Daten und Sicherheit
Wer entscheidet
Die Praxis ist für die Verarbeitung der Daten ihrer Patienten verantwortlich. Der Herausgeber von Acquito verarbeitet sie in ihrem Auftrag, als Auftragsverarbeiter (Artikel 28 DSGVO), gemäß dem mit ihr geschlossenen Vertrag.
Ein Patient, der seine Rechte ausüben möchte, wendet sich an seine Praxis. Der Herausgeber hilft der Praxis bei der Antwort.
Die verarbeiteten Daten
Der Name des Patienten, seine Rechnungen und Bescheinigungen (Nummern, Daten, Beträge, Krankenkasse), die eingegangenen Überweisungen (Datum, Betrag, Mitteilung, Name und Konto des Auftraggebers) und die Entscheidungen der Praxis.
Für jedes Mitglied der Praxis: Benutzername, E-Mail, gehashtes Passwort, zweiter Faktor und, wenn es möchte, ein Foto.
Acquito erhält weder die Nationalregisternummer noch Adresse oder Geburtsdatum des Patienten, weder Diagnose noch Verordnung.
Nur eingegangene Überweisungen werden gelesen, und Acquito entnimmt ihnen nur die oben genannten Angaben, nie die Adresse des Auftraggebers.
Der importierte Kontoauszug wird unverändert aufbewahrt, um jeden Nachweis auf dem Dokument der Bank zu zeigen. Er kann daher weitere Angaben der Bank enthalten, etwa die Adresse des Auftraggebers.
Es handelt sich um Gesundheitsdaten: Zu wissen, dass eine Person von einem Physiotherapeuten behandelt wird, ist bereits eines.
Wo
In der Schweiz, bei Infomaniak. Die Europäische Union erkennt an, dass die Schweiz ein angemessenes Datenschutzniveau bietet.
Keine Daten einer Praxis werden an einen Dienst für künstliche Intelligenz gesendet.
Auftragsverarbeiter
Silexio (Nicolas Wieckiewicz, Belgien): Entwicklung, Wartung, Verwaltung und Support, aus der Ferne und ohne Kopie der Daten.
Infomaniak Network SA (Schweiz): Hosting der Server und Speicherung der verschlüsselten Sicherungen.
Jeder neue Auftragsverarbeiter wird mindestens 30 Tage im Voraus angekündigt. Die Praxis kann widersprechen und kostenlos kündigen.
Sicherheit
Pflichtanmeldung in zwei Schritten, begrenzte Anzahl an Versuchen, gehashte Passwörter (Argon2).
Jede Praxis sieht nur ihre eigenen Daten. Jedes Mitglied sieht und tut nur, was seine Rolle erlaubt: Der Buchhalter sieht die Beträge ohne jeden Patientennamen.
Verschlüsselte Verbindungen (HTTPS). Die Datenbank ist nie aus dem Internet erreichbar. Die Verwaltung öffnet sich nur aus einem Ende-zu-Ende verschlüsselten privaten Netzwerk (Tailscale), nach einer Anmeldung in zwei Schritten. Tailscale verbindet nur diese Geräte: Es sieht die Daten nicht, die durch dieses Netzwerk laufen.
Fehlerberichte und technische Protokolle enthalten keine personenbezogenen Daten.
Sicherungen
Jede Nacht und vor jedem Update eine Sicherung, verschlüsselt, bevor sie den Server verlässt. Der Schlüssel zum Lesen liegt nie auf dem Server.
Jede Sicherung geht an zwei getrennte Standorte in der Schweiz. Eine der beiden Kopien ist 30 Tage gegen Löschung gesperrt. Danach verfallen die Kopien von selbst.
Zugriff des Herausgebers
Der Herausgeber öffnet die Daten einer Praxis nur auf ihre Anfrage oder bei einem Vorfall, auf dem Server, ohne Kopie.
Jeder Zugriff dauert höchstens 2 Stunden, nennt einen Grund, und der Praxisinhaber sieht ihn in seinen Einstellungen.
Bei einer Datenschutzverletzung benachrichtigt der Herausgeber die Praxis innerhalb von 24 Stunden.
Aufbewahrung
Die Aufbewahrungsdauer jeder Datenart ist im Auftragsverarbeitungsvertrag festgelegt.
Am Vertragsende hat die Praxis 30 Tage Zeit, ihre Daten abzurufen, oder erhält sie auf Wunsch. Danach werden sie gelöscht, Sicherungen eingeschlossen, spätestens 90 Tage nach Vertragsende.