Sera ya Usalama wa Taarifa na Usiri

CureSureMedico imejitolea kulinda usiri, uadilifu, na upatikanaji wa taarifa zinazokabidhiwa kwetu na wagonjwa, hospitali, watoa huduma za afya, washirika wa kibiashara, wafanyakazi, na watumiaji wa tovuti.

Sera hii ya Usalama wa Taarifa na Usiri inaweka ahadi yetu ya kulinda mali za taarifa na kudumisha udhibiti stahiki wa usalama katika uendeshaji, mifumo, na huduma zetu.

Sera hii inatumika kwa:

• Wafanyakazi na washauri wa CureSureMedico
• Wakandarasi na watoa huduma
• Washirika wa teknolojia
• Shughuli za ushirikiano na hospitali na huduma za afya
• Taarifa zinazohusiana na wagonjwa zinazochakatwa kupitia mifumo yetu
• Mali za taarifa za kidijitali na za kimwili zinazomilikiwa na kampuni

Sera hii inahusu taarifa za kielektroniki na za kimwili zinazoshughulikiwa na CureSureMedico.

CureSureMedico inafuata kanuni kuu zifuatazo za usalama:

Usiri

Taarifa zitakuwa zinapatikana tu kwa watu walioidhinishwa wanaohitaji ufikiaji kwa madhumuni halali ya kibiashara au yanayohusiana na afya.

Uadilifu

Taarifa zitalindwa dhidi ya urekebishaji, mabadiliko, au uharibifu usioidhinishwa.

Upatikanaji

Taarifa na huduma zitabaki zinapatikana kwa watumiaji walioidhinishwa pale zinapohitajika kwa madhumuni halali ya kiuendeshaji.

CureSureMedico inatambua kuwa taarifa za wagonjwa na kumbukumbu zinazohusiana na afya zinahitaji ulinzi wa hali ya juu.

Tunatekeleza hatua stahiki za ulinzi kwa:

• Rekodi za kimatibabu
• Ripoti za uchunguzi
• Taarifa zinazohusiana na matibabu
• Taarifa za utambulisho wa mgonjwa
• Taarifa za hospitali na washirika
• Taarifa nyeti za kibiashara
• Rekodi za kimkataba na kibiashara

Ufikiaji wa taarifa hizo umewekewa mipaka kwa wafanyakazi walioidhinishwa na washirika wa kibiashara walioidhinishwa kwa kuzingatia umuhimu wa kujua.

Ufikiaji wa mifumo ya taarifa na data hutolewa kwa kuzingatia mahitaji ya kibiashara na majukumu ya kazi.

CureSureMedico inaweza kutekeleza:

• Udhibiti wa uthibitishaji wa mtumiaji
• Hatua za ulinzi wa nywila
• Udhibiti wa ufikiaji unaotegemea majukumu
• Mapitio na ufuatiliaji wa ufikiaji
• Taratibu za usimamizi wa akaunti

Haki za ufikiaji zinaweza kurekebishwa, kusimamishwa, au kufutwa inapohitajika ili kudumisha usalama.

Wafanyakazi, washauri, wakandarasi, na washirika walioidhinishwa wenye ufikiaji wa taarifa za siri wanatarajiwa:

• Kudumisha usiri mkali
• Kutumia taarifa kwa madhumuni yaliyoidhinishwa tu
• Kuzuia ufichuzi usioidhinishwa
• Kulinda faragha ya mgonjwa
• Kuzingatia wajibu wa kimkataba na wa kisheria unaotumika

Taarifa za siri hazitafichuliwa isipokuwa:

• Zimeidhinishwa na mmiliki wa taarifa
• Zinahitajika kwa utoaji halali wa huduma
• Zinahitajika kisheria, kikanuni, au na mamlaka ya serikali

Taarifa zitashughulikiwa kwa uwajibikaji katika kipindi chake chote cha matumizi.

Hatua stahiki zinaweza kujumuisha:

• Uhifadhi salama wa rekodi
• Ufikiaji unaodhibitiwa wa taarifa
• Upitishaji salama wa taarifa nyeti
• Taratibu za nakala rudufu za data
• Uondoshaji salama wa rekodi zilizopitwa na wakati

Pale inapofaa, taarifa nyeti zinaweza kusimbwa fiche au kulindwa kupitia mbinu za ziada za usalama.

CureSureMedico inaweza kushirikiana na hospitali, watoa huduma za afya, wauzaji wa teknolojia, washauri, na wahusika wengine kama sehemu ya utoaji wa huduma.

Pale taarifa binafsi, za kimatibabu, au za siri zinaposhirikishwa, juhudi stahiki hufanywa kuhakikisha kuwa wahusika wengine:

• Wanadumisha wajibu wa usiri
• Wanatekeleza udhibiti stahiki wa usalama
• Wanatumia taarifa kwa madhumuni yaliyoidhinishwa tu
• Wanazingatia ahadi za kimkataba zinazotumika

Tukio lolote la usalama linaloshukiwa au halisi, ufikiaji usioidhinishwa, upotevu wa data, ukiukwaji wa usiri, au matumizi mabaya ya taarifa unapaswa kuripotiwa mara moja kwa mamlaka husika ya ndani.

CureSureMedico inaweza kuchukua hatua stahiki za:

• Kuchunguza matukio
• Kupunguza athari zinazoweza kutokea
• Kurejesha huduma zilizoathirika
• Kuboresha udhibiti wa usalama
• Kutekeleza wajibu wa kisheria au kimkataba unaotumika

CureSureMedico inajitahidi kudumisha uimara wa kiuendeshaji kupitia mazoea stahiki ya uendelevu wa biashara.

Haya yanaweza kujumuisha:

• Taratibu za nakala rudufu za data
• Mbinu za urejeshaji wa mifumo
• Mipango mbadala ya mawasiliano
• Upangaji wa dharura wa kiuendeshaji

Lengo ni kupunguza usumbufu na kusaidia uendelevu wa huduma muhimu.

Usalama wa taarifa ni jukumu la pamoja.

Wafanyakazi wanatarajiwa:

• Kufuata taratibu za usalama za kampuni
• Kulinda vitambulisho na nywila
• Kuripoti wasiwasi wa usalama mara moja
• Kuepuka ufichuzi usioidhinishwa wa taarifa
• Kutumia mifumo ya kampuni kwa uwajibikaji

Kutozingatia mahitaji stahiki ya usalama kunaweza kusababisha hatua za kinidhamu au za kimkataba pale inapofaa.

CureSureMedico inalenga kudumisha mazoea ya usalama wa taarifa yanayolingana na mahitaji ya kisheria, kikanuni, kimkataba, na ya kiviwanda yanayotumika.

Udhibiti wa usalama, taratibu, na mazoea yanaweza kupitiwa na kuboreshwa mara kwa mara ili kukabiliana na mahitaji yanayobadilika ya kiuendeshaji, kiteknolojia, na kikanuni.

Ingawa CureSureMedico inatekeleza hatua stahiki za ulinzi wa taarifa, hakuna njia ya uhifadhi, mawasiliano, au upitishaji wa kielektroniki inayoweza kuhakikishiwa kuwa salama kabisa.

Watumiaji wanakiri na kukubali hatari za asili zinazohusiana na mawasiliano ya kidijitali na ubadilishanaji wa taarifa.