Source: https://khzams.at/de/administration/datenschutz.php
Timestamp: 2019-10-17 09:12:44+00:00

Document:
Soweit personenbezogene Begriffe nur in männlicher Form angeführt sind, beziehen sie sich auf alle Geschlechter in gleicher Weise.
Wir, das ist die a.ö. Krankenhaus St. Vinzenz Betriebs GmbH, freuen uns sehr über Ihr Interesse an unserem Unternehmen. Datenschutz hat einen besonders hohen Stellenwert für uns. Durch unser technisch- organisatorisches Handeln sind wir stets bemüht Ihre Grundrechte und Grundfreiheiten, welche Ihnen als natürliche Person gemäß Europäischer Menschenrechtskonvention (EMRK) sowie Charta der Grundrechte der Europäischen Union (GRC), im Speziellen Ihr Recht auf Schutz ihrer personenbezogenen Daten zugesprochen sind, bestmöglich zu schützen.
Die Einhaltung der Bestimmungen der Datenschutz-Grundverordnung (DSGVO) sowie ergänzend geltende nationale Datenschutzbestimmungen sind für uns eine Selbstverständlichkeit. Regelmäßige Fortbildungen, Kontrollen, Schulungen und Anpassungen an gesetzliche, technische- und/oder organisatorische Gegebenheiten gewährleisten, dass wir unserem hohen Anspruch auch in Zukunft gerecht werden.
Die a.ö. Krankenhaus St. Vinzenz Betriebs GmbH hat zahlreiche technische und organisatorische Maßnahmen umgesetzt, um einen möglichst lückenlosen Schutz Ihrer verarbeiteten personenbezogenen Daten sicherzustellen. Dennoch können, insbesondere elektronisch unterstützte Verarbeitungsvorgänge grundsätzliche, von uns nicht beeinflussbare Sicherheitslücken aufweisen, sodass ein absoluter Schutz nicht gewährleistet werden kann.
Die Verarbeitung personenbezogener Daten, beispielsweise des Namens, der Anschrift, E-Mail-Adresse oder Telefonnummer einer betroffenen Person, erfolgt stets im Einklang mit der EU-Datenschutz-Grundverordnung und in Übereinstimmung mit den für uns geltenden nationalen Datenschutzbestimmungen. Mittels dieser Datenschutzerklärung möchte unser Unternehmen die Öffentlichkeit über Art, Umfang und Zweck der von uns erhobenen, genutzten und verarbeiteten personenbezogenen Daten informieren. Ferner werden betroffene natürliche Personen mittels dieser Datenschutzerklärung über die ihnen zustehenden Rechte aufgeklärt.
Eine Nutzung unserer Internetseiten ist grundsätzlich ohne jede Angabe personenbezogener Daten möglich. Sofern Sie besondere Services über unsere Internetseite in Anspruch nehmen möchten (z.B. Bewerbung auf eine offene Dienststelle), kann jedoch eine Verarbeitung personenbezogener Daten erforderlich werden. Ist die Verarbeitung personenbezogener Daten erforderlich und besteht für eine solche Verarbeitung keine gesetzliche Grundlage, holen wir generell eine Einwilligung von Ihnen ein.
Stand: 17. 10. 19
Die Internetseite der a.ö. Krankenhaus St. Vinzenz Betriebs GmbH erfasst mit jedem Aufruf der Internetseite durch eine betroffene Person oder ein automatisiertes System eine Reihe von allgemeinen Daten und Informationen. Diese allgemeinen Daten und Informationen werden in den Logfiles des Servers gespeichert. Erfasst werden können die (1) verwendeten Browsertypen und Versionen, (2) das vom zugreifenden System verwendete Betriebssystem, (3) die Internetseite, von welcher ein zugreifendes System auf unsere Internetseite gelangt (sogenannte Referrer), (4) die Unterwebseiten, welche über ein zugreifendes System auf unserer Internetseite angesteuert werden, (5) das Datum und die Uhrzeit eines Zugriffs auf die Internetseite, (6) eine Internet-Protokoll-Adresse (IP-Adresse), (7) der Internet-Service-Provider des zugreifenden Systems und (8) sonstige ähnliche Daten und Informationen, die der Gefahrenabwehr im Falle von Angriffen auf unsere informationstechnologischen Systeme dienen.
