Сигурност и данни

Как пазим здравните данни

Последна промяна: 02.10.2026

Тук описваме конкретно мерките, които днес пазят данните на вашата СТМ. Юридическите подробности са в политиката за поверителност.

Всяка служба е отделена

• Данните на всяка СТМ са отделени от тези на другите. Записите и файловете на една служба не се виждат от друга.
• Файловете на всяка служба са криптирани с нейни собствени ключове. Файл от една служба не може да се отвори в друга.
• Документите са на сървър в Германия, в център за данни, сертифициран по ISO/IEC 27001.
• Всеки ден се прави резервно копие на целия сървър. Пазят се последните 7 копия.

Криптиране

• Връзката със сайта и със системата е криптирана.
• Всеки качен документ се пази криптиран, с отделен ключ за всеки файл. Ключът, с който се отварят документите, се пази отделно от тях и от базата данни.
• ЕГН и ЛНЧ в данните на служителя се пазят криптирани. Полетата, разчетени от документите (включително ЕГН и диагнози), се пазят в базата данни на защитения сървър, но още без отделно криптиране.

Кой какво вижда

• Медицинският персонал вижда здравните данни.
• Административният служител работи с работодатели, списъци, отпуски, оценка на риска и планиране на прегледи. Не вижда болнични листове, диагнози, досиета и медицински документи.
• Администраторът на службата дава ролите. Може да ограничи всеки служител до определени работодатели и да спре достъпа на напуснал служител.
• Работодателят влиза през отделен вход. Там подава списъци и документи. От документите на службата вижда само тези, които тя му е изпратила, например заключения и оценка на риска. До здравните досиета няма достъп.

Вход

• Вход с Google профил или с еднократна връзка по имейл, която важи 15 минути.
• Двуфакторна защита с приложение за кодове на телефона. Всеки служител на СТМ може да я включи. Администраторът може да я направи задължителна за цялата служба.
• След 5 грешни кода подред въвеждането на код спира за 15 минути.
• След 30 минути без действие системата се заключва и съдържанието на екрана се скрива. Ако сте си задали ПИН в профила, отключвате с него. Иначе влизате отново. След 3 грешни ПИН-а също трябва да влезете отново.
• Най-късно след 8 часа без действие входът изтича и трябва да влезете отново. Щом ролята на служител се смени или достъпът му бъде спрян, входът му изтича веднага навсякъде, където е влязъл.

Журнал

• Записва се кой и кога е отворил досие, заключение или документ, кой е изтеглил или изнесъл данни и кой е влизал.
• Записите в журнала не могат да се променят или изтриват. Базата данни отказва това дори при пряка заявка към нея.
• Администраторът на службата преглежда журнала и го изтегля като таблица.

Кой решава

Софтуерът разчита полетата и подготвя чернови. Той не поставя диагноза, не отбелязва годен или негоден и не подписва документи.

• Медицинските документи се записват само след потвърждение от служител на СТМ.
• Болничните листове без забележки се записват автоматично. Тези с отбелязано поле отиват за проверка.
• Лекарят преглежда и одобрява годишния анализ.

Софтуерът не взема автоматизирано решение за работещия по смисъла на чл. 22 GDPR.

Роли по GDPR

За данните в системата вашата СТМ е администратор, а „Аутрейди“ ЕООД е обработващ по чл. 28 GDPR. Обработваме данните само по указанията на СТМ, а тя ги дава, като ползва софтуера. Дали е нужна оценка на въздействието (ОВЗД), преценява администраторът. При поискване съдействаме с информация за мерките.

Пробата на публичния сайт

На началната страница можете да опитате разчитането с един документ, без регистрация. Ето какво става с него:

1. Избирате един файл: PDF, PNG или JPEG до 30 MB. Позволени са до 3 опита на 10 минути.
2. Файлът се използва само за разчитането в тази проба.
3. Разпознатите полета се показват във вашия браузър заедно с прегледа на оригинала.
4. Не записваме файла и резултата в базата или във файловото хранилище. Резултатът остава в паметта на сървъра до 24 часа, за да не разчитаме същия файл отново, и после се изтрива сам. В техническите записи остават данни за заявката, като време и размер, но не и съдържанието.
5. Ако сте приели анализа на посещенията (вж. Бисквитки), записът на посещението включва и показания резултат.
6. Не ви регистрираме в системата и не таксуваме нищо.

Ако не искате да изпращате лични данни на служител, заличете името и ЕГН преди качване или разгледайте примерния резултат с измислени данни.

Какво не твърдим

• Не обещаваме нула грешки при разчитането. Затова всяко поле може да се провери и поправи.
• Не използваме етикети като „100% GDPR“. Съответствието зависи и от начина, по който службата работи с данните.

Въпроси за данните: hi@stm-bg.com. Вижте също обработката на документи и условията за ползване.

Кратки отговори