Sicherheitsfeatures Quinni Web 2013

Transkript

1 Sicherheitsfeatures Quinni Web 2013 Datensicherheit und Verschlüsselung sselung QuinniWeb setzt auf etablierte Methoden zur Sicherstellung der Datensicherheit: Schon der Datenaustausch zwischen Internet-Browser und QuinniWeb-Servern ist durch eine starke Verschl ü sselung gesch ü tzt, wie sie auch bei Online-Banking eingesetzt wird (128-Bit-Verschlüsselung). Das verwendete Server-Zertifikat selbst wurde von der Firma GeoTrust erstellt, dem zweitgrößten Hersteller von Server-Zertifikaten weltweit. ( Kunden in über 150 Ländern). Nur authentifizierte Benutzer haben Zugriff auf das QuinniWeb-System. Bei der Erstellung von neuen Benutzern wird das bewährte ReCaptcha-Verfahren von Google zum Ausschluss von automatisierten Eindringlingen verwendet. Dieses stellt sicher, dass nur ein realer menschlicher Benutzer einen Account erstellen kann. Die Anmeldedaten aller Benutzer werden nur speziell gesichert in der QuinniWeb-Datenbank abgelegt. Dabei wird der Benutzername kodiert (security by obscurity) und das Passwort unter Verwendung des bewährten "bcrypt"-algorithmus in einen Ausdruck umgerechnet, aus welchem das Passwort nicht mehr eindeutig ermittelbar ist. (bcrypt ist eine kryptologische Hashfunktion, die speziell für das Hashing von Passwörtern entwickelt wurde). Damit sind auch die Benutzerdaten höchstmöglich abgesichert. Mit Google vertraut Quinni auch bei der Sicherheit der in QuinniWeb erfassten Daten auf einen Partner mit jahrelanger Erfahrung im Bereich von hochverfügbaren und hochskalierbaren Systemen, auf welchen die Datensicherheit und der Datenschutz eine zentrale Rolle spielen. Google konnte dabei im Jahr 2011 sogar ein ISAE 3402 Audit erfolgreich absolvieren. Diese strenge Prüfung basiert auf internationalen Richtlinien, welchen sich zum Beispiel auch Banken stellen müssen. Sie stellen sicher, dass Daten mit größte möglicher Sicherheit verwahrt werden und Prozesse in einem Unternehmen zusätzlich sicherstellen, dass diese Datensicherheit unter allen Umständen gewahrt bleibt. (Mehr Informationen unter:

2 Wer garantiert wie, dass insbesondere die Befunddaten vor willkürlicher Weitergabe an Dritte geschützt sind? Bzw. wer sorgt wie für f r die Zustimmung des Patienten betreffend fend die Übermittlung von Befunddaten über die Plattform? Der jetzige Status der Plattform QuinniWeb ist nicht dafür gedacht, dass dem Patienten vom Zentrum medizinischer Daten jedweder Art (also auch nicht Befunde) übermittelt werden! Datenhaltung Da die Daten in der Datenbank bis auf wenige Ausnahmen grundsätzlich verschlüsselt abgelegt werden, können weder Google noch Quinni die Daten einsehen. Die Sicherheit Ihrer Daten Auszug aus den QWeb AGB s Auf den folgenden Seiten geben Sie uns persönliche Daten bekannt. So kann sich das IVF-Zentrum, für das Sie sich entscheiden, ein umfassendes Bild zu Ihrer medizinischen Vorgeschichte machen und Sie bereits im persönlichen Erstgespräch sehr individuell beraten. Dazu ist es notwendig, Ihre Daten zu speichern. Mit folgender Zustimmungserklärung geben Sie QuinniWeb daf ür Ihre Erlaubnis. Sie können diese Erlaubnis jederzeit widerrufen. Näheres dazu, welche Daten QuinniWeb speichert, erfahren Sie in der Datenschutzrichtlinie. Bitte klicken Sie das Kästchen am Ende der Zustimmungserklärung an. Fehler! Verweisquelle konnte nicht gefunden werden. Zustimmungserklärung Ich erkläre mich ausdrücklich damit einverstanden, dass sämtliche meiner auf dieser von mir ausgefüllten Website enthaltenen personenbezogenen Daten, darunter auch gesundheitsbezogene Daten, f ü r Zwecke der beschriebenen Verwendung automationsunterstützt verarbeitet und gegebenenfalls an ein von mir ausgewähltes IVF-Zentrum übermittelt werden. Überdies nehme ich die in der Datenschutzrichtlinie dargestellte Begrenzung der Haftung von QuinniSoft Service- und Consulting GmbH ausdrücklich zur Kenntnis.

