Untuk Klinik · Makmal · Teleperubatan · SaaS Penjagaan Kesihatan

Rekod pesakit anda ialah data paling berisiko di Malaysia.

Data kesihatan ialah data peribadi sensitif di bawah PDPA — peraturan persetujuan lebih ketat, penalti pelanggaran mencecah RM 1,000,000, dan tempoh pemberitahuan 72 jam tidak mengambil kira kesibukan klinik anda. AuditCore membaca sistem anda seperti yang dilakukan oleh pengawal selia.

Semakan Laman Web Percuma → Lihat Pelan

Apa yang diharapkan oleh undang-undang daripada anda

Kewajipan yang terpakai khusus bagi klinik & penjagaan kesihatan — seperti yang ditetapkan oleh undang-undang.

PDPA s.40 — data sensitif

Maklumat kesihatan memerlukan persetujuan nyata — persetujuan tersirat untuk rawatan tidak merangkumi pemasaran, penggunaan semula untuk penyelidikan atau perkongsian dengan aplikasi pihak ketiga.

PDPA 2024 s.12B — tempoh 72 jam

Komputer riba yang hilang, e-mel yang tersalah hantar, log masuk sistem pengurusan klinik yang dicerobohi: setiap satu memulakan kiraan detik 72 jam untuk memaklumkan Pesuruhjaya PDP.

PDPA 2024 s.9 — liabiliti vendor

Makmal, penyedia pengebilan dan EMR awan anda ialah pemproses — tetapi tanpa Perjanjian Pemprosesan Data yang ditandatangani, sempadan liabiliti tidak jelas dan dipertikaikan selepas pelanggaran.

Akta 854 — sektor kritikal

Pengendali NCII penjagaan kesihatan yang ditetapkan memikul kewajipan tindak balas insiden, pelaporan dan penilaian kerentanan di bawah Akta Keselamatan Siber.

Apa yang biasanya kami temui

Tiga dapatan paling lazim apabila kami mengaudit klinik & penjagaan kesihatan. Semuanya boleh dibaiki — sebaik sahaja ia kelihatan.

Data pesakit dihantar melalui WhatsApp

Keputusan ujian dan surat rujukan yang dihantar sebagai lampiran sembang tidak meninggalkan jejak audit dan tiada cara untuk menunaikan permintaan pemadaman. Kami menyemak bukti dasar pengendalian data dan eksport yang terdedah.

Persetujuan yang terlalu sempit

Borang pendaftaran sebelum 2024 jarang merangkumi perkongsian dengan pemproses, penggunaan semula untuk pemasaran atau had penyimpanan — setiap jurang ialah pelanggaran berasingan.

Tiada DPA dengan vendor perisian anda

Vendor sistem pengurusan klinik dan EMR menyimpan data pesakit anda. Tanpa DPA yang ditandatangani, liabiliti s.9 jatuh di mana-mana yang diputuskan oleh pengawal selia.

Profil yang terpakai kepada anda

Imbasan AuditCore berbayar menyemak pangkalan kod dan konfigurasi anda terhadap setiap semakan dalam profil ini — serta set keselamatan teras.

Data Kesihatan · 10 semakan PDPA 2024 · 36 semakan Pengesanan Rahsia · 10 semakan