Soluciones para el sector de la salud

Conformidad reglamentaria

• Disponer de las autorizaciones necesarias para el alojamiento de datos de salud en los territorios en cuestión.

• Cumplir con las exigencias legales y reglamentarias en vigor, en particular en materia de protección de datos personales y de alojamiento de datos de salud.

• Respetar las normas éticas y, en particular, el respeto del secreto de los datos de salud y del secreto profesional. En este sentido, OVHcloud no utiliza los datos de salud que aloja. Solo los clientes tienen control total sobre estos datos.

• Mantener los datos relativos a la salud bajo máxima seguridad, con arreglo al actual estado de la tecnología y a las exigencias legales y reglamentarias en vigor, y aplicando medidas de tipo tanto organizativo como técnico. Prestamos especial atención al control de accesos a los datos, la autenticación y la trazabilidad de las operaciones realizadas sobre los datos. Asimismo, hemos elaborado y adoptado una política de seguridad de los sistemas de información, sujeta a revisión periódica.

• Garantizar la validez de los derechos de los pacientes, asegurando la gestión de su derecho de acceso, rectificación, oposición y supresión, de acuerdo con las disposiciones establecidas por la ley «Informática y libertades» y por el código de la salud pública.

• Gestionar la cadena de subcontratación transfiriendo cualquier obligación, en particular en materia de seguridad, de localización de los datos y de validez de los datos de los pacientes, a sus encargados del tratamiento, e imponiendo una transferencia contractual similar a sus propios encargados del tratamiento.

Soporte y disponibilidad

• Sensibilizar y formar a los trabajadores sobre los retos asociados a la naturaleza sensible de los datos de salud, tanto en términos de respeto de la vida privada de los pacientes como de la ética médica y la seguridad reforzada.

• Garantizar la continuidad y la reanudación del servicio mediante la implementación de un plan de continuidad de la actividad (PCA) y el despliegue de un procedimiento de gestión de incidencias. OVHcloud pone a disposición de sus clientes un soporte técnico, con agentes disponibles 24/7 y capacidad para organizar unidades de crisis.

• Mejorar constantemente el servicio OVHcloud Healthcare, tanto en términos de rendimiento como de seguridad, y adaptarlo a los cambios tecnológicos y reglamentarios.

• Ofrecer asistencia a los clientes en caso de cambio o cierre de un servicio. OVHcloud se compromete a devolver al cliente todos los datos que haya almacenado en su infraestructura, en todo momento. En caso de cierre del servicio, una vez que OVHcloud haya devuelto dichos datos al cliente, procederá a eliminar todos los datos almacenados por este último en sus infraestructuras.

• Aconsejar al cliente y a sus depositantes sobre sus obligaciones contractuales, legales y reglamentarias.

• Cumplir con sus obligaciones de asesoramiento a los diferentes actores de la cadena de alojamiento, mediante cualquier documentación ofrecida como parte del servicio, mediante la intervención de personas a cargo de la solución y el asesoramiento a los clientes dentro de su ámbito.