Intheris Health AG | Föderiertes Gesundheitsdaten-Mining

Bei Intheris Health AG verpflichten wir uns zum Schutz der Privatsphäre und Sicherheit von Gesundheitsdaten. Diese Richtlinie beschreibt unsere Praktiken in Übereinstimmung mit dem neuen Bundesgesetz über den Datenschutz (nDSG) und der Datenschutz-Grundverordnung (DSGVO).

1. Einleitung

Intheris Health AG agiert als neutraler Infrastrukturanbieter für föderiertes Gesundheitsdaten-Mining. Wir besitzen keine über unsere Plattform verarbeiteten Daten; die Datenhoheit verbleibt bei den Quellinstitutionen.

2. Datenhoheit & Datenstandort

Unsere Plattformarchitektur basiert auf "Privacy by Design"-Prinzipien. Rohe Patientendaten verlassen niemals die Firewall der lokalen Institution. Nur aggregierte Statistiken und Gewichte von Modellen des maschinellen Lernens werden über das FUSE-Netzwerk übertragen. Die gesamte zentrale Infrastruktur wird ausschliesslich in der Europäischen Union und in der Schweiz gehostet.

3. Compliance & Standards (HIPAA, DSGVO, DSG)

Strata ist "Privacy-First" konzipiert und nativ kompatibel mit den wichtigsten Datenschutzbestimmungen. Unsere Federated Learning Architektur garantiert, dass Patientendaten die sichere Umgebung des Spitals nie verlassen. Obwohl Compliance eine geteilte Verantwortung zwischen Softwareanbieter und Institution ist, bietet Intheris alle technischen Schutzmassnahmen (Verschlüsselung, Audit-Trails, RBAC) für einen HIPAA-, DSGVO- und nDSG-konformen Einsatz.

4. Datenerfassung

Für den Betrieb der Plattform können wir technische Metadaten (Logs, Audit-Trails) erfassen, um Sicherheit und Rückverfolgbarkeit zu gewährleisten. Diese Daten sind strikt von klinischen Daten getrennt.

5. Nutzerrechte

Gemäss Schweizer DSG und DSGVO haben Sie das Recht auf Auskunft, Berichtigung oder Löschung Ihrer personenbezogenen Daten. Da wir keine Patientendaten direkt halten, sollten Anfragen bezüglich klinischer Informationen an die jeweilige Gesundheitseinrichtung gerichtet werden.

6. Kontakt

Für datenschutzrechtliche Anfragen wenden Sie sich bitte an unseren Datenschutzbeauftragten: