Sicherheit und Datenschutz
Gesundheitsdaten verdienen Sorgfalt.Sicherheit ist eingebaut.
Pflegedaten gehören zu den besonders schützenswerten Personendaten nach dem Schweizer Datenschutzgesetz (nDSG). cspCare setzt den Schutz dort um, wo er nicht umgangen werden kann: in der Datenbank, in der Anmeldung und in jedem Ablauf.
Acht Schutzmassnahmen.Technisch umgesetzt.
Trennung pro Betrieb in der Datenbank
Jeder Datensatz gehört einem Betrieb. PostgreSQL erzwingt mit Row-Level-Security, dass eine Anfrage nur Daten des eigenen Betriebs und gruppenweite Stammdaten sieht. Gruppenweite Daten ändern nur Administrationsrollen.
Anmeldung und Sitzungen
Passwörter liegen nur als scrypt-Hash auf dem Server. Die Sitzung ist ein signiertes, für Skripte unlesbares Cookie. Nach fünf Fehlversuchen wird das Konto gesperrt. Passwortwechsel und «Auf allen Geräten abmelden» beenden alle anderen Sitzungen.
Rollen und Rechte
Rechte pro Rolle, Modul und Aktion vom Lesen bis zum Verwalten, je Kunde anpassbar. Module, die ein Betrieb nicht nutzt, sind auch über die Adresse nicht erreichbar.
Lückenloses Protokoll
Jede Änderung wird mit Person, Zeit und Datensatz protokolliert, auf dem Gerät und unveränderlich auf dem Server. In Support-Sitzungen steht die Support-Person als Urheber im Protokoll.
Kein Zugriff des Anbieters auf Pflegedaten
Konten von CSP Solutions sehen Konfiguration, aber keine Pflegedaten. Support gibt es nur als befristete Sitzung mit Begründung, Ticketnummer und Zustimmung des Kunden, sichtbar und protokolliert.
KI mit Datensparsamkeit
Vor dem Versand an das KI-Modell werden AHV-Nummer, Versichertennummer, Telefon und E-Mail entfernt. Anfragen werden beim Anbieter nicht gespeichert. Jede KI-Ausgabe ist ein Vorschlag, den eine Fachperson übernimmt.
Standort nur während der Tour
Standortdaten entstehen nur bei gestarteter Tour, nach Zustimmung bei jedem Start. Pausen und Feierabend sind privat. Nach 24 Stunden werden Standorte gelöscht, auf dem Gerät und auf dem Server.
Geräte unter Kontrolle
Geräte werden per Code gekoppelt, lassen sich sperren und bei Verlust aus der Ferne löschen.
Datenschutz nach nDSG.Grundsätze im Produkt.
- Datenminimierung: erfasst wird, was die Pflege braucht. Abweichungsdokumentation statt Routine-Wiederholung.
- Zweckbindung: Standortdaten nur für die Sicherheit auf Tour, keine Verhaltensauswertung.
- Transparenz: Protokolle zeigen, wer wann auf welche Daten zugegriffen und was geändert hat.
- Datensicherheit: Mandantentrennung, Rechte, Verschlüsselung der Übertragung, gesperrte Geräte.
- Auftragsbearbeitung: Der Betrieb von cspCare für Ihre Institution wird vertraglich nach nDSG geregelt.
Häufige Fragen.Zu Sicherheit und Datenschutz.
Wer kann die Pflegedaten eines Betriebs sehen?
Nur Personen mit einer Rolle in diesem Betrieb und dem entsprechenden Recht. Die Trennung zwischen Betrieben erzwingt die Datenbank. Der Anbieter hat ohne protokollierte Support-Sitzung keinen Zugriff.
Was passiert, wenn ein Tablet verloren geht?
Die Administration sperrt das Gerät in der Geräteverwaltung und löst die Fernlöschung aus. Eine gestohlene Sitzung lässt sich zusätzlich mit «Auf allen Geräten abmelden» beenden.
Werden Standortdaten für Leistungskontrollen genutzt?
Nein. Standorte dienen der Sicherheit und Koordination während einer Tour, werden nur mit Zustimmung geteilt und nach 24 Stunden gelöscht.