Veri Gizliliği ve Güvenlik
Zynova OncoAtlas; gizlilik, güvenlik ve klinik veri yönetişimi ilkeleri gözetilerek tasarlanmıştır. Yol haritamız; hassas onkoloji, genomik ve sağlık verilerinin sorumlu işlenmesini önceliklendirir.
Tasarımda Gizlilik Yaklaşımı
Ürün ve dağıtım planlamasında öncelik verilen ilkeler:
- Veri minimizasyonu
- Amaç sınırlaması
- Role dayalı erişim
- Denetlenebilirlik
- Güvenli klinik iş akışları
Hassas Sağlık Verisi
Onkoloji verisi, genomik veri, patoloji, görüntüleme raporları ve tedavi geçmişi hassas sağlık bilgisi içerebilir. Platform tasarımı, kontrollü erişim ve sorumlu işlemeyi destekleyecek şekilde düşünülmüştür.
- Hassas veri kategorilerinin kurumsal değerlendirmede tanınması
- İş akışına göre sınırlandırılmış erişim ve yetkilendirme
- Klinik ekip içi paylaşımda amaç ve rol uyumu
Amerika Birleşik Devletleri: HIPAA Hazırlığı
ABD dağıtımları için hazırlık başlıkları — HIPAA sertifikasyonu veya resmi uyumluluk iddiası içermez.
- İdari güvenlik önlemleri (administrative safeguards)
- Teknik güvenlik önlemleri (technical safeguards)
- Fiziksel güvenlik planlaması
- Business Associate Agreement (BAA) hazırlığı
- Korunan Sağlık Bilgisi (PHI) işleme planlaması
Avrupa: GDPR Hizalaması
Avrupa pazarı için veri koruma hizalama ve planlama — resmi GDPR uyumluluk sertifikası iddiası içermez.
- Sağlık ve genetik verinin hassas kategori olarak ele alınması
- Hukuki dayanak ve rıza iş akışları
- Veri işleme sözleşmeleri
- Veri sahibi hakları
- Veri minimizasyonu ve saklama süreleri
Türkiye: KVKK Hizalaması
Türkiye pazarı ve hastane ortamları için KVKK odaklı hazırlık — genel uyumluluk sertifikası iddiası içermez.
- Özel nitelikli kişisel veri farkındalığı
- Açık rıza ve işleme şartları planlaması
- Veri aktarımı kontrolü
- Kurumsal hastane sözleşmeleri
- Loglama ve yetki yönetimi
Güvenlik Mimarisi İlkeleri
Kurumsal dağıtım ve teknik yol haritasında hedeflenen güvenlik başlıkları:
- Aktarım sırasında şifreleme (encryption in transit)
- Dinlenme halinde şifreleme (encryption at rest)
- Role dayalı erişim kontrolü (RBAC)
- Denetim günlükleri (audit logs)
- Kimliksizleştirme / anonimleştirme seçenekleri
- Güvenli dosya işleme
- Kurumsal dağıtım seçenekleri
AI ve Model Veri Kullanımı
Zynova OncoAtlas, sözleşme, açık rıza ve geçerli mevzuat ile açıkça izin verilmedikçe tanımlanabilir hasta verisini temel modelleri eğitmek için kullanmamalıdır.
Uyarı
Zynova OncoAtlas, onkoloji iş akışı, kanıt gezinimi ve klinik dokümantasyonu destekler. Tanı koymaz, tedavi reçete etmez ve lisanslı hekimlerin yerini almaz.
Bu sayfa gizlilik ve güvenlik ilkeleri ile yol haritası maddelerini açıklar. Sözleşmesel, teknik ve regülasyon taahhütleri; dağıtım modeli, yargı alanı ve müşteri anlaşmasına göre değişebilir.