Bei der Nutzung dieser allgemeinen Daten und Informationen ziehen wir keine Rückschlüsse auf die betroffene Person. Diese Informationen werden vielmehr benötigt, um (1) die Inhalte unserer Internetseite korrekt auszuliefern, (2) die Inhalte unserer Internetseite für diese zu optimieren, (3) die dauerhafte Funktionsfähigkeit unserer informationstechnologischen Systeme und der Technik unserer Internetseite zu gewährleisten sowie (4) um Strafverfolgungsbehörden im Falle eines Cyberangriffes die zur Strafverfolgung notwendigen Informationen bereitzustellen. Die anonymen Daten der Server-Logfiles werden getrennt von allen durch Sie angegebenen personenbezogenen Daten gespeichert.
Durch den Einsatz von Cookies können wir Ihnen unsere Internetseite entsprechend nutzerfreundlich bereitstellen, was ohne die Cookie-Setzung nicht möglich wäre.
Sie können die Setzung von Cookies durch unsere Internetseite jederzeit mittels einer entsprechenden Einstellung Ihres Internetbrowsers verhindern und damit der Setzung von Cookies dauerhaft widersprechen. Ferner können bereits gesetzte Cookies jederzeit über Ihren Internetbrowser oder andere Softwareprogramme gelöscht werden. Dies ist in allen gängigen Internetbrowsern möglich. Deaktiviert Sie die Setzung von Cookies in dem genutzten Internetbrowser, sind unter Umständen nicht alle Funktionen unserer Internetseite vollumfänglich nutzbar.
Die für die Verarbeitung Verantwortliche a.ö. Krankenhaus St. Vinzenz Betriebs GmbH behält sich vor, nicht alle zur Zweckerfüllung notwendigen Verarbeitungstätigkeiten selbst durchzuführen und diese an externe Dienstleister, sogenannte Auftragsverarbeiter, zu übergeben. Dies hat zur Folge, dass Ihre personenbezogene Daten von uns an den Auftragsverarbeiter übermittelt und in weiterer Folge von diesem verarbeitet werden. Hierbei arbeiten wir ausnahmslos nur mit Auftragsverarbeitern zusammen, welche nebst bestmöglichen fachlichen Qualifikationen hinreichend Garantien dafür bieten, dass diese geeignete technische und organisatorische Maßnahmen durchführen, dass die jeweiligen Verarbeitungen im Einklang mit den Anforderungen der DSGVO erfolgen und den Schutz der Rechte und Freiheiten der betroffenen Personen gewährleisten. Die Verarbeitungen durch den Auftragsverarbeiter erfolgen auf Grundlage eines schriftlichen Vertrages oder eines anderen Rechtsinstrumentes nach dem Unions- bzw. Nationalrecht.
Die Datenschutzerklärung der a.ö. Krankenhaus St. Vinzenz Betriebs GmbH beruht auf den Begrifflichkeiten, die durch den Europäischen Richtlinien- und Verordnungsgeber beim Erlass der Datenschutz-Grundverordnung (DSGVO) verwendet wurden. Unsere Datenschutzerklärung soll sowohl für die Öffentlichkeit als auch für unsere Patientinnen, Mitarbeiterinnen und Geschäftspartner einfach lesbar und verständlich sein. Um dies zu gewährleisten, möchten wir Ihnen die verwendeten Begrifflichkeiten erläutern.
Besondere Kategorien personenbezogener Daten sind alle Informationen, aus welcher die rassische und ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zur eindeutigen Identifizierung einer natürlichen Person, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung.
Personenbezogene Daten besonderer Kategorien unterliegen einem besonders hohen Schutzniveau.
