Sicherheit
Gesundheitsdaten verlangen mehr als Versprechen.
Passport verarbeitet klinische Implantatdaten und die portugiesische Steuernummer (NIF) der Patienten. Diese Seite erklärt ohne Fachjargon, wie diese Daten geschützt werden — denn das Vertrauen Ihrer Klinik und Ihrer Patienten beruht auf überprüfbaren Fakten.
Diese Übersetzung dient nur der Information. Verbindlich ist die portugiesische Fassung; bei Abweichungen geht die portugiesische Fassung vor.
Verschlüsselung der NIF — unlesbar selbst bei einem Datenleck
Die NIF jedes Patienten wird mit AES-256-GCM verschlüsselt, bevor sie die Datenbank erreicht, und der Schlüssel liegt ausschließlich auf dem Anwendungsserver — nie in der Datenbank. Praktisch heißt das: Wer eine vollständige Kopie der Datenbank erlangte, könnte keine einzige NIF lesen. Suchen erfolgen über einen kryptografischen Fingerabdruck (HMAC), ohne jemals zu entschlüsseln.
Vollständige Trennung zwischen Kliniken
Jede Klinik sieht nur ihre eigenen Patienten. Diese Trennung ist keine Anwendungsregel, die ein Programmierfehler umgehen könnte — sie wird von der Datenbank selbst durchgesetzt (Row Level Security von PostgreSQL) und durch automatische Tests abgedeckt, die bei jeder Version nachweisen, dass eine Klinik die Daten einer anderen weder lesen noch schreiben kann.
Einwilligung zuerst, immer
Kein Pass wird ohne die Bestätigung erfasst, dass der Patient eingewilligt hat, und das Datum dieser Einwilligung wird mit dem Datensatz gespeichert. Dasselbe gilt für Massenimporte: Ohne Einwilligungserklärung prüft die Plattform die Datei, importiert sie aber nicht.
Lückenlose Protokollierung
Alle Vorgänge an klinischen Daten — Anlegen, Ändern, Löschen — werden in einem Prüfprotokoll festgehalten: wer, was, wann. Der Eintrag einer Löschung nach der DSGVO bewahrt den Nachweis des Vorgangs, ohne personenbezogene Daten der betroffenen Person aufzubewahren.
Der Patient behält die Kontrolle
Das PDF des Passes enthält einen QR-Code, der eine schreibgeschützte Prüfseite öffnet — der Patient kann seine Implantate jederzeit einsehen, ohne ein Konto anzulegen, und die Seite zeigt nie die NIF. Die Klinik kann diesen Link mit einem Klick widerrufen. Das Recht auf Vergessenwerden wird direkt auf der Plattform umgesetzt: Die Löschung ist endgültig und kaskadierend.
Aktiver Schutz vor Missbrauch
Die Suche nach der NIF ist auf 30 Versuche pro Minute und Nutzer begrenzt, sodass sich Steuernummern nicht durchprobieren lassen. Sitzungen werden bei jeder Anfrage auf dem Server geprüft, und Prüflinks verwenden zufällige 256-Bit-Codes — unmöglich zu erraten.
Hosting in der Europäischen Union
Die Daten der Plattform werden auf Infrastruktur in der Europäischen Union gehostet, mit automatischen Sicherungskopien. Die Funktionen der künstlichen Intelligenz sind die Ausnahme, erläutert in Punkt 7 der Datenschutzerklärung. Die DSGVO ist keine Fußnote: Die Klinik handelt als Verantwortliche und Passport als Auftragsverarbeiter, auf Grundlage des Auftragsverarbeitungsvertrags in den Allgemeinen Geschäftsbedingungen.
Eine Schwachstelle gefunden?
Wir begrüßen eine verantwortungsvolle Offenlegung. Schreiben Sie uns an seguranca@dentgrow.pt — wir antworten mit höchster Priorität.