1. HOME
  2. INDUSTRIES
  3. HEALTHCARE

Veilig bestanden delen voor klinieken & medische praktijken

Patiëntdocumenten, end-to-end verzegeld

Gezondheidsgegevens zijn de gevoeligste categorie persoonsgegevens die er is. GCN.ONE versleutelt medische documenten in de browser vóór het uploaden: verwijsbrieven, labuitslagen en beeldvormingsverslagen reizen en rusten als versleutelde gegevens die wij niet kunnen lezen - en de documenten verdwijnen automatisch zodra de overdrachtsperiode afloopt.

Verstuur nu een bestand - geen aanmeldformulier Bekijk de prijzen
Gezondheidsgegevens verdienen beter dan e-mail en verzenddiensten voor consumenten

Bijzondere categorieën persoonsgegevens onder de AVG vragen om sterkere waarborgen dan een gewone e-mailbijlage of een met advertenties gefinancierde consumentendienst kan bieden. Toch is dat hoe ontslagbrieven en labuitslagen vandaag de dag doorgaans reizen - leesbaar voor elk systeem onderweg.

De veiligste aanbieder is er een die patiëntgegevens niet zou kunnen lezen, zelfs niet als hij daartoe gedwongen wordt. Met versleuteling in de browser verandert vertrouwelijkheid van een belofte in een privacyverklaring in een eigenschap van het systeem.

Zo werkt het in een praktijk
1
Versleuteld aan de bron
Documenten worden vóór het uploaden versleuteld in de browser op uw computer. Sleutels bereiken onze servers nooit - er is aan onze kant op geen enkel moment iets leesbaars.
2
Bezorg bij patiënten of collega's
Patiënten en verwijzende collega's ontvangen een beveiligde link en ontsleutelen lokaal - geen account of software nodig aan hun kant. U krijgt bericht wanneer de documenten worden opgehaald.
3
Laat de overdracht vanzelf verlopen
Overdrachten verlopen automatisch en de versleutelde gegevens worden permanent verwijderd - geen archief, geen back-up, geen vergeten kopieën van patiëntgegevens die zich bij een derde partij opstapelen.
In lijn met hoe gezondheidsgegevens behandeld horen te worden
Structureel vertrouwelijk
Zero-knowledge, end-to-end versleuteling: wij kunnen niet bij patiëntdocumenten - niet voor support, niet onder druk. Er is geen hoofdsleutel om te misbruiken.
Dataminimalisatie, geautomatiseerd
Automatisch verlopen met permanente verwijdering bouwt opslagbeperking in het werkproces in, in plaats van het aan periodieke opruimacties over te laten.
Verantwoording ingebouwd
Bezorgmeldingen en een manipulatiebestendig, openbaar verankerd auditspoor documenteren dát een overdracht heeft plaatsgevonden - zonder bloot te geven wat erin zat.
Europees, en alleen Europees
De systemen die uw gegevens bewaren, draaien binnen de EU onder EU-jurisdictie. De enige doorgifte naar een derde land is de betalingsverwerking - afgedekt met standaardcontractbepalingen en zonder enige toegang tot bestandsinhoud. Patiëntgegevens verlaten de EU niet, dus uw functionaris gegevensbescherming hoeft niets te beoordelen.
Gedocumenteerde bezorging, wanneer het ertoe doet

Wanneer een praktijk moet aantonen dat stukken zijn verstrekt - aan een patiënt die zijn inzagerecht uitoefent, of aan een specialist voorafgaand aan een ingreep - legt een ondertekend bezorgcertificaat vast wat is bezorgd, aan wie en wanneer, onafhankelijk te verifiëren op onze openbare verificatiepagina.

Het onderliggende auditlogboek is manipulatiebestendig en openbaar verankerd: de vastlegging van de bezorging kan achteraf niet stilletjes worden herschreven - niet door ons en niet door iemand anders.

Waar dit past in uw AVG-verplichtingen

GCN.ONE is vanaf de basis gebouwd volgens de norm van de AVG en draait volledig onder EU-jurisdictie. Om precies te zijn over de grens: bestandsinhoud, bestandsnamen en berichten worden in de browser versleuteld en zijn voor ons onleesbaar; overdrachtsmetadata (afzender, ontvanger, tijdstempels, bestandsgroottes) worden verwerkt om de dienst te kunnen leveren. Uw organisatie blijft de verwerkingsverantwoordelijke voor haar gebruik van de dienst - wij ondersteunen die rol met een gegevensverwerkingsovereenkomst (GVO) in plaats van namens u naleving te claimen.

Vraag onze gegevensverwerkingsovereenkomst (GVO) aan

Veelgestelde vragen

Het platform is gebouwd volgens de norm van de AVG op EU-infrastructuur, en het kernontwerp - versleuteling in de browser, automatische verwijdering, minimale metadata - sluit direct aan op AVG-beginselen als integriteit, vertrouwelijkheid en opslagbeperking. Of een verwerking aan de AVG voldoet, beoordeelt altijd de verwerkingsverantwoordelijke: wij ondersteunen die beoordeling met een GVO en volledige technische documentatie.

De documenten niet. Bestandsinhoud, bestandsnamen en berichten worden vóór het uploaden in uw browser versleuteld en wij hebben geen sleutels. Wat onze servers noodzakelijkerwijs wél verwerken, is overdrachtsmetadata: wie aan wie heeft verstuurd, wanneer, en hoe groot de versleutelde inhoud was. We zeggen dit openlijk, want een aanbieder die beweert helemaal niets te zien, is niet eerlijk tegen u.

Nee. Patiënten openen een beveiligde link in hun browser; de ontsleuteling gebeurt lokaal op hun apparaat. Om documenten te ontvangen is geen account nodig.

De documenten verlopen volgens schema en de versleutelde gegevens worden permanent verwijderd - geen archief, geen back-up, geen achtergebleven kopie. Mist een patiënt de periode, dan verstuurt u ze gewoon opnieuw.
Bekijk het werkproces met een testdocument
Probeer een eerste versleutelde overdracht met een niet-gevoelig bestand - een tijdelijk account, na 3 dagen weg.
Verstuur nu een bestand - geen aanmeldformulier Bekijk de prijzen