Datenschutz und Sicherheit
Ein Pflegebericht enthält Gesundheitsdaten. AutoPflegedoku ist deshalb so gebaut, dass möglichst wenig davon entsteht, möglichst wenig gespeichert wird und nichts die EU verlässt. Die Plattform ist dieselbe wie bei AutoArztbrief; die ausführliche Darstellung steht auf autoarztbrief.de.
Datensparsamkeit
- Keine Stammdaten: keine Kombination aus Vor- und Nachname, kein Geburtsdatum, keine Fallnummer. Die Zuordnung geschieht erst im Dokumentationssystem.
- Übergaben arbeiten mit Kürzel und Zimmer. Nennt jemand im Diktat einen vollen Namen, wird er vor der Erstellung entfernt.
- Es gibt kein Archiv: Berichte werden erzeugt und übergeben, nicht gespeichert.
Der Weg eines Diktats
- Aufnahme im Browser, verschlüsselt übertragen an den Anwendungsserver in Deutschland.
- Spracherkennung bei einem europäischen Anbieter innerhalb der EU; die Tonaufnahme wird nach der Erkennung gelöscht.
- Berichterstellung durch ein Sprachmodell bei einem europäischen KI-Anbieter innerhalb der EU. Eine Nutzung der Inhalte zum Training ist vertraglich ausgeschlossen.
- Übergabe in der App zum Kopieren oder Senden an die hinterlegte Klinikadresse, am PC über das Hilfsprogramm.
Mit allen beteiligten Dienstleistern bestehen Verträge zur Auftragsverarbeitung. Die Liste der Unterauftragsverarbeiter erhalten Sie mit unserem Auftragsverarbeitungsvertrag.
Sonderfall: gemeinsame Übergabe-Fälle
Nur wenn eine Station die gemeinsamen Fälle ausdrücklich einschaltet, werden Übergabeeinträge bis zur Entlassung auf dem Server gespeichert, mit Kürzel und Zimmer statt Namen, und danach automatisch gelöscht. Diese Funktion wird im Auftragsverarbeitungsvertrag gesondert ausgewiesen.
Zugriffsschutz und Betrieb
- Persönliche Zugänge je Pflegekraft, Zwei-Faktor-Anmeldung oder Anmeldung über das Klinik-Verzeichnis (Single Sign-On)
- Strikte Trennung der Stationen; Protokollierung der Zugriffe ohne Patienteninhalte
- Verschlüsselung der Daten im Ruhezustand, tägliche verschlüsselte Sicherungen von Konten und Vorlagen, nie von Diktaten
- Täglicher Abgleich von Sicherheitsmeldungen, Sicherheitsupdates automatisch; Maßnahmen orientiert an ISO/IEC 27001
Unterlagen für die Datenschutz-Folgenabschätzung Ihrer Klinik und den Auftragsverarbeitungsvertrag stellen wir auf Anfrage bereit und gehen sie mit Ihren Datenschutzbeauftragten durch.