Deutschland · DSGVO · § 203 StGB · § 630f BGB · NIS2 · SGB V
Saksalaisia vastaanottoja sitovat ne eurooppalaiset säännöt, jotka kaikki tuntevat, ja sen lisäksi toinen kerros, joka on nimenomaan saksalainen. Yksi noista saksalaisista säännöistä ei ole tietosuojasääntö lainkaan — se on rikoslakia, ja se asettaa terapeutin henkilökohtaisesti vaaraan ohjelmistotoimittajan valinnan vuoksi.
Tämä sivu selittää saksalaisen kerroksen tavallisin sanoin, kertoo mitä voimme luvata kirjallisesti, ja on yhtä selvä siitä saksalaisen markkinan osasta, jota emme voi palvella. Tuo viimeinen osio on lyhyt eikä sitä ole piilotettu.
Lähes jokainen Saksan terveystiedoista kirjoitettu artikkeli koskee oikeasti DSGVO:ta — GDPR:n saksalaista nimeä. Se osa on eurooppalaista ja pätee samanlaisena Wienissä, Amsterdamissa ja Berliinissä. Se on katettu GDPR-sivulla, ja kaikki siellä pätee täällä muuttumattomana.
Saksan tekee toiseksi se päälle asettuva toinen kerros: kansallinen laki, joka menee pidemmälle kuin GDPR, tavoilla jotka muuttavat sitä mitä vastaanotto saa ostaa. Siinä on neljä osaa, ja ensimmäinen on se, jota kukaan ei osaa odottaa.
Luottamuksellisuus saksalaisessa terveydenhuollossa ei ole vain ammatillinen velvollisuus. Sen rikkominen on rikos. Ja vuoden 2017 uudistuksen jälkeen ammatinharjoittaja tekee rikoksen myös, jos hän päästää IT-toimittajan potilastiedon lähelle sitomatta tuota toimittajaa ensin kirjallisesti salassapitoon.
Miksi sillä on merkitystä ohjelmistopäätökselle: juuri tämä sääntö ratkaisee, saako vastaanotto ylipäätään laillisesti ostaa meiltä. Osa 02.
Potilastietoja on säilytettävä kymmenen vuotta hoidon päättymisestä — ei kymmenen vuotta siitä, kun kansio tehtiin. Psykoterapeuttien ammattisäännöstö sanoo samaa.
Miksi sillä on merkitystä: väärästä päivästä laskettu säilytyssääntö on väärä joka kerta. Meidän säilytyksemme lähtee hoidon päättymisestä, joka on oikea ankkuri. Osa 05.
Voimassa Saksassa joulukuusta 2025lähtien. Terveydenhuolto on soveltamisalassa, ja kynnys on suunnilleen 50 työntekijää tai 10 M€ liikevaihto. Se tuo riskienhallintaohjelman, häiriöilmoituksen 24 ja 72 tunnin kuluessa, toimitusketjuvelvoitteet — ja johdon henkilökohtaisen vastuun.
Miksi sillä on merkitystä: yksittäinen vastaanotto on soveltamisalan ulkopuolella; kasvava ryhmä ei ole. Osa 06.
Laskuttaakseen lakisääteisiä vakuuttajia Kassenärztliche Vereinigungin kautta vastaanoton on ajettava järjestelmää, joka on läpäissyt gematikin KOB-vaatimustenmukaisuusarvioinnin ja on liitetty Telematikinfrastruktur-verkkoon.
Miksi sillä on merkitystä: meillä ei ole tuota sertifiointia, joten lakisääteinen laskutus on meiltä suljettu. Tämä on raja eikä työjono, ja osa 07 sanoo sen suoraan.
Jos pidätte yksityisvastaanottoa — Privatpraxis, Selbstzahler, yksityisvakuutus tai Beihilfe — kaikki tällä sivulla on toteutettavissa ja § 203 on se keskustelu, joka on käytävä. Jos teillä on Kassensitz ja laskutatte KV:tä, tarvitsette KOB-sertifioidun järjestelmän emmekä me ole sellainen; rehellinen vastaus on, ettemme ole teidän vastaanottojärjestelmänne, ja osa 07 selittää, mitä voisimme silti olla.
