Source: https://www.radiologie-leipzig.de/praxis/datenschutz.html
Timestamp: 2020-06-05 05:38:53+00:00

Document:
Datenschutz - Radiologie am Diakonissenkrankenhaus
Der Patient steht im Mittelpunkt der Behandlung.
ebenso wichtig wie eine sorgfältige Behandlung ist uns der Schutz Ihrer personenbezogenen Daten. Nach der EU-Datenschutz-Grundverordnung (DSGVO) sind wir verpflichtet, Sie darüber zu informieren, zu welchem Zweck unsere Praxis Daten erhebt, speichert oder weiterleitet. Diesem Informationsblatt können Sie auch entnehmen, welche Rechte Sie in puncto Datenschutz haben.
Überörtliche Berufsausübungsgemeinschaft in Leipzig und Markkleeberg, Hauptbetriebsstätte Georg-Schwarz-Str. 49, 04177 Leipzig, Telefon: 0341 44437-20
Dr. med. Ute Bayer,
Dr. med. Roland Schmidt,
Dr. med. Romy Steinecke,
Dr. med. Ute Englisch,
Dr. med. Cornelia Neubauer,
Dr. med. Gisa Löbe,
PD Dr. med. habil. Jens – Peter Schneider,
Dr. med. Grit Häntschel,
Dr. med. Thorsten Scholle,
Radiologie im Markkleebergcenter
Radiologie am Rathaus Schönefeld
Der Datenschutzbeauftragte ist unter der o. g. Anschrift, z. Hd. Carsten Höppner (Datenschutz-beauftragter), beziehungsweise per Mail unter datenschutz@radiologie-leipzig.de erreichbar.
Die Erhebung von Gesundheitsdaten ist Voraussetzung für Ihre Behandlung. Werden die notwendigen Informationen nicht bereitgestellt, kann eine sorgfältige Behandlung nicht erfolgen. Die Datenverarbeitung erfolgt aufgrund gesetzlicher Vorgaben, um den Behandlungsvertrag zwischen Ihnen und Ihrem Arzt und die damit verbundenen Pflichten zu erfüllen.
Darüber hinaus bestehen für die Praxis umfangreiche Verpflichtungen gegenüber den Patienten, Kostenträgern (Krankenkassen, Versicherungen, Berufsgenossenschaften) und weiteren am Gesundheitssystem Beteiligten (Kassenärztliche Vereinigung/KV, Medizinischer Dienst der Krankenkassen/MDK) Daten zu verarbeiten. Grundlage für die Verarbeitung sind unter anderem die in der folgenden Tabelle dargestellten Rechtsgrundlagen.
Verpflichtende Verarbeitung
Behandlungsvertrag/Kooperationsvereinbarung mit anderen Leistungserbringern (Diakonissenkrankenhaus, Mammographiescreening) DSGVO Artikel 9 Absatz 2 lit. h)
§ 22 Abs. 1 Nr. 1 lit. b) Bundesdatenschutzgesetz BDSG (neu)
dem ärztlichen Berufsrecht
Dokumentation Berufsordnung der Sächsischen Landesärztekammer (BO)
speziellen Regelungen für Kassen-Vertragsärzte
allgemeine Aufgabenerfüllung
Qualitäts- / Wirtschaftlichkeitsprüfung
etc. Sozialgesetzbuch V (SGB V)
§294 Abs. 1
§295 Abs. 1
§299 Abs. 1
§§ 275, 276
Bild- und Befunddaten Röntgenverordnung (RöV)
Krebsregister Sächsisches Ausführungsgesetz zum Krebsregistergesetz (Sächsisches Krebsregisterausführungsgesetz (SächsKRGAG)
Dokumentation Bürgerliches Gesetzbuch (BGB)
§ 630 f
Hierzu verarbeiten wir Ihre personenbezogenen Daten, insbesondere Ihre Gesundheitsdaten. Dazu zählen u. a. Anamnesen, Diagnosen, Bilddaten und Befunde, die wir oder andere Ärzte erheben.
• Terminvergabe/Anmeldung
Die Terminvergabe kann telefonisch, an den jeweiligen Standorten oder über die Terminvergabe auf unserer Website erfolgen. Hierzu benötigen wir die Angaben auf Ihrem Überweisungsschein. In Abhängigkeit der Behandlung werden wir weitere Gesundheitsdaten erfragen.
Bei der Anmeldung hier in der Praxis werden wir die Daten Ihrer Versichertenkarte einlesen. Sofern Sie zugehörige Bild- und Befunddaten vorhergegangener Untersuchungen beibringen möchten, werden diese zu Ihrem Untersuchungsfall eingelesen.
