Source: https://www.mein-e-rezept.de/datenschutz/
Timestamp: 2020-02-26 23:19:48+00:00

Document:
Datenschutz | Mein e-Rezept
Für die Homepage verantwortlich im Sinne der Datenschutz-Grundverordnung und anderer nationaler Datenschutzgesetze der Mitgliedsstaaten sowie sonstiger datenschutzrechtlicher Bestimmungen ist die:
Telefon: 0711 – 993470
Telefon: 0711 – 9934748
Wir freuen uns über Ihr Interesse am Onlineauftritt des Geschützten eRezept-Dienstes der Apotheken (GERDA). Den Schutz Ihrer persönlichen Daten nehmen wir sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung. Zum Schutz der personenbezogenen Daten vor unberechtigtem Zugriff und Missbrauch durch Dritte haben wir umfangreiche technische Sicherheitsvorkehrungen getroffen. Unsere Sicherheitsverfahren werden regelmäßig überprüft und entsprechen dem Stand der Technik.
• Hostname bzw. IP-Adresse des anfragenden Rechners
• Eingabewerte
• URL des Zugreifenden
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind. Eine automatische Löschung erfolgt nach spätestens 3 Tagen (dateibasiert).
Unsere Webseite verwendet ausschließlich Cookies, die die technische Funktionsfähigkeit der Website sicherstellen. Bei Cookies handelt es sich um Textdateien, die im Internetbrowser bzw. vom Internetbrowser auf dem Computersystem des Nutzers gespeichert werden. Ruft ein Nutzer eine Website auf, so kann ein Cookie auf dem Betriebssystem des Nutzers gespeichert werden. Dieser Cookie enthält eine charakteristische Zeichenfolge, die eine eindeutige Identifizierung des Browsers beim erneuten Aufrufen der Website ermöglicht.
Datenschutzinformation für Patienten nach Art. 14 DSGVO
Name und Kontaktdaten der Verantwortlichen sowie der gesetzlichen Vertreter:
Landesapothekerverband Baden-Württemberg e.V., Hölderlinstraße 12, 70174 Stuttgart, gesetzlich vertreten durch den Vorstand nach § 26 BGB, dieser vertreten durch den Präsidenten, Herrn Fritz Becker, E-Mail: info@apotheker.de; Tel.: 0711/22334-0; Fax: 0711/22334-91
Landesapothekerkammer Baden-Württemberg, Körperschaft des öffentlichen Rechts, Villastraße 1, 70190 Stuttgart, gesetzlich vertreten durch den Vorstand nach § 19 HBKG BW, dieser vertreten durch den Präsidenten, Herrn Dr. Günther Hanke, E-Mail: info@lak-bw.de; Tel.: 0711/99347-0; Fax: 0711/99347-43
Gemeinschaftliche Verantwortlichkeit (Joint Controllership)
Landesapothekerverband Baden-Württemberg e. V. und Landesapothekerkammer Baden-Württemberg sind als Systembetreiber von GERDA gemeinsame Verantwortliche im Sinne Art. 26 DSGVO. Sie entscheiden gemeinsam über den Zweck und die Mittel der Verarbeitung personenbezogener Daten im Rahmen des Betriebs von GERDA. Die Wahrnehmung der Rechte von Betroffenen sowie die Umsetzung der Informationspflichten nach Art. 13 und 14 DSGVO regelt eine nach Art. 26 Abs. 2 DSGVO zwischen den Beteiligten geschlossene Vereinbarung.
Den Datenschutzbeauftragten erreichen Sie elektronisch unter: datenschutz@lak-bw.de oder postalisch unter: Landesapothekerkammer Baden-Württemberg, Villastraße 1, 70190 Stuttgart
docdirekt bietet die Möglichkeit, dass der behandelnde Telearzt ein elektronisches, signiertes E-Rezept ausstellt und an den elektronischen, verschlüsselten Speicher des E-Rezept-Diensts „GERDA“ übermittelt. Sie können auf GERDA über eine Schnittstelle in docdirekt zugreifen und eine Apotheke auswählen, bei der Sie das Rezept einlösen möchten.
