Daten und Sicherheit

Tandem befolgt selbstverständlich die GDPR und die Gesetze zum Schutz von Patientendaten, um zu gewährleisten, dass alle Ihre Daten mit größter Sicherheit behandelt werden. Wir sind außerdem ISO 27001-zertifiziert, was unser Engagement für die höchsten Informationssicherheitsstandards belegt. Vor der Inanspruchnahme unserer Dienstleistung wird eine Datenverarbeitungsvereinbarung mit detaillierten Bedingungen unterzeichnet. Bei Interesse können wir auch Unterlagen zur Verfügung stellen, die für Zwecke wie Risiko- und Folgenabschätzungen verwendet werden können.

Unsere Cyber Essentials-Zertifizierung belegt unser Engagement für solide Cybersicherheitsmaßnahmen. Diese von der britischen Regierung unterstützte Zertifizierung gewährleistet, dass wir wesentliche Schutzmaßnahmen gegen Cyber-Bedrohungen implementiert haben, um unsere Systeme und Ihre Daten zu schützen.

Tandem Health ist vollständig konform mit dem 24/25 Data Security and Protection Toolkit (DSPT) und beweist damit die Einhaltung der NHS-Datensicherheitsstandards. Alle Organisationen, die auf NHS-Patientendaten zugreifen, müssen dieses Toolkit verwenden, um gute Datensicherheitspraktiken und den ordnungsgemäßen Umgang mit persönlichen Informationen zu gewährleisten.

Alle Patientendaten werden im Rechenzentrum von Microsoft Azure in Gävle, Schweden, verarbeitet und gespeichert. Tandem hat spezielle Unternehmensvereinbarungen mit Microsoft abgeschlossen, um die Einhaltung und Aufrechterhaltung der höchsten Sicherheitsstandards zu gewährleisten.

Da Tandem unabhängig vom PVS arbeitet, gibt es keine ausdrückliche Verbindung zu einem bestimmten Patienten oder einer bestimmten Patientin. Es werden keine persönlichen Identifikationsnummern oder Namen in Verbindung mit einer Notiz in Tandem gespeichert. Nichtsdestotrotz behandeln wir die Daten als personenbezogene Informationen, um die höchsten Sicherheitsstandards zu gewährleisten.

Der Ton wird während des Gesprächs in Echtzeit gestreamt und verarbeitet. Es gibt nie eine vollständige Audiodatei des Gesprächs, und sobald es transkribiert ist, wird die Audiodatei gelöscht. Wir wissen, wie wichtig der Schutz der Privatsphäre ist, um sicherzustellen, dass niemand die Gespräche abhören kann.

Wenn KI-Modelle auf Daten trainiert werden, besteht das Risiko, dass Trainingsdaten bei der Verwendung des Modells durchsickern können. Deshalb trainiert Tandem keines seiner KI-Modelle mit personenbezogenen Daten, um sicherzustellen, dass Ihre Daten privat bleiben.

Um sicherzustellen, dass die höchsten Sicherheitsstandards befolgt und aufrechterhalten werden, führt Tandem regelmäßig Penetrationstests durch. Wir beauftragen externe Sicherheitsfirmen damit, unsere Sicherheitsmaßnahmen zu überprüfen und zu versuchen, das System zu hacken. Alle diese Tests haben bestätigt, dass unser System sicher ist.