Der Schutz Ihrer Daten:
unsere Priorität
Alle auf unserer Plattform padoa entwickelten Dienste entsprechen seit dem ersten Tag den europäischen Gesetzen.
Strikte Einhaltung der Vorschriften
Wir halten die geltenden Vorschriften zum Schutz personenbezogener Gesundheitsdaten strikt ein: die europäische Datenschutz-Grundverordnung (DSGVO), das deutsche Bundesdatenschutzgesetz (BDSG), die arbeitsmedizinischen Vorgaben der ArbMedVV sowie die ärztliche Schweigepflicht nach § 203 StGB. In Frankreich erfüllen wir zudem die Anforderungen des Gesetzes ‚Informatique et Libertés‘ (LIL) und die Sicherheitskriterien der PGSSI-S (Allgemeine Sicherheitsrichtlinie des französischen Gesundheitsministeriums).
Familiäre Vorbelastungen, Ergebnisse klinischer Untersuchungen, arbeitsplatzbezogene Gefährdungen: All diese Informationen ermöglichen es dem Arbeitsmediziner und seinem Team, Sie optimal zu betreuen. Dieser Datenumfang ist in der Verordnung zur arbeitsmedizinischen Vorsorge (ArbMedVV) sowie den Arbeitsmedizinischen Regeln (AMR) für die Erstellung Ihrer arbeitsmedizinischen Vorsorgeakte festgelegt.
Diese Daten sind nur den Personen zugänglich, die sie für Ihre Betreuung benötigen - innerhalb der Dienstleister für Arbeits- und Gesundheitsschutz und unter Wahrung der ärztlichen Schweigepflicht. Ihre individuellen Gesundheitsdaten sind beispielsweise ausschließlich für das medizinische Team bestimmt, das Sie betreut.
Ein Zugriff durch Dritte ist ausgeschlossen. Weder Ihr Arbeitgeber, noch Ihr Vorgesetzter, noch Ihre Personalabteilung.
Statistisch anonymisierte Daten: zum Nutzen der öffentlichen Gesundheit
Bestimmte anonymisierte Daten können von Ihrem Dienstleister für Arbeits- und Gesundheitsschutz gesammelt werden, um in zusammengefasster Form verwendet zu werden.
Diese Analysen helfen Ihrem Dienst, fundierte Gesundheitsdiagnosen für eine Gruppe von Personen (geografisches Gebiet, sozio-professionelle Kategorie, Altersgruppe...) zu erstellen. Auf diese Weise können Risikopräventionspläne im Unternehmen besser gezielt und vorausschauend erstellt werden.
Sie ermöglichen auch die öffentliche Gesundheitsüberwachung. Dies ist eine der gesetzlichen Aufgaben der Dienstleister für Arbeits- und Gesundheitsschutz, die im Arbeitsgesetzbuch vorgesehen sind. Dies geschieht zum Wohle der Allgemeinheit.
Unsere Teams sind im Umgang mit Datensicherheit geschult, und regelmäßige Auffrischungen stellen sicher, dass dieses Thema stets im Mittelpunkt unserer Aufmerksamkeit bleibt. Jedes Jahr werden bei padoa ein externes Sicherheitsaudit sowie Penetrationstests durchgeführt, um die Konformität unserer Verfahren zu überprüfen.
Ihre personenbezogenen Daten: weder verkäuflich noch übertragbar
Ihre Daten bleiben bei uns –
wir geben sie nicht weiter und verkaufen sie nicht.
Sie sind für den Dienstleister für Arbeits- und Gesundheitsschutz bestimmt und dienen der Identifikation, Kontaktaufnahme und der medizinischen Betreuung.
Es werden keinerlei Daten auf Arbeitsplätzen, Tablets oder vernetzten Geräten gespeichert – weder bei padoa noch bei den Dienstleistern für Arbeits- und Gesundheitsschutz.
Wir hosten Ihre Daten bei einem für Gesundheitsdaten zertifizierten Anbieter – an mehreren Standorten und ausschließlich auf französischem Boden.
