EIn verwandter Physiotherapeut möchte seinen Patient:innen die Möglichkeit anbieten, Rezepte per Upload via Website (#Wordpress) hochzuladen. Er meint, dass er damit einigen rezeptions- und Verwaltungsaufwand, am Ende viel Zeit einsparen könnte, die er lieber in der Behandlung sieht.

Meine Frage an Wissende aus der #Datenschutz, #ITsec und #Wordpress Ecke:
Es handelt sich ja klar um besonders schützenswerte medizinische personenbezogene Daten. Wie realisiert man sowas sinnvoll und ausreichend sicher? Kann man schlicht ein "beliebiges" Uploadplugin nutzen, was die verschlüsselte Übertragung sicherstellt? Oder ist ein Upload innerhalb der Website-Wordpressdateistruktur per see eher ungeeignet und man sollte das über ein ganz anderes System realisieren (z.B. #Nextcloud?)

Danke für Eure Hilfe und Verbreitung.