Безопасность: изоляция данных, аудит действий и роли

Изоляция данных каждой клиники

В платформе «Зуб Доктор» каждая клиника функционирует как изолированный арендатор. Это базовый принцип устройства системы, а не подключаемая опция: у каждой организации предусмотрены отдельная база данных, индивидуальный домен и сертификаты. Информация одной клиники полностью отделена от данных других пользователей платформы.

Медицинские и персональные данные передаются исключительно по защищённым каналам в соответствии с требованиями 152-ФЗ о персональных данных.

Разграничение прав на уровне сервера

Доступ к информации строго дифференцирован в зависимости от должностных обязанностей сотрудника. Права проверяются и разграничиваются непосредственно на сервере, что исключает несанкционированный просмотр или изменение записей. В системе выделены контуры и специализированные роли:

• Врач — рабочее место в клиническом контуре (медицинская карта, одонтограмма, планы лечения).
• Ассистент — кабинет ассистента и протоколы подготовки приёма.
• Регистратура — отдельное рабочее место для управления расписанием и записью.
• Администратор клиники — управление графиком, организацией и сотрудниками.
• Пациент — личный кабинет на портале пациента.
• Системный администратор платформы — сопровождение в управляющем контуре.

Если сотрудник увольняется, доступ к платформе отбирается одним переключателем. Новый специалист получает собственную учётную запись с назначенной ролью, исключая передачу общих паролей.

Полный журнал аудита

Любое действие в системе записывается в журнал аудита: фиксируется, кто именно, когда и какие данные изменил. Даже после отключения учётной записи уволенного сотрудника вся история его операций сохраняется в журнале без возможности удаления.

Модули платформы (организации, сотрудники, роли и права, журнал аудита) входят в ядро любого тарифа и работают в браузере на компьютерах и планшетах без установки локального ПО.