Klinik Hosting, das ein Formular als Patienteninformation behandelt.
Ein Kontaktformular auf einer Übungsseite ist kein Kontaktformular. Es enthält Symptome, ein Geburtsdatum und eine Telefonnummer und wird normalerweise im Klartext per E-Mail gesendet.
Die ruhigen Wege, wie eine Website leckt.
Niemand greift eine kleine Klinik an. Sie enthüllt Informationen durch einen Unfall, durch Ausfälle, die niemand gewählt hat.
Beiträge verschlüsselt gespeichert, nicht per E-Mail im Clear
Eine Terminanfrage enthält einen Namen, ein Geburtsdatum und einen Grund für den Besuch. Sie wird verschlüsselt gespeichert und durch eine Warnung benachrichtigt, anstatt als lesbaren Text über Mailserver gesendet zu werden, die Sie nicht kontrollieren.
Logs, die nicht halten, was sie sahen
Abfrage-Strings und POST-Bodys landen standardmäßig in Access-Logs, was bedeutet, dass persönliche Daten monatelang in einfachen Dateien gespeichert werden.
Daten, die bleiben, wo Sie sagten, es würde
Die Praxis reagiert auf die Regulierungsbehörden, wo die Aufzeichnungen aufbewahrt werden. Speicher und Backups bleiben in der Region, die Sie wählen, und wir werden Ihnen genau sagen, welche.
Terminanfragen, die eintreffen
Ein Formular, das stillschweigend fehlschlägt, ist ein Patient, der glaubt, einen Termin zu haben.Einsendungen werden auf der Website gespeichert und benachrichtigt, so dass ein Mailausfall keine verlorene Anfrage ist.
Backups mit den gleichen Regeln
Ein Backup einer Website, die Patientendaten enthält, ist eine Kopie von Patientendaten, die unter den gleichen Bedingungen wie die Website selbst verschlüsselt und aufbewahrt wird.
Compliance ist meistens Defaults.
Die Lücke auf einer Klinikseite ist selten ein fehlendes Zertifikat. Es ist ein Formular-Plugin, das alles im Klartext per E-Mail sendet, und eine Protokolldatei, die eine Kopie ruhig aufbewahrt.
- Formulareinreichungen verschlüsselt, wo sie gespeichert werden
- Persönliche Felder aus Access Logs entfernt
- Angabe der Lagerregion, nicht angenommen
- Backups verschlüsselt und absichtlich aufbewahrt
Geschwindigkeit ist wichtig, Lieferung ist wichtiger.
Eine Praxisstelle ist kein Verkehrsproblem, sondern eine kleine Stelle, bei der jede einzelne Eingabe jemand ist, der versucht, von einem Arzt gesehen zu werden.
Was wir für medizinische Websites ändern
Nichts davon ist exotisch. Es ist die Standardeinstellung, die eine gewöhnliche WordPress-Site leise in einen Ort verwandelt, an dem sich persönliche Daten ansammeln.
| Einstellung | So konfigurieren wir es | Warum |
|---|---|---|
| Formularspeicherung | Einsendungen verschlüsselt im Ruhezustand, Benachrichtigung ohne Inhalt | Eine Terminanfrage enthält Symptome und ein Geburtsdatum, und das Standardverhalten besteht darin, alles als lesbaren Text über Server zu senden, die niemand auditiert hat. |
| Zugangsprotokollierung | Abfragezeichenfolgen und POST-Felder, die vor dem Schreiben gescrubbt wurden | Persönliche Daten landen standardmäßig in Log-Dateien und sitzen dort monatelang, was eine Offenlegung ist, über die niemand eine Entscheidung getroffen hat. |
| Datenaufenthaltsgebiet | Speicher- und Backup-Region fix und angegeben | Eine Praxis muss antworten, wo Aufzeichnungen geführt werden, und eine Antwort von "irgendwo im Netzwerk des Anbieters" ist keine, die eine Regulierungsbehörde akzeptiert. |
| Lieferung der Vorleistungen | Lokal gelagert und benachrichtigt | Ein Patient, der ein Formular ausfüllt, glaubt, dass er Kontakt aufgenommen hat, so dass eine E-Mail, die nicht zustellt, hier schlimmer ist als auf einer Website, die etwas verkauft. |
| Backup-Verschlüsselung | Angewandt und beibehalten nach der gleichen Politik wie die Website | Ein Backup einer Website, die Patienteninformationen enthält, ist eine weitere Kopie der Patienteninformationen, und es wird normalerweise weniger durchdacht als das Original. |
Einfache, transparente Preise.
Jeder Tarif umfasst eine kostenlose Migration, tägliche Backups, SSL und Support rund um die Uhr.
- 1 WordPress-Website
- 10 GB NVMe-Speicher
- Kostenloses SSL
- Tägliche Backups
- Bereitstellung mit einem Klick
- Support per Ticket
- 5 WordPress-Websites
- 50 GB NVMe-Speicher
- Kostenloses SSL
- Tägliche Backups
- Bereitstellung mit einem Klick
- Priorisierter Support per Ticket
- 20 WordPress-Websites
- 200 GB NVMe-Speicher
- Kostenloses SSL
- Tägliche Backups
- Bereitstellung mit einem Klick
- Persönlicher Support
Häufige Fragen.
Ist dies HIPAA oder GDPR konform?
Wo werden Patientendaten gespeichert?
Was passiert mit Terminanfragen, wenn E-Mails fehlschlagen?
Enthalten die Zugangsprotokolle Patientendaten?
Patientendetails richtig behandeln.
Bewegen Sie die Praxisseite über - Migration ist kostenlos, Datenverarbeitung überprüft.