Tämä on sivun tärkein osio, ja se kannattaa lukea, vaikka delegoisitte jokaisen muun vaatimustenmukaisuuskysymyksen. Se on lyhyt, se on epätavallinen, ja se ratkaisee, onko ostos laillinen.
Saksalainen psykoterapeutti, joka päästää väärän ihmisen näkemään potilaan kansion, ei riko vain ammatillista sääntöä. Hän tekee rikoksen.
Se on aina pitänyt paikkansa. Vuonna 2017 muuttui se, miten se soveltuu siihen tavalliseen todellisuuteen, että jonkun on ylläpidettävä ohjelmistoa.
Laki loi luokan nimeltä sonstige mitwirkende Personen — muut osallistuvat henkilöt. IT-toimittaja saadaan päästää salaisuuden piiriin, siltä osin kuin se on työn kannalta tarpeen, eikä pidemmälle. Säädöksen sana on erforderlich.
Toimittaja, joka näkee potilastietoa tukiistunnon aikana, ei siis automaattisesti riko sääntöä. Se on laillista — jos alla oleva ehto täyttyy.
Ammatinharjoittajan on sidottava toimittaja kirjallisesti salassapitoon ja nimenomaisesti opastettava tätä rikkomisen rikosoikeudellisista seurauksista, ennen kuin pääsy annetaan.
Jos hän ei tee niin, ammatinharjoittaja on tehnyt rikoksen — enintään vuosi vankeutta tai sakko. Ei toimittaja. Ammatinharjoittaja.
Tämä on se osa, joka yllättää ihmiset. Väärin on sitomatta jättäminen, ei vuoto. Vastaanotto, joka antoi toimittajalle pääsyn ilman sitoumusta, on jo tehnyt rikoksen, päivänä jona mikään ei mennyt vikaan.
Juuri siksi saksalaisen vastaanoton juristi pyytää tätä asiakirjaa ennen allekirjoitusta ja pysäyttää oston, jos sitä ei ole.
Tri Weber, neljän terapeutin vastaanotto, München
Sama vastaanotto, sama tiistai
Niin sanottu Auftragsverarbeitungsvertrag (AVV) on GDPR:n mukainen käsittelysopimus. Jokaisella toimittajalla on sellainen, ja se suojaa tietosuojaviranomaisen sakoilta.
Niin sanottu § 203 Verpflichtungserklärung on erillinen asiakirja rikoslain nojalla. Se suojaa ammatinharjoittajaa syytteeltä. AVV ei täytä § 203:a, ja toimittaja, joka tarjoaa vain AVV:n, ei ole vastannut kysymykseen. Molempia tarvitaan.
§ 203 Verpflichtungserklärung on lyhyt — kaksi tai kolme sivua. Alla on se, mitä sellainen sisältää, ja kunkin lausekkeen vieressä se, mitä voimme rehellisesti luvata sitä vastaan. Osa näistä on meille vahvempia kuin pilvitoimittajalle, ja yksi niistä on suora myönnytys.
Lukekaa tilasarake huolella. Se arkkitehtuuri, joka tekee näistä lupauksista uskottavia, on olemassa tänään. Itse asiakirjaa ei vielä ole, eikä tämä sivu teeskentele toisin.
