数据保护

数据如何保护

具体做法会根据客户的工作环境确认

医学影像不能只靠一句“保证安全”。合作前要写清数据里有什么、是否已去掉患者身份信息、谁能查看、怎样传输和保存,以及项目结束后怎样清理。

医学影像数据受控处理环境概念示意
概念示意,非客户数据

我们的基本做法

处理医疗数据时遵守八项要求

以下是合作中的基本做法。具体怎样执行,以客户的工作环境、双方书面协议和开始项目时确认的文件为准。

01

每人使用单独账号

不共用个人账号,只使用客户指定平台和分配的单独账号工作。

02

只有授权人员参与

不让未经客户同意的人代做,可按项目提供参与人员清单。

03

只用指定渠道传输

不通过私人网盘或个人微信群传输原始医学影像。

04

只申请必要权限

只申请完成工作必须使用的功能,不额外申请导出或分享权限。

05

可以签保密协议

可按项目需要签署保密协议,并在开始前写清双方责任。

06

项目结束后清理

按约定关闭访问权限、清理临时文件,并确认处理结果。

07

客户数据不作他用

不把客户数据用于宣传、公开案例或训练自己的模型。

08

项目内容默认保密

不展示真实病例、客户内部标注说明或客户检查结果截图。

接收数据之前

双方必须先确认这些事项

事项需要确认说明
数据内容影像类型、需要填写的项目、是否含身份信息、样本范围公开咨询时不要发送患者信息或医学影像
在哪里工作使用客户平台,还是双方确认的专用工作环境工作环境未确认前不接收正式数据
谁能查看谁可以访问、检查和导出结果只给完成工作必须的权限
怎样传输和保存传输渠道、保存位置和是否需要备份以双方书面约定为准
项目结束后哪些数据返还、删除或继续保存,以及怎样确认在项目开始前写清楚

不同合作阶段

每个阶段只交换当时需要的信息

01

公开咨询

只说明任务类型、数量、希望完成的时间和合作目标,不发送患者信息或医学影像。

02

开始项目

先确认数据是否已去掉身份信息、在哪里工作、谁能访问、怎样传输保存和保密要求,再交接数据。

03

项目结束

按约定完成交付、返还或删除数据,并关闭不再需要的访问权限。

公开网站的限制

公开网站和正式项目分开

不在线接收医学影像

咨询表单只用于发送文字版需求说明,不提供文件上传。

不公开客户身份和合作关系

公司名称、标注要求、项目进度和交付结果默认保密,未经书面同意不公开。

不提供诊断建议

本服务只按客户要求完成数据标注和质量检查,不提供诊断、治疗或临床决定。

不承诺尚未证明的资质

如果项目涉及特定法规、证书或检查要求,双方需要另行确认是否满足。

先从文字沟通开始

先发送需求说明,正式数据怎样处理另行确认

联系咨询