Sicherheit und Daten
Die Fragen deines Beraters, mit Antworten
Die Regeln, die für uns gelten, und wo wir stehen
- Art. 28 GDPRVerantwortlicher bist du. Öffentliche Vereinbarung zur Verarbeitung, ohne auszufüllendes Formular.
- Daten in ItalienItalienische Infrastruktur, keine Zwischenhändler, keine Datenübermittlung außerhalb der Union.
- SicherheitsmaßnahmenTechnisches Datenblatt vollständig veröffentlicht.
- Verschlüsselte FotosJedes klinische Foto wird im Browser verschlüsselt, bevor es gesendet wird.
- Anmeldung in zwei SchrittenPasswort plus eine Authenticator-App auf dem Telefon.
- Europäischer VerhaltenskodexDer Hoster der Daten folgt einem nach Art. 40 DSGVO genehmigten Verhaltenskodex.
- Art. 50 · TransparenzWir sagen dir, wenn du mit einer KI sprichst. Die maschinenlesbare Kennzeichnung gibt es noch nicht.In Arbeit
- CE-Kennzeichnung ab 2029Heute kann sie niemand anbringen. Drei von vier Anforderungen erfüllen wir bereits.In Arbeit
Das sind die Namen der Regeln, keine von einer Stelle vergebenen Siegel.
Wo befinden sich die Daten physisch?
Auf Servern von Aruba S.p.A., in Italien, also innerhalb der Europäischen Union. Nicht in US-Clouds und ohne Kopien außerhalb der Union: Die klinische Datenkette verlässt europäisches Gebiet an keiner Stelle. Du prüfst es mit einer „whois“-Abfrage auf die Adresse der Website.
Wer ist der Verantwortliche für die Verarbeitung?
Du. Die Patienten sind deine, die Akte ist deine, die Entscheidungen über die Datenverarbeitung triffst du. Wir sind Auftragsverarbeiter und handeln nach deinen Anweisungen mit einer schriftlichen Vereinbarung gemäß Art. 28 GDPR, die du vor Beginn unterschreibst.
Wie sind sie verschlüsselt?
Der Datenverkehr läuft über TLS. Klinische Fotos werden vor dem Hochladen im Browser verschlüsselt, und der Schlüssel, der jedes Foto schützt, bleibt auf dem Server; Backups werden vor dem Schreiben verschlüsselt. Die Datenbank dagegen ist noch nicht im Ruhezustand verschlüsselt, weder auf Festplattenebene noch feldweise: Sie ist durch die Zugriffskontrolle auf die Maschine und die Trennung zwischen den Praxen geschützt.
Wer innerhalb von Fibonacci kann eine Akte einsehen?
Das technische Personal, das die Server verwaltet, hat wie bei jedem gehosteten Dienst Zugang zur Infrastruktur. Die Zugriffe auf die Daten werden im selben Protokoll erfasst, das auch du siehst. Wir greifen nicht eigenmächtig auf Akten zu, und wenn du uns um Unterstützung zu einem konkreten Fall bittest, tun wir das gemeinsam mit dir – und es wird dokumentiert.
Werden die Patientendaten für das Training von KI-Modellen verwendet?
Nein. Die Anbieter der Modelle, die wir nutzen, haben sich vertraglich verpflichtet, die Daten, die über unsere Aufrufe laufen, nicht für das Training zu verwenden. Die Verträge sind auf der Seite der Unterauftragsverarbeiter aufgelistet.
Und die Backups?
Verschlüsselte tägliche Backups mit regelmäßiger Wiederherstellungsprüfung. Das historische Protokoll ermöglicht es, das System auf einen bestimmten Zeitpunkt zurückzusetzen, nicht nur auf die letzte Nacht.
Was passiert mit den Daten, wenn ich aufhöre?
Du kannst alle Daten jederzeit in einem Standardformat exportieren, das ohne uns lesbar ist – ohne um Erlaubnis fragen zu müssen. Bei Beendigung des Vertragsverhältnisses werden die Daten zurückgegeben und anschließend innerhalb der im Vertrag festgelegten Fristen gelöscht.
Und wenn ihr schließt?
Das Gleiche gilt: Der Export ist eine Produktfunktion. Das Format ist FHIR, ein internationaler Gesundheitsstandard, sodass ein anderer Anbieter es lesen kann, ohne es neu erfinden zu müssen.
Die Dokumente
Leite sie an deinen Berater weiter, bevor du mit uns sprichst
Sie sind öffentlich, ohne Formular zum Ausfüllen.
- Vereinbarung zur DatenverarbeitungArt. 28 zwischen dir als Verantwortlichem und uns als Auftragsverarbeiter.
- UnterauftragsverarbeiterWer außer uns auf die Daten zugreift und wofür.
- SicherheitsmaßnahmenDas technische Datenblatt gemäß Art. 32 im Detail.
- DatenschutzhinweiseWie wir die Daten von Besuchern der Website und Nutzern des Dienstes verarbeiten.
Falls du ein Problem findest
Sicherheitsmeldungen
Se individui una vulnerabilità, scrivi a info@fibonaccimedica.it. Wir antworten und sagen, was wir korrigiert haben. Wir bitten dich nur, während der Untersuchung keine Daten echter Patienten zu bearbeiten.