Деректер қауіпсіздігі

Деректер қайда сақталады

Барлық дербес және медициналық деректер Қазақстандағы серверлерде сақталады: дерекқор, файлдар мен қабылдау аудиосы, сақтық көшірмелер және журналдар.

Сақтық көшірмелер шифрланған және олар да Қазақстанда сақталады. Көшірмеден қалпына келтіру ай сайын тексеріледі.

AI қайда жұмыс істейді

dodoc-тың Қазақстанда өз AI-серверлері әзірге жоқ. Сөйлеуді тану, тілдік модель және сөйлеу синтезі үшін шетелдік провайдерлерді пайдаланамыз, ал деректер мен нәтижелерді Қазақстанда сақтаймыз. Клиниканың білім базасы бойынша іздеу Қазақстандағы серверде жұмыс істейді.

Деректер провайдерлерге тек келісіммен беріледі. Клиника оны деректерді өңдеу туралы келісімде береді, пациент бөлек береді: WhatsApp-та немесе дәрігердің қабылдауында. Пациенттің келісімі болмаса, ол үшін AI жұмыс істемейді: дәрігер жазбаны өзі толтырады, WhatsApp-тағы диалогты әкімші жүргізеді. Қауіпті белгілерді бот әрқашан таниды және 103 немесе 112-ге бағыттайды.

Жіберер алдында мәтіндегі есімдер, телефондар, ЖСН, туған күндер және мекенжайлар белгілермен ауыстырылады және жауаптан кейін Қазақстанда қалпына келтіріледі. Аудионы бұлай иесіздендіру мүмкін емес, бұл келісім мәтінінде тікелей айтылған.

AI-өңдеуді толығымен Қазақстанда жүргізуді болашаққа арналған нұсқа ретінде қарастырамыз. Қазір мұндай режим жоқ.

AI үшін деректерді кім өңдейді

Anthropic PBC, АҚШ: Claude тілдік моделі. Қабылдау жазбаларының жобаларын дайындайды, тағайындауларды транскрипциямен салыстырады, пациенттерге жауап береді және дәрігерлер биржасындағы өтінімдерді талдайды. Есімдерсіз, телефондарсыз, ЖСН-сіз және мекенжайларсыз мәтін алады.

Soniox, АҚШ: сөйлеуді тану, сөйлеушілерді ажырату және дауыстық боттың сөйлеу синтезі. Қабылдау мен диктовканың аудиосын, дауыстық хабарламаларды, қоңыраудағы пациенттің сөзін және бот айтатын жауап мәтінін алады. Аудионы иесіздендіру мүмкін емес.

Қазақстандағы хостинг: дерекқор, файлдар, сақтық көшірмелер мен журналдар сақталатын және білім базасы бойынша іздеу жұмыс істейтін серверлер.

Anthropic-тің коммерциялық шарттары бойынша API арқылы берілген деректер модельдерді оқытуға пайдаланылмайды. Барлық провайдерлердің шарттары, соның ішінде сақтау мерзімдері, деректерді өңдеу туралы келісімде келтірілген; оның мәтінін қазір заңгер тексеріп жатыр.

Байланыс арналары

WhatsApp хабарламалары табиғаты бойынша Meta инфрақұрылымы арқылы өтеді, ал бұлттық телефония провайдері арқылы қоңыраулар оның серверлері арқылы өтеді. Бұл туралы құпиялылық саясатында, клиникамен келісімде және пациенттің хат алмасуға келісімінде адал жазамыз. Телефония үшін жергілікті SIP-операторды жөн көреміз.

Шифрлау

Арнада: TLS 1.2 және одан жоғары, жақсысы 1.3, және HSTS. Мобильді қосымша тек HTTPS арқылы жұмыс істейді.

Сақтау кезінде: дискілерді шифрлау және әр клиникаға бөлек кілтпен қосымша деңгейіндегі шифрлау. Әр аудиофайлдың өз кілті бар. Кілттер сервисті тоқтатпай ауыстырылады.

Клиникаларды оқшаулау

Әр клиника тек өз деректерін көреді. Оқшаулау дерекқор деңгейінде және сервистерде жұмыс істейді, ал автотесттер API-дің әр мекенжайы арқылы бөтен клиниканың деректерін оқуға және өзгертуге тырысады.

Әртүрлі клиникалардың медициналық деректері біріктірілмейді. Дәрігер екі клиникада жұмыс істесе, бір рет кіреді, бірақ клиникалардың жазбалары араласпайды.

Деректерді кім көреді

Қолжетімділік рөлмен анықталады және әр сұраныс кезінде серверде тексеріледі. Дәрігер өз қабылдауларын көреді, бас дәрігер клиника дәрігерлерінің жазбалары мен түзету журналын көреді. Иесі қабылдаулар санын көреді, бірақ жазбалардың мәтінін көрмейді.

Иесі, бас дәрігер, бухгалтер және HR үшін кіру міндетті түрде екінші фактормен расталады. Дәрігерлер мен әкімшілер кодпен және PIN арқылы немесе қосымшадағы биометриямен кіреді. Қызметкер клиникадан кеткенде, оның деректеріне қолжетімділік бірден жабылады.

Аудит журналы

Журналға қабылдау жазбасының, транскрипцияның және аудионың әр ашылуы, әр экспорт, рөлдердің өзгеруі және dodoc қолдау қызметінің кіруі түседі. Журнал тек толықтырылады: жазбалар хэштер тізбегімен байланысқан, сондықтан оларды байқатпай өзгерту мүмкін емес.

Қабылдау аудиосы

Аудио жазба расталғаннан кейін 7 күнде жойылады. Клиника 0-ден 30 күнге дейінгі мерзімді таңдай алады.

Дәрігердің телефонында аудио тек қосымшаның ішінде шифрланған түрде сақталады, галереяға және бұлттық көшірмелерге түспейді және серверге жүктелгені расталғаннан кейін жойылады.

AI дайындайды, дәрігер шешеді

dodoc-та AI нәтижесі жоба немесе кеңес деп аталады. Жазбаны дәрігер растайды және қол қояды. Әңгімеде дереккөзі жоқ өріс бос қалады, тағайындаулар транскрипциямен салыстырылады.

AI-әкімші медициналық кеңес бермейді. Қауіпті белгілер болса, пациентті 103 немесе 112 нөміріне бағыттайды және диалогты кезекші әкімшіге ең жоғары басымдықпен береді.

Бұл кімнің деректері

Қабылдау жазбалары, пациенттердің карточкалары және диалогтар клиникаға тиесілі. dodoc оларды клиниканың тапсырмасы бойынша деректерді өңдеу туралы келісім (DPA) негізінде өңдейді.

Иесі клиниканың барлық деректерін экспорттай алады. Келісімшарт аяқталғаннан кейін деректер дерекқордан, қоймадан және сақтық көшірмелерден жойылады, клиника жою туралы акт алады.

Қауіпсіз әзірлеу

Әзірлеу OWASP ASVS 2-деңгейі бойынша жүргізіледі. Әр өзгерісте код, тәуелділіктер, контейнерлер және құпия деректердің ағуы автоматты түрде тексеріледі. Продакшенге шығар алдында сыртқы енуге тестілеу жоспарланған.