سیاست امنیت اطلاعات در آزمایشگاه تشخیص پزشکی پلاکت بر اساس استانداردهای ملی و بین‌المللی تنظیم شده و هدف آن محافظت از اطلاعات حیاتی و حفظ امنیت داده‌ها در برابر تهدیدات داخلی و خارجی است. این سیاست بر پایه مقررات و الزامات قانونی جمهوری اسلامی ایران و رعایت استانداردهای مربوط به حوزه سلامت و تشخیص پزشکی تدوین شده است.
اصول کلیدی که در آزمایشگاه پلاکت برای حفظ امنیت اطلاعات رعایت می‌شود، شامل موارد زیر است:
۱. محرمانگی
ما متعهد به حفاظت از محرمانگی اطلاعات بیماران و مراجعین هستیم. این شامل جلوگیری از دسترسی‌های غیرمجاز به داده‌های حساس، اعم از الکترونیکی، مکتوب یا گفتاری است. اطلاعات فقط در اختیار افراد مجاز قرار می‌گیرد و دسترسی به آن بر اساس نیازهای شغلی و مجوزهای تعیین‌شده محدود می‌شود.
۲. تمامیت
تمامیت داده‌ها به این معناست که اطلاعات باید به‌درستی ثبت، نگهداری و منتقل شوند تا از هرگونه تغییرات یا خطاهای غیرمجاز جلوگیری شود. ما تضمین می‌کنیم که اطلاعات پزشکی بیماران دقیق و قابل اعتماد باشد و هرگونه تغییر یا دستکاری غیرمجاز به سرعت شناسایی و پیگیری شود.
۳. دسترس‌پذیری
دسترسی به اطلاعات باید برای افراد مجاز در مواقع ضروری فراهم باشد. این اصل به معنی اطمینان از این است که افراد مجاز، در هر زمانی که نیاز باشد، به اطلاعات دسترسی دارند بدون اینکه امنیت آن به خطر بیفتد.
۴. حفاظت از انواع داده‌ها
این سیاست شامل حفاظت از تمامی انواع داده‌هاست، اعم از داده‌های الکترونیکی، اسناد مکتوب، نسخه‌های چاپی و اطلاعات شفاهی. ما در آزمایشگاه پلاکت تمام تلاش خود را برای ایجاد محیطی امن و حفاظت از داده‌های پزشکی بیماران و مراجعین به کار می‌بریم.
۵. آموزش و آگاهی‌بخشی
آموزش و آگاهی‌بخشی مستمر برای تمام کارکنان، بخشی از برنامه امنیت اطلاعات ما است. کارکنان با آخرین مقررات و الزامات امنیت اطلاعات آشنا می‌شوند و با خطرات احتمالی آشنا شده و اقدامات لازم را برای حفظ امنیت اطلاعات انجام می‌دهند.
۶. گزارش‌دهی و رسیدگی به نقض‌ها
هرگونه نقص یا تهدید امنیتی در سیستم‌های اطلاعاتی باید به سرعت به تیم مدیریت امنیت اطلاعات گزارش شود. تیم مسئول اقدامات لازم را برای بررسی و رسیدگی به نقض‌ها انجام می‌دهد تا از تکرار مشکلات جلوگیری شود.
۷. برنامه‌ریزی برای تداوم آزمایش های دقیق
هرگونه نقص یا تهدید امنیتی در سیستم‌های اطلاعاتی باید به سرعت به تیم مدیریت امنیت اطلاعات گزارش شود. تیم مسئول اقدامات لازم را برای بررسی و رسیدگی به نقض‌ها انجام می‌دهد تا از تکرار مشکلات جلوگیری شود.
۸. انطباق با قوانین و مقررات
تمامی فعالیت‌های امنیت اطلاعات در آزمایشگاه پلاکت مطابق با قوانین و مقررات جاری کشور جمهوری اسلامی ایران انجام می‌شود. همچنین از قراردادها و توافق‌نامه‌ها پیروی می‌کنیم تا از هرگونه تضاد منافع و اختلافات ناشی از آنها جلوگیری کنیم.