ความปลอดภัยและสิทธิ์ผู้ใช้
ข้อมูลคนไข้เป็นข้อมูลอ่อนไหวตาม PDPA และการรั่วไหลส่วนใหญ่มาจากภายใน: รหัสผ่านที่ใช้ร่วมกัน พนักงานลาออกแล้วยังล็อกอินได้ หรือทุกคนเห็นทุกอย่าง APSX จึงออกแบบสิทธิ์ให้ละเอียดตามบทบาท และบังคับยืนยันตัวตน 2 ชั้นสำหรับบัญชีสำคัญ
- แต่ละคนเห็นเฉพาะข้อมูลที่จำเป็นต่องานของตัวเอง
- รหัสผ่านหลุดก็เข้าไม่ได้ถ้าไม่มีรหัสจากแอปยืนยัน
- ตรวจสอบย้อนหลังได้ว่าใครเปิดประวัติใคร เมื่อไหร่
- ปิดการเข้าถึงของพนักงานที่ลาออกได้ทันทีจากส่วนกลาง
ความปลอดภัยและสิทธิ์ผู้ใช้ ทำอะไรได้บ้าง
Login 2 ชั้น
รองรับ Google Authenticator และ SMS OTP
สิทธิ์ตามบทบาท
เจ้าของ ผู้จัดการ แพทย์ พยาบาล เภสัช การเงิน กำหนดได้ละเอียดถึงระดับเมนูและรายงาน
ควบคุมเวลาใช้งาน
เปิด-ปิดการล็อกอินตามช่วงเวลาหรือวันทำงานของแต่ละบัญชี
Patient Data Privacy (Doctor only)
โหมดให้เฉพาะแพทย์เห็นบันทึกทางการแพทย์ พนักงานเห็นเฉพาะข้อมูลบริการ (add-on)
Audit log
บันทึกทุกการเข้าถึง แก้ไข และพิมพ์เอกสาร พร้อมผู้ใช้และเวลา
Simple Control
เจ้าของจัดการสิทธิ์ ตั้งค่า และผู้ใช้ทั้งหมดได้ใน user เดียว
ขั้นตอนการใช้งาน
- 1
สร้างบทบาทมาตรฐานของคลินิกและกำหนดเมนูที่แต่ละบทบาทเห็น
- 2
เพิ่มผู้ใช้ ผูกกับสาขาและบทบาท เปิด Login 2 ชั้นสำหรับเจ้าของและผู้จัดการ
- 3
ตั้งช่วงเวลาที่อนุญาตให้ล็อกอินสำหรับพนักงานหน้าร้าน
- 4
ตรวจ audit log เป็นระยะ และปิดบัญชีทันทีเมื่อมีคนลาออก
คำถามที่พบบ่อย
จำนวนผู้ใช้นับอย่างไร
Package N+ 15 ผู้ใช้/สาขา, B+ 20 ผู้ใช้/สาขา, PRO+ มากกว่านั้น ทุกคนควรมีบัญชีของตัวเองเพื่อให้ audit log มีความหมาย
ข้อมูลเก็บที่ไหน สำรองอย่างไร
ข้อมูลอยู่บนคลาวด์ที่มีการสำรองข้อมูลอัตโนมัติ และกระบวนการพัฒนาอ้างอิงแนวทาง ISO/IEC 29110 และ ISO 10781
ช่วยเรื่อง PDPA ได้แค่ไหน
ระบบให้เครื่องมือด้านสิทธิ์ ความยินยอม และ audit log แต่คลินิกยังต้องมีนโยบายและกระบวนการภายในของตัวเองตามกฎหมาย