3 Sofern ich die Daten meiner Partnerin/meines Partners übermittle, bestätige ich, dass mir meine Partnerin/mein Partner hierzu die ausdrückliche Zustimmung erteilt hat. Ich nehme zur Kenntnis, dass ich und/oder meine Partnerin/mein Partner diese Einverständniserklärung jederzeit widerrufen kann. Ich stimme dieser Erklärung ausdrücklich zu. Datenschutzrichtlinie Bekenntnis zur Wahrung Ihrer Privatsphäre QuinniWeb unterstützt das von Ihnen ausgewählte IVF-Zentrum bei der Erbringung seiner Leistungen. Wir, die die QuinniSoft Service- und Consulting GmbH, Lessingstraße 12, A-8010 Graz, Austria, registriert beim Landesgericht Graz zu FN a (in der Folge QuinniSoft ), erbringen unsere Dienstleistungen aufgrund eines Vertragsverhältnisses mit Ihrem IVF-Zentrum (Kinderwunschzentrum) und gehen gegen ü ber den Patienten unserer Partner-Kinderwunschzentren keine eigenständigen Verpflichtungen ein. Unsere Web-Plattform ermöglicht es Ihnen, nachdem Sie mit einem unserer Partner-Kinderwunschzentren in Kontakt stehen, die zur Betreuung durch das von Ihnen gewählte IVF-Zentrum erforderlichen Daten elektronisch und vertraulich direkt an das IVF-Zentrum zu übermitteln. Das Ziel von QuinniWeb ist es, Sie und das von Ihnen gewählte IVF-Zentrum bei der Verwirklichung Ihres Kinderwunsches bestmöglich zu unterstützen. Dieses Ziel macht es erforderlich, dass Sie uns bestimmte Informationen zu Ihrer persönlichen Lebenssituation anvertrauen. Als Anbieter von Dienstleistungen, die die Speicherung und Verarbeitung gesundheitsbezogener Daten umfassen, fühlen wir uns in einem besonderen Maß zu einem vertraulichen und sicheren Umgang mit Ihren personenbezogenen Daten verpflichtet. Wir sind uns dessen bewusst, dass es sich bei den uns anvertrauten Daten um besonders schutzwürdige Daten handelt und werden diese mit entsprechender Rü cksicht auf die Wahrung Ihrer Interessen sowie der rechtlichen Rahmenbedingungen verwenden und durch entsprechende Vorkehrungen vor einem unbefugten Zugriff Dritter bewahren. Nachstehend informieren wir Sie näher darüber, welche personenbezogenen Daten von uns zu welchen Zwecken erfasst und verwendet werden und auf welche Weise wir Ihr Interesse an einem sicheren Umgang mit personenbezogenen Daten wahren.

4 Welche Daten werden verwendet? Das von Ihnen ausgewählte IVF-Zentrum verwendet, um Ihnen eine umfassende individuelle Beratung und Betreuung zu gewährleisten, die folgenden uns durch Ausfü llen und Absenden des elektronischen Kontaktformulars bekannt gegebenen persönlichen Daten: Titel, Vor- und Zuname (sowie ein allfälliger Mädchenname), Adresse, Telefonnummer und , Geburtsdatum, Geburtsort, Familienstand, Sozialversicherungsnummer, Krankenversicherung, Staatsangehörigkeit, Beruf, Name und Adresse des Hausarztes sowie des Gynäkologen bzw. Urologen, ferner die wichtigsten Daten zu Ihrer medizinischen Vorgeschichte (Anamnese), was auch allfällige Befunde miteinschließt. Der Zweck der Beratung und Behandlung in einem IVF-Zentrum erfordert es, dass die Daten jeweils für beide Partner angegeben werden. Sollte das Datenformular nicht ohnedies von beiden Partnern ausgefüllt werden, so ist zu bestätigen, dass die Zustimmung zur Bekanntgabe der Daten des anderen Partners ausdrücklich zuvor erteilt worden ist. Zu welchem Zweck werden die Daten verwendet? Nach dem elektronischen Versenden durch Anklicken des Buttons Erfassung jetzt abschließen werden die von Ihnen bekanntgegebenen medizinischen Daten gespeichert und verschlüsselt (siehe unten) an die Ärztinnen und Ärzten des von Ihnen gewählten IVF-Zentrums weitergeleitet, sofern dieses IVF-Zentrum ein Partner von QuinniSoft ist. Ihr IVF-Zentrum kann Sie in der Folge bereits im Zuge des Erstgesprächs eingehend beraten und Ihnen verschiedene Behandlungswege aufzeigen und erläutern. Ihre Kontaktdaten ermöglichen es Ihrem IVF-Zentrum, zur Vereinbarung eines Erstgesprächs sowie im weiteren Verlauf der Betreuung zur laufenden Information persönlich mit Ihnen in Verbindung zu treten. Überdies kann die Bekanntgabe Ihrer persönlichen Daten auch der Abwicklung einer allfälligen Kostenübernahme durch Ihr IVF-Zentrum mit dem zuständigen Träger der Sozialversicherung dienen.

