Datenschutz-Standard für Terminvergabe-Software erfüllt

Seit der Verleihung des Big-Brother-Awards vor nunmehr bald zwei Jahren hat das Unternehmen Doctolib alle Hebel in Bewegung gesetzt, damit die eigenen Dienstleistungsangebote für Arztpraxen und Krankenhäuser den Anforderungen des Datenschutzes genügen. Vor Kurzem hat der Anbieter unter anderem von Terminverwaltungssoftware gemeldet, dass der Schutz der Patientendaten durch Doctolib ab sofort nach dem Datenschutzstandard ISO 27701 zertifiziert sei.

Mit dem Erhalt des Zertifikats, ausgestellt durch die international agierende BSI-Group werde dem Unternehmen bescheinigt, dass in der Softwarelösung Doctolib „robuste Datenschutzprozesse und risikobasierte Kontrollen implementiert wurden“. Die Auszeichnung bestätige, dass das Unternehmen „angemessene Maßnahmen zum Schutz personenbezogener Daten ergreift und sich zu einer transparenten und verantwortungsvollen Datenverwaltung verpflichtet“.

Die ISO 27701-Zertifizierung sei eine Datenschutz-Erweiterung der international anerkannten ISO 27001-Zertifizierung, schreibt Doctolib in der Mitteilung. Die Bewertung für das Zertifikat habe die Überprüfung von Richtlinien, Betriebsabläufen, Risikomanagement, datenschutzbezogener Dokumentation sowie eine Vor-Ort-Inspektion umfasst. Die Zertifizierung gilt den Angaben zufolge für drei Jahre.

Doctolib verpflichte sich, heißt es, keine Nutzerdaten zu verkaufen, alle Daten in Europa zu speichern, seine Dienste so zu konzipieren, dass sie den nationalen und europäischen Datenschutzbestimmungen entsprechen und dass Kundinnen und Kunden die Datenschutzeinstellungen jederzeit selbst anpassen können. (ger)