Source: https://www.reha-gardersee.de/de/datenschutz/patienten.php
Timestamp: 2020-04-04 02:47:07+00:00

Document:
Datenschutzerklärung der Rehabilitationsklinik „Garder See“ GmbH
Information zur Erhebung personenbezogener Daten nach der DSGVO für Patienten
Die EU-Datenschutz-Grundverordnung verpflichtet uns, Ihnen umfassende Informationen zur Verarbeitung Ihrer personenbezogener Daten im Zusammenhang mit Ihrem Aufenthalt in unserem Haus zur Verfügung zu stellen. Dieser Verpflichtung entsprechend teilen wir Ihnen Folgendes mit:
Rehabilitationsklinik „Garder See“ GmbH
Garder Straße 5, 18276 Lohmen
Tel.: 038458 51 0
Fax: 038458 51 491
E-Mail: info@reha-gardersee.de
Im Rahmen Ihres Aufenthalts in unserem Haus verarbeiten wir folgende Daten bzw. Kategorien von Daten:
Versicherungsstatus und -nummer
Körperliche Detailangaben
Freizeitaktivitäten / Interessen
Geistiger Gesundheitszustand
Medikationsdaten
Nutzungsdaten, beispielsweise bei Verwendung von WLAN oder Telefon
Zudem verarbeiten wir
- den Tag, die Uhrzeit und den Grund der Aufnahme sowie die Einweisungsdiagnose, die Aufnahmediagnose, bei einer Änderung der Aufnahmediagnose die nachfolgenden Diagnosen, die voraussichtliche Dauer der Krankenhausbehandlung sowie, falls diese überschritten wird, auf Verlangen der Krankenkasse die medizinische Begründung, bei Kleinkindern bis zu einem Jahr zudem das Aufnahmegewicht,
- Datum und Art der jeweils im Krankenhaus durchgeführten Behandlungen und sonstigen Prozeduren sowie (ggfls.) Operationen,
- den Tag, die Uhrzeit und den Grund der Entlassung oder der Verlegung sowie die für die Krankenhausbehandlung maßgebliche Hauptdiagnose und die Nebendiagnosen,
- Angaben über die durchgeführten Rehabilitationsmaßnahmen sowie Aussagen zur Arbeitsfähigkeit und Vorschläge für die Art der weiteren Behandlung.
Teilweise kann es jedoch auch vorkommen, dass wir von anderen Krankenhäusern, die etwa Ihre Erst-/Vor-Behandlung durchgeführt haben, von niedergelassenen Ärzten, Fachärzten, Medizinischen Versorgungszentren usw. Sie betreffende personenbezogene Daten erhalten. Diese werden in unserem Krankenhaus im Sinne einer einheitlichen Dokumentation mit Ihren übrigen Daten zusammengeführt.
Die von uns erhobenen personenbezogenen Daten werden nach Maßgabe unseres Löschkonzepts gespeichert und gelöscht.
Der Krankenhausträger ist gemäß § 630f Bürgerliches Gesetzbuch (BGB) dazu verpflichtet, eine Dokumentation über Ihre Behandlung zu führen. Dieser Verpflichtung kann der Krankenhausträger in Form einer in Papierform oder elektronisch geführten Patientenakte nachkommen. Diese Patientendokumentation wird auch nach Abschluss Ihrer Behandlung für lange Zeit vom Krankenhaus verwahrt. Auch dazu ist der Krankenhausträger gesetzlich verpflichtet.
Mit der Frage, wie lange die Dokumente im Einzelnen im Krankenhaus aufzubewahren sind, beschäftigen sich viele spezielle gesetzliche Regelungen. Zu nennen sind etwa hier die Röntgenverordnung (RöV), die Strahlenschutzverordnung (StrlSchV), die Apothekenbetriebsordnung (ApBetrO), das Transfusionsgesetz (TFG) und viele mehr. Diese gesetzlichen Regelungen schreiben unterschiedliche Aufbewahrungsfristen vor.
Daneben ist zu beachten, dass Krankenhäuser Patientenakten auch aus Gründen der Beweissicherung bis zu 30 Jahre lang aufbewahren. Dies folgt daraus, dass Schadensersatzansprüche, die Patienten gegenüber dem Krankenhaus geltend machen, gemäß § 199 Absatz 2 Bürgerliches Gesetzbuch (BGB), spätestens in 30 Jahren verjähren. Ein Haftungsprozess könnte also erst Jahrzehnte nach Beendigung der Behandlung gegen den Krankenhausträger anhängig gemacht werden. Würde das Krankenhaus mit der Schadensersatzforderung eines Patienten wegen eines behaupteten Behandlungsfehlers konfrontiert und wären die entsprechenden Krankenunterlagen inzwischen vernichtet, könnte dies zu erheblichen prozessualen Nachteilen für das Krankenhaus führen.
