Bảo mật và bảo vệ dữ liệu

Last reviewed: 7 November 2026. Applies to the Mobility UK account and supplier platform.

Lưu trữ và mã hóa

Các dịch vụ tài khoản cốt lõi, hồ sơ ứng dụng và tải lên riêng tư được cấu hình trong khu vực AWS London (eu-west-2). Hồ sơ ứng dụng sử dụng Amazon DynamoDB với mã hóa AWS KMS ở trạng thái nghỉ. Tải lên riêng tư sử dụng Amazon S3 với mã hóa phía máy chủ AES-256 Yêu cầu đăng nhập và API sử dụng HTTPS.

Nội dung trang web công khai có thể được phân phối thông qua mạng phân phối nội dung toàn cầu. Một khu vực lưu trữ ở London không có nghĩa là mọi dịch vụ, email, quy trình hỗ trợ hoặc bộ xử lý phụ chỉ hoạt động ở Vương quốc Anh. Bất kỳ thỏa thuận xử lý NHS nào cũng phải chỉ định các địa điểm áp dụng, bộ xử lý phụ và các biện pháp bảo vệ chuyển giao.

Tài liệu cá nhân

Quyền truy cập công khai vào thùng tải lên bị chặn. Ứng dụng kiểm tra quyền sở hữu trước khi phát hành liên kết tải xuống. Các liên kết hiện hết hạn sau hai phút và nên được coi là bí mật trong khi hợp lệ. Quyền tải lên cũng hết hạn và hạn chế các loại nội dung và kích thước tệp được chấp nhận. Những kiểm tra này không phải là tuyên bố rằng các tệp được tải lên đã qua quá trình quét phần mềm độc hại.

Tài khoản và quyền truy cập

Amazon Cognito quản lý mật khẩu, xác minh email tài khoản và khôi phục mật khẩu. Mật khẩu phải chứa ít nhất 12 ký tự, chữ hoa và chữ thường và một số. Ứng dụng xác thực mã thông báo truy cập bằng Cognito và kiểm tra ứng dụng dự kiến và nhóm người dùng.

Hồ sơ tài khoản cá nhân và tải lên được đưa vào tài khoản đã đăng nhập. Không gian làm việc của nhà cung cấp yêu cầu thành viên được ủy quyền đang hoạt động hoặc vai trò Mobility UK nhân viên hoặc người đánh giá được ủy quyền. Việc chọn nhà cung cấp hoặc loại tài khoản chuyên nghiệp trong quá trình đăng ký không cho phép quyền truy cập vào hồ sơ của tổ chức khác.

Đội NHS và các tổ chức riêng biệt

Việc triển khai không gian làm việc NHS kiểm tra tư cách thành viên của tổ chức trên máy chủ. Một tài khoản có thể có tư cách thành viên của nhiều không gian làm việc, với quyền truy cập được kiểm tra riêng cho từng tài khoản. Vai trò phân biệt các nhóm lâm sàng, người phê duyệt, quản trị viên tài chính và không gian làm việc. Các phản hồi của tài chính và người phê duyệt bỏ qua ảnh chụp nhanh và ghi chú hồ sơ lâm sàng.

Khả năng hiển thị lâm sàng hiện tại là ở cấp độ không gian làm việc. Quyền truy cập giới hạn trong các trường hợp được chỉ định riêng lẻ, quyền hỗ trợ hẹp hơn và ma trận truy cập NHS hoàn chỉnh yêu cầu xác nhận thêm trước khi sử dụng lâm sàng. Quản trị viên tổ chức phải xem xét tư cách thành viên và xóa quyền truy cập khi trách nhiệm thay đổi.

Tài liệu tham khảo của bệnh nhân và thông tin tối thiểu

Quy trình làm việc của thiết bị NHS sử dụng tài liệu tham khảo của bệnh nhân địa phương, yêu cầu thiết bị, chiều cao và cân nặng. Nó yêu cầu người dùng không nhập tên bệnh nhân hoặc số NHS. Các trường văn bản tự do không được chứa các số nhận dạng không cần thiết hoặc hồ sơ lâm sàng.

Một tài liệu tham khảo không tự động làm cho thông tin ẩn danh. Thông tin có thể được liên kết trở lại với một người vẫn được bảo vệ thông tin cá nhân. Tổ chức ủy thác nên giữ lại bản đồ tham chiếu đến bệnh nhân trong hệ thống được ủy quyền của riêng mình và đồng ý những thông tin Mobility UK cần thiết cho báo giá, cung cấp và giao hàng.

