Die Daten Ihrer Patienten sind gesichert
Hochwertige Hosting
Unsere Anwendung wird auf einem Hosting gehostet, das den RGPD- und HDS-Richtlinien entspricht und ISO 27001 zertifiziert ist. Alle Daten werden sicher über HTTPS und TLS 1.3 übertragen.
Starke Passwörter & Zwei-Faktor-Authentifizierung
Um die höchsten Schutzniveaus für Ihr Konto und Ihre Daten zu gewährleisten, führen wir eine strenge Passwortpolitik durch, mit einem Mechanismus für Zwei-Faktor-Authentifizierung, der auf Anfrage aktiviert werden kann
Konforme Lösung
Unsere Lösungen sind von Natur aus konform mit der DSGVO, und Sie können jederzeit von Ihrem Benutzerportal aus Ihre Rechte ausüben, einschließlich der Löschung bestimmter Daten bestimmter Patienten
Benutzereinstellungen
Sie haben die Kontrolle über Ihre Methode zur Speicherung von Patientendaten: keine Speicherung, anonymisierte Speicherung, nicht-anonymisierte historische Speicherung. In allen Fällen wird der höchste Sicherheitsstandard auf Ihre Daten angewendet
.
Schweiz: Konformität mit nLPD und LEMed
Wir entsprechen vollständig dem neuen Gesetz über den Schutz personenbezogener Daten
Patientendaten werden niemals außerhalb der Europäischen Union übertragen.
Das nLPD ist in diesen Bedingungen sehr nah an der europäischen DSGVO-Verordnung (siehe https://www.kmu.admin.ch/kmu/fr/home/faits-et-tendances/digitalisation/protection-des-donnees/nouvelle-loi-sur-la-protection-des-donnees-nlpd.html)
Die DSGVO ist eine Verordnung der Europäischen Union, die einen neuen Rahmen für die Verarbeitung und den Schutz personenbezogener Daten von EU-Bürgern schafft. Sie ist am 25. Mai 2018 in Kraft getreten. Sie bietet EU-Bürgern eine bessere Kontrolle über ihre Daten und die Gewissheit, dass ihre Informationen in ganz Europa sicher geschützt sind.
PraxySanté ermöglicht es Ihnen, Ihre Rechte (Zugriff auf Daten, Löschung) auszuüben, und gibt Ihnen auch die Möglichkeit, Anfragen von Patienten bezüglich personenbezogener Daten zu verwalten.
🔐 Sicherheit durch Design
✔ Zertifizierte Gesundheitsserver mit Konformität zu ISO 27001 und Hébergeur de Données de Santé (HDS)
✔ Passwort-Richtlinie NIST SP800-63B
✔ Zugriffskontrolle mit feingranularen Berechtigungen auf Benutzerebene
✔ Verhinderung simultaner Verbindungen und automatische Abmeldung bei Inaktivität
✔ Sichere Kommunikation über das Protokoll TLS 1.3
✔ Datenbankverschlüsselung mit rotierenden 32-Bit-Schlüsseln
✔ Salzhachung der Identitätsdaten mit der Hash-Funktion SHA-256
✔ Automatische Sicherung alle 24 Stunden mit 30-tägiger Speicherung
✔ Automatisierte Pseudonymisierung der Identifikationsdaten
✔ Werkzeug für Anonymisierung oder Pseudonymisierung von Patientendaten (Transkripte, Berichte, Audio-Dateien)