Ein E-Rezept wird nur ausgestellt und an den GERDA-Fachdienst übermittelt, wenn Sie hierzu im Laufe der Behandlung gesondert Ihr Einverständnis erklärt haben. Die Rechtsgrundlage für die Übermittlung ist dann Ihre Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
Rechtsgrundlagen der Landesapothekerkammer Baden-Württemberg für die Datenverarbeitung sind Art. 6 Abs. 1 lit. e) DSGVO i.V.m. § 4 Abs. 1 S. 1, S. 2 Nr. 10 Heilberufe-Kammergesetz i.V.m. Art. 9 Abs. 2 lit. h) und i) DSGVO i.V.m. § 22 Abs. 1 Nr. 1 b) und c) BDSG.
Rechtsgrundlagen für die Datenverarbeitung durch den Landesapothekerverband Baden-Württemberg e. V. sind Art. 6 Abs. 1 lit. c) DSGVO i.V.m. § 129 Abs. 2 SGB V und den Regelungen des Rahmenvertrages über die Arzneimittelversorgung i.V.m. den Regelungen der kassenspezifischen Arzneimittelversorgungsverträgen auf Landesebene nach § 129 Abs. 5 SGB V i.V.m. den Regelungen des zwischen dem Landesapothekerverband Baden-Württemberg e. V. und den teilnehmenden Krankenkassen über die Abwicklung der vertragsärztlichen elektronischen Verordnung über den Geschützen E-Rezeptdienst der Apotheken (GERDA) in Baden-Württemberg im Modellprojekt docdirekt geschlossenen ergänzenden Vertrages nach § 129 Abs. 5 SGB V i.V.m. Art. 9 Abs. 2 h) und i) i.V.m. § 22 Abs. 1 Nr. 1 b) und c) BDSG.
a) Für die Durchführung der Arzneimittelverordnung im Rahmen der ambulanten medizinischen Versorgung gesetzlich versicherter Personen mittels elektronischer vertragsärztlicher Verordnung (E-Rezept) im Modellprojekt docdirekt werden Ihre folgenden personenbezogenen Daten verarbeitet:
Verordnungs-, Medikationsdaten
Es handelt sich hierbei teilweise um besonders schutzwürdige Daten nach Art. 9 DS-GVO, nämlich Gesundheitsdaten, da das E-Rezept die Ihnen verordneten Medikamente enthält sowie die Daten des Arztes, der das Rezept ausgestellt hat.
b) Im Rahmen des Notficationdienstes besteht die Möglichkeit, Nachrichten zwischen Arzt, Patient und Apotheke verschlüsselt zu versenden. In diesem Zuge werden folgende Daten verarbeitet:
Datenfeld Beschreibung
insertTime Der Zeitpunkt, zu dem die Patienten Notification im E-Rezeptspeicher abgelegt wurde
ePrescriptionID Die E-RezeptID
sid Die Client-Softwarekennung des Patientensystems
notificationType Typ der Patienten Notification
status Geänderter Status des E-Rezepts
c) Darüber hinaus werden folgende Protokolldaten erhoben:
date* Zeit zu der der Protokolleintrag erstellt wurde
ePrescriptionID* E-RezeptID
action* Die ausgeführte Aktion
stx* Server Transaktionsnummer
ctx Client Transaktionsnummer
apoNumber Die APO Nummer der beteiligten Apotheke
oldState Alter Zustand des E-Rezepts vor der Zustandsänderung
newState Neuer Zustand des E-Rezepts nach der Zustandsänderung
system Kennung des Aufrufenden Systems (sid)
requestedAction Übergebener Aktions-Parameter
docNo Kennung des Arztes
patNo Kennung des Patienten
search Suchparameter für die Apothekensuche
error Ein technischer Fehler – Dieser soll protokolliert werden, wenn keine fachliche Behandlung für den Fall vorgesehen ist
Die Verarbeitung der von Ihnen überlassenen personenbezogenen Daten erfolgt ausschließlich zur Durchführung der Arzneimittelversorgung.
Praxismitarbeiter des verordnenden Arztes/Arzt
Apothekenabrechnungszentren
Landesapothekerverband Baden-Württemberg e. V. und Landesapothekerkammer Baden-Württemberg als Systembetreiber von GERDA einschließlich ihrer technischen Dienstleister/ Auftragsverarbeiter haben im Rahmen des Betriebs von GERDA keinen Einblick in oder Zugriff auf Patienten-, Arzt- oder Medikationsdaten der in GERDA hinterlegten elektronischen Verordnungen.