Bảo vệ đăng nhập

Nền tảng hiện tại sử dụng đăng nhập bằng mật khẩu. Xác minh email trong quá trình đăng ký hoặc khôi phục mật khẩu không phải là xác thực hai yếu tố trên mỗi lần đăng nhập. Đăng nhập bằng mật khẩu tùy chọn có sẵn trong cổng NHS sau khi thiết lập từ tài khoản đã đăng nhập. Trình xác thực riêng biệt hoặc lời nhắc hai yếu tố qua email vẫn là những cải tiến theo kế hoạch.

Phím mật khẩu cho phép thiết bị được hỗ trợ sử dụng vân tay, nhận dạng khuôn mặt hoặc khóa màn hình để ủy quyền đăng nhập. Mobility UK nhận thông tin xác thực khóa công khai, không phải mẫu sinh trắc học. Đăng nhập bằng mật khẩu vẫn khả dụng.

Lịch sử hoạt động và giám sát

Đăng nhập cổng thông tin NHS, chế độ xem không gian làm việc và thay đổi bản ghi có các bản ghi sự kiện do máy chủ viết riêng biệt. Đây không phải là nhật ký bất biến được chứng nhận độc lập. Các quy trình công việc của nhà cung cấp và trường hợp đã chọn ghi lại tài khoản hành động, dấu thời gian và mô tả các thay đổi. Nhật ký ứng dụng kỹ thuật được lưu giữ trong 30 ngày. Lịch sử quy trình làm việc hiện có không phải là dấu vết kiểm tra đầy đủ, bất biến của mọi lần đăng nhập, xem, tải xuống hoặc hành động.

Kiểm toán truy cập toàn diện, lưu giữ kiểm toán được bảo vệ, cảnh báo và báo cáo kiểm toán theo phạm vi tổ chức là một phần của công việc sẵn sàng của NHS. Chúng tôi sẽ chỉ yêu cầu đăng nhập hoàn toàn sau khi bảo hiểm và bảo vệ đã được xác minh.

Lưu giữ, phục hồi và xóa

Thời gian lưu giữ phải phản ánh mục đích của từng hồ sơ, yêu cầu hợp đồng và nghĩa vụ pháp lý hiện hành. Một lịch trình đầy đủ cho các tài khoản, yêu cầu, đơn đặt hàng, tải lên và hồ sơ kiểm toán đang được hoàn thiện. Liên hệ với chúng tôi để yêu cầu truy cập, chỉnh sửa hoặc xóa; các yêu cầu được xem xét dựa trên các quyền hiện hành và nghĩa vụ lưu giữ.

Phục hồi sao lưu, lưu giữ phiên bản tệp và xóa khỏi các bản sao có thể phục hồi yêu cầu chính sách được ghi lại và kiểm tra khôi phục trước khi sử dụng lâm sàng NHS. Chỉ riêng mã hóa không chứng minh rằng các sắp xếp khôi phục đáp ứng các yêu cầu của tổ chức.

Thông tin cho NHS CNTT và nhóm dữ liệu

Trước khi cho phép xử lý liên quan đến bệnh nhân, hãy đồng ý trách nhiệm của người kiểm soát và bộ xử lý, cơ sở pháp lý và bất kỳ điều kiện danh mục đặc biệt nào có liên quan, thỏa thuận xử lý, luồng dữ liệu, bộ xử lý phụ được phê duyệt, lịch lưu giữ và quy trình thông báo sự cố. Đánh giá của tổ chức cũng nên đề cập đến kiểm soát truy cập, kiểm tra bảo mật độc lập và bất kỳ đánh giá tác động bảo vệ dữ liệu bắt buộc nào.

Trang này không khẳng định sự chấp thuận của NHS, đánh giá Bộ Công cụ Bảo vệ và Bảo mật Dữ liệu đã hoàn thành, chứng nhận ISO 27001 hoặc chứng nhận Cyber Essentials. Tình trạng bảo đảm áp dụng và bằng chứng hỗ trợ phải được xác định trước khi các yêu cầu đó được đưa ra.

Liên hệ bảo vệ dữ liệu và bảo mật

Mobility UK được điều hành bởi The Mobility Organization Limited. Liên hệ hello@mobility.org.uk đối với các câu hỏi về bảo vệ dữ liệu, lo ngại về bảo mật hoặc yêu cầu bảo đảm NHS. Không bao gồm mật khẩu, mã xác thực hoặc hồ sơ bệnh nhân trong email ban đầu.

Đọc chúng tôi thông tin quyền riêng tư để biết thông tin về thu thập và sử dụng. Bạn cũng có thể liên hệ với Văn phòng Ủy viên Thông tin.