Cloud mit KVKK-Datenschutz Entwickelt in der Türkei

Fachbereiche

Gemeinsamer Kern, Bildschirme für Ihren Fachbereich

Termine, Patientenakte und Finanzen sind in jedem Fachbereich gleich. Der Untersuchungsbildschirm passt sich Ihrem Fach an.

Alle Fachbereiche

Clineo Lab

Ein eigenes Programm für Dentallabore

Machen Sie aus dem Fall der Praxis einen Arbeitsauftrag, verfolgen Sie die Produktion auf einem Board und führen Sie das Konto jeder Praxis an einer Stelle.

Laborsoftware

Blog

Wie richtet man Rollen und Rechte in der Praxis ein?

Dass alle jeden Bildschirm sehen, ist keine Bequemlichkeit, sondern ein Risiko. So vergeben Sie nur den Zugriff, den die Aufgabe erfordert.

Aktualisiert: 2. August 20263 Min. Lesezeit

Warum sollte nicht jeder alles sehen?

Es geht nicht nur um Vertrauen.

In kleinen Praxen wird das Thema Berechtigungen oft mit „Wir vertrauen einander“ abgeschlossen. Das Vertrauen mag echt sein, doch der Grund für Berechtigungen ist nicht Misstrauen.

Der erste Grund ist rechtlich: Gesundheitsdaten sind besondere Kategorien personenbezogener Daten, und der Zugriff soll auf das beschränkt sein, was die Arbeit erfordert. Wenn jeder auf jeden Eintrag zugreifen kann, lässt sich diese Beschränkung nicht nachweisen.

Der zweite Grund ist praktisch: Wer einen Vorgang ausgeführt hat, lässt sich nur mit Berechtigungen und getrennten Nutzern feststellen. In einer Praxis mit gemeinsamem Konto findet man nie heraus, wer einen Eintrag versehentlich gelöscht hat.

Der dritte ist Einfachheit. Wer keine unnötigen Bildschirme sieht, arbeitet schneller; eingeschränkte Rechte vereinfachen zugleich die Oberfläche.

Typische Rollen und was sie sehen

Für den Anfang reichen den meisten Praxen vier Rollen.

Praxisinhaber

Alle Module und Berichte. Meist die einzige Rolle, die Berechtigungen ändern kann.

Arzt

Klinische Akte, Behandlungsplan und Termine der eigenen Patienten. Im Finanzbereich genügt meist die Sicht auf die eigenen Vorgänge.

Empfang / Rezeption

Termine, Patientenaufnahme und Zahlungen. Zugriff auf klinische Notizen ist meist nicht nötig und sollte besser geschlossen bleiben.

Assistenz / Hilfspersonal

Termine ansehen und begrenzte Patientendaten. Schreibrechte beschränken sich auf die Felder, die die Arbeit erfordert.

Diese vier Rollen sind eine Startvorlage; sie ändern sich mit dem Ablauf jeder Praxis. Wichtig ist nicht der Name der Rolle, sondern dass schriftlich festgelegt ist, was sie auf welchem Bildschirm darf.

Lesen, Schreiben und Vollzugriff

Berechtigungen sind nicht an/aus, sondern dreistufig.

Berechtigungen als „Zugriff / kein Zugriff“ anzulegen, reicht in den meisten Praxen nicht. Der Empfang muss Zahlungen sehen, aber nicht löschen; ein Arzt muss Termine sehen, aber nicht unbedingt die eines Kollegen ändern.

Deshalb sind drei Stufen pro Modul sinnvoller: Lesen, Schreiben und Vollzugriff. Lesen heißt Informationen sehen, Schreiben heißt Einträge anlegen und bearbeiten, Vollzugriff umfasst Löschen und Einstellungen ändern.

In Clineo funktioniert die Berechtigungsmatrix nach dieser Logik: Jede Rolle hat einen Standard, darüber lassen sich Ausnahmen pro Person festlegen. Details finden Sie auf der Sicherheitsseite.

Manche Einträge sollten je nach Rolle verborgen sein

Besonders in Psychologie und Psychiatrie.

Nicht alle klinischen Einträge sind gleich sensibel. Therapie-Sitzungsnotizen, psychiatrische Befunde und Ähnliches sollten nicht einmal für andere Mitarbeitende der Praxis offen sein. Das ist mehr als Vertraulichkeit – es ist eine berufliche Pflicht.

Praktisch muss Folgendes gelten: Termine und Zahlungen sind am Empfang sichtbar, der Inhalt der Sitzungsnotiz bleibt nur bei der Fachperson, die die Sitzung geführt hat. Zu sehen, dass eine Akte existiert, und ihren Inhalt zu lesen, muss getrennt sein.

Einen Aufbau, der diese Trennung unterstützt, beschreiben wir auf der Seite zu vertraulichen Sitzungsnotizen.

Ausscheidende Mitarbeiter und Prüfprotokoll

Die zwei am häufigsten vergessenen Schritte.

Der am häufigsten vergessene Teil von Berechtigungen ist der Austritt. Wird der Zugang einer ausscheidenden Person nicht am selben Tag geschlossen, läuft das Risiko still weiter; in den meisten Praxen fällt das erst Monate später auf.

Am selben Tag schließen

Das Konto am Austrittstag zu deaktivieren, sollte ein fester Schritt sein.

Konto nicht löschen, deaktivieren

Wird das Konto gelöscht, kann auch die Spur früherer Vorgänge dieser Person verloren gehen. Deaktivieren sperrt den Zugang und bewahrt die Einträge.

Gemeinsame Passwörter ändern

Gibt es ein gemeinsames Passwort, muss es geändert werden. Die eigentliche Lösung: gar keine gemeinsamen Passwörter.

Prüfprotokoll ansehen

Wird protokolliert, wer sensible Einträge wann geöffnet hat, lässt sich der Zeitraum vor dem Austritt prüfen.

Häufige Fragen

Häufigste Fragen zum Thema

In der Demo fragen
Sind Berechtigungen in einer kleinen Praxis nicht übertrieben?
Selbst in einer Praxis mit zwei Personen sollten die Nutzer getrennt sein. Es mag wenige Rollen geben, aber ein gemeinsames Konto ist in jeder Größe ein Problem.
Soll ein Arzt auch fremde Patienten sehen?
Das hängt von der Arbeitsweise der Praxis ab. Gehen Patienten zu mehreren Ärzten, braucht es Sichtbarkeit; sonst ist eine Einschränkung besser.
Wird der Verlauf von Rechteänderungen gespeichert?
In Systemen mit Prüfprotokoll werden auch Rechteänderungen erfasst. Das ist die einzige Antwort auf die spätere Frage „Wer hat das freigegeben?“.
Ist rollenbasierter Zugriff nach KVKK Pflicht?
Das KVKK (das türkische Datenschutzgesetz) verlangt, den Zugriff auf das Erforderliche zu beschränken und technische Maßnahmen zu treffen. Rollenbasierte Berechtigungen sind der gängigste Weg dazu.

Wenn Sie es ausprobieren möchten

Bringen Sie Ihre Praxis in ein Dashboard.

14 Tage kostenlos testen – mit Ihren Patienten, in Ihrem Ablauf.