5 Wir weisen darauf hin, dass das von Ihnen ausgewählte IVF-Zentrum umfassenden gesetzlichen Dokumentations- und Aufbewahrungspflichten unterliegt, welche eine Aufbewahrung der Daten durch Ihr IVF-Zentrum über die Behandlungsdauer hinaus erforderlich macht. Wie lange werden meine Daten gespeichert? Eine Speicherung der Daten in personenbezogener Form erfolgt nicht länger, als dies zur Erreichung des beschriebenen Zwecks erforderlich oder zwingend gesetzlich vorgeschrieben ist. Die Zustimmung zur Datenspeicherung- und verwendung kann jederzeit widerrufen werden, doch werden gesetzliche Dokumentations- und Aufbewahrungspflichten hiervon nicht berührt. Wie werden meine Daten geschützt? Die elektronische Übertragung der Daten erfolgt sicher und verschlüsselt über eine 128 Bit SSL-Verschlüsselung. Die weitere Verwendung der personenbezogenen Daten erfolgt zugriffsgeschützt und streng vertraulich unter Beachtung der einschlägigen rechtlichen Vorschriften. Haftungsbegrenzung Wir, die QuinniSoft Service- und Consulting GmbH, Lessingstraße 12, A-8010 Graz, Austria, registriert beim Landesgericht Graz zu FN a (in der Folge QuinniSoft ), sind Partner verschiedener Kinderwunschzentren. QuinniWeb ist eine Kommunikationsplattform: Wir ermöglichen es Patienten, welche mit einem dieser Partner-Kinderwunschzentren in Kontakt stehen, die zur Betreuung durch das IVF-Zentrum erforderlichen Daten elektronisch und vertraulich direkt an das IVF-Zentrum zu ü bermitteln. QuinniSoft erbringt jedoch keinerlei medizinische Leistung (und zwar auch keine Beratungs- oder Behandlungsleistungen, Therapieempfehlungen etc.) welcher Art auch immer weder gegenüber Patienten noch gegenüber einem IVF-Zentrum.

6 Wir erbringen unsere Dienstleistungen ausschließlich für das betreffende IVF-Zentrum aufgrund eines Vertrages mit diesem und gehen gegenüber dem Patienten des IVF-Zentrums keine eigenständigen Verpflichtungen ein; insbesondere erfolgt keine Pr üfung der eingegebenen Daten aus medizinischer Sicht; ebensowenig trifft uns eine Verantwortung für die fachliche Eignung des IVF-Zentrums, mit dem der Patient über kommuniziert, sowie die Leistungen oder Unterlassungen des IVF-Zentrums, welcher Art auch immer, oder eine Warnpflicht gegenüber dem Patienten. QuinniSoft spricht keine Empfehlung für ein bestimmtes IVF-Zentrum aus, gleichgültig ob es sich dabei um ein Partner-IVF-Zentrum von QuinniSoft handelt oder nicht. Klargestellt wird daher, dass die Nutzung von QuinniWeb ungeachtet dessen, ob zwischen dem Patienten und einem Partner-IVF-Zentrum bereits ein Vertrag besteht nicht dazu führt, dass dem Patienten Ansprüche QuinniSoft gegenüber eingeräumt werden; dies ungeachtet solcher Ansprüche, die kraft zwingender Bestimmungen auch ohne vertraglicher Grundlage bestehen, wie etwa Ansprüche im Zusammenhang mit der Verletzung datenschutzrechtlicher Bestimmungen.