Verantwortliche, Datenschutzbeauftragter, Aufsichtsbehörde
Sanatoriumstrasse 43
E-Mail: office@krankenhaus-zams.at
Umsatzsteuer-Identifikationsnummer (UID): ATU56346225
Firmenbuchnummer: 228409x
Firmensitz: Klostergasse 10
Geschäftsführung: Dipl. KH-Bw. Bernhard Guggenbichler
Datenschutzbeauftragter des für die Verarbeitungen Verantwortlichen im Sinne der Datenschutz-Grundverordnung ist:
Ing. Andreas Derndler
E-Mail: dsb@krankenhaus-zams.at
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das eingeräumte Recht, eine Bestätigung darüber zu verlangen, ob sie betreffende personenbezogene Daten verarbeitet werden.
Möchten Sie dieses Recht in Anspruch nehmen, so können Sie sich hierzu während der allgemeinen Geschäftszeiten an das jeweilige Sekretariat wenden.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das gewährte Recht, jederzeit Auskunft über die zu seiner Person verarbeiteten personenbezogenen Daten sowie eine Kopie dieser Daten zu erhalten.
Eine allgemeine Auskunft über unsere Verarbeitungstätigkeiten finden Sie in der entsprechenden Rubrik.
Wichtiger Hinweis für Patientinnen: Ihr Recht auf Auskunft gemäß aktuell gültigen Datenschutzbestimmungen ersetzt nicht ihr Recht auf Einsicht in Ihre Krankengeschichte gemäß §9a Tiroler Krankenanstaltengesetz. Sollten Sie Einsicht in Ihre Krankengeschichte oder Kopien diverser darin enthaltener Dokumente wie beispielsweise Arztbrief, OP-Bericht, Pflegeentlassbericht u.dgl. benötigen, so können Sie sich hierzu während der allgemeinen Geschäftszeiten an Ihren behandelnden Arzt oder das jeweilige Abteilungssekretariat wenden.
Gilt für in Österreich sozialversicherte Personen: Des Weiteren möchten wir Sie an dieser Stelle auch an Ihre Elektronische Gesundheitsakte ELGA verweisen, in welcher Sie relevante Dokumente über Ihre Behandlungen finden können.
Sollten Sie Ihr Recht auf Auskunft gemäß Datenschutz-Grundverordnung in Anspruch nehmen wollen, so können Sie sich hierzu während der allgemeinen Geschäftszeiten an eines unserer Sekretariate wenden.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das gewährte Recht, die unverzügliche Berichtigung sie betreffender unrichtiger personenbezogener Daten zu verlangen. Ferner steht Ihnen unter Berücksichtigung der Zwecke der Verarbeitung das Recht zu, die Vervollständigung unvollständiger personenbezogener Daten, auch mittels einer ergänzenden Erklärung, zu verlangen.
Sollten Sie dieses Berichtigungsrecht in Anspruch nehmen wollen, können Sie sich hierzu während der allgemeinen Geschäftszeiten an eines unserer Sekretariate wenden.
Wichtiger Hinweis für in Österreich sozialversicherte Personen: Dokumente welche bereits in Ihrer Elektronischen Gesundheitsakte ELGA gespeichert sind, bleiben von einer möglichen Berichtigung ihrer personenbezogenen Daten wie beispielsweise einer Namens- oder Adressänderung gänzlich unberührt.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, dass sie betreffenden personenbezogenen Daten unverzüglich gelöscht werden, sofern einer der folgenden Gründe zutrifft:
Sofern mindestens einer der oben genannten Gründe zutrifft und Sie die Löschung ihrer personenbezogenen Daten, welche bei uns verarbeitet werden, veranlassen möchten, so können Sie sich hierzu während der allgemeinen Geschäftszeiten an eines unserer Sekretariate wenden.
Wichtiger Hinweis für Patientinnen: Unter der Voraussetzung, dass es sich um Daten aus Ihrer Krankengeschichte handelt weisen wir auf unsere Archivierungspflicht gem. §15 Tiroler Krankenanstaltengesetz hin, durch welche wir verpflichtet sind Krankengeschichten mindestens 30 Jahre aufzubewahren. Röntgenbilder, Videoaufnahmen und andere Hilfsmittel zur Erstellung von Befunden sind mindestens 10 Jahre aufzubewahren. Ein Löschen innerhalb dieser gesetzlichen Archivierungspflichten ist gänzlich ausgeschlossen.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das gewährte Recht, die Einschränkung der Verarbeitung ihrer Daten zu verlangen, wenn eine der folgenden Voraussetzungen gegeben ist:
Sofern mindestens eine der oben genannten Voraussetzungen gegeben ist und Sie die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten, welche bei uns verarbeitet werden, veranlassen möchten, so können Sie sich hierzu während der allgemeinen Geschäftszeiten an eines unserer Sekretariate wenden. Alternativ haben sie HIER die Möglichkeit das Antragsformular direkt herunterzuladen.
