes se procesan con Stripe, que opera fuera del Reino Unido. Mantenemos los datos de salud fuera de lo que recibe Stripe: solo el número de factura y el importe. Stripe cubre la transferencia con las cláusulas del Reino Unido de su acuerdo de tratamiento de datos (el IDTA del Reino Unido o el UK Addendum).
- No se envían resultados ni nombres de pruebas a Stripe
- Datos de tarjetas gestionados por Stripe, nunca guardados por Lab Desk
- Depósitos en GBP a su propia cuenta de Stripe
Preguntas frecuentes
¿Lab Desk cumple con el RGPD?
Sí, incluido el RGPD del Reino Unido (UK GDPR) para los laboratorios del Reino Unido. Los laboratorios del Reino Unido usan uk.labdesk.app, alojado en Londres.
¿Algún dato de pacientes del Reino Unido va a EE. UU.?
Los expedientes de pacientes, las copias de seguridad, el procesamiento de IA y los correos de resultados permanecen en el Reino Unido. Stripe opera fuera del Reino Unido, así que solo le enviamos el número de factura y el importe, nunca resultados ni nombres de pruebas.
¿Quién es el responsable del tratamiento?
Su laboratorio. Lab Desk es el encargado del tratamiento y actúa solo según sus instrucciones, conforme a nuestro DPA.
¿Cómo gestiono una solicitud de acceso del interesado?
Abra el expediente del paciente y expórtelo en PDF junto con CSV o JSON. Las correcciones y eliminaciones se hacen desde el mismo expediente.
¿Sigo teniendo que registrarme en la ICO?
La mayoría de los laboratorios deben pagar la tasa de protección de datos de la ICO. Es un registro, no un certificado. Consúltelo con la ICO o con su asesor.
No es asesoramiento legal
Estas páginas describen las salvaguardas que ofrece Lab Desk. No constituyen asesoramiento jurídico. Confirme sus propias obligaciones con su asesor jurídico o de cumplimiento.
¿Un laboratorio del Reino Unido que busca alojamiento en el Reino Unido?
Únase al acceso anticipado, o hable con nosotros sobre nuestro DPA.