Spring til indhold
Hubhus Dentist

Sikkerhed og GDPR

Patientdata kræver mere end et password

Tandlægeklinikker arbejder med CPR-numre og helbredsoplysninger. Derfor er sikkerheden bygget ind i selve databasen – ikke lagt ovenpå i skærmbillederne.

Medarbejder bekræfter login med kode fra telefonen

  • Totrinslogin for alle

    Ingen medarbejder kan se patientdata uden kode fra en godkendelsesapp. Reglen ligger i databasen, så et stjålet password alene giver ingen adgang.

  • Klinikker adskilt i databasen

    Hver række er knyttet til en klinik, og databasen tjekker rettigheden ved hvert opslag – også hvis skærmbilledet skulle fejle.

  • Rettigheder pr. person

    Rolle plus individuelle til- og fravalg. Et fravalg ændrer det, databasen returnerer – ikke kun hvad menuen viser.

  • CPR krypteret

    CPR-numre gemmes krypteret med AES-256-GCM, og nøglen ligger uden for databasen. Nøglen kan skiftes uden nedetid.

  • Logning af adgang

    Fuld visning af CPR, røntgenbilleder og alle ændringer logges i en log, der ikke kan redigeres.

  • Journal kan ikke slettes

    Notater, anamnese og samtykker kan kun rettes med begrundelse. Historikken bevares.

  • Automatisk log ud

    Inaktive sessioner logges ud, så en glemt skærm ikke står åben.

  • Sletning efter frist

    Gamle bookinger anonymiseres automatisk efter klinikkens opbevaringsfrist.

  • AI uden datalagring

    AI bruges kun til forslag – fx aflæsning af bilag og tale til tekst – via tjenester, der ikke gemmer data. Intet gemmes uden en medarbejders godkendelse.

  • Sikre forbindelser

    Krypteret forbindelse, beskyttelse mod indlejring i fremmede sider og ingen mellemlagring af personfølsomme sider.

  • Sikre integrationer

    API-nøgler gemmes kun som fingeraftryk, har udløbsdato, rettigheder og evt. IP-begrænsning. Webhooks er signerede.

  • Data kan altid tages med

    Fuld eksport af alle klinikkens data – også efter en prøveperiode.

Adgangslog og kontrol

Se hvem der har kigget i hver patient – klik dig igennem et eksempel

Se adgangsloggen

Teknisk beskrivelse

Til jeres IT-ansvarlige, databeskyttelsesrådgiver eller revisor.

Hvor ligger data?
Databasen med patientdata ligger i EU (Irland). Sider og kode leveres via et globalt netværk, men patientdata gemmes kun i databasen.
Kryptering
Al trafik er krypteret (HTTPS med HSTS). CPR-numre krypteres desuden med AES-256-GCM i appserveren, før de gemmes; nøglen ligger ikke i databasen.
Adgangskontrol i databasen
Række-niveau-regler i databasen tjekker klinik, rettighed og totrinslogin ved hvert opslag. Journal og røntgen kan kun læses, når opslaget er logget.
Log, der ikke kan ændres
Adgangs- og ændringslog kan kun tilføjes til. Ingen bruger – heller ikke administratorer – kan rette eller slette i den.
Beskyttelse af siderne
Sikkerhedsoverskrifter mod indlejring, sniffing og uønsket kamera/placering. Admin og patientlinks bliver aldrig gemt i mellemlager eller indekseret.
AI uden datalagring
AI-funktioner kører kun på serveren via udbydere uden datalagring, kræver en rettighed, og resultatet er et forslag, som en medarbejder godkender.
Booking på klinikkens hjemmeside
Kun klinikkens godkendte adresser må vise bookingen. Patientens oplysninger sendes direkte til Hubhus Dentist og aldrig til hjemmesiden.
API-nøgler
Nøgler gemmes kun som hash, har altid en udløbsdato, begrænsede rettigheder og kan tilbagekaldes med det samme. Alle kald logges.

Klinikken ejer sine data

Klinikken er dataansvarlig for patientoplysningerne. Hubhus Dentist behandler dem kun for at levere systemet.

  • Fuld eksport af alle data via API – når som helst og også efter prøveperioden.
  • Data slettes ikke, når en prøveperiode slutter. Klinikken bliver skrivebeskyttet.
  • Opbevaringsfrist pr. klinik, hvorefter gamle bookinger anonymiseres automatisk.
  • Hver klinik bestemmer selv, hvem der har adgang til hvad.

Prøv Hubhus Dentist i jeres egen klinik

30 dage gratis med alle funktioner. Intet betalingskort, og jeres data kan altid eksporteres.

Opret gratis prøvekonto