Sicherheit, die man nicht erklären muss.
Patientendaten sind das Wertvollste in Ihrer Praxis. So gehen wir damit um.
Wo die Daten liegen.
Auf Servern in Frankfurt am Main, in der Europäischen Union, bei einem Anbieter mit Vertrag zur Auftragsverarbeitung. Verschlüsselt auf dem Weg und auf der Platte. Tägliche Sicherungen, die Wiederherstellung ist erprobt.
Wer hineinkommt.
Anmeldung mit Passwort und zweitem Faktor (Authenticator-App). Jede Praxis sieht nur ihre Patienten; Rechte je Rolle, durchgesetzt in der Datenbank selbst, nicht nur in der App.
Was protokolliert wird.
Jede Änderung an Patientendaten hinterlässt einen Eintrag: wer, wann, was. Gelöscht wird nie hart, sondern mit Aufbewahrung. In technischen Protokollen stehen keine Patientendaten.
Was unveränderlich bleibt.
Rechnungen, Berichte und unterschriebene Dokumente liegen als Datei mit Prüfsumme in einer fortlaufenden Kette je Praxis. Das Fahrtenbuch wird Tag für Tag versiegelt.
Wer sonst noch beteiligt ist.
Briefversand, Karten und Routen (EU-Anbieter) und die privatärztliche Verrechnungsstelle arbeiten mit Vertrag zur Auftragsverarbeitung. Das Diktat nutzt einen KI-Dienst zur Transkription; Audio wird dort nicht gespeichert, und die App weist an, keine Namen zu diktieren. Diese Dienste kommen nur zum Einsatz, wenn Sie die Funktion nutzen.
Was wir nicht tun.
Keine Werbung, keine Analysedienste in der App, kein Verkauf oder Teilen von Daten, keine Nutzung von Patientendaten für KI-Training.
Dokumentiert.
Datenschutz-Folgenabschätzung, Verzeichnis der Verarbeitungen, technische und organisatorische Maßnahmen und Verpflichtung nach § 203 StGB liegen vor und werden mit jeder Funktion fortgeschrieben.