Et login er ikke nok
Adgang skal også kontrolleres mod klinik, rolle og den konkrete handling, før data læses eller ændres.
GDPR og datasikkerhed
GDPR-compliant kliniksystem med tydelige data- og adgangsgrænser
Klinikker arbejder med fortrolige og ofte følsomme oplysninger. Derfor skal sikkerhed ikke være et enkelt ikon på en prisside, men indgå i de konkrete flows for journal, booking, betaling, integrationer og klientadgang.
Til klinikejere og beslutningstagere, der vurderer databeskyttelse før valg eller skift af kliniksystem.
Databeskyttelse i flere lag
Afgræns, minimér og dokumentér
- 1Kontrollér bruger og klinik
- 2Giv kun nødvendig adgang
- 3Dokumentér følsomme handlinger
Klinik360 samler arbejdsgangen i platformen, så klinikken ikke skal vedligeholde de samme oplysninger i flere adskilte systemer.
Kort fortalt
Hvad løser funktionen?
Klinik360 er GDPR-compliant og har en publiceret, advokatgodkendt databehandleraftale v1.3.0. Platformen arbejder med klinikafgrænsning, rollebaseret adgang, dataminimerede offentlige payloads og private filer med tidsbegrænset adgang, hvor funktionens datarisiko kræver det.
Behovet
Når arbejdsgangen ikke hænger sammen
Offentlige sider må ikke genbruge private payloads
Booking, klinikprofil og website skal kun modtage de felter, en offentlig besøgende faktisk har brug for.
Integrationer udvider datakæden
Eksterne systemer bør kun modtage nødvendige oplysninger og aldrig tokens eller vilkårlige kliniske data i frontend eller logs.
Arbejdsgangen
Sådan bruges funktionen i praksis
Trinene beskriver den faktiske brugerrejse frem for en liste over interne systemdele.
- 1
Klinikken ejer sin datakontekst
Forretningsdata knyttes til den juridiske kliniktenant frem for en fælles, åben datapulje.
- 2
Manageren validerer handlingen
Frontendwrites går gennem managers, der kontrollerer bruger, rolle og tenant før serviceRole-operationer.
- 3
Offentlig adgang minimeres
Publicerede sider og endpoints bruger felt-whitelists og publiceret status frem for at returnere interne records direkte.
Det får klinikken
Funktioner med et konkret formål
Advokatgodkendt DPA
Den aktuelle databehandleraftale v1.3.0 er publiceret og markeret juridisk gennemgået i Klinik360.
Tenant-adskillelse
Klinikdata scopes med klinik-id og valideret ejerskab eller medlemsadgang.
Rollebaseret adgang
Admin, klinikejer, medarbejder, klient og offentlig besøgende behandles som forskellige adgangsflader.
Private journalbilleder
Nye journalbilleder lagres privat og vises via tidsbegrænsede signerede links.
Dataminimerede integrationer
Eksempelvis bruger regnskabsflows generiske fakturalinjer frem for unødige behandlingsdetaljer.
Kontrolleret sletning og opbevaring
Oprydningsflows tager højde for journalperioder og stopper fail-closed ved ukendt eller utilstrækkeligt datagrundlag.
Verificeret DPA-status
Live legalDocumentManager returnerer publiceret v1.3.0 med attorney_reviewed=true.
Private links
Følsomme filreferencer kan udstedes med kort gyldighed i stedet for permanent offentlig adgang.
Fail-closed
Manglende tenant-, rolle- eller policygrundlag skal blokere handlingen frem for at gætte.
Spørgsmål og svar
Det spørger klinikker typisk om
Er Klinik360 GDPR-compliant?
Ja. Klinik360 har en publiceret og advokatgodkendt databehandleraftale v1.3.0 og tekniske adgangs- og databeskyttelsesmekanismer omkring platformens klinikdata.
Kan én klinik se en anden kliniks data?
Nej. Klinik360 er bygget som en flerbrugerplatform, hvor managers og dataoperationer skal validere den relevante kliniktenant og brugerens adgang.
Er journalbilleder offentlige?
Nye journalbilleder gemmes privat. Autoriseret visning bruger tidsbegrænsede signerede links. Ældre filer håndteres bagudkompatibelt efter deres eksisterende referenceform.
Hvordan håndteres data i integrationer?
Integrationer skal være klinikafgrænsede og sende de oplysninger, der er nødvendige for den konkrete funktion. Tokens og hemmeligheder må ikke eksponeres i frontend, URL’er eller offentlige payloads.
Se også
Funktioner der hænger sammen med gdpr og datasikkerhed
Journal og dokumentation
Elektronisk journalsystem til behandlere og klinikker
Et elektronisk journalsystem hjælper behandleren med at dokumentere et klientforløb struktureret, adgangsstyret og søgbart. Klinik360 kombinerer journalnotater med versionshistorik, låsning, private billeder, opbevaringsregler og mulighed for stemmebaseret kladde.
Læs om funktionenFlyt dine journalnotater
Import af journaler fra CSV til Klinik360
Journalimport i Klinik360 læser en CSV-fil, lader klinikken mappe egne kolonnenavne og laver en dry-run før import. Rækker matches først på e-mail og derefter på et entydigt klientnavn. Umatchede eller tvetydige rækker springes over og vises særskilt.
Læs om funktionenBetaling og økonomi
Betaling og fakturering til klinikker
Klinik360 forbinder klinikkens booking med online betaling via Stripe, registrering af fysisk betaling, fakturaer og integrationer til udvalgte regnskabssystemer. Betalingssandheden vises separat fra betalingsmetoden, så en oprettet checkout ikke forveksles med en gennemført betaling.
Læs om funktionenSe funktionen i din egen klinikopsætning
Start en prøveperiode og vurder hele arbejdsgangen med klinikkens egne ydelser, tider og behov.