Gegevens en beveiliging
Wie beslist
De praktijk is verantwoordelijk voor de verwerking van de gegevens van haar patiënten. De uitgever van Acquito verwerkt ze in haar naam, als verwerker (artikel 28 van de AVG), volgens het contract dat met haar is gesloten.
Een patiënt die zijn rechten wil uitoefenen, richt zich tot zijn praktijk. De uitgever helpt de praktijk om te antwoorden.
De verwerkte gegevens
De naam van de patiënt, zijn facturen en getuigschriften (nummers, data, bedragen, ziekenfonds), de ontvangen overschrijvingen (datum, bedrag, mededeling, naam en rekening van de opdrachtgever), en de beslissingen van de praktijk.
Voor elk lid van de praktijk: gebruikersnaam, e-mail, gehasht wachtwoord, tweede factor en, als het lid dat wil, een foto.
Acquito ontvangt geen rijksregisternummer, geen adres of geboortedatum van de patiënt, geen diagnose en geen voorschrift.
Alleen ontvangen overschrijvingen worden gelezen, en Acquito haalt er alleen de velden hierboven uit, nooit het adres van de opdrachtgever.
Het geïmporteerde bankuittreksel wordt ongewijzigd bewaard, om elk bewijs op het document van de bank te tonen. Het kan dus andere vermeldingen van de bank bevatten, zoals het adres van de opdrachtgever.
Het gaat om gezondheidsgegevens: weten dat iemand door een kinesitherapeut wordt behandeld, is er een.
Waar
In Zwitserland, bij Infomaniak. De Europese Unie erkent dat Zwitserland een passend beschermingsniveau biedt.
Geen enkel gegeven van een praktijk wordt naar een dienst voor artificiële intelligentie gestuurd.
Verwerkers
Silexio (Nicolas Wieckiewicz, België): ontwikkeling, onderhoud, beheer en ondersteuning, op afstand en zonder kopie van de gegevens.
Infomaniak Network SA (Zwitserland): hosting van de servers en opslag van de versleutelde back-ups.
Elke nieuwe verwerker wordt minstens 30 dagen vooraf aangekondigd. De praktijk kan zich daartegen verzetten en kosteloos opzeggen.
Beveiliging
Verplichte aanmelding in twee stappen, beperkt aantal pogingen, gehashte wachtwoorden (Argon2).
Elke praktijk ziet alleen haar eigen gegevens. Elk lid ziet en doet alleen wat zijn rol toelaat: de boekhouder raadpleegt de bedragen zonder enige patiëntnaam.
Versleutelde verbindingen (HTTPS). De databank is nooit bereikbaar vanaf het internet. Het beheer opent alleen vanaf een end-to-end versleuteld privénetwerk (Tailscale), na een aanmelding in twee stappen. Tailscale verbindt alleen die toestellen: het ziet de gegevens die over dat netwerk gaan niet.
Foutrapporten en technische logboeken bevatten geen persoonsgegevens.
Back-ups
Elke nacht en voor elke update een back-up, versleuteld voor ze de server verlaat. De sleutel om ze te lezen staat nooit op de server.
Elke back-up gaat naar twee afzonderlijke locaties in Zwitserland. Een van beide kopieën is 30 dagen beveiligd tegen verwijdering. Daarna vervallen de kopieën vanzelf.
Toegang van de uitgever
De uitgever opent de gegevens van een praktijk alleen op haar vraag of bij een incident, op de server, zonder kopie.
Elke toegang duurt hoogstens 2 uur, heeft een reden, en de titularis van de praktijk ziet ze in haar instellingen.
Bij een datalek verwittigt de uitgever de praktijk binnen 24 uur.
Bewaring
De bewaartermijn van elk type gegeven staat in de verwerkersovereenkomst.
Aan het einde van het contract heeft de praktijk 30 dagen om haar gegevens op te halen, of ontvangt ze die op vraag. Daarna worden ze gewist, back-ups inbegrepen, uiterlijk 90 dagen na het einde van het contract.