Data & säkerhet

Tandem följer naturligtvis GDPR och patientdatalagar för att säkerställa att alla dina uppgifter hanteras med största säkerhet. Vi är också ISO 27001-verifierade, vilket visar vårt engagemang för de högsta standarderna för informationssäkerhet. Innan du börjar använda vår tjänst undertecknas ett personuppgiftsbiträdesavtal med detaljerade villkor. Vid intresse kan vi även tillhandahålla dokumentation som kan användas för exempelvis risk- och konsekvensbedömningar.

Vår Cyber Essentials-certifiering är en brittiska regeringsstöd certifiering som säkerställer att vi har implementerat viktiga försvar mot cyberhot, vilket skyddar våra system och data.

Tandem Health är helt kompatibelt med 24/25 Data Security and Protection Toolkit (DSPT), vilket visar att man följer NHS:s datasäkerhetsstandarder. Alla organisationer som får tillgång till NHS-patientdata måste använda den för att säkerställa god datasäkerhetspraxis och korrekt hantering av personlig information.

All patientdata behandlas och lagras i Sverige på Microsoft Azures datacenter i Gävle. Tandem har specifika företagsavtal med Microsoft för att säkerställa efterlevnad och upprätthålla de högsta säkerhetsstandarderna.

Eftersom Tandem är fristående från journalsystemet, finns det ingen explicit koppling till en specifik patient. Inget personnummer eller namn loggas alltså kopplat till en anteckning i Tandem. Oavsett detta, så hanterar vi data som personuppgifter för att garantera högsta säkerhet.

Ljud hanteras strömmande i realtid under samtal. Det finns alltså aldrig en fullständig ljudfil från samtalet, och så fort den transkriberats raderas ljudfilen. Vi ser att detta är särskilt viktigt av integritetsskäl, för att garantera att ingen kan lyssna på samtal.

Om man tränar AI-modeller på data finns det risk att träningsdata kan läcka när modellen sedan används. Tandem tränar därför inga av sina AI-modeller på personuppgifter, för att säkerställa att din data hålls privat.

För att garantera att högsta säkerhetsnivå följs och upprätthålls genomför Tandem regelbundna penetrationstester. Vi anlitar då externa säkerhetsfirmor som ser över vår säkerhet och försöker att hacka systemet. Samtliga av dessa tester har bedömt att vårt system är säkert.