Datenschutz und Sicherheit
Gebaut für Gesundheitsdaten.
Eine Praxissoftware verarbeitet besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Deshalb ist Schutz bei Emilprax Teil der Architektur.
Wo die Daten liegen
Jede Praxis erhält einen eigenen, abgeschotteten Speicher. Die Datenhaltung erfolgt in der EU-Jurisdiktion auf der Infrastruktur unseres Hosting-Dienstleisters Cloudflare. Daten verschiedener Praxen werden nie gemeinsam gespeichert.
Was nicht passiert
Gesundheitsdaten erscheinen weder in Protokollen noch in Warteschlangen oder Zwischenspeichern. Ein Prüfskript kontrolliert das bei jeder Auslieferung. Für die Vorbereitung durch Emil werden nur die Daten verarbeitet, die für den jeweiligen Vorgang nötig sind.
Emil und die Freigabe
Emil bereitet vor, Ihr Team entscheidet. Nachrichten, Angebote und Korrekturbitten gehen erst nach Freigabe hinaus, ausgenommen Vorgänge, die Ihre Praxis ausdrücklich zur Automatik freigegeben hat, etwa Terminerinnerungen. Jede Freigabe wird mit Person und Zeitpunkt protokolliert. Gegenüber Patienten gibt sich Emil immer als digitaler Assistent Ihrer Praxis zu erkennen, wie es Art. 50 der EU-KI-Verordnung verlangt.
Verträge
Mit jeder Praxis schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO und verpflichten alle Beteiligten zur Verschwiegenheit nach § 203 StGB. Die Liste der Unterauftragsverarbeiter erhalten Sie mit dem Vertrag.
Ihre Daten bleiben Ihre Daten
Sie können alle Daten Ihrer Praxis jederzeit vollständig exportieren. Nach einer Kündigung erhalten Sie den Export, danach löschen wir nach den gesetzlichen Vorgaben und den Regeln des Auftragsverarbeitungsvertrags.
Prüfung vor dem Start
Vor dem Start der Beta lassen wir die Anwendung durch einen Penetrationstest prüfen. Kritische oder hohe Befunde müssen behoben sein, bevor die erste Praxis startet.