Im Rahmen Ihrer Behandlung werden Daten über Ihre Person, Ihren sozialen Status sowie die für die Behandlung notwendigen medizinischen Daten erhoben, erfasst,gespeichert, verarbeitet, abgefragt, genutzt, übermittelt usw. Insgesamt spricht man von der „Verarbeitung“ Ihrer Daten. Dieser Begriff der „Verarbeitung“ bildet den Oberbegriff über alle diese Tätigkeiten.
Für Ihre patientenbezogene Versorgung/Behandlung notwendig sind dabei insbesondere Verarbeitungen Ihrer Daten aus präventiven, diagnostischen, therapeutischen, kurativen und auch nachsorgenden Gründen. Ebenso erfolgen Verarbeitungen – im Sinne einer bestmöglichen Versorgung – im Hinblick auf interdisziplinäre Konferenzen zur Analyse und Erörterung von Diagnostik und Therapie, zur Vor-, Mit-, Weiterversorgung bzgl. Diagnostik, Therapie, Befunden sowie Krankheits-/Vitalstatus. Daneben werden Arztbriefe/Berichte geschrieben, und es erfolgen Verarbeitungen aus Qualitätssicherungsgründen, zum Erkennen und Bekämpfen von Krankenhausinfektionen sowie zur seelsorgerischen und sozialen Betreuung und zum Entlassmanagement.
Neben diesen patientenbezogenen Verarbeitungen bedarf es auch einer verwaltungsmäßigen Abwicklung Ihrer Behandlung. Dies bedingt im Wesentlichen die Verarbeitung Ihrer Daten zur Abrechnung Ihrer Behandlung, aus Gründen des Controllings/der Rechnungsprüfung, zur Geltendmachung, Ausübung sowie Verteidigung von Rechtsansprüchen usw. Ferner erfolgen Datenverarbeitungen zu Zwecken der Ausbildung, der Fort- und Weiterbildung von Ärzten und von Angehörigen anderer Berufe des Gesundheitswesens, zur Forschung oder zu gesetzlich vorgesehenen Meldepflichten (zum Beispiel an die Polizei aufgrund des Melderechts, an staatliche Gesundheitsämter aufgrund des Infektionsschutzgesetzes, an Krebsregister) sowie nicht zuletzt aus Gründen der Betreuung und Wartung von IT-Systemen und Anwendungen.
2.5.1 Wir verarbeiten Ihre Daten nur dann, wenn hierfür eine Rechtsgrundlage besteht. Dies ist nach Art. 6 Abs. 1 und, wenn wir besondere Kategorien personenbezogener Daten (bspw. Gesundheitsdaten) verarbeiten, Art. 9 DSGVO dann der Fall, wenn eine der nachstehenden Bedingungen erfüllt ist
a. Sie haben uns ihre Einwilligung zu der Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben;
b. die Verarbeitung ist auf der Grundlage des Rechts der Europäischen Union oder des Rechts eines Mitgliedstaats, das in angemessenem Verhältnis zu dem verfolgten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz wahrt und angemessene und spezifische Maßnahmen zur Wahrung der Grundrechte und Interessen der betroffenen Person vorsieht, aus Gründen eines erheblichen öffentlichen Interesses erforderlich (in Deutschland: § 22 BDSG);
c. die Verarbeitung ist für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich auf der Grundlage des Unionsrechts oder des Rechts eines Mitgliedstaats oder aufgrund eines Vertrags mit einem Angehörigen eines Gesundheitsberufs erforderlich;
d. die Verarbeitung ist zum Schutz Ihrer lebenswichtigen Interessen oder denen einer anderen natürlichen Person erforderlich und Sie bzw. die betroffene Person ist aus körperlichen oder rechtlichen Gründen außerstande, ihre Einwilligung zu geben;
e. die Verarbeitung ist aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, wie dem Schutz vor schwerwiegenden grenzüberschreitenden Gesundheitsgefahren oder zur Gewährleistung hoher Qualitäts- und Sicherheitsstandards bei der Gesundheitsversorgung und bei Arzneimitteln und Medizinprodukten, auf der Grundlage des Rechts der Europäischen Union oder des Rechts eines Mitgliedstaats, das angemessene und spezifische Maßnahmen zur Wahrung der Rechte und Freiheiten der betroffenen Person, insbesondere des Berufsgeheimnisses, vorsieht, erforderlich;
f. die Verarbeitung ist auf der Grundlage des Rechts der Europäischen Union oder des Rechts eines Mitgliedstaats, das in angemessenem Verhältnis zu dem verfolgten Ziel steht, den Wesensgehalt des Rechts auf Datenschutz wahrt und angemessene und spezifische Maßnahmen zur Wahrung der Grundrechte und Interessen der betroffenen Person vorsieht, für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke gemäß Artikel 89 Absatz 1 DSGVO erforderlich oder
g. die Verarbeitung ist zur Wahrung unserer berechtigten Interessen oder denen eines Dritten erforderlich, sofern nicht die Interessen oder Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen, insbesondere dann, wenn es sich bei der betroffenen Person um ein Kind handelt.
