Datenschutz & Sicherheit
Wo Daten verarbeitet werden, wie lange sie bleiben, AVV, TOM und Nachweise.
10 Artikel
Datenverarbeitung
- Wo MediSync Daten verarbeitetDie MediSync Cloud speichert alle Daten in Rechenzentren in Deutschland. Patientendaten werden nicht in Drittländer übermittelt.
- Was MediSync speichert und wie langeTermine mit Aufnahme und angehängten Dokumenten löscht MediSync automatisch nach einer Frist, die Sie festlegen. Voreingestellt sind 14 Tage.
- UnterauftragsverarbeiterWelche Dienstleister MediSync einsetzt, wer davon Patientendaten verarbeitet und wo Sie die verbindliche Liste erhalten.
- Ihre Daten trainieren keine KI-ModelleMediSync verwendet Aufnahmen, Transkripte und Dokumentation seiner Kunden nicht zum Training von KI-Modellen. Das ist im Auftragsverarbeitungsvertrag festgelegt.
Verträge und Nachweise
- Den Auftragsverarbeitungsvertrag (AVV) abschließenDer AVV nach Art. 28 DSGVO kommt mit dem Nutzungsvertrag zustande. Den vollständigen Vertragstext mit Anlagen erhalten Sie über datenschutz@medisync.me.
- Technische und organisatorische Maßnahmen (TOM)Die TOM nach Art. 32 DSGVO sind eine Anlage zum Auftragsverarbeitungsvertrag. Hier sehen Sie die wichtigsten Maßnahmen der MediSync Cloud.
- Zertifikate unseres Hosting-AnbietersDie MediSync Cloud läuft bei Amazon Web Services. AWS ist unter anderem nach ISO/IEC 27001 und BSI C5 geprüft. Die MediSync GmbH selbst ist nicht nach ISO/IEC 27001 zertifiziert.
Patienten und Verantwortung
- Patienten über die Aufnahme informierenMediSync fragt Patienten nicht selbst um Erlaubnis. Wie Sie informieren und ob Sie eine Einwilligung brauchen, legt Ihre Praxis fest. Diese Punkte sollten Sie dabei abdecken.
- Wer für die Dokumentation verantwortlich istIhre Praxis ist für die Patientendaten verantwortlich, MediSync verarbeitet sie in Ihrem Auftrag. Für den Inhalt der Dokumentation ist verantwortlich, wer sie freigibt.
- Sicherheit und Schwachstellen meldenWie MediSync Ihr Konto und Ihre Daten schützt, was Sie selbst tun können und wie Sie eine Sicherheitslücke an security@medisync.me melden.