Die Verarbeitung Ihrer personenbezogenen Daten erfolgt nur zu den benannten Zwecken. Die verwendeten Datenkategorien sind überwiegend sensible Daten, die der Gesetzgeber unter besonderen Schutz (Art. 9 DSGVO) gestellt hat. Im folgenden Stellen wir Ihnen übersichtsweise den Verarbeitungszweck sowie die verwendeten Datenkategorien dar.
Erhebung medizinischer Daten aus Voruntersuchungen
Auswertung und Übermittlung des Befundes
Prüfung des Medizinischen Dienstes / Ärztliche Stelle
statistische Zwecke Daten der Patienten: Name; Vorname; Anschrift; Geburtsdatum; Geschlecht; Tel., Fax ... ;
Name; Vorname; Anschrift; Tel. ;
Daten zum überweisenden Hausarzt / Facharztweisenden:
Name; Vorname; Berufsbezeichnung; Arztnummer; Anschrift; Kontaktdaten: Tel., Fax ... ;
Daten zur Krankenversicherung (gesetzlich / privat):
Bezeichnung der Krankenkasse; Anschrift; Institutionskennzeichen der Krankenkasse; ggf. Gebietsdirektion der Krankenkasse; Versichertenstatus; Versicherungsnummer; Daten über versichertes Mitglied; Gültigkeitsdatum der Versichertenkarte;
Medizinische Daten: Tag, Uhrzeit und Grund der Untersuchung, Anamnesedaten, Bild- und Befunddaten aus Voruntersuchungen nachfolgende Diagnosen; Datum und Art der durchgeführten Untersuchung und Prozeduren; Labordaten
Daten über andere Leistungserbringer;
Leistungen des Krankenhauses; berechnete Entgelte;
Unfall (Ort, Tag, Art);
Wir verarbeiten Ihre Daten nur zum Zweck der Durchführung des Behandlungsvertrages (Ihrer Untersuchung). Darüber hinaus gibt es Maßnahmen die in Ihrem Interesse sein können (Teilnahme an Studien, Forschungszwecke). Sofern wir Ihnen solche Maßnahmen anbieten, werden wir Sie darüber gesondert aufklären und Ihre Einwilligung einholen.
• Untersuchung/Befundung
Eine Vielzahl modernster radiologischer Geräte und komplexer Untersuchungsverfahren ermöglichen eine zielgerichtete Untersuchung in Ihrem speziellen Behandlungsfall. Die radiologischen Bilddaten werden mit modernen Bildverarbeitungssystemen bis hin zur 3D-Darstellung ausgewertet. In kürzester Zeit stehen Ihnen oder Ihrem überweisenden Arzt Befunde und Bilddaten zur Verfügung. Die Befundung durch unsere Ärzte erfolgt in höchster Sorgfalt.
Wir bewahren Ihre personenbezogenen Daten nur solange auf, wie dies für die Durchführung der Behandlung erforderlich ist. Aufgrund rechtlicher Vorgaben sind wir dazu verpflichtet, diese Daten mindestens 10 Jahre nach Abschluss der Behandlung aufzubewahren. Darüber hinaus gibt es verschiedene Aufbewahrungsfristen insbesondere für Radiologische Untersuchungs- und Bilddaten.
Ihre Daten werden nur im Rahmen gesetzlicher Aufbewahrungsristen gespeichert. Die Patientenkartei mit allen ärztlichen Aufzeichnungen einschließlich eigener und externer Untersuchungsbefunde ist mindestens zehn Jahre nach Abschluss der Behandlung aufzubewahren, soweit nicht nach anderen gesetzlichen Vorschriften eine andere Aufbewahrungspflicht besteht.
Überweisungsschein 1 Jahr
Qualitätssicherung (Konstanzprüfungen) 5 Jahre
Patientenkartei (nach der letzten Behandlung), z. B. ärztliche Aufzeichnungen Untersuchungsbefunde Befundmitteilungen, Durchschriften von Arztbriefen (eigene und fremde), etc. 10 Jahre
Röntgenbilder 10 Jahre
Röntgenbilder von Personen, die das 18. Lebensjahr noch nicht vollendet haben bis zur Vollendung des 28. Lebensjahres dieser Person
Aufzeichnungen über ein Durchgangsarztverfahren einschließlich Röntgenbilder 15 Jahre
Berufsgenossenschaftliche Verletzungsartenverfahren 20 Jahre
Aufzeichnungen über Röntgenbehandlungen sowie über Behandlungen mit radioaktiven Stoffen und ionisierenden Strahlen 30 Jahre
Nach Möglichkeit der technischen Datenverarbeitungssysteme werden Ihre Daten zum Ende der Aufbewahrungsfrist gelöscht. Auf Wunsch oder nach Bedarf können Sie die Daten selbstverantwortlich in einem eigenen Speichersystem (Elektronische Patientenakte) anderer Anbieter beliebig lange speichern. Fragen Sie dazu unser Team.
