Cosa protegge qui un referto
I dati sanitari sono tra i dati più sensibili che esistano; il diritto svizzero li definisce «besonders schützenswert» (particolarmente degni di protezione). Ecco cosa si fa al riguardo, e dove sono i limiti.
Anonimizzato prima di uscire
Il modello ha bisogno dei valori, non di sapere a chi appartengono.
- Nomi, date di nascita, indirizzi, numeri di telefono, e-mail, IBAN, numeri AVS e di assicurazione, e numeri di paziente e di ordine vengono sostituiti da segnaposto nel Suo browser.
- Vede ogni sostituzione prima dell’invio, può disattivarne qualsiasi e può aggiungere parole Sue.
- La tabella di ciò che ogni segnaposto rappresenta non lascia mai il Suo dispositivo.
- Il rilevamento è volutamente generoso: nascondere una parola di troppo costa un po’ di dettaglio; una di meno invierebbe i Suoi dati.
- Le foto non vengono lette nel browser, quindi vengono inviate così come sono a meno che Lei non copra prima i dati.
Conservato sul Suo dispositivo
I Suoi referti risiedono nella memoria di questo browser.
- Non c’è alcun account e nessuna copia dei Suoi referti sul nostro server.
- Cancellare i dati di questo sito li elimina; esporti prima un file se desidera conservarne uno.
- Chiunque abbia accesso a questo profilo del browser può leggerli.
Nulla conservato sul server
Il server inoltra una richiesta e la dimentica.
- Il testo anonimizzato va a un fornitore di modelli per una sola richiesta; il server non memorizza nulla e registra solo quale modello ha risposto.
- Le richieste sono limitate per chiamante, per proteggere il livello gratuito condiviso.
- Un fornitore di modelli vede il testo anonimizzato, quindi ne legga le condizioni. Con la Sua chiave va invece al Suo fornitore.
Un browser istruito a fidarsi poco
La pagina viene servita con intestazioni rigorose.
- Gli script vengono eseguiti solo da questo sito e solo con il nonce di questa risposta; le richieste vanno solo a questo sito.
- Solo HTTPS per due anni; nessun incorporamento in frame; nessun referrer lascia il sito.
- Nessuna analisi statistica e nessuno script di terzi.
La Sua chiave resta Sua
Se collega il Suo modello:
- La chiave è conservata solo in questo browser e inviata a ogni lettura per raggiungere il Suo fornitore.
- Non viene mai conservata né registrata dal server.
Se qualcosa va storto
Cosa esporrebbe ciascun guasto, detto chiaramente.
Un fornitore di modelli subisce una violazione
Potrebbe esporre il testo anonimizzato delle letture inviategli: valori e date senza il Suo nome, indirizzo o numeri, a meno che una foto non sia stata inviata scoperta.
Siamo noi a subire una violazione
Non esiste un database di referti da rubare. Un aggressore potrebbe modificare il sito per inviare dati altrove, ed è per questo che il codice è pubblico e le intestazioni vengono controllate dopo ogni rilascio.
Il Suo dispositivo viene perso o condiviso
I Suoi referti sono leggibili da chiunque possa aprire questo browser. Usi il blocco del dispositivo ed elimini ciò di cui non ha più bisogno.