ความปลอดภัยและการปกป้องข้อมูล

รีวิวล่าสุด: 7 พฤศจิกายน 2026.ใช้กับ Mobility UK บัญชีและแพลตฟอร์มซัพพลายเออร์

การจัดเก็บและการเข้ารหัส

บริการบัญชีหลัก บันทึกแอปพลิเคชัน และการอัปโหลดส่วนตัวได้รับการกำหนดค่าในภูมิภาค AWS London (eu-west-2)บันทึกแอปพลิเคชันใช้ Amazon DynamoDB พร้อมการเข้ารหัส AWS KMS ในขณะที่พักการอัปโหลดส่วนตัวใช้ Amazon S3 พร้อมการเข้ารหัสฝั่งเซิร์ฟเวอร์ AES-256การลงชื่อเข้าใช้และการร้องขอ API ใช้ HTTPS

เนื้อหาเว็บไซต์สาธารณะอาจถูกส่งผ่านเครือข่ายการจัดส่งเนื้อหาทั่วโลกภูมิภาคโฮสติ้งในลอนดอนไม่ได้หมายความว่าทุกบริการ อีเมล กระบวนการสนับสนุน หรือโปรเซสเซอร์ย่อยทำงานเฉพาะในสหราชอาณาจักรเท่านั้นข้อตกลงการประมวลผล NHS ใด ๆ จะต้องระบุตำแหน่งที่เกี่ยวข้อง ผู้ประมวลผลย่อย และมาตรการป้องกันการโอน

เอกสารส่วนตัว

การเข้าถึงถังอัพโหลดสาธารณะถูกบล็อกแอปพลิเคชันตรวจสอบความเป็นเจ้าของก่อนออกลิงก์ดาวน์โหลดขณะนี้ลิงก์จะหมดอายุหลังจากผ่านไปสองนาทีและควรถือว่าเป็นความลับในขณะที่ใช้งานได้สิทธิ์ในการอัปโหลดจะหมดอายุและจำกัดประเภทเนื้อหาที่ยอมรับและขนาดไฟล์การตรวจสอบเหล่านี้ไม่ใช่การอ้างว่าไฟล์ที่อัปโหลดผ่านการสแกนมัลแวร์แล้ว

บัญชีและการเข้าถึง

Amazon Cognito จัดการรหัสผ่านการยืนยันอีเมลบัญชีและการกู้คืนรหัสผ่านรหัสผ่านต้องมีอักขระอย่างน้อย 12 ตัวอักษรตัวพิมพ์ใหญ่และตัวพิมพ์เล็กและตัวเลขแอปพลิเคชันตรวจสอบโทเค็นการเข้าถึงด้วย Cognito และตรวจสอบแอปพลิเคชันที่คาดหวังและกลุ่มผู้ใช้

บันทึกบัญชีส่วนบุคคลและการอัปโหลดจะถูกส่งไปยังบัญชีที่ลงชื่อเข้าใช้พื้นที่ทำงานของซัพพลายเออร์จำเป็นต้องมีสมาชิกที่ได้รับอนุญาตที่ใช้งานอยู่ หรือบทบาทพ Mobility UK นักงานหรือผู้ตรวจสอบที่ได้รับอนุญาตการเลือกซัพพลายเออร์หรือประเภทบัญชีมืออาชีพในระหว่างการลงทะเบียนจะไม่ให้สิทธิ์เข้าถึงบันทึกขององค์กรอื่น

ทีม NHS และองค์กรแยกต่างหาก

การใช้งานพื้นที่ทำงานของ NHS ตรวจสอบการเป็นสมาชิกขององค์กรบนเซิร์ฟเวอร์บัญชีหนึ่งบัญชีสามารถเป็นสมาชิกในพื้นที่ทำงานมากกว่าหนึ่งบัญชีโดยมีการตรวจสอบการเข้าถึงแยกต่างหากสำหรับแต่ละบัญชีบทบาทแยกความแตกต่างของทีมคลินิกผู้อนุมัติการเงินและผู้ดูแลระบบพื้นที่ทำงานการตอบสนองทางการเงินและการอนุมัติจะละเว้นสแนปชอตและบันทึกข้อมูลโปรไฟล์ทางคลินิก

