Sicherheit und Daten
Die Fragen, die dein Berater stellen wird – bevor du sie stellst
Wo befinden sich die Daten physisch?
Su server di Aruba S.p.A., in Italia, quindi dentro l'Unione europea. Non su cloud statunitensi, e senza repliche fuori dall’Unione: la filiera clinica non lascia il territorio europeo in nessun passaggio. Non devi crederci sulla parola: l’indirizzo del sito è pubblico e un «whois» te lo dice in trenta secondi, anche contro di noi.
Wer ist der Verantwortliche für die Verarbeitung?
Du. Die Patienten sind deine, die Akte ist deine, die Entscheidungen über die Datenverarbeitung triffst du. Wir sind Auftragsverarbeiter und handeln nach deinen Anweisungen mit einer schriftlichen Vereinbarung gemäß Art. 28 GDPR, die du vor Beginn unterschreibst.
Wie sind sie verschlüsselt?
Der Datenverkehr erfolgt über TLS. Die Festplatten sind auf Volume-Ebene verschlüsselt. Klinische Fotos und bestimmte Identifikatoren haben eine zusätzliche anwendungsspezifische Verschlüsselung, wobei die Schlüssel serverseitig bleiben und nie an den Browser gesendet werden.
Wer innerhalb von Fibonacci kann eine Akte einsehen?
Das technische Personal, das die Server verwaltet, hat wie bei jedem gehosteten Dienst Zugang zur Infrastruktur. Die Zugriffe auf die Daten werden im selben Protokoll erfasst, das auch du siehst. Wir greifen nicht eigenmächtig auf Akten zu, und wenn du uns um Unterstützung zu einem konkreten Fall bittest, tun wir das gemeinsam mit dir – und es wird dokumentiert.
Werden die Patientendaten für das Training von KI-Modellen verwendet?
Nein. Die Anbieter der Modelle, die wir nutzen, haben sich vertraglich verpflichtet, die Daten, die über unsere Aufrufe laufen, nicht für das Training zu verwenden. Die Verträge sind auf der Seite der Unterauftragsverarbeiter aufgelistet.
Und die Backups?
Verschlüsselte tägliche Backups mit regelmäßiger Wiederherstellungsprüfung: Ein Backup, das nie getestet wurde, ist kein Backup, sondern eine Hoffnung. Das historische Protokoll ermöglicht es, das System auf einen bestimmten Zeitpunkt zurückzusetzen, nicht nur auf die letzte Nacht.
Was passiert mit den Daten, wenn ich aufhöre?
Du kannst alle Daten jederzeit in einem Standardformat exportieren, das ohne uns lesbar ist – ohne um Erlaubnis fragen zu müssen. Bei Beendigung des Vertragsverhältnisses werden die Daten zurückgegeben und anschließend innerhalb der im Vertrag festgelegten Fristen gelöscht.
Und wenn ihr schließt?
Das Gleiche gilt: Der Export ist eine Produktfunktion, kein Gefallen. Das Format ist FHIR, ein internationaler Gesundheitsstandard, sodass ein anderer Anbieter es lesen kann, ohne es neu erfinden zu müssen.
Die Dokumente
Leite sie an deinen Berater weiter, bevor du mit uns sprichst
Sie sind öffentlich. Es gibt kein Formular, das du ausfüllen musst, um sie zu lesen – ein Anbieter, der den Vertrag hinter einem Formular versteckt, sagt dir damit schon etwas.
- Vereinbarung zur DatenverarbeitungArt. 28 zwischen dir als Verantwortlichem und uns als Auftragsverarbeiter.
- UnterauftragsverarbeiterWer außer uns auf die Daten zugreift und wofür.
- SicherheitsmaßnahmenDas technische Datenblatt gemäß Art. 32 im Detail.
- DatenschutzhinweiseWie wir die Daten von Besuchern der Website und Nutzern des Dienstes verarbeiten.
Falls du ein Problem findest
Sicherheitsmeldungen
Se individui una vulnerabilità, scrivi a info@fibonaccimedica.it. Wir reagieren, drohen nicht und sagen, was wir korrigiert haben. Wir bitten dich nur, während der Untersuchung keine Daten echter Patienten zu bearbeiten.