Welche IT Bestimmungen für Praxis für Physiotherapie

[Osprey]

Termine werden schon einige über Mail angefragt und vergeben. Da werden wir uns was anderes als gmail nehmen müssen.

 

[conga]

Da reicht ein deutscher Anbieter wie Strato. 25 Postfächer für 1,50€/Monat

 

[DVB-T2 HD]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

Da ich (noch) Administrator in einer größeren medizinischen Einrichtung bin und bis vor der EU-DSGVO auch der Datenschutzbeauftragte war, kann ich dazu was sagen.

Wenn es bisher ein kleines Netzwerk ohne zentralem Server nur mit Netzwerkfreigaben von Arbeitsplatz-PCs ist (kenne ich so vom Phsychoterapeuten als Mieter bei uns in der Firma), dann stimmt es, dass die PC-Benutzer keine Administrator-Rechte auf ihren PCs mehr haben dürfen!!!

Backups können auf NAS liegen, aber diese müssen räumlich an anderem Ort und in einem Raum mit gesichertem Zugang stehen!!!

E-Mail Verkehr mit Patientendaten ist nicht mehr zulässig, wie auch Fax u.a.!!! Ob dazu schon der Patientenname u.ä. wie Termine ohne medizinischen Bezug gehören ist ungeklärt/umstritten. Es ist in der gegenwärtigen Situation davon auszugehen, dass es nicht erlaubt ist!!!

WLAN-Zugang zum Netzwerk ist ungeklärt/umstritten. Aber bei entsprechender Rechtevergabe mit Hilfe van Radius-Servern sollte es unproblematisch sein. Gäste-WLAN ist nur möglich, wenn es vom Netzwerk durch verschiedene VLANs o.ä. untereinander vollkommen getrennt und managebar ist. Da kommt man an semiprofessionellen Routern/WLAN-Accesspoints z.B. von Lancom kaum vorbei!!!

Internetverbindung des Netzwerkes mit den Patientendaten ist erstmal nicht zulässig, wird aber allgemein für Fernwartungszwecke der Software erwartet. Wenigstens ist dafür ein der EU-DSGVO entsprechender Vertrag der beteiligten Firmen nötig, wird aber in der gegenwärtigen Situation wohl auch nicht ausreichend sein, weil es einen aktuellen Fall gibt, wo die Internetverbindung einer medizinischen Einrichtung zu ernsthaften Problemen geführt hat. Hatte deshalb gerade erst vergangene Woche einen Anruf von unserem jetzt extern Datenschutzbeauftragten!!!

 

[fynnthek]

Du musst dich Anmelden oder Registrieren um den Inhalt der Angebote zu sehen!

GSuite ist DSGVO konform.

 

[axel]

Hi,

Gdrive (je nach Datenvolumen - unlimited - Geschäftskunden Konto) + Duplicati.


Wie gesagt, mit der medizinischen Seite etc.kann ich nicht mitreden. Auch da sollten die Auflagen sehr Ernst genommen werden.

Gruß

Gesendet von meinem Xiaomi POCOPHONE F1 mit Tapatalk