Sicherheit
Von Anfang an auf Sicherheit ausgelegt.
Ihr Labor verarbeitet sensible Gesundheitsdaten. Lab Desk schützt sie bei jedem Schritt, vom ersten Auftrag bis zu dem Moment, in dem ein Patient seine Ergebnisse öffnet.
Compliance
Die Regeln, die für Ihr Labor gelten, direkt eingebaut.
Für HIPAA, PIPEDA und Quebec Law 25 gibt es kein offizielles Zertifikat. Wir weisen die Einhaltung durch Schutzmaßnahmen im Produkt, unterzeichnete Verträge und geführte Aufzeichnungen nach.
HIPAA-konform.
Lab Desk erfüllt die HIPAA-Anforderungen zum Schutz von Gesundheitsinformationen und unterzeichnet mit jedem US-Labor ein Business Associate Agreement (BAA).
UK-DSGVO-konform.
Britische Labore nutzen uk.labdesk.app, gehostet im Vereinigten Königreich gemäß der UK-DSGVO, mit einem Auftragsverarbeitungsvertrag (AVV).
Kanada.
Lab Desk ist darauf ausgelegt, die Datenschutzgrundsätze von PIPEDA einzuhalten, und unterstützt Labore in Quebec bei Anforderungen aus Law 25, etwa Datenschutz-Folgenabschätzungen.
Wo Ihre Daten liegen
USA und Kanada in den USA. Das Vereinigte Königreich im Vereinigten Königreich.
Labore in den USA und in Kanada nutzen app.labdesk.app, mit Daten in sicheren US-Rechenzentren. Labore im Vereinigten Königreich nutzen uk.labdesk.app, mit Daten in London, sodass britische Patientendaten im Vereinigten Königreich bleiben.
Kanadische Labore werden informiert, dass ihre Daten in den USA gespeichert werden, und unser Auftragsverarbeitungsvertrag legt fest, wie sie geschützt werden.
- Getrennte Datenbanken, Speicher, Logs und Backups für das Vereinigte Königreich
- Backups bleiben in derselben Region wie die Live-Daten
- Labore in Quebec erhalten ein fertiges Paket für die Datenschutz-Folgenabschätzung
KI und Ihre Daten
Ihre Daten werden nie für KI-Training verwendet.
Die KI von Lab Desk markiert auffällige Ergebnisse und entwirft patientenfreundliche Zusammenfassungen, nur für Ihr Labor. Wir verwenden die Daten Ihrer Patienten nie zum Training von KI-Modellen, weder für unsere noch für die von anderen. Mitarbeitende prüfen jede Markierung und Zusammenfassung, bevor etwas geteilt wird.
- Die KI läuft auf AWS in der Hosting-Region Ihres Labors
- Der KI-Dienst verwendet Eingaben nicht zum Training von Modellen
- KI unterstützt die Prüfung durch Mitarbeitende. Sie stellt nie Diagnosen.
So schützen wir Ihre Daten
Schutzmaßnahmen bei jedem Schritt.
Verschlüsselung.
Daten werden bei der Übertragung (TLS 1.2 oder höher) und im Ruhezustand verschlüsselt, einschließlich Datenbank, Dateien und Backups.
Zugriffskontrolle.
Rollenbasierte Berechtigungen geben allen Mitarbeitenden nur den Zugriff, den sie brauchen. Jeder Benutzer hat eine eigene Anmeldung.
Anmeldeschutz.
Multi-Faktor-Authentifizierung und automatische Abmeldung nach einer Zeit der Inaktivität.
Audit-Trail.
Aufrufe, Änderungen, Freigaben und Exporte werden protokolliert. Laboradmins können das Log einsehen und exportieren.
Sichere Ergebnislinks.
Jeder Link ist einzigartig, läuft ab und fragt den Patienten nach einer Identitätsprüfung wie dem Geburtsdatum. Jeder Aufruf wird protokolliert.
Zustellung per E-Mail.
E-Mails enthalten einen allgemeinen Hinweis und einen sicheren Link zum Ergebnis, nie den Befund selbst.
Zahlungen über Stripe.