การมองเห็นทางคลินิกปัจจุบันอยู่ในระดับเวิร์กสเปซการเข้าถึงที่จำกัดเฉพาะกรณีที่กำหนดเป็นรายบุคคล สิทธิ์การสนับสนุนที่แคบกว่าและเมทริกซ์การเข้าถึง NHS ที่สมบูรณ์จำเป็นต้องมีการตรวจสอบเพิ่มเติมก่อนการใช้งานทางคลินิกผู้ดูแลระบบองค์กรจะต้องตรวจสอบการเป็นสมาชิกและลบการเข้าถึงเมื่อความรับผิดชอบเปลี่ยนไป

การอ้างอิงผู้ป่วยและข้อมูลขั้นต่ำ

เวิร์กโฟลว์อุปกรณ์ NHS ใช้การอ้างอิงผู้ป่วยในท้องถิ่น ความต้องการอุปกรณ์ ความสูง และน้ำหนักขอให้ผู้ใช้ไม่ป้อนชื่อผู้ป่วยหรือหมายเลข NHSฟิลด์ข้อความอิสระต้องไม่มีตัวระบุหรือบันทึกทางคลินิกที่ไม่จำเป็น

การอ้างอิงไม่ได้ทำให้ข้อมูลไม่ระบุตัวตนโดยอัตโนมัติข้อมูลที่สามารถเชื่อมโยงกลับไปยังบุคคลนั้นยังคงเป็นข้อมูลส่วนบุคคลที่ได้รับการคุ้มครองความเชื่อมั่นควรเก็บแผนที่การอ้างอิงต่อผู้ป่วยไว้ในระบบที่ได้รับอนุญาตของตนเองและตกลงว่าข้อมูลที่ต้องการสำหรับการเสน Mobility UK อราคาการจัดหาและการจัดส่ง

การป้องกันการลงชื่อเข้าใช้

แพลตฟอร์มปัจจุบันใช้การลงชื่อเข้าใช้รหัสผ่านการยืนยันอีเมลระหว่างการลงทะเบียนหรือการกู้คืนรหัสผ่านไม่ใช่การยืนยันตัวตนแบบสองปัจจัยในการเข้าสู่ระบบทุกครั้งการลงชื่อเข้าใช้รหัสผ่านทางเลือกสามารถใช้ได้ในพอร์ทัล NHS หลังจากตั้งค่าจากบัญชีที่ลงชื่อเข้าใช้เครื่องรับรองความถูกต้องแยกต่างหากหรือข้อความแจ้งเตือนสองปัจจัยทางอีเมลยังคงเป็นการปรับปรุงตามแผนไว้

รหัสผ่านอนุญาตให้อุปกรณ์ที่รองรับสามารถใช้ลายนิ้วมือ การจดจำใบหน้า หรือล็อคหน้าจอเพื่ออนุญาตให้ลงชื่อเข้าใช้ Mobility UK ได้รับข้อมูลรับรองคีย์สาธารณะ ไม่ใช่เทมเพลตไบโอเมตริกซ์การลงชื่อเข้าใช้รหัสผ่านยังคงพร้อมใช้งาน

ประวัติกิจกรรมและการตรวจสอบ

การลงชื่อเข้าใช้ในพอร์ทัล NHS มุมมองพื้นที่ทำงานและการเปลี่ยนแปลงบันทึกมีบันทึกเหตุการณ์ที่เขียนโดยเซิร์ฟเวอร์แยกต่างหากเหล่านี้ไม่ใช่บันทึกที่ไม่เปลี่ยนแปลงที่ได้รับการรับรองอย่างอิสระซัพพลายเออร์ที่เลือกและเวิร์กโฟลว์กรณีบันทึกบัญชีการปฏิบัติการ ประทับเวลา และคำอธิบายของการเปลี่ยนแปลงบันทึกแอปพลิเคชันทางเทคนิคจะถูกเก็บไว้เป็นเวลา 30 วันประวัติเวิร์กโฟลว์ที่มีอยู่ไม่ใช่เส้นทางการตรวจสอบที่สมบูรณ์และไม่เปลี่ยนแปลงสำหรับการเข้าสู่ระบบ ดู ดาวน์โหลด หรือการดำเนินการทุกครั้ง