2.5.2 Die Grundlage dafür, dass der Krankenhausträger Ihre Daten datenschutzrechtlich verarbeiten darf, ergibt sich hauptsächlich daraus, dass der Krankenhausträger für die Versorgung und Behandlung von Patienten zuständig ist. Auf dieser Grundlage gibt es unterschiedliche Gesetze und Verordnungen, die dem Krankenhausträger eine Verarbeitung der Daten erlauben.
Zu nennen sind hier insbesondere die sog. EU Datenschutz-Grundverordnung (DS-GVO), zum Beispiel Art. 6, 9 DS-GVO, die auch in Deutschland gilt und ausdrücklich regelt, dass Daten von Patienten verarbeitet werden dürfen. Daneben finden sich Grundlagen im deutschen Recht, etwa im Fünften Buch des Sozialgesetzbuchs (SGB V), zum Beispiel § 301 SGB V, im Bundesdatenschutzgesetz (BDSG), insbesondere § 22 BDSG sowie in den §§ 630 ff. BGB, die allesamt eine Verarbeitung Ihrer Daten erlauben.
2.5.3 Insgesamt bestehen in Deutschland mehr als 50 Rechtsgrundlagen für eine Verarbeitung Ihrer Daten. Beispielhaft wollen wir Ihnen hier die wichtigsten nennen:
- Datenverarbeitungen zum Zwecke der Durchführung sowie Dokumentation des Behandlungsgeschehens einschließlich des innerärztlichen und interprofessionellen Austauschs im Krankenhaus über den Patienten für dieBehandlung (Art. 9 Absatz 2 h, Absatz 3, Absatz 4 DS-GVO in Verbindung mit §§ 630aff., 630f. BGB i.V.m. entsprechenden landesrechtlichen Regelungen, sofern vorhanden),
- Datenübermittlung an „Externe“ im Sinne einer gemeinsamen Behandlung, Zuziehung externer Konsiliarärzte, zum Beispiel Labor, Telemedizin, sowie Zuziehung externer Therapeuten (Art. 9 Absatz 2 h, Absatz 3, Abs. 4 DS-GVO i.V.m. entsprechenden landesrechtlichen Regelungen, sofern vorhanden),
- Datenübermittlung an die gesetzlichen Krankenkassen zum Zwecke der Abrechnung (Art. 9 Absatz 2 h, Absatz 3, Absatz 4 DS-GVO i.V.m. § 301 SGB V),
- Datenübermittlung an den Medizinischen Dienst der Krankenkassen (§ 275 SGB V)
- Datenübermittlung zu Zwecken der Qualitätssicherung (Art. 9 Absatz 2 i DS-GVO i.V.m. § 299 SGB V i.V.m. § 136 SGB V bzw. den Richtlinien des G-BA).
Daneben erfolgt die Verarbeitungen auch in den Fällen, in denen Sie uns Ihre Einwilligung gegeben haben.
e.interne Verwaltungszwecke in Betracht.
2.7 Gesetzliche oder vertragliche Verpflichtung zur Bereitstellung der Daten. In aller Regel sind Sie nicht gesetzlich verpflichtet, uns Ihre Daten bereitzustellen. Allerdings kann sich eine Bereitstellungspflicht
a. aus einem Vertrag ergeben, den Sie mit uns geschlossen haben und zu dessen Erfüllung die Datenerhebung dient;
b. aus den uns treffenden gesetzlichen Regelungen, oder dem Recht der Europäischen Union oder dem Recht der Mitgliedsstaaten der Europäischen Union ergeben oder
c. aus allgemeine Hilfeleistungs- oder vertraglichen Nebenpflichten ergeben, die nicht spezifisch auf Datenerhebungen zugeschnitten sind, etwa den Regelungen zur Unterlassenen Hilfeleistung in § 323c StGB.
Die oben genannten Rechtsgrundlagen erfordern zwingend die Aufnahme Ihrer Daten. Ohne die Bereitstellung dieser Daten kann ein Behandlungsvertrag mit Ihnen nicht abgeschlossen bzw. fortgeführt werden.
Ausgenommen davon sind Fälle der so genannten vertraulichen Geburt.