Kartendaten werden von Stripe verarbeitet und nie von Lab Desk gespeichert. Es werden keine Ergebnisse oder Testnamen an Stripe gesendet.
Backups.
Daten werden regelmäßig gesichert, Wiederherstellungen werden getestet, und Backups bleiben in Ihrer Region.
Ihr Labor behält die Kontrolle
- Ihre Daten gehören Ihnen, und Sie können sie jederzeit exportieren.
- Anfragen von Patienten auf Auskunft, Berichtigung und Löschung lassen sich direkt in der Patientenakte bearbeiten.
- Die Einwilligung in die Zustellung per E-Mail und Link wird für jeden Patienten erfasst.
- Wenn Sie Lab Desk verlassen, können Sie vorher alles exportieren. Ihre Daten werden dann eine festgelegte Anzahl von Tagen nach Ihrem Weggang gelöscht (in Ihrem Vertrag bestätigt), und Sie erhalten eine Löschbestätigung.
Dokumente und Kontakte
- DPA
- Für jedes Labor. Umfasst Schutzmaßnahmen, Unterauftragsverarbeiter, Datenstandort, Vorfallmeldung und Löschung.
- BAA
- Für jedes US-Labor. Akzeptieren Sie es bei der Registrierung oder fordern Sie bei uns ein unterzeichnetes Exemplar an.
- Sicherheitskontakt
- Melden Sie ein Problem oder stellen Sie eine Frage unter security@labdesk.app.
Nach Region
Details für Ihr Land.
HIPAA
Ein BAA für jedes US-Labor und die von HIPAA geforderten Schutzmaßnahmen direkt im Produkt.
Mehr erfahrenUK-DSGVO
Britische Labore in London auf einer getrennten Umgebung gehostet, mit AVV und Werkzeugen für Patientenrechte.
Mehr erfahrenPIPEDA und Quebec Law 25
Wie kanadische Labore gehostet, geschützt und unterstützt werden, einschließlich der zusätzlichen Regeln in Quebec.
Mehr erfahrenDatenresidenz
Wo die Daten, Backups, KI-Verarbeitung und E-Mails jeder Region liegen, dazu unsere Unterauftragsverarbeiter.
Mehr erfahren
Häufige Fragen
Ist Lab Desk HIPAA-konform?
Ja. Lab Desk erfüllt die HIPAA-Anforderungen zum Schutz von Gesundheitsinformationen, und wir unterzeichnen mit jedem US-Labor ein Business Associate Agreement (BAA). Für HIPAA gibt es kein offizielles Zertifikat, daher wird die Einhaltung durch Schutzmaßnahmen und unterzeichnete Verträge nachgewiesen.
Ist Lab Desk DSGVO-konform?
Ja, einschließlich der UK-DSGVO für Labore im Vereinigten Königreich. Britische Labore nutzen uk.labdesk.app, gehostet in London.
Wo werden meine Daten gespeichert?
US-Labore und kanadische Labore: in sicheren US-Rechenzentren, auf app.labdesk.app. Britische Labore: im Vereinigten Königreich, auf uk.labdesk.app.
Werden Patientendaten für KI-Training verwendet?
Nie. Die Daten Ihrer Patienten werden nicht zum Training von KI-Modellen verwendet, weder für unsere noch für die von anderen.
Enthalten Ergebnis-E-Mails Patientenergebnisse?
Nein. E-Mails enthalten nur einen allgemeinen Hinweis und einen sicheren Link. Der Patient öffnet den Link und besteht eine Identitätsprüfung, um seine Ergebnisse zu sehen.
Wie melde ich ein Sicherheitsproblem?
Schreiben Sie an security@labdesk.app. Wir lesen jede Meldung.
Keine Rechtsberatung
Diese Seiten beschreiben die Schutzmaßnahmen, die Lab Desk bietet. Sie sind keine Rechtsberatung. Bitte klären Sie Ihre eigenen Pflichten mit Ihrem Rechts- oder Compliance-Berater.
Sicherheitsfragen vor der Anmeldung?
Sprechen Sie mit uns, oder treten Sie dem Early Access bei und sehen Sie sich die Schutzmaßnahmen selbst an.