Sicherheit

Als Akteur im Gesundheitswesen ist Flow Technologies verpflichtet, die Informationssicherheit sehr ernst zu nehmen. Sicherheit ist ständige Arbeit und die Umsetzung ist alles. Wir haben eine Reihe von technischen und organisatorischen Maßnahmen getroffen, um sicherzustellen, dass wir personenbezogene Daten und Gesundheitsdaten sicher und zuverlässig verarbeiten. Diese Seite gibt Ihnen hoffentlich Gewissheit und Antworten darauf, wie wir mit Sicherheit und Datenschutz umgehen. Sollten Sie dennoch Fragen haben, senden Sie bitte eine E-Mail an privacy@flowzone.eu.

Bevor wir in die Tiefe gehen: 

• Flow Technologies unterliegt dem GDPR und dem Standard für Informationssicherheit und Datenschutz im Gesundheits- und Pflegesektor (der Standard) und hält diese ein.
• Flow Technologies hat ein Managementsystem eingeführt, das auf dem internationalen Standard für Informationssicherheit ISO27001 basiert.

Daraus folgt unter anderem, dass:

• Flow Technologies hat die Kontrolle darüber, welche Daten wir speichern und wo sie gespeichert werden.
• Flow Technologies führt bei allen Drittanbietern Risikobewertungen durch und hat mit allen Drittanbietern Datenverarbeitungsverträge abgeschlossen, um sicherzustellen, dass auch sie Daten in Übereinstimmung mit den Gesetzen und Vorschriften der Länder verarbeiten, in denen wir tätig sind.
• Flow Technologies hat eine Reihe von technischen und organisatorischen Maßnahmen ergriffen, um den Datenschutz und die Informationssicherheit zu gewährleisten. 
• Wir beobachten ständig, was in der Welt vor sich geht, z. B. die Schrems-II-Bewertung, den Transatlantischen Datenschutzrahmen und andere größere oder kleinere Bedrohungen, die den Datenschutz in Frage stellen könnten. 

Speicherung von Daten

Alle von Flow Technologies im Auftrag unserer Kunden verarbeiteten Daten werden auf Servern in Europa gespeichert. Die Gesundheitsdaten werden logisch und physisch getrennt pro Kunde gespeichert, und unsere Kunden können den Speicherort dieser Daten wählen. Wenn nicht anders vereinbart, ist dies Frankfurt. Wir verwenden Google Ireland Limited (Google) als unseren Provider. Google erfüllt alle wichtigen Sicherheitsstandards, einschließlich ISO 27001, ISO 27017 und ISO 27018. Wie bei allen anderen Unterauftragnehmern haben wir auch bei Google eine Risikobewertung durchgeführt.

Verschlüsselung

Daten im Transit
Alle übertragenen Daten werden im Transit über HTTPS/Transport Layer Security (TLS) verschlüsselt.

Gespeicherte Daten
Gespeicherte Daten werden mit mindestens AES-256 oder einer höheren Verschlüsselungsstufe verschlüsselt. Flow Technologies fertigt keine Kopien von personenbezogenen Daten und Gesundheitsinformationen an, es sei denn, dies ist für die Erbringung der Dienstleistung oder zu Sicherungszwecken erforderlich.

Sicherheitsmaßnahmen

Flow Technologies hat eine Reihe von technischen und organisatorischen Sicherheitsmaßnahmen eingeführt. Das Prinzip "Sicherheit zuerst" ist in der gesamten Organisation verankert und wird bei allen Prozessen berücksichtigt. Wir bemühen uns nicht nur, unsere Mitarbeiter in Sachen Datenschutz und Sicherheit zu schulen, sondern wir versuchen auch, unseren Kunden und Nutzern den Zugang zu den Informationen zu erleichtern, die sie für ihre Arbeit benötigen, mehr aber auch nicht. Im Folgenden werden einige der technischen und organisatorischen Sicherheitsmaßnahmen beschrieben, die wir getroffen haben. Die Liste ist nicht erschöpfend.

Organisatorische Maßnahmen:

• Monatliche Sicherheitssitzungen
  Monatliche Sicherheitssitzungen mit Schulungen für alle Mitarbeiter
• Eingeschränkter Zugang
  Eingeschränkter Zugang nur zu den Diensten, die für die Ausführung der zu erledigenden Aufgabe erforderlich sind. 
• Protokoll der Verarbeitungstätigkeiten
  Jederzeit Kontrolle darüber, welche Daten wo gespeichert werden.
• Risikobewertungen
  Risikobewertungen für alle Drittanbieter. 
• Minimierung der Anzahl von Drittanbietern
  Durch die Minimierung der Anzahl von Drittanbietern minimieren wir auch die Anzahl von Angriffsvektoren. 
• Benachrichtigung überDatenschutz- und Informationssicherheitsverletzungen
  Festgelegte Verfahren für das Vorgehen bei vermuteten Datenschutz- und Informationssicherheitsverletzungen, einschließlich der sofortigen Benachrichtigung aller Personen, die von dem Vorfall betroffen sein könnten
• Passwortverwaltungssysteme
  Verwendet Passwortverwaltungssysteme mit individuellen Passwörtern für jeden Dienst. 

Technische Maßnahmen:

• Verschlüsselung
  Alle Daten werden bei der Speicherung und bei der Übertragung verschlüsselt. 
• Aktualisierte Software
  Regelmäßige Aktualisierung der Software zur Vermeidung möglicher Sicherheitslücken
• Benachrichtigung bei Sicherheitsverletzungen
  Wir überwachen unsere Dienste auf unbefugte Versuche, auf Daten zuzugreifen, mit protokollbasierten Erkennungsmechanismen. Jede Verletzung der Privatsphäre und/oder der Sicherheit wird den Betroffenen mitgeteilt. 
• Protokollierung
  Flow Technologies protokolliert alle Zugriffe, Änderungen und Löschungen von Informationen und wer diese durchführt
• Pseudonumerisierung
  Pseudonymisieren Sie Daten, wo immer es möglich ist, so dass es, selbst wenn die Daten erhalten werden, nicht möglich sein sollte, die Daten mit einer bestimmten Identität zu verknüpfen. 
• Backup
  Mindestens einmal täglich werden kritische Daten gesichert, wobei die Sicherung an einem anderen physischen Ort als die Hauptdaten gespeichert wird. Dadurch ist es möglich, das System bei Bedarf schnell von anderen geografischen Standorten aus in Betrieb zu nehmen. Alle Sicherungsdaten werden verschlüsselt. 
• Authentifizierung
  Wir authentifizieren unsere Nutzer mit anerkannten Technologien und Methoden.
• Sicherstellung der Datenintegrität
  Kunden und Nutzer haben selbst die Möglichkeit, ihre persönlichen Daten zu aktualisieren, um die Datenintegrität zu gewährleisten.
• Schrittweise Einführung
  Es ist schwierig, sich zu 100 % gegen alle Fehler abzusichern. Menschliche Fehler können passieren. Deshalb führen wir das System schrittweise ein, damit wir eventuelle Fehler frühzeitig erkennen können.
  

Lieferanten von Drittanbietern

Um das Risiko zu minimieren, arbeitet Flow Technologies mit der kleinstmöglichen Anzahl von Lieferanten zusammen und beschränkt den Zugang zur Verarbeitung von persönlichen und gesundheitlichen Daten auf ein Minimum. Wir nehmen eine Risikobewertung aller Unterauftragnehmer vor und haben mit allen von ihnen Datenverarbeitungsverträge abgeschlossen.