Jährlich durchgeführte Sicherheitsprüfungen durch Dritte identifizieren und schließen Schwachstellen — eine Anforderung der Sicherheitsstandards ISO 27001 und HIPAA.
02
Anonymisierung & Tokenisierung von Daten
Rohdaten zu Gesundheit werden bereits bei der Erfassung tokenisiert und erfüllen damit die DSGVO-Grundsätze der Datenminimierung sowie die HIPAA Safe Harbor-Anforderungen.
03
BAA- & DPA-Inklusion
Business Associate Agreements und Datenverarbeitungsvereinbarungen sind in jedem Plan standardmäßig enthalten — die Dokumente, nach denen Ihr Legal Team fragen wird, sind bereits geregelt.