Source: https://www.ey-bkk.de/datenschutz/erhebung-und-verarbeitung-personenbezogener-daten/
Timestamp: 2019-04-18 18:43:48+00:00

Document:
Erhebung und Verarbeitung personenbezogener Daten - Ernst & Young BKK
Sie sind hier : Home Datenschutz Erhebung und Verarbeitung personenbezogener Daten
Die nachfolgende Information gibt einen Überblick über die Erhebung und Verarbeitung personenbezogener Daten.
Ob Sie Kunde, Interessent oder Besucher unserer Webseite sind: Wir respektieren und schützen Ihre Privatsphäre. Was bedeutet das im Klartext, wenn es um Ihre personenbezogenen Daten geht?
Auf dieser Seite erhalten Sie Informationen zur Verarbeitung Ihrer Daten entsprechend der ab 25.05.2018 geltenden Rechtsnormen (Art. 13ff. EU-DSGVO). Sie können sich schnell und einfach einen Überblick verschaffen, welche personenbezogenen Daten und Sozialdaten wir von Ihnen erheben und was wir damit machen. Außerdem informieren wir Sie über Ihre Rechte nach geltendem Datenschutzrecht und sagen Ihnen, an wen Sie sich bei Fragen wenden können.
Die Kontaktdaten der Ernst & Young BKK als Verantwortlicher sind:
Vertreten durch die Vorständin Iris Weinrich
Telefon: 05661 70 76 711
E-Mail: iris.weinrich@ey-bkk.de
Die Datenschutzbeauftragte der Ernst & Young BKK erreichen Sie wie folgt:
Telefon: 05661 7076 721
E-Mail: sabine.schneider@ey-bkk.de
Der europäische Verordnungsgeber hat das etwas komplizierter, wie nachfolgend definiert (Art. 4 Nr. 1 EU-DSGVO):
Sozialdaten sind personenbezogene Daten, die von z.B. einer gesetzlichen Krankenkasse (die Ernst & Young BKK zählt dazu) im Hinblick auf ihre Aufgaben nach dem Sozialgesetzbuch verarbeitet werden. Die oben genannten Daten sind daher auch zugleich Sozialdaten.
Im Sozialgesetzbuch (§ 67 Abs. 2 SGB X) hat der Gesetzgeber das wie folgt definiert: „Sozialdaten sind personenbezogene Daten (Art. 4 Nr. 1 EU-DSGVO), die von einer in § 35 des Ersten Buches Sozialgesetzbuch genannten Stelle im Hinblick auf ihre Aufgaben nach diesem Gesetzbuch verarbeitet werden. Betriebs- und Geschäftsgeheimnisse sind alle betriebs- oder geschäftsbezogenen Daten, auch von juristischen Personen, die Geheimnischarakter haben.“
In der europäischen Datenschutzgrundverordnung ist das wie folgt definiert (Art 4 Nr. 2 EU-DSGVO): "Verarbeitung" jeden mit oder ohne Hilfe automatisierter Verfahren ausgeführten Vorgang oder jede solche Vorgangsreihe im Zusammenhang mit personenbezogenen Daten wie das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Offenlegung durch Übermittlung, Verbreitung oder eine andere Form der Bereitstellung, den Abgleich oder die Verknüpfung, die Einschränkung, das Löschen oder die Vernichtung.
1. Es handelt sich um eine Maßnahme nach § 82 Abs. 2 SGB X
2. Eine andere Rechtsgrundlage erlaubt die Zweckänderung ohne Informationspflicht
3. Es liegt Ihre ausdrückliche Einwilligung vor
4. Es handelt sich um pseudonymisierte Daten
Gesetzliche Grundlagen: Ihre Daten werden bei der Ernst & Young BKK aufgrund gesetzlicher Grundlagen verarbeitet.
Die gesetzlichen Grundlagen ergeben sich aus den Sozialgesetzbüchern (SGB) und hier insbesondere des SGB I (Allgemeiner Teil), SGB IV (Gemeinsame Vorschriften für die Sozialversicherung), SGB V (Gesetzliche Krankenversicherung) und SGB X (Sozialverwaltungsverfahren und Sozialdatenschutz).
Im Detail verarbeiten wir Daten auf Basis der nachfolgenden Rechtsgrundlagen.
