Minimalizacja danych
Zbieramy tylko to, czego faktycznie wymaga przepływ pracy klinicznej. Dane każdej praktyki są ograniczone wyłącznie do tej praktyki i nigdy nie są udostępniane między tenantami ani używane do żadnego celu poza usługą.
Bezpieczeństwo i prywatność
Dane Twoich pacjentów zostają tam, gdzie powinny
PappAI jest oparty na minimalizacji danych, kontroli dostępu opartej na rolach i ścisłym rozdzieleniu sugestii generowanych przez AI od decyzji klinicznych, które zawsze należą do Ciebie.
- Minimalizacja danych
- Dane o zdrowiu na infrastrukturze UE
- Izolacja na poziomie bazy danych
- Brak trenowania przez PappAI na danych
- Umowa powierzenia (art. 28) do wglądu
Trzy zasady fundamentalne
Dostęp oparty na rolach
Dietetycy i pacjenci działają w oddzielnych kontekstach uwierzytelniania. Każda rola jest upoważniona do widzenia i działania tylko w zakresie tego, czego potrzebuje. System został zaprojektowany w taki sposób, aby utrzymywać sesje odizolowane i zapobiegać ujawnianiu danych między rolami.
Decyzja ludzka zawsze wygrywa
AI tworzy propozycję. Specjalista ją czyta, w razie potrzeby poprawia i zatwierdza. Żaden wynik AI nie trafia do planu ani do dokumentacji klinicznej bez wyraźnego działania specjalisty.
01 · Kontrola dostępu
Każdy gabinet widzi tylko swoich pacjentów
Każdy gabinet dietetyczny działa we własnym, odizolowanym kontekście. Granice są egzekwowane na poziomie bazy danych, a także w logice aplikacji.
Izolacja tenantów
Jeden gabinet nie może uzyskać dostępu do pacjentów, dokumentacji ani ustawień innego. Dane są logicznie podzielone i ograniczone do praktyki na poziomie bazy danych.
Rozdzielenie ról
Konta dietetyków i konta pacjentów to odrębne tożsamości uwierzytelniania z różnymi uprawnieniami. Pacjent nie może widzieć notatek klinicznych; dietetyk nie może podszywać się pod pacjenta.
Egzekwowanie na poziomie punktów końcowych
Uwierzytelnione punkty końcowe obsługujące dane kliniczne są zaprojektowane w taki sposób, aby weryfikować rolę i przynależność do tenanta przy każdym żądaniu. Architektura jest zbudowana tak, aby te kontrole były nieuniknione na chronionych ścieżkach.
Jawne powiązanie pacjenta
Pacjent jest powiązany z praktyką wyłącznie po zrealizowaniu jednorazowego kodu powiązania wydanego przez specjalistę. Nie następuje żadne niejawne ani automatyczne powiązanie.
02 · Dane i RODO
Dane zdrowotne traktowane jako kategoria szczególna
Informacje kliniczne pacjentów to dane dotyczące zdrowia w rozumieniu art. 9 RODO. Traktujemy je odpowiednio.
Podział administrator / podmiot przetwarzający
Specjalista ds. żywienia jest administratorem danych swoich pacjentów. PappAI działa jako podmiot przetwarzający w jego imieniu, na warunkach naszej Umowy o Przetwarzaniu Danych.
Świadoma zgoda w przepływie pracy
PappAI umożliwia zbieranie zgody pacjenta w ramach przepływu pracy i przechowuje przypisywalne zapisy zgody (kto wyraził zgodę, kiedy i na którą wersję informacji). Obowiązkiem specjalisty jest uzyskanie zgody zgodnie z obowiązującymi go zobowiązaniami.
Brak trenowania przez PappAI
PappAI nie wykorzystuje danych klinicznych pacjentów do trenowania, optymalizowania ani oceniania modeli AI. Przetwarzanie AI odbywa się w Google Vertex AI w regionie UE, podprzetwarzającym wskazanym w umowie powierzenia.
Umowa o Przetwarzaniu Danych dostępna
Standardowa umowa powierzenia jest dostępna online i podpisuje się ją na platformie. Jeśli Twoja organizacja potrzebuje umowy dostosowanej, napisz do nas na support@pappai.it.
03 · Rola i ograniczenia AI
Rola i ograniczenia AI
PappAI wykorzystuje AI, aby przyspieszyć pracę specjalistów. Odpowiedzialność kliniczna zawsze pozostaje po stronie uprawnionego specjalisty.
01
Tylko sugestie
AI generuje plany diety i obserwacje kliniczne jako propozycje robocze. Specjalista musi przejrzeć i wyraźnie zatwierdzić każdą z nich przed jej zapisaniem lub pokazaniem pacjentowi.
02
Ślad audytu operacji AI
Istotne interakcje z AI są rejestrowane: kontekst zapytania, wygenerowany wynik i jego los, przyjęty bez zmian, zmieniony lub odrzucony.
03
Brak autonomicznych działań
AI nigdy nie zmienia zapisanego planu i nigdy nie działa bez wyraźnego działania osoby korzystającej z PappAI. W aplikacji pacjent otrzymuje odpowiedź AI tylko wtedy, gdy o nią poprosi (SensAI, szacunek ze zdjęcia posiłku), a plan się nie zmienia. Nie ma przetwarzania AI w tle na danych pacjentów.
Wyniki AI stanowią informacyjne wsparcie redakcyjne, podlegające weryfikacji przez upoważnionego specjalistę. PappAI nie jest wyrobem medycznym, nie prowadzi diagnostyki ani leczenia i nie jest przeznaczony do zastępowania osądu klinicznego. Odpowiedzialność kliniczna i dietetyczna pozostaje zawsze po stronie upoważnionego specjalisty.
04 · Dokumenty referencyjne
05 · Najczęściej zadawane pytania
Najczęściej zadawane pytania
Dane dotyczące zdrowia pozostają na europejskiej infrastrukturze, łącznie z przetwarzaniem przez AI (Google Vertex AI, region UE). Wyjątkiem są dane logowania osób, które wybierają „Zaloguj się przez Apple” lub „Zaloguj się przez Google”, przetwarzane przez Apple i Google na ich własnych warunkach. WhatsApp, SMS-y i powiadomienia push przechodzą przez dostawców, którzy mogą znajdować się także poza UE (Meta, Twilio, Apple, Google), i nie zawierają danych klinicznych generowanych przez PappAI; za treść wiadomości w dowolnej formie pisanych przez specjalistę odpowiada specjalista.
Chcesz zobaczyć PappAI na żywo?
Zostaw służbowy adres e-mail. Skontaktujemy się w sprawie prywatnej prezentacji i aktywacji gabinetu.
Szybka konfiguracja · Bez zobowiązań kontraktowych Zobacz plany