Der Schutz der Patientendaten durch Doctolib ist ab sofort nach dem wichtigen Datensicherheits-Standard ISO 27001 zertifiziert. Damit geht die Software-Lösung für Praxen und Krankenhäuser weit über die gesetzlichen Anforderungen hinaus.
Mit dem Erhalt der ISO-27001-Zertifizierung durch die international anerkannte BSI-Gruppe, ist die E-Health-Lösung von Doctolib seit dem heutigen Mittwoch nach einem Zertifizierungs-Standard abgesichert und geprüft, nach dem bislang beispielsweise hochkritische Gesundheits-Software zertifiziert wurde. Der internationale Standard für die Einführung eines Informationssicherheitsmanagements (ISM) stellt sicher, dass die bei Doctolib implementierten Prozesse den aktuellen Herausforderungen im Bereich der Informationssicherheit entsprechen. Governance, Awareness, Dokumentation und die Prüfbarkeit werden berücksichtigt. Die BSI-Gruppe stellt die Zertifizierung für drei Jahre aus und führt jährlich ein Überwachungsaudit durch (ISO 27001-Zertifikat von Doctolib).
Über die Informationssicherheit hinaus bekräftigt Doctolib seine vier Verpflichtungen im Hinblick auf die Privatsphäre und den Datenschutz:
- Die Vertraulichkeit der Daten seiner Nutzer:innen ist für Doctolib ein Leitprinzip. Die regelmäßigen Audits, die erhaltenen Zertifizierungen und die Investitionen, die das Unternehmen seit seiner Gründung im Jahr 2013 tätigte, sind dafür der beste Beweis.
- Die Daten der Nutzer:innen von Doctolib sind sicher: Das Unternehmen setzt auf die höchsten Sicherheitsstandards.
- Doctolib gibt seinen Nutzer:innen die volle Kontrolle über ihre Daten: Diese sind vertraulich und nur die Patient:innen und ihre Gesundheitsfachkräfte können darauf zugreifen.
- Das Geschäftsmodell von Doctolib basiert nicht auf der Nutzung persönlicher Daten: Doctolib verkauft sie nicht und gibt sie unter keinen Umständen an kommerzielle Anbieter weiter. Das Geschäftsmodell von Doctolib beruht ausschließlich auf einem Abonnement, das von Gesundheitsfachkräften und Gesundheitseinrichtungen bezahlt wird und ihnen die Nutzung der vom Unternehmen entwickelten Lösungen ermöglicht.
Die Verleihung der ISO-27001-Zertifizierung ist ein weiterer Schritt und wir verpflichten uns, die höchsten Sicherheitsstandards langfristig aufrechtzuerhalten.
„300.000 Mitarbeiter im Gesundheitswesen und einige der größten Gesundheitseinrichtungen in Europa nutzen unsere Dienste und vertrauen auf uns, wenn es um den Schutz von Patientendaten geht. Ebenso wie 60 Millionen Deutsche, Franzosen und Italiener, die Doctolib nutzen, um ihre Gesundheit täglich zu verwalten. Wir arbeiten in einer Branche, in der die Vertraulichkeit und die Sicherheit persönlicher Daten eine Grundvoraussetzung ist. Auf beides legen wir sehr großen Wert. Die Verleihung der ISO-27001-Zertifizierung ist ein weiterer Schritt und wir verpflichten uns, die höchsten Sicherheitsstandards langfristig aufrechtzuerhalten“, sagt Stanislas Niox-Chateau, CEO von Doctolib.