Wichtiger Hinweis für Patientinnen: Gemäß §9a Abs. 2 Krankenanstalten- und Kuranstaltengesetz – KAKuG sind die Pflichten und Rechte gem. Art 18 u. 21 DSGVO ausgeschlossen.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das gewährte Recht, die sie betreffenden personenbezogenen Daten, welche durch die betroffene Person einem Verantwortlichen bereitgestellt wurden, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Sie hat außerdem das Recht, diese Daten einem anderen Verantwortlichen ohne Behinderung durch den Verantwortlichen, dem die personenbezogenen Daten bereitgestellt wurden, zu übermitteln, sofern die Verarbeitung auf einer Einwilligung gemäß Art. 6 Abs. 1 Buchstabe a DSGVO oder Art. 9 Abs. 2 Buchstabe a DSGVO oder auf einem Vertrag gemäß Art. 6 Abs. 1 Buchstabe b DSGVO beruht und die Verarbeitung mithilfe automatisierter Verfahren erfolgt, sofern die Verarbeitung nicht für die Wahrnehmung einer Aufgabe erforderlich ist, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt erfolgt, welche dem Verantwortlichen übertragen wurde.
Sollten Sie Ihr Recht auf Datenübertragbarkeit gemäß Datenschutz-Grundverordnung in Anspruch nehmen wollen, so können Sie sich hierzu während der allgemeinen Geschäftszeiten an eines unserer Sekretariate wenden.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das gewährte Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung sie betreffender personenbezogener Daten, die aufgrund von Art. 6 Abs. 1 Buchstaben e oder f DSGVO erfolgt, Widerspruch einzulegen. Dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling.
Die a.ö. Krankenhaus St. Vinzenz Betriebs GmbH verarbeitet die personenbezogenen Daten im Falle Ihres Widerspruchs nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die den Interessen, Rechten und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Zudem hat die betroffene Person das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, gegen die sie betreffende Verarbeitung personenbezogener Daten, die bei der a.ö. Krankenhaus St. Vinzenz Betriebs GmbH zu wissenschaftlichen oder historischen Forschungszwecken oder zu statistischen Zwecken gemäß Art. 89 Abs. 1 DSGVO erfolgen, Widerspruch einzulegen, es sei denn, eine solche Verarbeitung ist zur Erfüllung einer im öffentlichen Interesse liegenden Aufgabe erforderlich.
Sollten Sie der Verarbeitung Ihrer personenbezogenen Daten, welche bei der a.ö. Krankenhaus St. Vinzenz Betriebs GmbH verarbeitet werden widersprechen wollen, so können Sie sich hierzu während der allgemeinen Geschäftszeiten an eines unserer Sekretariate wenden. Alternativ haben sie HIER die Möglichkeit das Antragsformular direkt herunterzuladen.
Wichtiger Hinweis für Patientinnen: Gemäß §9a Abs. 2 Krankenanstalten- und Kuranstaltengesetz – KAKuG sind die Pflichten und Rechte gem. Art 21 DSGVO ausgeschlossen.
Ist die Entscheidung (1) für den Abschluss oder die Erfüllung eines Vertrags zwischen der betroffenen Person und dem Verantwortlichen erforderlich oder (2) erfolgt sie mit ausdrücklicher Einwilligung der betroffenen Person, trifft die a.ö. Krankenhaus St. Vinzenz Betriebs GmbH angemessene Maßnahmen, um die Rechte und Freiheiten sowie die berechtigten Interessen der betroffenen Person zu wahren, wozu mindestens das Recht auf Erwirkung des Eingreifens einer Person seitens des Verantwortlichen, auf Darlegung des eigenen Standpunkts und auf Anfechtung der Entscheidung gehört.