Dieser Gesundheitsdaten-Hoster verfügt über modernste Sicherheitsmaßnahmen – sowohl im Bereich der physischen Sicherheit (Identitätskontrollen, 24/7-Schutz), als auch hinsichtlich der Datenintegrität (sofortige Replikation und Backups an mehreren Standorten in Frankreich) sowie der Netzwerksicherheit (Firewalls, Netzwerktrennung).Ihre Gesundheitsdaten sind verschlüsselt: Sie werden stets in Form einer unlesbaren Zahlenfolge übertragen – dank des HTTPS-Protokolls niemals “unverschlüsselt”. Damit ist ein Mitlesen im Netzwerk ausgeschlossen.
Von Anfang an legen wir großen Wert auf den Schutz Ihrer Privatsphäre
Der Schutz Ihrer Daten hat für uns bereits bei der Entwicklung unserer Plattform oberste Priorität: padoa gewährleistet den maximalen Schutz Ihrer Daten.
Wir haben ein Team von rund zwanzig Experten aufgebaut, das sich ausschließlich der Datensicherheit widmet, und investieren seit unserem Start im Jahr 2016 kontinuierlich erheblich in unsere Infrastruktur.
padoa basiert auf einer skalierbaren Architektur. Um stets an der Spitze der Sicherheit zu bleiben, arbeiten unsere Ingenieurteams permanent daran, unsere Sicherheitsmechanismen kontinuierlich zu verbessern. So stellen Sie Tag für Tag sicher, dass Ihre Daten nach den höchsten Sicherheitsstandards geschützt sind.
Jedes Jahr werden bei padoa ein externes Audit mit Sicherheitsexperten sowie Penetrationstests durchgeführt, um die Widerstandsfähigkeit unserer Plattform und unserer Verfahren gegenüber Cyberangriffen zu gewährleisten und die Konformität unserer Verfahren zu überprüfen.
Wie wird das umgesetzt?
Wir setzen strenge Zugriffskontrollen ein und führen kontinuierliche Tests durch.
Die Zugriffsrechte auf unsere Systeme sind streng geregelt. Unsere Design-, Vertriebs- und Marketingteams arbeiten ausschließlich in Testumgebungen mit fiktiven Daten.Einige unserer Arbeitnehmenden – etwa Entwickler oder Projektleiter – können für die Erfüllung ihrer Aufgaben Zugriff auf individuelle Gesundheitsdaten erhalten. Diese Zugriffe sind erforderlich, um die technische Stabilität und die Qualität unserer Services sicherzustellen.Sie sind personenbezogen, werden pro Kunde vergeben und regelmäßig überprüft. Alle betreffenden Arbeitnehmenden sind vertraglich zur Verschwiegenheit verpflichtet. Sämtliche Zugriffe werden protokolliert und sind jederzeit prüfbar.
Unsere Teams sind im Umgang mit Datensicherheit geschult, und regelmäßige Auffrischungen stellen sicher, dass dieses Thema stets im Mittelpunkt unserer Aufmerksamkeit bleibt.
Ihre Daten, vollständig geschützt
Datenschutz und Informationssicherheit sind zentrale Bestandteile der Plattform. padoa wurde von Beginn an darauf ausgelegt, sensible Daten nach hohen Sicherheitsstandards zu schützen.
Die Zertifizierungen nach ISO 27001 und ISO 27701 bestätigen diesen Anspruch und belegen hohe Standards bei der sicheren Verarbeitung von Unternehmens- und Gesundheitsdaten.
Greifen Sie auf Ihre Daten zu wann
immer Sie möchten
padoa gewährleistet Ihnen die Verfügbarkeit bestimmter Daten rund um die Uhr, direkt in Ihrem Arbeitnehmerbereich. Wenn Sie Zugriff auf Ihre gesamte Patientenakte im Bereich Arbeitsmedizin wünschen, können Sie diese direkt bei Ihrem Arbeitsmediziner anfordern, der sie Ihnen zur Verfügung stellt.
padoa ist lediglich Auftragsverarbeiter. Wir sind nicht befugt, Ihnen Ihre Patientenakte direkt zu übermitteln.
Wenn Sie uns direkt kontaktieren, leiten wir Ihre Anfrage innerhalb von maximal 7 Tagen an Ihren Dienstleister für Arbeits- und Gesundheitsschutz weiter.