| Sitoumuksen lauseke | Tila | Mitä se sanoo, ja mitä voimme luvata |
|---|---|---|
| 1 · Kuka ja mikä | — | Nimeää molemmat osapuolet ja kertoo, mitä palvelusopimusta se täydentää. Se on lisä pääsopimukseen, ei koskaan erillinen asiakirja, ja se on AVV:n rinnalla eikä sen sisällä. |
| 2 · Aseman tunnustaminen | — | Vahvistamme kirjallisesti toimivamme sonstige mitwirkende Person -asemassa § 203 Abs. 3:n nojalla — eli hyväksymme olevamme salaisuuden piirin sisällä emmekä ulkopuolinen, jolla on sopimus. Juuri tuon aseman hyväksyminen tekee vastaanoton osallisuudestamme laillisen. |
| 3 · Salassapitolupaus | — | Pidämme salassa kaiken minkä saamme tietää: nimet, ajanvaraukset, tapaamisten sisällön — ja sen että nimetty ihminen on ylipäätään potilas. Psykoterapiassa juuri tuo viimeinen on usein koko salaisuus, ja lauseke, joka jättää sen pois, on mennyt ohi asian. |
| 4 · Pääsy vain siltä osin kuin on tarpeen | ✓ | Säädöksen testi on erforderlich — tarpeen. Juuri tässä arkkitehtuurimme ansaitsee paikkansa. Meillä ei ole kopiota tiedoistanne: järjestelmä ajetaan teidän palvelimellanne. Meillä ei ole pysyvää pääsyä. Tukipääsy pyydetään, myönnetään yhtä työtä varten ja peruutetaan. Se ei ole linjaus, johon pyydämme teitä luottamaan; se on sitä mitä oma palvelin tarkoittaa. |
| 5 · Belehrung — opastus rikosoikeudellisista seurauksista | — | Asiakirjan on nimenomaisesti todettava, että rikkomisesta rangaistaan § 203 Abs. 4 Satz 1 StGB:n nojalla enintään vuoden vankeudella tai sakolla. Salassapitolauseke ilman tätä varoitusta ei täytä säädöstä — se on yleisin yksittäinen puute toimittajan papereissa, koska tavallisissa salassapitosopimuksissa sitä ei koskaan ole. |
| 6 · Oma henkilöstömme, kukin erikseen sidottuna | — | Ei riitä, että yritys lupaa. Jokaisen insinöörin, joka voisi ylettyä järjestelmäänne, on oltava henkilökohtaisesti sitoutunut kirjallisesti. Sitoumus velvoittaa meidät tekemään sen ja pitämään kirjaa siitä. |
| 7 · Alihankkijat | ⚙ | Jokainen jonka otamme mukaan — konesali, varmuuskopiointi, ulkopuolinen kehittäjä — on sovittava kanssanne etukäteen ja sidottava samalla tavalla ennen kuin hän koskee mihinkään. Ketjun on oltava katkeamaton ja teidän on tiedettävä, keitä siinä on. Koska ylläpidätte järjestelmää itse, tämä ketju on tavallisesti hyvin lyhyt tai tyhjä, ja te hallitsette sen konesalipäätä. |
| 8 · Velvollisuus jatkuu sopimuksen jälkeen | — | Ei viittä vuotta. Toistaiseksi. Insinööri, joka lähtee meiltä, on yhä sidottu vuonna 2040, ja niin olemme mekin sen jälkeen kun lakkaatte olemasta asiakas. |
| 9 · Palautus tai tuhoaminen lopuksi | ✓ | Vahvistetaan kirjallisesti, kun suhde päättyy. Meille kevyempi kuin useimmille: meidän puolellamme ei tavallisesti ole mitään palautettavaa, koska tieto ei koskaan lähtenyt palvelimeltanne. Jos tukitapausta varten tehtiin diagnostiikkavienti, sen tuhoaminen vahvistetaan. |
| 10 · Välitön irtisanominen | — | Voitte päättää sopimuksen saman tien, jos vaatimustenmukaisuus lakkaa olemasta varmaa. Tämä on teidän suojanne, ei meidän, ja se kuuluu asiakirjaan. |
| 11 · Muoto | — | Textform riittää — sähköpostitse lähetetty allekirjoitettu PDF riittää lääkäreille ja terapeuteille. Vain notaarit vaativat täyttä kirjallista muotoa. Tämä ei siis ole este etäostolle. |
| 12 · Näyttö siitä, että lausekkeita noudatettiin | ✓ | Ei vakiolauseke, ja lisäämisen arvoinen. Jokainen potilastietueen avaus kirjoitetaan lokiin ennen kuin sisältö näytetään — myös meidän avauksemme tuen aikana. Loki on vain lisättävissä ja ketjutettu, joten merkintöjä ei voi muokata eikä poistaa, ei ylläpitäjänne eikä me. Jos joku joskus kysyy, kuka näki kansion ja milloin, sitoumuksen takana on kirjaus eikä vakuuttelu. |
Rivit, jotka on merkitty ✓ kuvaavat sitä, miten alusta toimii nyt, ja ne voidaan näyttää teille esittelyssä. Asiakirjaa ei ole laadittu. Se on kirjoitettava ja sen on käytävä saksalaisen Fachanwalt für Medizinrecht -tarkastuksessa ennen kuin se menee millekään vastaanotolle, koska vastuu, jota se koskee, on rikosoikeudellinen eikä verkosta löytynyt malli riitä.