Als verantwortungsbewusstes Unternehmen verzichtet die a.ö. Krankenhaus St. Vinzenz Betriebs GmbH gänzlich auf eine automatische Entscheidungsfindung oder ein Profiling.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, eine Einwilligung zur Verarbeitung ihrer personenbezogenen Daten jederzeit zu widerrufen.
Unter der Voraussetzung, dass sich eine Verarbeitung Ihrer personenbezogenen Daten auf eine Einwilligung stützt und Sie Ihr Recht auf Widerruf zu einer von Ihnen getätigten Einwilligung zur Verarbeitung ihrer personenbezogenen Daten bei der a.ö. Krankenhaus St. Vinzenz Betriebs GmbH geltend machen möchten, so können Sie sich hierzu während der allgemeinen Geschäftszeiten an den jeweilig behandelnden Arzt oder das jeweilige Abteilungssekretariat wenden.
Jede von der Verarbeitung personenbezogener Daten betroffene Person hat das vom Europäischen Richtlinien- und Verordnungsgeber gewährte Recht, sofern sie der Ansicht ist, dass die Verarbeitung sie betreffender personenbezogener Daten gegen europäisches oder nationales Datenschutzrecht verstößt, sich bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedsstaat ihres Aufenthaltsortes, ihres Arbeitsplatzes oder des Ortes des mutmaßlichen Verstoßes zu beschweren. Zuständige Behörde in Österreich ist die Datenschutzbehörde.
Die a.ö. Krankenhaus St. Vinzenz Betriebs GmbH verarbeitet personenbezogene Daten insbesondere auch Daten der besonderen Kategorie wie beispielsweise Gesundheitsdaten, auf Basis gesetzlicher Rahmenbedingungen, welche durch den Europäischen Richtlinien- und Verordnungsgeber oder nationalen Gesetzgeber geschaffen wurden.
Folgende Rechtsgrundlagen sind für die Verarbeitungstätigkeiten in unserem Unternehmen relevant:
(1) Ist die Verarbeitung personenbezogener Daten zur Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, wie dies beispielsweise bei Verarbeitungsvorgängen der Fall ist, welche für die Behandlung einer Patientin (Behandlungsvertrag) oder im Beschäftigungsverhältnis einer Mitarbeiterin (Anstellungsvertrag), erforderlich, so beruht die Verarbeitung auf Art. 6 Abs 1 lit b DSGVO. Gleiches gilt für jene Verarbeitungsvorgänge die zur Durchführung vorvertraglicher Maßnahmen erforderlich sind, etwa wie in Fällen von Bewerbungsverfahren.
(2) Unterliegt unser Unternehmen einer rechtlichen Verpflichtung durch welche eine Verarbeitung von personenbezogenen Daten erforderlich wird, wie beispielsweise zur Erfüllung steuerlicher Pflichten, so basiert die Verarbeitung auf Art. 6 Abs 1 lit c DSGVO.
(3) In Fällen in welchen die Verarbeitung von personenbezogenen Daten erforderlich werden, um lebenswichtige Interessen der betroffenen Person oder einer anderen natürlichen Person zu schützen beruht die Verarbeitung auf Art. 6 Abs 1 lit d DSGVO.
(4) Des Weiteren können Verarbeitungsvorgänge auf Art. 6 Abs 1 lit f DSGVO beruhen. Auf dieser Rechtsgrundlage basieren Verarbeitungsvorgänge, welche zur Wahrung eines berechtigten Interesses unseres Unternehmens oder eines Dritten dienen, sofern die Interessen, Grundrechte und Grundfreiheiten des Betroffenen nicht überwiegen.
(5) Sofern keiner der bisher genannten Rechtsgrundlagen gegeben ist, eine Verarbeitung personenbezogener Daten aber dennoch erfolgen soll, so kann letztendlich die Einwilligung der betroffenen Person für einen bestimmten Verarbeitungszweck eingeholt werden. Hierbei dient Art. 6 Abs 1 lit. a DSGVO unserem Unternehmen als Rechtsgrundlage.
Die Verarbeitung personenbezogener Daten besonderer Kategorien (siehe Begriffsbestimmungen) ist grundsätzlich untersagt.
