|
<< Klicken Sie, um das Inhaltsverzeichnis anzuzeigen >> Navigation: »Kein übergeordnetes Thema« Datenschutzkonzept |
Das EMILdmp Datenschutzkonzept umfasst die Bereiche
•Schutz personenbezogener Daten
•Datenintegrität
•Datensicherheit
Die folgenden Maßnahmen beschreiben den Betrieb des Systems auf einem gemeinsamen Server einer Einrichtung.
•Alle EMILdmp-Daten liegen nur auf dem EMILdmp-Server in der Einrichtung. Es werden keine Daten außer Haus gespeichert.
•Der Server stellt keine Dienste im Internet bereit und benötigt selbst keine Internetverbindung.
•Online-Aktualisierungen lädt ein Client herunter und überträgt sie an den Server. Nur wenn die optionale Systemeinstellung „Automatische Aktualisierung“ eingeschaltet ist, lädt der Server Aktualisierungen selbst per HTTPS von ITC; dafür braucht er dann einen Internetzugang.
•Sind SMS-Terminerinnerungen eingerichtet, sendet der Server die Nachrichten selbst per HTTPS an den gewählten SMS-Anbieter; dafür braucht er eine ausgehende Verbindung zu diesem Anbieter.
•Weitere Downloads laufen nicht über EGON, sondern direkt vom Arbeitsplatz per HTTPS von ITC (files.itc-ms.de): das Fernservice-Modul.
•Der Server wird in der Einrichtung selbst gehostet und ist dort durch technische und organisatorische Maßnahmen des Betreibers abzusichern (nicht Gegenstand dieses Konzepts).
•Auf EMILdmp-Clients werden keine personenbezogenen Daten abgelegt, nur lokale Arbeitsplatzeinstellungen.
•Die Weitergabe von Daten an Datenstellen (z. B. im Rahmen von DMP, Studien oder Versorgungsverträgen) erfolgt ausschließlich von Clients aus und mit Public-Key-Verschlüsselung. Dabei kommen nur Standardmethoden wie GPG bzw. das Kryptomodul der Kassenärztlichen Bundesvereinigung zum Einsatz.
•Die EMILdmp-Datenbank kann optional mit einem Kennwort geschützt werden.
•Die Datenbank ist nach SQL-Standards aufgebaut und sichert die Datenintegrität durch den konsequenten Einsatz von Constraints und Schlüsseln auf unterster Ebene.
•Daten werden nicht gelöscht, sondern archiviert, um Verluste durch versehentliche Aktivitäten zu vermeiden.