Ernst & Young BKK –Krankenkasse-
15. Vorbereitung und Durchführung von Modellvorhaben, die Durchführung des Versorgungsmanagement nach § 11 Abs. 4 SGB V, die Durchführung von Verträgen zur hausarztzentrierten Versorgung, zu besonderen Versorgungsformen und zur ambulanten Erbringung hochspezialisierter Leistungen, einschließlich der Durchführung von Wirtschaftlichkeits- und Qualitätsprüfungen, soweit Verträge ohne Beteiligung der kassenärztlichen Vereinigung abgeschlossen wurden (§ 284 Abs. 1 Nr. 13 SGB V)
17. Durchführung des Entlassungsmanagement nach § 39 Abs. 1a SGB V
Ernst & Young BKK –Pflegekasse-
5. Prüfung der Leistungspflicht und der Erbringung von Leistungen an Versicherte sowie die Durchführung von Erstattungs- und Ersatzansprüchen (§ 94 Abs. 1 Nr. 3 SGB XI)
Damit die Ernst & Young BKK ihre gesetzlich vorgeschriebenen Aufgaben vollumfänglich wahrnehmen kann, beachten Sie bitte die Mitwirkungspflichten gemäß §§ 60 ff Sozialgesetzbuch (SGB) Erstes Buch (I). Danach haben Sie der Ernst & Young BKK bestimmte Daten zu Ihrer Person, die für die Erledigung der Sie betreffenden gesetzlichen Aufgaben erforderlich sind, zur Verfügung zu stellen. Bei fehlender Mitwirkung Ihrerseits kann es zu Verzögerungen oder sogar zu Ablehnungen von Ihnen beantragter Leistungen kommen. Ergänzend weisen wir auch auf Ihre Auskunfts- und Meldepflichten gegenüber der Ernst & Young BKK gemäß §§ 28a Sozialgesetzbuch (SGB) Viertes Buch (IV), 198 ff Sozialgesetzbuch (SGB) Fünftes Buch (V), 50 und 100 Sozialgesetzbuch (SGB) Elftes Buch (XI).
Ihre Sozialdaten, welche die Ernst & Young BKK verarbeitet, unterliegen den datenschutzrechtlichen Vorgaben des SGB I, X, dem Bundesdatenschutzgesetz (BDSG) und ab dem 25. Mai 2018 zusätzlich der Datenschutz-Grundverordnung (EU-DSGVO). Die Ernst & Young BKK trägt dafür Sorge, dass das Sozialgeheimnis nach § 35 SGB I gewahrt wird.
Darüber hinaus kann eine Verarbeitung von Daten seitens der Ernst & Young BKK auf Grundlage von ausdrücklichen Einwilligungserklärungen nach Art. 6 Abs. 1a EU-DSGVO in Verbindung mit § 67b Abs. 2 Zehntes Sozialgesetzbuch (SGB X) und den einschlägigen gesetzlichen Bestimmungen in den spezialrechtlichen Büchern des Sozialgesetzbuches (§§ 39 Abs. 1a, 39a, 44 Abs. 4 SGB V und SGB XI) erfolgen.
Einwilligungen können auch zu den unterschiedlichsten Kontaktanlässen (z. B. Teilnahme an Kundenzufriedenheitsbefragungen, Teilnahme an Gewinnspielen, etc.) erteilt werden. Sie werden hierzu jeweils konkret über die verarbeiteten Daten und deren Nutzung informiert.
Wir erheben Ihre personenbezogenen Daten und Sozialdaten, wenn Sie mit uns in Kontakt treten, z. B. als Interessent, Versicherter, Arbeitgeber oder Geschäftspartner. Das heißt: Insbesondere, wenn Sie sich für unsere Produkte interessieren, Anträge einreichen, unsere Internetseite besuchen, sich für unsere Online-Dienste registrieren oder sich per E-Mail oder Telefon an uns wenden oder wenn Sie im Rahmen Ihrer Versicherung bei der Ernst & Young BKK unsere Leistungen erhalten oder Beiträge bezahlen. Konkret sind dies folgende:
• Arbeitsentgelte/Einkommen/Versorgungsbezüge
• Daten zu Rentenantragstellung/Rentenbezug
• Arbeitgeber/Zahlstelle
• Zeitraum/Leistungsbezug
• Eigenanteile/Zuzahlungen
• Stammdaten: Name, Vorname, Geburtsdatum, Rentenversicherungsnummer, Anschrift, Telefonnummer, E-Mail
• Betreuungsvollmacht/-bescheid sowie die inhaltliche und zeitliche Reichweite
• Ordnungsmerkmale (z. B. Art und Umfang der Publikationen)
Zur Begründung und Durchführung der Versicherung bei der Ernst & Young BKK nutzen wir keine vollautomatisierte automatische Entscheidungsfindung.
