Sicherheitshinweise
18
Nachstehend werden die bewährten Datenschutzpraktiken
beschrieben, die befolgt werden sollten:
Zugriffsverwaltung:
Um sensible Daten, wie personenbezogene Daten oder
geschützte Gesundheitsdaten (PHI), die lokal auf dem System
gespeichert sind, zu schützen, sollten strenge Zugriffskontrollen
implementiert werden.
Überwachung und Updates:
Überwachen und aktualisieren Sie regelmäßig das Produkt, um
potenzielle Schwachstellen im Datenschutz zu beheben und die
neuesten Vorschriften und Standards zum Schutz der
Privatsphäre und des Datenschutzes einzuhalten.
Benutzerschulung:
Benutzer und der Anwender des Produkts sind dafür
verantwortlich, dass die Daten von Patienten, Mitarbeitern und
Benutzern privat und geschützt bleiben.
– Es wird empfohlen, die Benutzer für den Datenschutz zu
sensibilisieren und sie über den Umgang mit sensiblen Daten in
Übereinstimmung mit den Richtlinien Ihres Unternehmens und
den geltenden Gesetzen zu informieren.
– Benutzer sollten über die Datenschutzfunktionen des Produkts
und die damit geltenden Gesetze zum Schutz der Privatsphäre
und des Datenschutzes geschult werden.
Datennutzung und -speicherung:
– Es sollten nur so viele Daten erhoben und verwendet werden,
wie zur Erfüllung des Zwecks des Produkts und der damit
verbundenen Dienstleistungen erforderlich sind.
– Der Anwender sollte interne Richtlinien zur Datenspeicherung
festlegen, um sicherzustellen, dass sensible Daten nicht länger
als nötig gespeichert werden. Implementieren Sie
gegebenenfalls Verfahren zur sicheren Datenentsorgung.
– Der Anwender sollte sicherstellen, dass personenbezogene
Daten aktuell und korrekt sind. Alle veralteten und unnötigen
Daten sollten gelöscht werden. Zusätzlich sollte der Anwender
Datenschutzprotokolle und interne Lösch- und
Speicherungsrichtlinien zum Schutz personenbezogener
Daten erstellen.
Regelmäßige Datenschutzüberprüfungen:
Der Anwender sollte regelmäßige Datenschutzüberprüfungen
durchführen, um potenzielle Schwachstellen zu ermitteln und zu
beheben und sicherzustellen, dass das Produkt mit den Gesetzen
und Normen hinsichtlich des Schutzes der Privatsphäre und des
Datenschutzes konform ist.
Einhaltung der Vorschriften durch Dritte:
Der Anwender sollte sicherstellen, dass alle in das Produkt
integrierte Systeme und Dienste von Drittanbietern mit den
Datenschutzgesetzen übereinstimmen und angemessene
Datenschutzvorkehrungen treffen.
80028004_001_F – 773621 – 2024-05-28