Patientendaten sind sensibel. In PatientPort werden Datentrennung und Zugriffskontrolle auf Datenbankebene durchgesetzt, nicht nur auf dem Bildschirm.
Für Datenbank und Anmeldung wird Supabase (PostgreSQL) genutzt. Supabase ist ein Infrastrukturanbieter, der ein SOC-2-Type-II-Audit bestanden hat.
Jeder Datensatz in jeder Tabelle gehört zu einer Klinik. Dank der Row-Level-Security-Regeln von PostgreSQL hat das Personal einer Klinik keinen Zugriff auf die Daten einer anderen Klinik.
Sie legen fest, welche Bereiche, welche Abschnitte der Patientenkarte, welche Spalten und welche Patientenquellen jede Rolle und jede Person sehen darf; Ärzte und Koordinatoren sehen nur die ihnen zugewiesenen Patienten. Diese Regeln werden nicht nur auf dem Bildschirm ausgeblendet, sondern in der Datenbank durchgesetzt.
Der gesamte Datenverkehr zwischen Browser und Servern ist mit TLS verschlüsselt. Der Live-Benachrichtigungskanal ist für jede Klinik getrennt.
Die Anmeldungen von Personal und Patienten haben eine Bot-Prüfung (Cloudflare Turnstile) und eine Begrenzung fehlgeschlagener Versuche. Die Begrenzung gilt sowohl für die versuchten Zugangsdaten als auch für die Verbindungsadresse.
Der Patient gibt seine Telefonnummer zusammen mit seinem eigenen zufälligen Zugangscode ein. Arztnotizen und interne Klinikinformationen werden nie an das Portal gesendet.
Einladungslinks werden vom Server signiert, sind 48 Stunden gültig und funktionieren nicht mehr, sobald ein Passwort festgelegt ist.
Wichtige Aktionen (Anlegen, Ändern, Löschen) werden mit Person und Datum erfasst, sodass Sie immer sehen, wer was geändert hat.
Werden technische Fehler der App protokolliert, werden E-Mail-Adressen, Telefonnummern und Linkdaten vorher entfernt.
Vor jeder Version laufen Hunderte automatischer Datenbank-Sicherheitstests, darunter Versuche des klinikübergreifenden Zugriffs und der Rechteausweitung.
Datenbank und Dateien werden jeden Tag automatisch gesichert; die Sicherungen werden verschlüsselt gespeichert und 7 Tage aufbewahrt. Bei einem Ausfall können die Daten wiederhergestellt werden.
Das PatientPort-Team kann nur auf die Daten Ihrer Klinik zugreifen, wenn Ihr Administrator eine befristete Erlaubnis erteilt; jede Erlaubnis und jeder Zugriff wird in Ihrem Protokoll festgehalten. Die Daten gehören der Klinik und werden bei Ende des Abonnements in exportierbarer Form übergeben.
Nach KVKK sind Gesundheitsdaten besondere Kategorien personenbezogener Daten. Unsere Datenschutzhinweise, unser Auftragsverarbeitungsvertrag und unsere Richtlinie zur Aufbewahrung und Vernichtung sind veröffentlicht.
Planen wir ein technisches Gespräch mit Ihrem IT-Team.
