Trame de confiance · Gouvernance des données

Vos données. Vos conditions. De façon démontrable.

Un Cloud de santé personnel n’est pas un lac de données sans restriction. Le consentement est granulaire, lié à une finalité, révocable — et appliqué dans le chemin d’accès plutôt que décrit dans une politique.

Documentation de sécurité Le Jumeau numérique

Un contrôle effectif

Quatre questions auxquelles l’individu répond.

Quelles données

Quelles couches du jumeau sont partagées — moléculaire, clinique, nutritionnelle, objets connectés — choisies individuellement plutôt que d’un seul interrupteur.

Qui peut les utiliser

Quels établissements, quels rôles et quelles personnes nommément désignées.

À quelle finalité

Soins, recherche ou analyse de population. Un consentement donné pour les soins n’autorise pas implicitement la recherche.

Pour combien de temps

Avec une échéance, et une révocation qui se propage aux artefacts dérivés dans un délai défini.

Propriétés de gouvernance

ProvenanceChaque observation consigne son origine, sa méthode, sa version, ses indicateurs de qualité et le pipeline qui l’a produite.

LignageChaque artefact dérivé est relié aux données d’entrée, à l’instantané des preuves et aux versions de modèles qui le sous-tendent.

Liaison à la finalitéLa base de consentement est portée par l’artefact ; la révocation est donc un parcours et non une recherche.

RésidenceConfigurable par déploiement, y compris un fonctionnement intégral au sein d’une seule juridiction.

PortabilitéLe jumeau complet d’une personne est exportable sur demande dans des formats standard ouverts. Aucun client ne renonce à la portabilité comme condition d’usage.

Audit immuableL’accès à un enregistrement est lui-même un événement consigné, accessible au dépositaire des données.

Aucune donnée de santé dans la télémétrieAppliqué par contrôle automatisé à la compilation et à l’exécution, non par la seule politique.

Pourquoi les données génomiques sont différentes

Trois obligations que les données de santé ordinaires ne créent pas.

Elles ne peuvent être corrigées

Il n’existe pas d’équivalent au changement de mot de passe. Une violation est définitive.

Elles impliquent des tiers

Une divulgation touche des proches qui n’ont jamais consenti et ne peuvent être consultés.

Elles créent un devoir permanent

Une interprétation émise aujourd’hui signifiera autre chose dans dix ans.

Commencer

Examinez notre gouvernance des données.

Accords de traitement des données, correspondances de contrôles et architecture du consentement partagés sous NDA.

Documentation de sécurité Confiance & sécurité