การตรวจสอบการเข้าถึงที่ครอบคลุม การเก็บรักษาการตรวจสอบที่มีการป้องกัน การแจ้งเตือน และรายงานการตรวจสอบที่มีขอบเขตองค์กรเป็นส่วนหนึ่งของงานความพร้อมของ NHSเราจะเรียกร้องการบันทึกข้อมูลที่สมบูรณ์หลังจากได้รับการยืนยันความคุ้มครองและการคุ้มครองแล้ว

การเก็บรักษา การกู้คืน และการลบ

ระยะเวลาการเก็บรักษาจะต้องสะท้อนถึงวัตถุประสงค์ของแต่ละบันทึก ข้อกำหนดตามสัญญา และภาระผูกพันทางกฎหมายที่เกี่ยวข้องกำหนดการที่สมบูรณ์สำหรับบัญชี การสอบถาม คำสั่ง การอัพโหลด และบันทึกการตรวจสอบกำลังได้รับการสรุปติดต่อเราเพื่อขอการเข้าถึง แก้ไข หรือลบ คำขอจะถูกตรวจสอบตามสิทธิและหน้าที่ในการเก็บรักษาที่เกี่ยวข้อง

การกู้คืนข้อมูลสำรองการเก็บรักษาเวอร์ชันไฟล์และการลบจากสำเนาที่สามารถกู้คืนได้จำเป็นต้องมีนโยบายที่เป็นเอกสารและกู้คืนการทดสอบก่อนการใช้งานทางคลินิก NHSการเข้ารหัสเพียงอย่างเดียวไม่ได้แสดงให้เห็นว่าการจัดการการกู้คืนเป็นไปตามข้อกำหนดขององค์กร

ข้อมูลสำหรับทีมไอทีและข้อมูลของ NHS

ก่อนที่จะเปิดใช้งานการประมวลผลที่เกี่ยวข้องกับผู้ป่วย ให้ตกลงกับความรับผิดชอบของผู้ควบคุมและผู้ประมวลผล พื้นฐานทางกฎหมาย และเงื่อนไขประเภทพิเศษที่เกี่ยวข้องใด ข้อตกลงการประมวลผล การไหลของข้อมูล ผู้ประมวลผลย่อยที่ได้รับอนุมัติ ตารางการเก็บรักษา และกระบวนการแจ้งเหตุการณ์การประเมินขององค์กรควรกล่าวถึงการควบคุมการเข้าถึง การทดสอบความปลอดภัยอิสระ และการประเมินผลกระทบด้านการป้องกันข้อมูลที่จำเป็น

หน้านี้ไม่ได้ยืนยันการอนุมัติ NHS การประเมินชุดเครื่องมือความปลอดภัยและการคุ้มครองข้อมูลที่เสร็จสมบูรณ์ การรับรอง ISO 27001 หรือการรับรอง Cyber Essentialsต้องกำหนดสถานะการประกันที่บังคับใช้และหลักฐานสนับสนุนก่อนที่จะมีการเรียกร้องเหล่านั้น

การติดต่อด้านการคุ้มครองข้อมูลและความปลอดภัย

Mobility UK ดำเนินการโดย บริษัท เดอะ โมบลิตี้ ออร์แกไนเซชั่น จำกัดติดต่อ hello@mobility.org.uk สำหรับคำถามเกี่ยวกับการคุ้มครองข้อมูล ข้อกังวลด้านความปลอดภัย หรือการสอบถามการประกันภัยของ NHSห้ามใส่รหัสผ่าน รหัสการรับรองความถูกต้อง หรือบันทึกผู้ป่วยในอีเมลเบื้องต้น

อ่านของเรา ข้อมูลความเป็นส่วนตัว สำหรับข้อมูลเกี่ยวกับการรวบรวมและการใช้งานนอกจากนี้คุณยังสามารถติดต่อ สำนักงานคณะกรรมาธิการสารสนเทศ.