Minimizarea datelor
Colectăm numai ceea ce fluxul de lucru clinic necesită efectiv. Datele fiecărui cabinet sunt limitate exclusiv la acel cabinet și nu sunt niciodată partajate între tenanți sau utilizate în orice scop în afara serviciului.
Securitate și confidențialitate
Datele pacienților tăi rămân acolo unde trebuie
PappAI este construit pe minimizarea datelor, controlul accesului bazat pe roluri și o separare strictă între sugestiile generate de AI și deciziile clinice care aparțin întotdeauna dvs.
- Minimizarea datelor
- Date de sănătate pe infrastructură UE
- Izolare la nivelul bazei de date
- Fără antrenare de către PappAI pe date
- DPA art. 28 disponibil spre consultare
Trei principii fondatoare
Acces bazat pe roluri
Nutriționiștii și pacienții operează în contexte de autentificare separate. Fiecare rol este autorizat să vadă și să acționeze doar asupra a ceea ce necesită. Sistemul este proiectat pentru a menține sesiunile izolate și pentru a preveni expunerea datelor între roluri.
Decizia umană câștigă întotdeauna
AI-ul generează o propunere. Specialistul o citește, o modifică dacă e nevoie și o aprobă. Niciun rezultat AI nu se aplică planului sau fișei clinice fără o acțiune explicită a specialistului.
01 · Control acces
Fiecare cabinet își vede doar pacienții săi
Fiecare cabinet de nutriție funcționează în propriul context izolat. Limitele sunt aplicate la nivelul bazei de date, pe lângă logica aplicației.
Izolarea tenantului
Un cabinet nu poate accesa pacienții, dosarele sau setările unui alt cabinet. Datele sunt partiționate logic și delimitate la nivel de cabinet în stratul bazei de date.
Separarea rolurilor
Conturile nutriționiștilor și conturile pacienților sunt identități de autentificare distincte cu permisiuni diferite. Un pacient nu poate vedea notele clinice; un nutriționist nu se poate impersona un pacient.
Aplicare la nivelul endpoint-ului
Endpoint-urile autentificate care gestionează date clinice sunt proiectate pentru a verifica rolul și apartenența la tenant la fiecare cerere. Arhitectura este construită pentru a face aceste verificări inevitabile pe rutele protejate.
Asociere explicită a pacientului
Un pacient este legat de un cabinet numai după valorificarea unui cod de asociere unic emis de profesionist. Nu are loc nicio legătură implicită sau automată.
02 · Date și GDPR
Datele de sănătate tratate ca o categorie specială
Informațiile clinice ale pacienților sunt date privind sănătatea în sensul articolului 9 GDPR. Le tratăm în consecință.
Separarea operator / persoană împuternicită
Profesionistul în nutriție este operatorul de date pentru datele pacienților săi. PappAI acționează ca persoană împuternicită în numele său, conform termenilor Acordului nostru de Prelucrare a Datelor.
Consimțământ informat în fluxul de lucru
PappAI permite colectarea consimțământului pacientului ca parte a fluxului operațional și păstrează înregistrări de consimțământ atribuibile (cine a consimțit, când și la ce versiune a notificării). Este responsabilitatea profesionistului să obțină consimțământul în conformitate cu obligațiile aplicabile.
Fără antrenare de către PappAI
PappAI nu folosește datele clinice ale pacienților pentru a antrena, optimiza sau evalua modele AI. Prelucrarea AI are loc pe Google Vertex AI în regiunea UE, subîmputernicit menționat în DPA.
Acord de Prelucrare a Datelor disponibil
DPA-ul standard poate fi consultat online și se semnează din platformă. Dacă organizația ta are nevoie de un DPA personalizat, scrie-ne la support@pappai.it.
03 · Rolul și limitele AI
Rolul și limitele AI-ului
PappAI folosește AI pentru a accelera fluxurile de lucru profesionale. Responsabilitatea clinică rămâne întotdeauna la specialistul autorizat.
01
Numai sugestii
AI generează planuri de dietă și observații clinice ca proiecte de propuneri. Profesionistul trebuie să revizuiască și să aprobe explicit fiecare înainte de a fi salvată sau prezentată pacientului.
02
Trasabilitate a operațiunilor AI
Interacțiunile AI relevante sunt înregistrate: contextul cererii, rezultatul generat și deznodământul, acceptat ca atare, modificat sau respins.
03
Fără acțiuni autonome
AI-ul nu modifică niciodată un plan salvat și nu acționează fără o acțiune explicită a celui care folosește PappAI. În aplicație, pacientul primește un răspuns AI doar când îl cere (SensAI, estimarea fotografiei mesei), iar planul nu se schimbă. Nu există prelucrare AI în fundal pe datele pacienților.
Rezultatele AI constituie un suport informațional pentru redactare, supus revizuirii de către profesionistul autorizat. PappAI nu este un dispozitiv medical, nu efectuează diagnostic sau tratament și nu este destinat să înlocuiască judecata clinică. Responsabilitatea clinică și dietetică rămâne întotdeauna în sarcina profesionistului autorizat.
04 · Documente de referință
05 · Întrebări frecvente
Întrebări frecvente
Datele privind sănătatea rămân pe infrastructură europeană, inclusiv procesarea AI (Google Vertex AI, regiunea UE). Excepție fac datele de autentificare ale celor care aleg „Conectare cu Apple” sau „Conectare cu Google”, prelucrate de Apple și Google conform propriilor condiții. WhatsApp, SMS-urile și notificările push trec prin furnizori care pot fi și în afara UE (Meta, Twilio, Apple, Google) și nu conțin date clinice generate de PappAI; conținutul mesajelor în text liber scrise de profesionist este responsabilitatea acestuia.
Vrei să vezi PappAI live?
Lasă adresa de e-mail profesională. Te contactăm pentru o demonstrație privată și pentru activarea cabinetului.
Configurare rapidă · Fără angajamente contractuale Vedeți planurile