Datenschutz
Datenschutz und Datensicherheit
Die Medisoft GmbH und ihr Produkt BASIS gewähren Datenschutz auf höchster Ebene. Zum Schutz Ihrer Daten haben wir deshalb einen Maßnahmenkatalog entwickelt und umgesetzt.
Rechtemanagement und Sicherheitseinstellungen
BASIS ist in der Lage, unterschiedlichste Benutzerrollen/-gruppen zu definieren und die Zuordnung der Anwender zu Rollen und Objekten abzubilden. Die Administration der nötigen Rechte wird über die Benutzerverwaltung vorgenommen. Ganze Masken und Menüs können so benutzerspezifisch ausgeblendet bzw. der Zugriff verweigert oder eingeschränkt werden.
Zentrales Element sämtlicher Zugriffsberechtigungen bzw. Zugangsbeschränkungen sind die Benutzergruppen (= Rollen). Es lassen sich beliebig viele Benutzergruppen für die verschiedenen Rollen anlegen. Dabei werden die Funktionen aus dem Funktionskatalog als Grundlage verwendet, um ganze Teilbereiche des Programms auszublenden und zusätzlich noch inhaltlich zu verfeinern, ob eine Rolle nur Teilrechte in einer Funktion bekommt. Diese Teilrechte bestehen aus Lesen, Schreiben, Löschen, Exportieren, Drucken und Neuanlage.
Eine Rolle kann wahlweise nur einem Benutzer oder mehreren Benutzern zugewiesen werden. Bei Zugehörigkeit eines Benutzers zu mehr als einer Rolle wirken die Rechte additiv. Auf diese Weise ist es beispielsweise möglich, einen Benutzer einzurichten, der zwar Einsicht in alle medizinischen Daten hat, diese aber nicht verändern darf. Genauso besteht die Möglichkeit, eine Gruppe einzurichten, die keinerlei personenbezogene Daten einsehen kann, aber vollen Zugriff auf die Abrechnung hat.
Zum Schutz vor Einsicht durch nicht autorisierte Dritte kann ein automatisches „Schwärzen“ des Bildschirms nach (individuell bestimmter) Zeitüberschreitung ohne Eingabe an den Arbeitsplätzen sowie die automatische Abmeldung des Clients eingestellt werden.
Datenwiederherstellung
Das Datensicherungskonzept von BASIS basiert auf zwei Komponenten.
Backup
Das Backup kann auf Wunsch regelmäßig und automatisch eine Datensicherung auf ein beliebiges Zielverzeichnis durchführen. Ist das Backup gerade nicht möglich, z. B. durch eine laufende Aktion, so wird der Vorgang zu einem späteren Zeitpunkt erneut versucht.
Es kann festgelegt werden, wie viele Backup-Sets auf dem Zielverzeichnis gehalten werden sollen. Neben der Redundanz kann auch die Komprimierung eingestellt werden. Nach dem Backup erfolgt automatisch eine Überprüfung.
Die Backups liegen in binärer Form vor, sodass ein Zugriff auf die Daten außerhalb der BASIS Umgebung nicht möglich ist. Die Zuverlässigkeit ist auf dem aktuellen Stand der Technik.
Logbuch
Das Backup stellt sicher, dass regelmäßig eine Sicherungskopie der Daten erstellt wird. In der Praxis ändert sich der Datenbestand zwischen zwei Backups. Durch das Logbuch wird sichergestellt, dass alle Änderungen am Datenbestand automatisch protokolliert werden. Kommt es z.B. zu einem Festplattenausfall, kann mit dem letzten Backup und dem aktuellen Logbuch der Stand vor dem Ausfall wiederhergestellt werden.
Wird eine Anwendung nicht ordnungsgemäß beendet, z.B. durch einen Stromausfall, sind alle Änderungen seit dem letzten Speichervorgang des Caches verloren. Stellt BASIS beim nächsten Start fest, dass Einträge im Logbuch noch nicht im Datenfile enthalten sind, werden diese integriert.
Bei Benutzung des integrierten Backups in Verbindung mit dem Logbuch ist so eine Datenwiederherstellung zu jedem beliebigen zurückliegenden Zeitpunkt möglich.
Sicherheit beim Löschen von Daten
Werden Daten in BASIS durch den Benutzer gelöscht, verschwinden diese Daten zunächst nicht völlig. Im Programmhintergrund erfolgt eine Komprimierung der gelöschten Datensätze, welche in einer Backup-Tabelle vorgehalten werden. So können jederzeit versehentlich gelöschte Daten wiederhergestellt werden.
Anwender haben folglich keine Möglichkeit, Einträge „verschwinden zu lassen“. Ähnlich dem früheren Streichen aus einer Papierakte, bleibt in BASIS sichtbar, dass bestimmte Daten vorgelegen haben.