Einige Arten von Daten werden von uns im Rahmen der Sicherstellung eines ordnungsgemäßen Betriebsablaufs erhoben. Dies betrifft insbesondere Bildaufzeichnungs- und Nutzungsdaten für WLAN oder Telefon.
Die Verpflichtung der Bereitstellung dieser Daten ergibt sich aus dem mit Ihnen bestehenden Behandlungs- oder einem sonstigem Nutzungsvertrag.
Besteht nach Ziff. 2.7 oder 2.8 eine Verpflichtung zur Bereitstellung Ihrer Daten, so ist diese Voraussetzung für den Abschluss bzw. Fortsetzung eines Behandlungsvertrages.
Besteht eine Bereitstellungspflicht, so kann diese grundsätzlich auch gerichtlich durchgesetzt werden. Unter Umständen kann ein Verstoß sogar strafbar oder bußgeldbewehrt sein.
Bei uns werden keine automatisierten Entscheidungs-, Überwachungs- oder -bewertungssysteme eingesetzt.
3.1.1 Die an Ihrer Behandlung beteiligten Personen haben Zugriff auf Ihre Daten. Hierzu können auch Ärzte anderer Abteilungen zählen, die an einer fachübergreifenden Behandlung teilnehmen, oder die Verwaltung, die die Abrechnung Ihrer Behandlung vornimmt.
Ihre Daten werden von Fachpersonal oder unter dessen Verantwortung verarbeitet. Dieses Fachpersonal unterliegt entweder dem sog. Berufsgeheimnis oder einer vertraglichen Geheimhaltungspflicht.
Der vertrauliche Umgang mit Ihren Daten wird zu jeder Zeit gewährleistet.
3.1.2 Mögliche Empfänger Ihrer Daten
Ihre Daten werden im Rahmen der Zweckbestimmung unter Beachtung der jeweiligen datenschutzrechtlichen Regelungen bzw. etwaiger vorliegender Einwilligungserklärungen erhoben und ggf. an andere Empfänger und Dritte übermittelt. Als solche kommen insbesondere in Betracht:
- Anmeldung / Aufnahme
- Aufnahmestation
- (andere) Stationen / Fachabteilungen
- Pädagogik (bei Kindern / Jugendlichen)
- Krankenhausapotheke
- Dokumentationsdienst
- Schreibbüro
- gesetzl. bzw. private Krankenkassen
- Rentenversicherung, Knappschaft, BKK Gesundheitsservice
- Externe Datenverarbeiter (so genannte Auftragsverarbeiter
Externe Datenverarbeiter können beispielsweise solche in den Bereichen Wartung und Pflege der EDV-Systeme oder der Unternehmens-Webseite oder -Marketing sein. Diese sind in der Regel Auftragsverarbeiter im Sinne von Art. 4 Nr. 10 DSGVO, so dass die Verarbeitung der Daten durch sie keine Übermittlung im Sinne von Art. 4 Nr. 2 DSGVO darstellt.
Ihre personenbezogenen Daten werden innerhalb Deutschlands, der EU oder des Europäischen Wirtschaftsraumes verarbeitet. In allen diesen Ländern besteht aufgrund der EU Datenschutz-Grundverordnung ein einheitlich hohes Datenschutzniveau, wonach Ihre Daten umfangreich geschützt sind.
Trifft auf unsere Verarbeitungen nicht zu.
Trifft auf unsere Verarbeitungen nicht zu
·das Recht auf Löschung der Daten, wenn keine Rechtsgrundlage für eine weitere Speicherung vorliegt (Art. 17 DSGVO)
·das Recht auf Datenübertragbarkeit (Art. 20 DSGVO) und
·das Widerspruchsrecht gegen die Verarbeitung Ihrer Daten (Art. 21 DSGVO).
Daneben haben Sie nach Art. 77 DSGVO das Recht auf Beschwerde bei einer Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der sie betreffenden Daten gegen datenschutzrechtliche Bestimmungen verstößt. Die Beschwerde bei der Aufsichtsbehörde kann formlos erfolgen.
Der Landesbeauftragte für Datenschutz und Informationsfreiheit MV,
Unseren Datenschutzbeauftragten erreichen Sie unter den in Ziffer 1.3 genannten Kontaktdaten
Im Hinblick auf die Erfüllung unserer Rechenschaftspflicht nach Art. 5 Abs. 2 DSGVO bitten wir Sie, uns ein Exemplar dieser Information unterschrieben zur Verfügung zu stellen.

References: § 630
 § 199
 Art. 6
 Art. 9
 § 22
 Art. 6
 § 301
 § 22
 § 301
 § 299
 § 136
 § 323
 Art. 4
 Art. 4
 Art. 77
 Art. 5