Jos arvioitte meitä ja tämä asiakirja on tarkistuslistallanne, sanokaa se ajoissa. Se on lyhyt työ eikä tekninen riippuvuus — mutta sitä ei pitäisi improvisoida allekirjoitusviikolla.
Pilvipohjainen vastaanottojärjestelmä pitää potilastietueitanne omassa infrastruktuurissaan, ja sen henkilöstö ylettyy niihin rakenteellisesti. Sen § 203 -altistus on pysyvä ja laaja, eikä mikään sanamuoto muuta sitä.
Meidän vastauksemme kysymykseen « kuinka pitkälle toimittajan tarvitsee nähdä? » on tavallisesti ei lainkaan — ja kun vastaus on « seuraavan tunnin ajan », pääsyn myönnätte te, se kirjataan ja se peruutetaan. Säädöksen testi on tarpeellisuus, ja se on arkkitehtuurikysymys ennen kuin se on muotoilukysymys.
§ 203 kääntyy yhden kysymyksen varaan: kuinka paljon toimittajan tarvitsi nähdä, ja voitteko osoittaa sen. Tässä on siis kulku askel askeleelta siinä tavallisessa tapauksessa, että jokin hajoaa ja pyydätte meitä katsomaan.
Järjestelmä ajetaan teidän palvelimellanne, teidän rakennuksessanne tai konesalissanne. Meiltä siihen ei ole pysyvää yhteyttä eikä meidän puolellamme ole kopiota tiedoistanne. Tässä tilassa järjestelmä on lähes koko ajan.
Yleensä kuvauksella ja ruutukaappauksella, mikä usein riittää yksinään.
Moni asia ratkeaa lokeista ja virheteksteistä ilman pääsyä potilastietoon. Se on § 203:n kannalta halvin vastaus ja samalla nopein.
Ei pysyvää tunnusta. Tunnus tätä työtä varten, jonka voitte päättää milloin tahansa.
Toimittajalle ei ole takaovea eikä ylläpidon ohitusta. Tukitunnusta koskevat samat tarkistukset kuin kliinikon tunnusta.
yleistä ohitusta ei ole olemassaSalatut tietueet aukeavat vain sille, jolla on kirjattu hoitosuhde tuohon asiakkaaseen. Tuki-insinöörillä ei ole sellaista, joten tavallinen vastaus on kieltäytyminen — eikä tavallinen tukitapaus koskaan tarvitse niitä.
Ennen kuin sisältö ilmestyy. Vain lisättävissä ja ketjutettu, joten merkintää ei voi jälkikäteen hiljaa poistaa — ei meidän toimestamme eikä oman ylläpitäjänne.
Ja kirjaus siitä mihin oli pääsy ja kuinka kauan, jää.
Kuka otti yhteyden, milloin, mitä avattiin. Tämä on näyttö siitä, että tarpeellisuustesti täyttyi — ja juuri sitä juristi, tarkastaja tai valittava potilas pyytää.
§ 630f Abs. 3 BGB vaatii potilastietueiden säilyttämistä kymmenen vuotta hoidon päättymisestä. Psykoterapeuttien ammattisäännöstö sanoo samaa. Se kuulostaa yksinkertaiselta, ja juuri siinä yllättävän moni järjestelmä on hiljaa väärässä.
