حریم خصوصی

بسته به سطح دسترسی و نوع کاربری، داده‌های زیر در سامانه ثبت و پردازش می‌شوند:

اطلاعات هویتی و حسابی

• مشخصات فردی (نام و نام خانوادگی)
• اطلاعات تماس (شماره تلفن و نشانی ایمیل)
• داده‌های احراز هویت و ورود

داده‌های آزمایشگاهی

• مشخصات بیومتریک نمونه‌ها
• نتایج کشت و شناسایی باکتریولوژی
• داده‌های آنتی‌بیوگرام و پروفایل مقاومت دارویی
• قطر هاله عدم رشد و مشخصات دیسک‌ها
• متادیتا و یادداشت‌های تکنیکال آزمایش

داده‌های جمع‌آوری‌شده منحصراً در راستای ارائه خدمات پلتفرم استفاده می‌شوند:

• ثبت، مدیریت و آرشیو سوابق آزمایشگاهی
• تحلیل داده‌ها و تولید گزارش‌های تشخیصی
• مدیریت دیتابیس باکتری‌ها و الگوهای مقاومت
• تأمین امنیت حساب‌ها و پایش دسترسی‌های غیرمجاز
• توسعه و بهینه‌سازی زیرساخت‌های نرم‌افزاری سامانه

نتایج آزمایشگاهی دارای بالاترین سطح طبقه‌بندی محرمانگی در سامانه هستند.

دسترسی به این داده‌ها کاملاً مبتنی بر کنترل دسترسی نقش‌محور (RBAC) است. کاربران منحصراً بر اساس دامنه مجوزهای تخصیص‌یافته، مجاز به مشاهده، ثبت یا ویرایش اطلاعات می‌باشند.

جهت صیانت از یکپارچگی و محرمانگی داده‌ها، معماری امنیتی زیر پیاده‌سازی شده است:

• رمزنگاری ارتباطات بر بستر پروتکل HTTPS
• مدیریت امن نشست‌های کاربری (Session Management)
• اعتبارسنجی و احراز هویت چندلایه
• ایزوله‌سازی پایگاه‌داده و زیرساخت‌های پردازشی

سامانه جهت مدیریت وضعیت (State Management) از کوکی‌های امنیتی استفاده می‌کند:

• حفظ توکن‌های احراز هویت
• جلوگیری از حملات CSRF
• ذخیره‌سازی موقت ترجیحات رابط کاربری

اطلاعات هویتی و بالینی کاربران تحت هیچ شرایطی فروخته یا به‌صورت عمومی منتشر نمی‌شوند. انتقال داده‌ها محدود به موارد زیر است:

• وجود مجوز صریح از سوی مالک داده
• الزام مراجع ذی‌صلاح قضایی یا قانونی
• ضرورت جهت دفع حملات سایبری و حفظ پایداری سیستم

داده‌ها تا زمان ضرورت عملیاتی، قانونی یا نیاز به حفظ سوابق آزمایشگاهی نگهداری می‌شوند. پس از درخواست حذف، اطلاعات طی یک دوره گذار از سرورهای پشتیبان (Backups) نیز پاکسازی خواهند شد.

• دسترسی کامل به سوابق و داده‌های ثبت‌شده مرتبط
• تصحیح داده‌های مخدوش یا نامعتبر
• درخواست امحای داده‌های غیرالزامی
• شفافیت در الگوریتم‌های استفاده از داده‌ها

• حفاظت از اعتبارنامه‌ها (گذرواژه و توکن‌ها)
• جلوگیری از دسترسی شخص ثالث به نشست فعال
• گزارش فوری هرگونه ناهنجاری یا دسترسی غیرمجاز
• رعایت الزامات خروج امن (Logout) در پایان فعالیت
• حفظ محرمانگی نتایج بیماران طبق پروتکل‌های اخلاق پزشکی

تغییرات ساختاری سامانه یا الزامات قانونی ممکن است به بازنگری این مستند منجر شود. نسخه‌های جدید با شناسه زمانی در همین آدرس مستقر و جایگزین نسخه‌های پیشین خواهند شد.