Zur Gewährleistung der Datensicherheit trifft die Radiologie Leipzig umfangreiche technische und organisatorische Maßnahmen. In der Radiologie Leipzig werden Datenverarbeitungssysteme nach dem Stand der Technik und unter Beachtung der Datensicherheit eingesetzt.
Der Datenschutz wird von allen Mitarbeitern sehr ernst genommen. Zur Unterstützung der Mitarbeiter führen wir umfangreiche organisatorische Maßnahmen z. B. regelmäßige Schulungen durch. Entsprechend der Maßgabe der vielfältigen gesetzlichen Regelungen werden die entsprechenden technischen und organisatorischen Maßnahmen in Zusammenarbeit mit allen Beteiligten erarbeitet und durch den Datenschutzbeauftragten kontrolliert.
Die technischen und organisatorischen Maßnahmen unterliegen unserem Qualitätsmanagement, wir sind nach ISO 9001 zertifiziert.
In der Überörtlichen Radiologischen Gemeinschaftspraxis in Leipzig und Markkleeberg werden Datenverarbeitungssysteme (geschützte Netzwerke, VPN, Firewalls) und Anwendungen (Radiologie-Informationssystem: RIS, Bildverarbeitungssystem: PACS) nach dem Stand der Technik und unter Beachtung der Datensicherheit eingesetzt. Bei der Auswahl unserer Partner achten wir ebenso auf die Einhaltung von Qualitätssicherungsstandards. Mit unseren Partnern bestehen vertragliche Vereinbarungen zur Einhaltung des Datenschutzes und Wahrung der ärztlichen Schweigepflicht.
Da technische Maßnahmen keine hinreichende Sicherheit bieten, legen wir großes Augenmerk auf die Sensibilisierung unserer Mitarbeiter in Bezug auf den Datenschutz. Alle für den Behandlungsprozess notwendigen Daten stehen den beteiligten Mitarbeitern zur Verfügung. Unsere Mitarbeiter greifen nur im Rahmen des Behandlungsprozesses auf die notwendigen Daten zu. Zur Unterstützung der Mitarbeiter führen wir umfangreiche organisatorische Maßnahmen (Arbeitsanweisungen, Regelungen zur Wahrnehmung Ihrer Rechte/Betroffenenrechte, regelmäßige Schulungen) durch. Alle Mitarbeiter und Partner sind auf Vertraulichkeit nach DSGVO und die ärztliche Schweigepflicht verpflichtet.
Entsprechend der Maßgabe der vielfältigen gesetzlichen Regelungen werden die technischen und organisatorischen Maßnahmen in Zusammenarbeit mit allen Beteiligten erarbeitet und durch den Datenschutzbeauftragten kontrolliert.
Sofern es sinnvoll ist medizinische Daten aus vorhergehenden Untersuchungen zur aktuellen Untersuchung hinzuzuziehen, können wir diese bei dem zuvor untersuchenden Arzt anfordern. Hierzu ist Ihre Einwilligung gegenüber diesem Arzt notwendig.
Wir übermitteln ihre personenbezogenen Daten nur dann an Dritte, wenn dies gesetzlich erlaubt ist oder Sie eingewilligt haben. Auf einer Beilage zum Aufklärungsbogen bitten wir Sie um Einwilligung, die bei uns gespeicherten Daten, bei Bedarf, an mit dem Behandlungsfall befasste Ärzte zu übermitteln.
Sollten Sie der Übermittlung widersprechen, stellen wir Ihnen Bild und Befunddaten persönlich zur Verfügung. Wir bitten um Verständnis, dass eine Übermittlung zu einem späteren Zeitpunkt Ihrer schriftlichen Einwilligung bedarf.
Darüber hinaus übermitteln wir Daten u. a. zum Zweck der Abrechnung und Qualitätskontrolle an berechtigte Empfänger.
