Sehr geehrtes INDAMED-Team,
wir betreiben mehrere Praxen innerhalb eines gemeinsamen MEDICAL OFFICE-Mandanten und möchten Ihnen einen datenschutzrelevanten Sachverhalt melden.
Beim Erstellen einer neuen E-Mail im MO Informationsmanager (Nachricht > Neue E-Mail > Kontaktverzeichnis > Adressauswahl > Kategorie „Patienten“) werden uns sämtliche Patienten aller Praxen des Mandanten angezeigt – nicht nur die der eigenen Praxis.
Das halten wir für kritisch, da Mitarbeitende so Zugriff auf Patientendaten anderer, organisatorisch getrennter Praxen erhalten, für die keine Behandlungsberechtigung besteht.
Wir bitten um Prüfung, ob es sich um einen Fehler handelt, wie sich die Anzeige bereits jetzt auf die eigene Praxis einschränken lässt, und andernfalls um Umsetzung als Produktverbesserung.
Beste Grüße,
Lars Gudjons
Sehr geehrtes INDAMED-Team,
wir betreiben mehrere Praxen innerhalb eines gemeinsamen MEDICAL OFFICE-Mandanten und möchten Ihnen einen datenschutzrelevanten Sachverhalt melden.
Beim Erstellen einer neuen E-Mail im MO Informationsmanager (Nachricht > Neue E-Mail > Kontaktverzeichnis > Adressauswahl > Kategorie „Patienten“) werden uns sämtliche Patienten aller Praxen des Mandanten angezeigt – nicht nur die der eigenen Praxis.
Das halten wir für kritisch, da Mitarbeitende so Zugriff auf Patientendaten anderer, organisatorisch getrennter Praxen erhalten, für die keine Behandlungsberechtigung besteht.
Wir bitten um Prüfung, ob es sich um einen Fehler handelt, wie sich die Anzeige bereits jetzt auf die eigene Praxis einschränken lässt, und andernfalls um Umsetzung als Produktverbesserung.
Beste Grüße,
Lars Gudjons
Gregor Schmitz hat auf diesen Beitrag reagiert.