Innerhalb der Ernst & Young BKK erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung ihrer Aufgaben benötigen. Dies gewährleisten wir z. B. durch den Einsatz von modernster Software zur Verwaltung Ihrer Daten. Die eingesetzte Software erfüllt die Anforderungen der EU-DSGVO. Dazu gehört beispielsweise die Vorgabe, dass eine Software so konfigurierbar sein muss, dass den Mitarbeiterinnen und Mitarbeitern der Ernst & Young BKK nur die für Ihren speziellen Aufgabenbereich notwendigen Daten angezeigt werden.
Die Ernst & Young BKK übermittelt Sozialdaten auf Grund gesetzlicher Vorschriften des SGB oder anderer Rechtsvorschrift regelmäßig an folgende Empfänger:
• IT-Dienstleister: Ihre Daten werden in einer speziell gesicherten Umgebung eines zertifizierten Rechenzentrums gespeichert. Das Rechenzentrum der Ernst & Young BKK ist die ITSC GmbH, www.itsc.de
• Weitere IT-Dienstleister für die Erbringung von IT- und Telekommunikationsdienstleistungen, u. a. Bereitstellung von Hard- und Software, Telekommunikation, Beratung und Unterstützung, Wartung und Support
• Akten- und Datenträgervernichter: Entsorgung von Akten und Datenträgern
Hinweis: Unter keinen Umständen verkaufen wir Ihre Daten an Dritte.
Die Ernst & Young BKK verarbeitet Ihre personenbezogenen Daten und Sozialdaten in Deutschland. Dies gilt grundsätzlich auch für eingesetzte Dienstleister. In begründeten Einzelfällen ist eine Datenübermittlung in Staaten der EU oder EWR möglich und rechtlich zulässig.
Die Ernst & Young BKK hat ein Löschkonzept.
• das Bestehen einer automatisierten Entscheidungsfindung einschließlich Profiling, gemäß Artikel 22 Absätze 1 und 4 und – zumindest in diesen Fällen – aussagekräftige Informationen über die involvierte Logik sowie die Tragweite und die angestrebten Auswirkungen einer derartigen Verarbeitung für die betroffene Person.
Hinweis: Da wir im Rahmen der Erfüllung Ihrer Versicherung die unterschiedlichsten Daten verarbeiten müssen, bitten wir bei einem Auskunftsersuchen, dies möglichst zu präzisieren und anzugeben, auf welche Information oder welche Verarbeitungsvorgänge sich Ihr Auskunftsersuchen bezieht.
• Sie Ihre Einwilligung in die Nutzung konkret bestimmter Daten widerrufen und es keine anderweitige Rechtsgrundlage (z. B. Aufbewahrungsfristen) für die Verarbeitung gibt. Näheres zum Widerruf erhalten Sie hier unter Widerruf.
Sie haben das Recht, von der Ernst & Young BKK die Einschränkung der Verarbeitung zu verlangen, wenn:
• Sie die Richtigkeit Ihrer Sozialdaten bestreiten. Die Einschränkung gilt für die Dauer, die die Ernst & Young BKK benötigt, die Richtigkeit der Sozialdaten zu überprüfen,
• die Ernst & Young BKK die Sozialdaten für die Zwecke der Verarbeitung nicht länger benötigt, Sie diese jedoch zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen und dies vor Ablauf der Löschfristen geltend gemacht haben,
Die Einschränkung der Verarbeitung von Sozialdaten kann z. B. durch eine Sperrung erfolgen, wodurch Mitarbeiter der Ernst & Young BKK nicht mehr zugreifen können.
Der Widerruf ist schriftlich an die Ernst & Young BKK, Rotenburger Str. 16, 34212 Melsungen oder per E-Mail an sabine.schneider@ey-bkk.de möglich.
Sie haben das Recht zur Beschwerde bei der Aufsichtsbehörde der Ernst & Young BKK, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden personenbezogenen Daten gegen die EU-DSGVO verstößt.
• Die Bundesbeauftragte für Datenschutz und Informationsfreiheit, Referat 13 Sozial- und Gesundheitswesen – Husarenstr. 30, 53117 Bonn
Telefon: 0228 9977991306
E-Mail: referat13@bfdi.bund.de
• Bundesversicherungsamt, Friedrich-Ebert-Str. 38, 53113 Bonn

References: § 35
 § 82
 § 11
 § 39
 § 35
 Art. 6
 § 67