Die Rechte und Pflichten im Zuge der Verarbeitung personenbezogener Daten regelte ein zwischen den Beteiligten abgeschlossener Vertrag über die Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO.
Dauer, für die die personenbezogenen Daten gespeichert werden oder Kriterien für die Festlegung der Dauer
Die Speicherdauer richtet sich nach den datenschutzrechtlichen Grundsätzen der Erforderlichkeit, Datensparsamkeit und der Zweckbindung.
Ein E-Rezept kann durch den Patienten oder den Apotheker als „Gelöscht“ oder automatisch durch den E-Rezeptspeicher nach 120 Tagen markiert werden. Grundlage hierfür ist, dass sich das E-Rezept im Zustand „Nicht Zugewiesen“, „Apotheke Zugewiesen“, „Arzt beantragt Löschung durch Patienten“ oder „Arzt beantragt Löschung durch Apotheke“ befindet.
Zusätzlich kann durch den Apotheker das E-Rezept als „In Abrechnung“ markiert werden.
In allen vorgenannten Fällen bleiben die Metadaten des E-Rezepts erhalten, der Inhalt des E-Rezepts, die mögliche Zuweisung und mögliche Meldungen werden gelöscht.
Nach 150 Tagen wird das E-Rezept inkl. Metadaten und allen Protokolleinträgen aus dem E-Rezeptspeicher gelöscht. Hierfür wird ein nicht personalisierter Protokolleintrag mit folgenden Daten erstellt, der nicht gelöscht werden kann:
ePrescriptionID + date (Zeitstempel) + action („EPrescription has been deleted permanently“)
Sie haben das Recht Auskunft über Ihre personenbezogenen Daten und ggf. deren Berichtigung zu verlangen. Außerdem können Sie die Verarbeitung einschränken, dieser widersprechen oder die Löschung Ihrer personenbezogenen Daten verlangen. Ferner besteht ein Recht zur Datenübertragbarkeit. Soweit die Verarbeitung Ihrer personenbezogenen Daten auf Ihrer erteilten Einwilligung beruht, können Sie diese jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt hiervon unberührt. Darüber hinaus haben Sie das Recht sich bei der Aufsichtsbehörde zu beschweren.
Aufsichtsbehörde ist: Der Landesbeauftragte für Datenschutz und Informationsfreiheit in Baden-Württemberg; Königstrasse 10 a, 70173 Stuttgart.
Datenschutzinformation für Ärzte nach Art. 13 DSGVO
Landesapothekerverband Baden-Württemberg e. V. und Landesapothekerkammer Baden-Württemberg sind als Systembetreiber des „Geschützten E-Rezept Dienst der Apotheken“ (GERDA) gemeinsame Verantwortliche im Sinne Art. 26 DSGVO. Sie entscheiden gemeinsam über den Zweck und die Mittel der Verarbeitung personenbezogener Daten im Rahmen des Betriebs von GERDA. Die Wahrnehmung der Rechte von Betroffenen sowie die Umsetzung der Informationspflichten nach Art. 13 und 14 DSGVO regelt eine nach Art. 26 Abs. 2 DSGVO zwischen den Beteiligten geschlossene Vereinbarung.
Den Datenschutzbeauftragten erreichen Sie elektronisch unter: datenschutz@lak-bw.de oder postalisch unter: Landesapothekerkammer Baden-Württemberg, Villastraße 1, 70190 Stuttgart 1.
Als behandelnder Telearzt besteht die Möglichkeit, für Ihren Patienten ein elektronisches, signiertes E-Rezept auszustellen und dieses an den Fachdienst GERDA, zu übermitteln. GERDA hat zum Zwecke, die Belieferung der Arzneimittelverordnung im Rahmen der ambulanten medizinischen Versorgung gesetzlich versicherter Personen mittels elektronischer vertragsärztlicher Verordnung (E-Rezept) im Modellprojekt docdirekt zu ermöglichen. Zu diesem Zweck wird das E-Rezept durch den verordnenden Arzt im Fachdienst GERDA zum Abruf und zur Verwaltung durch das Patientensystem bereitgestellt.
Der Patient kann über seine Patienten-App auf GERDA zugreifen und eine Apotheke auswählen, bei der er das Rezept einlösen möchte. Die ausgewählte Apotheke kann sodann im Auftrag des Patienten das Rezept beliefern und mit den Leistungsträgern abrechnen.
