Données et confiance — Think Of Them

Audité HIPAA

La plateforme a été auditée pour la conformité, avec des mesures de protection, un contrôle d'accès par rôle et la journalisation des accès aux renseignements de santé protégés.

L’hébergement suit la clinique

Les données d'une clinique sont hébergées dans la région AWS de la juridiction où elle exerce, convenue par écrit avant la mise en service.

Business Associate Agreement

Conclu avec les covered entities des États-Unis avant tout traitement de renseignements de santé protégés.

Conformité réglementaire

HIPAA

La plateforme a été auditée pour la conformité à la Health Insurance Portability and Accountability Act. Des mesures de protection administratives, physiques et techniques encadrent les renseignements de santé protégés : contrôle d'accès par rôle, journalisation des accès aux dossiers, chiffrement en transit et procédure définie de notification en cas d'atteinte.

Lorsqu'une clinique des États-Unis est une covered entity, nous concluons un Business Associate Agreement avant tout traitement de renseignements de santé protégés. Demandez-nous le formulaire en vigueur et le résumé du dernier audit.

Normes canadiennes de confidentialité

Nos politiques de confidentialité s'appuient sur le Code de la Canadian Standards Association pour la protection des renseignements personnels, CAN/CSA-Q830-96, et ces principes sont intégrés au fonctionnement de l'entreprise plutôt que rangés dans un tiroir. La législation attend des organisations qu'elles se dotent de politiques démontrant les normes auxquelles le public s'attend ; les nôtres sont publiées intégralement.

Ce que nous ne ferons pas

Vendre ou partager des données identifiéesLes noms et autres renseignements identificatoires ne sont pas communiqués à des tiers en lien avec des données génétiques, sauf lorsque la loi l'exige ou que le client y consent expressément.
Analyser ou interpréter des échantillons génétiquesTOT n'exploite pas de laboratoire. Le test est réalisé par le laboratoire partenaire, responsable de sa propre analyse et du rapport qu'il émet.
Verser des données à la recherche en silenceLes données génétiques ne servent à la recherche que lorsque le participant a signé un consentement éclairé et a été informé expressément de cette finalité.
Utiliser les données cliniques hors du serviceLes données cliniques, les renseignements personnels et les rapports génétiques ne servent pas au-delà de l'exploitation, de la prestation et de l'amélioration du service.
Mettre de vrais dossiers dans notre communicationToutes les captures de ce site sont des données de démonstration. Aucun dossier réel de patient, de donneur ou de clinique n'y figure.

Où elles résident

La plateforme fonctionne principalement sur Amazon Web Services. Les données d'une clinique sont hébergées dans la région AWS correspondant à la juridiction où cette clinique exerce — un établissement des États-Unis est servi depuis une infrastructure américaine — et la région applicable est convenue par écrit avant la mise en service. Dans un petit nombre de cas, nous faisons appel à d'autres fournisseurs ou à leurs sociétés affiliées pour certaines parties du service.

Les renseignements conservés dans le cadre du service résident dans une base de données assortie de contrôles de sécurité physiques et technologiques, conformément à la réglementation applicable. Nous ne garantissons pas que l'accès ne sera jamais interrompu — personne ne le peut honnêtement — et le service est occasionnellement arrêté pour maintenance et mises à niveau.

Comment elles sont protégées

Les données saisies ou transférées pendant l'utilisation du service sont chiffrées en transit au moyen d'une sécurité de la couche transport du même niveau que celle employée par les banques en ligne. Les données cliniques, les résultats des tests d'ADN et les autres données personnelles sont conservés séparément des noms et des autres renseignements identificatoires courants.

La sécurité n'est jamais terminée. Nous continuons de mettre à jour nos procédures et nous ne prétendrons pas qu'un ensemble de mesures est totalement à l'abri d'une défaillance. Ce que nous pouvons engager, c'est la norme selon laquelle nous travaillons et ce que nous ne ferons pas.

Documents et questions

Texte juridique complet
Politique de confidentialité · Conditions d'utilisation
Business Associate Agreement
Fourni sur demande aux covered entities des États-Unis.
Conditions pour les laboratoires partenaires
Les conditions dans lesquelles un laboratoire remet ses résultats aux cliniques par la plateforme — demandez-nous le formulaire en vigueur.
Questions de sécurité ou de confidentialité
info@biomdgenetics.com

Voyez-la appliquée à votre propre organisation

Une demi-heure, vos types de cycles, votre laboratoire et vos questions sur la migration de ce que vous avez déjà.

Demander une démo Écrivez-nous

Ce que nous faisons des données que vous saisissez