| Mitä sääntö vaatii | Tila | Miten se toimii täällä |
|---|---|---|
| Kymmenen vuotta hoidon päättymisestä§ 630f Abs. 3 BGB | ✓ | Kello juoksee tallennetusta päivästä — hoitosuhteen päättymisestä — eikä siitä, milloin asiakirja sattui syntymään. Ensimmäisellä tapaamisella kirjoitettu muistiinpano ja viimeisellä kirjoitettu säilytetään samaan päivään asti, ja juuri sitä sääntö tarkoittaa eikä sitä, mitä tiedoston ikään perustuva sääntö tuottaisi. |
| Saksalainen jakso, käyttövalmiina | ⚙ | Mekanismi on rakennettu ja kymmenen vuoden saksalainen jakso syötetään asetuksena. Toimitamme NHS:n aikataulun valmiina brittiasiakkaille emmekä vielä toimita saksalaista vastinetta, joten tämä on yksi rivi asetuksia asennuksessa eikä jotakin valmiiksi täytettyä. Sanomme sen mieluummin kuin annamme teidän huomata sen itse. |
| Hävittäminen, jonka voi todistaa | ✓ | Kun jakso umpeutuu, tuhotaan salausavain eikä riviä. Sisällöstä tulee pysyvästi lukukelvotonta, kun taas tyhjä kuori ja lokitiedot jäävät — joten voitte osoittaa, että tietue oli olemassa ja että se hävitettiin aikataulussa, mihin poistettu rivi ei pysty. |
| Mitään ei tuhota säilytysmääräyksen ollessa voimassa | ✓ | Oikeudellinen säilytysmääräys keskeyttää hävittämisen. Oikeudenkäynti, valitus tai vakuutusriita pysäyttää kellon ilman että kenenkään tarvitsee muistaa puuttua asiaan. |
| Pidemmät jaksot siellä missä ne soveltuvat | ⚙ | Osa aineistosta säilytetään kolmekymmentä vuotta muiden säännösten nojalla — ei yleensä psykoterapian kannalta olennaista, mutta jos vastaanotollanne on sellaista, jakso asetetaan asiakirjatyypeittäin eikä koko kansiolle. |
NIS2 on eurooppalainen kyberturvallisuusdirektiivi. Saksa saattoi sen voimaan joulukuusta 2025, ja terveydenhuolto on yksi sen kattamista aloista. Kynnys on suunnilleen 50 työntekijää tai 10 miljoonaa euroa liikevaihtoa.
Yksittäinen vastaanotto on soveltamisalan ulkopuolella ja voi lopettaa lukemisen tähän. Kuuden toimipisteen ryhmä, jossa on kuusikymmentä työntekijää, on soveltamisalassa — ja velvoitteet ovat todellisia: dokumentoitu riskienhallintaohjelma, varhainen häiriöilmoitus 24 tunnin kuluessa ja täydellisempi 72 tunnin kuluessa, tarkistukset omiin toimittajiinne, sekä johdon henkilökohtainen vastuu.
Useimmilla vastaanottojärjestelmillä ei ole tästä mitään sanottavaa, koska se ei ole tietueominaisuus. Meillä on, koska sama koneisto oli jo rakennettu amerikkalaisia terveydenhuollon sääntöjä varten ja nuo kaksi listaa menevät lähes täysin päällekkäin.
