Klientendaten & Datenschutz
Gesundheitsdaten (Art. 9 DSGVO) sind doppelt geschützt.
Was gilt als Klientendaten
Akten, Felder, Messwerte, Nachrichten und Dateien von Klienten. Sie liegen ausschliesslich hinter den Scopes clients:read und clients:write.
Freischaltung
Zusätzlich zum Scope muss der claritos-Betrieb die Organisation für Klientendaten freischalten — Voraussetzung ist ein Vertrag zur Auftragsverarbeitung. Ohne Freischaltung antwortet die API mit 403 clients-data-not-enabled.
Protokoll
Jeder Zugriff auf Klientendaten wird protokolliert (wer, wann, welcher Endpunkt). Nutzdaten werden nie protokolliert.
Endpunkte
Akten (/clients), Felder (/clients/{id}/fields), Werteverlauf (/clients/{id}/measurements), Konversation (/clients/{id}/messages) und Dateien (/clients/{id}/files, nur Metadaten). Dateiinhalte und Befunde laufen bewusst nicht über die öffentliche API. Jeder Aufruf wird je Akte protokolliert — die Organisation kann so jederzeit Auskunft geben, welche Anbindung wann welche Akte gelesen oder geändert hat.
Webhooks
Ereignisse zu Klienten (clients.record.created, clients.record.updated, clients.message.received) enthalten nur Referenzen: Akten-ID, Aktennummer, Status, geänderte Feld-IDs, Nachrichten-ID. Nie Werte, Texte oder Dateien — der Empfänger holt sich Details bei Bedarf über die API, wo Freischaltung, Scope und Protokoll greifen.