Политика частных данных и безопасности

Безопасность данных

INVICTA Sp. z o.o., с местонахождением в Сопоте (81-740), ул. Полна 64 (INVICTA) владелец Системы Medipoint.pl, применяет мер безопасности на самом высоком уровне, чтобы обеспечить максимальную защиту персональных и медицинских данных во время использования портала пациента, портала партнера и портала врача, являющихся интегральной частью Системы Medipoint.pl. Данные, которые вы передаете таким путем, шифруются с помощью безопасного 128-битного протокола SSL. Сертификат SSL оформлен Управлением сертификации GeoTrust Extended Validation SSLCA. Кроме того, мы используем процедуру активного шифрования соединения VPN. Это решение основано на индивидульном сертификате, выданным компанией INVICTA.

Для входа в систему Medipoint.pl необходимо иметь имя пользователя и пароль, указанные при создании учетной записи. Чтобы свести риск неуполномоченного доступа к конфиденциальным данным владельца учетной записи, Система вынуждает его менять пароль каждые 30 дней.

Принципы настройки пароля для аккаунта Пользователя для всех порталов доступа (порталы B2B) учитывают директивы Распоряжения Министра внутренних дел и администрации от 29 апреля 2004 г.

Пароль должен состоять по крайней мере из 8 знаков, в том числе, должен содержать как минимум:

1 специальный знак, 1 большую букву, 1 маленькую букву, 1 цифру.

Трехкратное неправильное указание пароля блокирует вход в учетную запись пользователя на 30 минут. Новый пароль (смененный пользователем или вводящийся во время процесса восстановления доступа к аккаунту) сверяется с историей паролей.

Доступ к аккаунтам защищен также применяемыми техниками CAPTCHA. Во время создания аккаунта пользователя просят вписать текст с картинки. Это позволяет быть уверенным, что аккаунты создаются реальными людьми (защита от роботов).

Шифрование передачи данных (SSL - Secure Socket Layer)

SSL (Secure Socket Layer) - это программное обеспечение, работающее на сервере, который использует протоколы шифрования. Это обеспечивает безопасный обмен информацией между сервером и компьютером, исключая возможность доступа к ним посторонних лиц. В веб-браузерах (например, Mozilla Firefox) информация об использовании сайтом SSL отображается в виде символа замка в адресной строке, которая также показывает HTTPS. Вы можете проверить подлинность сертификата с помощью двойного щелчка на символе замка. После нажатия на замок проверьте, был ли выдан сертификат безопасности для адреса Портала GeoTrustExtended Validation SSL CA и действителен ли он.

VPN - Virtual Private Network

VPN - это туннель, через который идет трафик в сети между системами партнеров и сервером Invicta таким образом, что узлы сети являются прозрачными для передаваемых пакетов. Передаваемые данные также зашифрованы, чтобы обеспечить более высокий уровень безопасности.

Файлы Cookies

Порталы, работающие в системе МТ не собирают автоматически никаких данных за исключением информации, содержащейся в файлах cookies.

Файлы cookies (так называемые "печеньки") представляют собой информационные данные, в частности, текстовые файлы, которые хранятся на устройстве конечного пользователя и предназначены для пользования интернет-сайтами. Cookies как правило содержат адреса сайта, время хранения их на конечном устройстве и уникальный номер.

Субъектом, устанавливающим на конечном устройстве пользователя файлы cookies и получающим к ним доступ является владелец Системы Medipoint.pl – INVICTA Sp. z o.o.

Файлы cookies используются с целью:

персонализации контента Портала Системы Medipoint.pl (веб-сайтов) в соответствии с предпочтениями пользователя, а также оптимизации использования веб-сайтов; в частности, эти файлы позволяют пользователю определить устройство и правильно отображать веб-страницы с учетом их индивидуальных потребностей;
получения статистических данных, которые помогают нам понять, как пользователи Портала пользуются веб-сайтами, что позволяет улучшить их структуру и содержание;
сохранения сессии пользователя (после авторизации), с помощью которого пользователю не приходится на каждой странице системы Medipoint.pl повторно ввводить логин и пароль.

Как часть Портала Система Medipoint.pl использует два основных типа cookies: "сессии" (cookies сессии), и "постоянные" (cookies). Cookies "сессии" - это временные файлы, которые хранятся на конечном устройстве пользователя до момента выхода из аккаунта, с сайта или отключения программного обеспечения (веб-браузер). "Постоянные" кукис хранятся на конечном устройстве пользователя в течение времени, заданного в параметрах cookies или до их удаления пользователем.

В рамказ портала Системы Medipoint.pl используются следующие типы файлов cookies:

"обязательные" файлы cookies, которые позволяют пользоваться услугами, доступными в рамках Портала, например, файлы проверки, использующиеся для услуг порталов, требующих проверки доступа;
файлы cookies, использующиеся для обеспечения безопасности (например, использующиеся для обнаружения злоупотреблений в области проверки доступа в рамках Портала;
файлы cookies "производительности", которые позволяют собирать данные о способе использования сайтов Системы Medipoint.pl;
"функциональные" файлы cookies, позволяющие "запомнить" выбранные настройки пользователя и персонализацию интерфейса, например, выбранный язык.

Во многих случаях программное обеспечение, используемое для просмотра сайтов (веб-браузер) разрешает по умолчанию хранить кукис на конечном устройстве пользователя. Пользователи системы Medipoint.pl могут в любое время изменить настройки cookies. Эти параметры могут быть изменены, в частности, таким образом, чтобы блокировать автоматическую обработку cookies в настройках вашего веб-браузера или сообщать о них каждый раз, когда они размещаются в пользовательском устройстве. Подробная информация о возможностях и способах обращения с файлами cookies доступна в настройках программного обеспечения (веб-браузера).

Владелец Системы Medipoint.pl, INVICTA Sp. z o.o., информирует о том, что ограничение применения файлов cookies могут повлиять на некоторые функциональные возможности интернет-сайтов Системы Medipoint.pl.

Файлы cookies, которые устанавливаются на конечном устройстве пользователя, используются также сотрудничающими с владельцем Системы МТ партнерами.

Подробнее о файлах cookies можно прочитать в разделе "Помощь" в меню интернет-браузера.

Технические требования, необходимые для использования Системы Порталов Medipoint.pl

Для правильного пользования сервисом через интернет-сайт необходимы:

Интернет-браузер, обслуживающий CSS2 (англ. Cascading Style Sheets) - Mozilla Firefox, Google Chrome, Opera;
Включенное обслуживание JavaScript и Cookies;
Минимальное разрешение: 1024x768 или выше.

Несколько простых подсказок

Не забывайте использовать антивирусное программное обеспечение и брандмауэр. Помните об их регулярном обновлении.
Используйте лицензионное программное обеспечение. Следуйте инструкциям производителя операционной системы и веб-браузера и обновляйте эти программы.
Входя в Систему, используйте только ссылки, предоставленные INVICTA или вводите адрес нашего сайта medipoint.pl самостоятельно в строку браузера.
Чтобы найти страницу для входа никогда не используйте поисковые системы в сети Интернет. Найденные таки образом ссылки могут вести на мошеннические сайты или сайты, которые содержат вирусы.
Перед входом в систему проверяйте, защищено ли соединение с INVICTA протоколом SSL (значок закрытого замка в адресной строке. Сайт medipoint.pl зашифрован Сертификатом SSL, выпущенным Управлением Сертификации GeoTrust Extended Validation SSL CA. Перед входом на сайт, убедитесь, что адресная строка, которая указана в адресе веб-браузера, выделена зеленым цветом, в противном случае, пожалуйста, прервите процесс входа и немедленно сообщите о проблеме. Это может быть попыткой атаки или просто фальсификацией Системы Medipoint.pl.
Все порталы INVICTA Sp. z o. o., на которых обрабатываются персональные данные или существует какая-либо система для входа, имеют защищенные транзакции обмена информацией через Сертификаты SSL, которые всегда можно проверить, нажимая на зеленую адресную строку браузера.
Работники фирмы INVICTA никогда не попросят дать им пароль или имя пользователя, необходимые для входа в Систему Medipoint.pl. Если такая ситуация имела место, немедленно сообщите о проблеме с помощью формуляра для связи.

Несколько простых принципов

Пароль для входа в Систему вы устанавливаете самостоятельно, можете его менять в Системе.
Вводя пароль и имя пользователя, удостоверьтесь, что за вами никто не подглядывает.
Безопасность прежде всего зависит от вас.
Используйте безопасные сложные пароли в соответствии со стандартом, требуемым Системой Medipoint.pl.
Нигде не записывайте пароль для входа на сайт.
Система будет вам напоминать о необходимости сменить пароль.
Войдя в Систему Medipoint.pl, не отходите от компьютера.
После завершения работы с Системой выйдите, закройте браузер.
Если при входе в систему появится дополнительное поле настройки пароля, если вы заметили какие-либо нарушения, например, отсутствие зеленой адресной строки, или, если сайт кажется подозрительным - не делайте дальнейших попыток войти в систему. Сразу сообщите о проблеме.
Помните, что ваш компьютер должен иметь все необходимые гарантии для защиты от вирусов, троянских программ и других вредоносных программ - обновляйте программное обеспечение в соответствии с инструкциями изготовителя.