| Mitä NIS2 pyytää teiltä | Tila | Mitä alusta jo pitää hallussaan |
|---|---|---|
| Riskienhallintaohjelma, kirjoitettuna | ✓ | Riskirekisteri: jokainen riski kohteineen, uhkineen, heikkouksineen, todennäköisyyksineen, vaikutuksineen, jo olemassa olevine kontrolleineen, jäljelle jäävine riskeineen, omistajineen ja katselmointipäivineen. Arviointia ei voi hyväksyä, jos jokin riski on arvioimatta, eikä sellaista, jossa ei ole yhtään riskiä, voi hyväksyä lainkaan — tyhjä rekisteri on löydös eikä puhdas paperi. |
| Häiriöiden käsittely | ✓ | Häiriötietue, jossa on hetki jolloin asia tuli tietoonne, mitä oli mukana, keitä se koski ja mitä päätettiin. 24 ja 72 tunnin kellot ovat samanmuotoisia kuin jo rakennettu GDPR:n 72 tunnin kello, laskettuna tietoon tulemisesta eikä tapahtumasta. |
| Toiminnan jatkuvuus ja varmuuskopiot | ✓ | Jatkuvuussuunnitelma, sen testit tuloksineen, ja analyysi siitä, mitkä järjestelmät ja tiedot ovat tärkeimpiä. Testikirjaukset ovat se osa, jota tarkastajat pyytävät, koska varmuuskopio, jota kukaan ei ole palauttanut, on toive eikä kontrolli. |
| Toimitusketjun turvallisuus | ✓ | Toimittajarekisteri sopimuksineen ja niiden päivämäärineen — ja luovutus toimittajalle evätään, jos sopimus on rauennut. Auttaa myös, että arkaluonteisin toimittajanne, ohjelmistotoimittaja, ei pidä hallussaan tietojanne. |
| Pääsynhallinta, tulijat ja lähtijät | ✓ | Valtuusrekisteri, joka kertoo kenelle myönnettiin mitä ja milloin se viimeksi katselmoitiin, sekä päättymistietue — näyttö siitä, että pääsy päättyi sinä päivänä jona joku lähti eikä kolme kuukautta myöhemmin. |
| Koulutus ja tietoisuus | ✓ | Koulutuskirjaukset henkilöittäin, niiden pätevyyksien ja voimassaoloaikojen rinnalla, joita vastaanotto jo seuraa. |
| Salaus ja pääsy tietoon | ✓ | Kliiniset asiakirjat salattuina erikseen avaimilla, joita pidetään tietokannan ulkopuolella, ja jokainen avaus kirjattuna. Katso suojattujen asiakirjojen sivu nähdäksenne miten se toimii ja missä sen rajat ovat. |
| Vaikuttavuuden katselmointi | ✓ | Määräaikainen arviointikirjaus päivämäärineen, jotta kysymykseen « milloin viimeksi tarkistitte, toimiiko mikään tästä yhä? » on vastaus. |
| Rekisteröityminen BSI:hin | — | Teidän tehtävänne, ei meidän. Saksalainen rekisteröintikausi avautui lain mukana ja sulkeutui maaliskuussa 2026; jos olette soveltamisalassa ettekä ole rekisteröityneet, se on keskustelu juristinne kanssa eikä ohjelmistotoimittajan. |
Jokainen yllä oleva rivi on paikka, johon pitää kirjata. Riskirekisteri, jossa ei ole mitään, ei todista mitään, ja tarkastaja katsoo kirjauksia eikä sitä, onko ohjelmistossa paikka niiden pitämiseen. Se minkä alusta poistaa, on tekosyy siitä ettei ollut mitään mihin kirjoittaa — ja kustannus erillisen hallintotyökalun ostamisesta siihen.
Tämä osio on olemassa, koska saatte sen joka tapauksessa selville, ja myöhään selville saaminen on pahempi meille molemmille. Se on lyhyt.
Yksityisvastaanotto on aidosti avoinna. Privatpraxis, Selbstzahler, yksityisvakuutus ja Beihilfe eivät tarvitse mitään edellä olevaa, ja saksalaiset lakisääteiset jonot ovat tehneet itse maksetusta psykoterapiasta suuren ja kasvavan osan markkinaa.
Eikä Kassensitzin omaava vastaanotto ole välttämättä keskustelun ulkopuolella. Lakisääteinen raide on yksi osa vastaanoton pyörittämistä. Monen toimipisteen toiminta, henkilöstön työvuorot, ammattilaisten palkkiot, sopimukset, suojatut kliiniset asiakirjat ja osan 06 hallinto-ohjelma ovat ne osat, jotka sertifioidut saksalaiset järjestelmät hoitavat huonoiten, koska ne rakennettiin yhden–viiden hengen vastaanotoille. Osa ryhmistä ajaa meitä sertifioidun PVS:n rinnalla eikä sen sijasta. Se on todellinen käyttöönoton muoto, ja siitä kannattaa keskustella avoimesti sen sijaan että teeskentelisi ettei sertifioinnilla ole väliä.
Ei ominaisuuslista — saksalaisilla järjestelmillä on ominaisuuksia yllin kyllin. Nämä ovat ne kohdat, joissa tämän alustan rakennustapa tuottaa vastauksen, jota vakiintuneet toimijat eivät rakenteellisesti voi antaa.