Ihre Daten werden im Verlauf der Behandlung von Leistungserbringern (Haus- und Fachärzte, Physiotherapeuten, Krankenhäuser, Zentren und Spezialkliniken, Rehabilitationskliniken) benötigt. In der Regel stellen wir Ihnen die Bild- und Befunddaten (Papierbefund, Patientendaten CD/DV in einem Standardformat (DICOM) mit einem Betrachtungsprogramm zur Verfügung. So können Sie selbst festlegen, wer Ihre Daten zur Verfügung gestellt bekommt. Da nach einer diagnostischen Behandlung wie der Röntgenuntersuchung der weitere Verlauf der Behandlung nicht immer festgelegt ist und um sie bei der freien Arztwahl zu unterstützen können wir Bilddaten auch zu einem späteren Zeitpunkt schnell und sicher anderen Leistungserbringern insbesondere im Großraum Leipzig zur Verfügung zu stellen. Fragen Sie dazu unser Team zu den Möglichkeiten.
Verpflichtende Übermittlung
Schweigepflicht Berufsordnung der Sächsischen Landesärztekammer (BO)
Qualitäts-/Wirtschaftlichkeitsprüfung
4. Ihre Rechte (Betroffenenrechte)
Der Gesetzgeber räumt Ihnen umfangreich Rechte in Bezug auf Ihre personenbezogenen Daten ein.
So haben Sie unter anderem das Recht auf Auskunft, Berichtigung oder unter bestimmten Voraussetzungen das Recht auf Löschung Sie betreffender personenbezogener Daten. Die Verarbeitung Ihrer Daten erfolgt auf Basis von gesetzlichen Regelungen. Nur in Ausnahmefällen benötigen wir Ihr Einverständnis. In diesen Fällen haben Sie das Recht, die Einwilligung für die zukünftige Verarbeitung zu widerrufen.
Neben dem Patientenrechtegesetz räumt Ihnen das Datenschutzrecht umfangreiche Rechte ein.
Sie können diese Rechte jederzeit einfordern, sofern dem nicht andere verpflichtende Maßnahmen entgegenstehen.
gemäß Art. 15 DSGVO Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen. Insbesondere können Sie Auskunft über die Verarbeitungszwecke, die Kategorie der personenbezogenen Daten, die Kategorien von Empfängern, gegenüber denen Ihre Daten offengelegt wurden oder werden, die geplante Speicherdauer, das Bestehen eines Rechts auf Berichtigung, Löschung, Einschränkung der Verarbeitung oder Widerspruch, das Bestehen eines Beschwerderechts, die Herkunft ihrer Daten, sofern diese nicht bei uns erhoben wurden, verlangen.
gemäß Art. 17 DSGVO die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten verlangen, soweit nicht die Verarbeitung zur Ausübung des Rechts auf freie Meinungsäußerung und Information, zur Erfüllung einer rechtlichen Verpflichtung, aus Gründen des öffentlichen Interesses oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist,
gemäß Art. 18 DSGVO die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten verlangen, soweit die Richtigkeit der Daten von Ihnen bestritten wird, die Verarbeitung unrechtmäßig ist, Sie aber deren Löschung ablehnen und wir die Daten nicht mehr benötigen, Sie jedoch diese zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigen oder Sie gemäß Art. 21 DSGVO Widerspruch gegen die Verarbeitung eingelegt haben,
gemäß Art. 20 DSGVO Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesebaren Format erhalten oder die Übermittlung an einen anderen Verantwortlichen verlangen,
gemäß Art. 77 DSGVO sich bei einer Aufsichtsbehörde beschweren. In der Regel können Sie sich hierzu an die Aufsichtsbehörde Ihres üblichen Aufenthaltsortes oder Arbeitsplatzes oder unserer Praxisadresse wenden.
Möchten Sie von Ihrem Widerrufs- oder Widerspruchsrecht Gebrauch machen, genügt eine E-Mail an datenschutz@radiologie-leipzig.de.
Bitte beachten Sie, dass ein Widerspruch möglicherweise zur Folge hat, dass wir Ihre Behandlung nicht durchführen können.
Rechtsgrundlage für die Verarbeitung Ihrer Daten ist Artikel 9 Absatz 2 lit. h) DSGVO in Verbindung mit Paragraf 22 Absatz 1 Nr. 1 lit. b) Bundesdatenschutzgesetz. Darüber hinaus regeln verschiedene gesetzliche Grundlagen die Verarbeitung Ihrer Daten in der Praxis.
Sollten Sie Fragen haben, können Sie sich gern persönlich an uns wenden.

References: § 22

§294

§295

§299

§ 630
 Art. 15
 Art. 17
 Art. 18
 Art. 21
 Art. 20
 Art. 77