FROID Psique · Seguridad
La privacidad comienza por distinguir finalidad, procesamiento y almacenamiento. Esta página describe la arquitectura de la nueva versión; la política y los documentos contractuales vigentes detallan proveedores, regiones, retención y responsabilidades.
Para el análisis facial, el navegador extrae coeficientes numéricos y los envía al motor en el servidor. Eso no significa que todo el video de una teleconsulta permanezca en el dispositivo: la comunicación entre participantes puede usar transmisión y retransmisión propias de la llamada.
El cálculo de patrones utiliza coeficientes, no una biblioteca de grabaciones faciales. La ausencia de medida se declara, sin fabricar valores.
La arquitectura de procesamiento descrita por FROID prevé infraestructura contratada por FROID, con alojamiento en Finlandia, y audio transitorio, sin archivo de sesión para reproducción posterior. La transcripción puede involucrar a un proveedor especializado. Las condiciones de retención de cada proveedor deben constar en la política vigente.
La transcripción, los resúmenes, las medidas y las anotaciones son datos distintos de los medios en bruto y pueden permanecer almacenados para las finalidades autorizadas.
La transmisión protegida, el cifrado en reposo, la separación organizacional y el control de acceso forman parte de la arquitectura de protección. El acceso al contenido clínico debe respetar roles y vínculos autorizados, no solo el hecho de que alguien administre una clínica.
No equiparamos la protección en tránsito con una garantía de que el servidor nunca accede al contenido: las etapas de procesamiento autorizado necesitan tratar los datos. Ninguna arquitectura permite prometer seguridad absoluta.
Data-Froid está separado del registro clínico privado por finalidad y criterios de elegibilidad. Retirar identificadores directos es solo una parte del proceso. Las síntesis textuales, las combinaciones de atributos y los grupos pequeños también necesitan una evaluación de riesgo.
Los parámetros de anonimización, los pisos de consulta y las pruebas de reidentificación exigen documentación técnica. En esta presentación no publicamos garantías numéricas de anonimato ni convertimos una puntuación interna en probabilidad de identificación.
El contrato del profesional y las autorizaciones del paciente delimitan los usos aplicables. Las solicitudes sobre datos deben tratarse según la política, las bases legales y las obligaciones de conservación, sin prometer la eliminación automática de todo registro en cualquier situación.
Acceder a las políticas por producto · Documentos contractuales