Asennettu omalle palvelimellenne. Meillä ei ole kopiota. Se on lyhin mahdollinen vastaus § 203:n tarpeellisuustestiin, eikä mikään pilvipalvelu voi antaa sitä.
Poistopyyntö tuhoaa salausavaimen eikä vain riviä. Sisällöstä tulee pysyvästi lukukelvotonta, kun taas näyttö hävittämisestä säilyy. Tietokantarivin poistaminen on peruttavissa varmuuskopiosta; tämä ei ole.
Jokainen kliinisen tietueen avaus, kirjoitettuna ennen kuin sisältö ilmestyy, ketjuun jossa poistettu merkintä on havaittavissa. Edes oma ylläpitäjänne ei voi hiljaa muuttaa sitä.
Ei tehtävänimikettä. Terapeutti ylettyy omiin asiakkaisiinsa, ei vastaanoton asiakkaisiin, ja pääsy päättyy kun suhde päättyy. Tämä on vähimmäistarpeellisuus rakennettuna tallennukseen eikä kirjoitettuna linjaukseen.
Ylläpidon ohitusta ei ole eikä tuen pääkäyttäjää. Ylläpitäjän tunnus ei myöskään avaa kliinistä sisältöä itsestään.
Monen toimipisteen työvuorot, ammattilaisten palkkiot, sopimukset ja ryhmätason raportointi. Saksalaiset vakiintuneet toimijat rakennettiin yhden–viiden hengen vastaanotoille, ja se näkyy heti kun ryhmä kasvaa.
Riskirekisteri, häiriötietueet, jatkuvuustestit, koulutus, pääsykatselmoinnit. Ei erillinen työkalu eikä konsultin taulukkolaskenta.
Rakennettu Odoo Communityn päälle. Omat tietoturvaihmisenne tai palkkaamanne testaajat voivat lukea joka rivin sen sijaan että ottaisivat toimittajan sanan siitä.
Suostumuslomakkeet ja hoitosopimukset allekirjoitetaan omassa järjestelmässänne omalla lokituksellaan. Mitään ei lähetetä ulkopuoliselle allekirjoituspalvelulle vastamerkittäväksi.
Saksan laki asettaa velvollisuutensa ammatinharjoittajalle ja vastaanotolle, ei ohjelmistolle. Toimittaja voi pitää näytön hallussa ja tehdä työnkulusta todellisen. Se ei voi olla Berufsgeheimnisträger.
Mikään tässä ei ole oikeudellista neuvontaa, eikä mikään ohjelmisto ole « DSGVO-zertifiziert » tai « § 203-konform » — noita sertifikaatteja ei ole olemassa tuotteille. Kaikki alla oleva on teidän, ja jokainen tämän sivun väite tulisi vahvistaa saksalaisella Fachanwalt für Medizinrecht ennen kuin se päätyy sopimukseen. Se pätee erityisen voimakkaasti § 203:een, koska vastuu siellä on rikosoikeudellinen.
Eurooppalaiset säännöt pätevät täällä kuten kaikkialla, ja ne on katettu GDPR-sivulla. Niiden päälle Saksa lisää rikosoikeudellisen ammattisalaisuuden, joka tekee toimittajan valinnasta oikeudellisen kysymyksen ammatinharjoittajalle eikä hankintakysymyksen — ja oma palvelin on siihen vahvin saatavilla oleva vastaus. Tietueita säilytetään kymmenen vuotta hoidon päättymisestä, minkä meidän säilytysankkurimme hoitavat oikein. Suuremmat ryhmät kuuluvat nyt NIS2:n piiriin, ja se hallinto-ohjelma, jonka alusta jo kantaa, kattaa suurimman osan siitä mitä se pyytää. Meiltä puuttuu lakisääteinen raide: ei KOB-sertifiointia, ei Telematikinfrastrukturia, ei KV-laskutusta, ei sertifioitua videopalvelua. Yksityisvastaanotto on meille avoinna; Kassensitz tarvitsee sertifioidun järjestelmän, joko rinnallamme tai sijastamme.