Rechtsgrundlagen der Landesapothekerkammer Baden-Württemberg für die Datenverarbeitung im Rahmen des Betriebs des Fachdienstes GERDA sind Art. 6 Abs. 1 lit. e) DSGVO i.V.m. § 4 Abs. 1 S. 1, S. 2 Nr. 10 Heilberufe-Kammergesetz i.V.m. Art. 9 Abs. 2 lit. h) und i) DSGVO i.V.m. § 22 Abs. 1 Nr. 1 b) und c) BDSG.
Rechtsgrundlagen für die Datenverarbeitung durch den Landesapothekerverband Baden-Württemberg e. V. sind Art. 6 Abs. 1 lit. c) i.V.m. § 129 Abs. 2 SGB V und den Regelungen des Rahmenvertrages über die Arzneimittelversorgung i.V.m. den Regelungen der kassenspezifischen Arzneimittelversorgungsverträgen auf Landesebene nach § 129 Abs. 5 SGB V i.V.m. den Regelungen des zwischen dem Landesapothekerverband Baden-Württemberg e. V. und den teilnehmenden Krankenkassen über die Abwicklung der vertragsärztlichen elektronischen Verordnung über den Geschützen E-Rezeptdienst der Apotheken (GERDA) in Baden-Württemberg im Modellprojekt docdirekt geschlossenen ergänzenden Vertrages nach § 129 Abs. 5 SGB V i.V.m. Art. 9 Abs. 2 h) und i) i.V.m. § 22 Abs. 1 Nr. 1 b) und c) BDSG.
a) Im Rahmen der ambulanten medizinischen Versorgung gesetzlich versicherter Personen mittels elektronischer vertragsärztlicher Verordnung (E-Rezept) im Modellprojekt docdirekt werden bei Übermittlung des E-Rezepts durch Sie an den GERDA-Fachdienst folgende personenbezogene Daten verarbeitet:
Name, Vorname, Berufsbezeichnung und Anschrift der Praxis oder Klinik der verschreibenden Person, einschließlich einer Telefonnummer zur Kontaktaufnahme
Qualifizierte elektronische Signatur der Vertragsärztin / des Vertragsarztes
Betriebsstättennummer (BSNR), soweit vorhanden
b) Als technische Maßnahme zur Verifizierung und Sicherstellung der korrekten Übermittlung des E-Rezepts an GERDA werden Meta-Daten /Protokolldaten der Kommunikation zwischen PVS des Arztes (Arztsystem) und dem GERDA-Server verarbeitet. In diesem Zuge werden folgende Daten verarbeitet:
insertTime Der Zeitpunkt, zu dem das E-Rezept im E-Rezeptspeicher abgelegt wurde
updateTime Der Zeitpunkt, zu dem das E-Rezept zum letzten Mal aktualisiert wurde
prescriptionData Der verschlüsselte E-Rezept Inhalt (Verordnungsdaten)
prescriptionType Der Typ des E-Rezepts. Aktuell wird als EPrescriptionType nur Muster16 unterstützt.
creationDate Das Datum, an dem das E-Rezept durch den Arzt ausgestellt wurde (wird vom Arzt übermittelt)
status Der Zustand des E-Rezepts
c) Darüber hinaus werden folgende Protokolldaten erhoben, z.B. auch dann, wenn Sie ein bereits in GERDA eingestelltes E-Rezept ändern oder löschen lassen möchten:
Die Rechte und Pflichten im Zuge der Verarbeitung personenbezogener Daten regelt ein zwischen den Beteiligten abgeschlossener Vertrag über die Auftragsverarbeitung nach Art. 28 Abs. 3 DSGVO.
Die Speicherdauer richtet sich nach den datenschutzrechtlichen Grundsätzen der Erforderlichkeit, Datensparsamkeit und der Zweckbindung

References: Art. 14
 § 26
 § 19
 Art. 26
 Art. 13
 Art. 26
 Art. 6
 § 4
 Art. 9
 § 22
 Art. 6
 § 129
 § 129
 § 129
 Art. 9
 § 22
 Art. 9
 Art. 28
 Art. 13
 Art. 26
 Art. 13
 Art. 26
 Art. 6
 § 4
 Art. 9
 § 22
 Art. 6
 § 129
 § 129
 § 129
 Art. 9
 § 22
 Art. 28