UK-DSGVO
UK-DSGVO-Laborsoftware, im Vereinigten Königreich gehostet.
Britische Labore nutzen uk.labdesk.app. Patientendaten, Backups, KI-Verarbeitung und Ergebnis-E-Mails bleiben in London, auf einer Umgebung, die von unserem US-Dienst getrennt ist.
Hosting im Vereinigten Königreich
Die Daten Ihrer Patienten bleiben im Vereinigten Königreich.
uk.labdesk.app läuft in der AWS-Region London auf einer eigenen Umgebung. Es hat von app.labdesk.app getrennte Datenbanken, Dateispeicher, Logs und Backups, sodass britische Patientendaten nicht in die USA kopiert werden.
- Hosting, Datenbank und Backups in London
- KI-Markierungen und Zusammenfassungen in London verarbeitet
- Ergebnis-E-Mails aus London versendet
- Bei der Übertragung und im Ruhezustand verschlüsselt
Rollen
Ihr Labor ist der Verantwortliche. Lab Desk ist der Auftragsverarbeiter.
Sie entscheiden, warum und wie Patientendaten verwendet werden. Wir verarbeiten sie nach Ihren Weisungen, auf Grundlage eines schriftlichen Vertrags.
Ihr Labor, der Verantwortliche.
Sie entscheiden, was erhoben wird, mit wem Ergebnisse geteilt werden und wie lange Akten aufbewahrt werden.
Lab Desk, der Auftragsverarbeiter.
Wir speichern und verarbeiten Patientendaten nur, um den Dienst für Ihr Labor zu betreiben.
Ein Auftragsverarbeitungsvertrag.
Umfasst Schutzmaßnahmen, die Liste der Unterauftragsverarbeiter, den Datenstandort, Vorfallmeldungen, Unterstützung bei Patientenrechten und Löschung.
Patientenrechte
Beantworten Sie Anfragen von Patienten direkt aus ihrer Akte.
Auskunft.
Sehen Sie alles, was über einen Patienten gespeichert ist, in einer Akte mit vollständigem Verlauf.
Export.
Exportieren Sie die Akte eines Patienten als PDF sowie als CSV oder JSON für Auskunfts- und Datenübertragbarkeitsanfragen.
Berichtigung.
Korrigieren Sie eine Akte. Jede Änderung wird protokolliert, sodass Sie zeigen können, was sich wann geändert hat.
Löschung.
Löschen auf Anfrage, vorbehaltlich der Aufbewahrungseinstellungen, die Ihr Labor wählt. Löschungen werden protokolliert.
Nachweis der Einwilligung.
Die Einwilligung jedes Patienten in die Zustellung per E-Mail und Link wird in seiner Akte erfasst.
Menschliche Prüfung.
Mitarbeitende genehmigen jede KI-Markierung und Zusammenfassung, sodass keine Entscheidung über einen Patienten vollständig automatisiert ist.
Vorfälle
Benachrichtigung bei Datenschutzverletzungen rechtzeitig für die 72-Stunden-Frist des ICO.
Jeder Vorfall wird protokolliert. Betrifft einer die Daten Ihrer Patienten, benachrichtigen wir Ihr Labor unverzüglich, damit Sie, wo erforderlich, innerhalb von 72 Stunden an das ICO melden können.
- Von Lab Desk geführtes Vorfallregister
- Angaben, die Ihr Labor für seine eigene Meldung braucht
- Eine schriftliche Zusammenfassung, was passiert ist und was wir getan haben
Zahlungen
Stripe, ohne Gesundheitsdaten.
Patientenzahlungen laufen über Stripe, das außerhalb des Vereinigten Königreichs arbeitet. Wir halten Gesundheitsdaten aus dem heraus, was Stripe erhält: nur die Rechnungsnummer und den Betrag. Stripe sichert die Übermittlung über die britischen Klauseln in seinem Datenverarbeitungsvertrag ab (UK IDTA oder UK Addendum).
- Keine Ergebnisse oder Testnamen an Stripe gesendet
- Kartendaten werden von Stripe verarbeitet, nie von Lab Desk gespeichert
- Auszahlungen in GBP auf Ihr eigenes Stripe-Konto
Häufige Fragen
Ist Lab Desk DSGVO-konform?
Ja, einschließlich der UK-DSGVO für Labore im Vereinigten Königreich. Britische Labore nutzen uk.labdesk.app, gehostet in London.
Gelangen britische Patientendaten in die USA?
Patientenakten, Backups, KI-Verarbeitung und Ergebnis-E-Mails bleiben im Vereinigten Königreich. Stripe arbeitet außerhalb des Vereinigten Königreichs, daher senden wir Stripe nur die Rechnungsnummer und den Betrag, nie Ergebnisse oder Testnamen.
Wer ist der Verantwortliche?
Ihr Labor. Lab Desk ist der Auftragsverarbeiter und handelt nur nach Ihren Weisungen gemäß unserem AVV.
Wie bearbeite ich ein Auskunftsersuchen?
Öffnen Sie die Akte des Patienten und exportieren Sie sie als PDF sowie als CSV oder JSON. Berichtigungen und Löschungen erfolgen in derselben Akte.
Muss ich mich trotzdem beim ICO registrieren?
Die meisten Labore müssen die Datenschutzgebühr an das ICO zahlen. Das ist eine Registrierung, kein Zertifikat. Klären Sie das mit dem ICO oder Ihrem Berater.
Keine Rechtsberatung
Diese Seiten beschreiben die Schutzmaßnahmen, die Lab Desk bietet. Sie sind keine Rechtsberatung. Bitte klären Sie Ihre eigenen Pflichten mit Ihrem Rechts- oder Compliance-Berater.
Ein britisches Labor auf der Suche nach Hosting im Vereinigten Königreich?
Treten Sie dem Early Access bei, oder sprechen Sie mit uns über unseren AVV.