Immer dann, wenn Daten besonderer Kategorie verarbeitet werden, erfolgt die Verarbeitung auf einer der folgenden rechtlicher Grundlagen:
(1) Die betroffene Person hat in die Verarbeitung der genannten personenbezogenen Daten für einen oder mehrere festgelegte Zwecke ausdrücklich eingewilligt und dieser Einwilligung zur Verarbeitung steht nach dem Unions- oder Nationalrecht nichts entgegen, so beruht die Verarbeitung auf Art 9 Abs 2 lit a DSGVO.
(2) Die Verarbeitung ist zum Schutz lebenswichtiger Interessen der betroffenen Person oder einer anderen natürlichen Person erforderlich und die betroffene Person ist aus körperlichen oder rechtlichen Gründen nicht im Stande, ihre Einwilligung abzugeben, so basiert die Verarbeitung auf Art 9 Abs 2 lit c DSGVO,
(3) Die Verarbeitung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder bei Handlungen der Gerichte im Rahmen derer justiziellen Tätigkeit erforderlich, so geschieht dies auf Basis Art 9 Abs 2 lit f DSGVO,
(4) Die Verarbeitung ist für Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die medizinische Diagnostik, die Vorsorge oder Behandlung im Gesundheits- oder Sozialbereich oder die Verwaltung von Systemen und Diensten im Gesundheits- oder Sozialbereich auf der Grundlage des Unions- oder Nationalrecht erforderlich, so erfolgt die Verarbeitung gemäß Art 9 Abs 2 lit h. Hierbei wird festgehalten, dass die Verarbeitung gemäß Art 9 Abs 2 DSGVO ausschließlich durch Fachpersonal oder unter dessen Verantwortung erfolgt, welche nach dem Unions- oder Nationalrecht dem Berufsgeheimnis unterliegen.
(5) Die Verarbeitung ist aus Gründen des öffentlichen Interesses im Bereich der öffentlichen Gesundheit, wie dem Schutz vor schwerwiegenden grenzüberschreitenden Gesundheitsgefahren oder zur Gewährleistung hoher Qualitäts- und Sicherheitsstandards bei der Gesundheitsvorsorgung und bei Arzneimitteln und Medizinprodukten, auf Grundlage des Unions- oder Nationalrechtes erforderlich, so beruht die Verarbeitung auf Art 9 Abs 2 lit i DSGVO. Die Verarbeitung erfolgt ausschließlich durch Fachpersonal oder unter dessen Verantwortung, welche nach dem Unions- oder Nationalrecht dem Berufsgeheimnis unterliegen.
(6) Die Verarbeitung erfolgt für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche oder historische Forschungszwecke oder für statistische Zwecke, so basiert die Verarbeitung auf Art 9 Abs 2 lit j DSGVO sowie §7 DSG.
Wir möchten Ihnen im Folgenden einen Überblick über jene Verarbeitungsvorgänge geben, welche für unsere Kerntätigkeiten im Wesentlichen relevant sind.
Datenschutz im Behandlungskontext
Wir erheben und verarbeitet personenbezogenen Daten von Ihnen in der Rolle als Patientin zum Zwecke der Gesundheitsvorsorge oder der Arbeitsmedizin, für die Beurteilung der Arbeitsfähigkeit des Beschäftigten, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheits- oder Sozialbereich oder für die Verwaltung von Systemen und Diensten auf Grundlage von Gesetzten, Verträgen, Einwilligungen oder anderer Rechtsinstrumente nach dem Unions- bzw. Nationalrecht.
Folgende, nicht abschließende Auflistung (alphabetische Reihenfolge) beinhaltet wesentliche Gesetze, auf welche sich relevante Verarbeitungstätigkeiten stützen:
diverse berufsspezifische Gesetzgebungen (Ärzte, Pflege, MTD etc.)
ELGA Verordnung 2015 - ELGA VO 2015
Gesundheitstelematikgesetz - GTelG
Tiroler Krankenanstaltengesetz - TirKAG
Hierbei ist eine umfangreiche Verarbeitung Ihrer personenbezogenen Daten, insbesondere auch Daten besonderer Kategorie gemäß Artikel 9 DSGVO unumgänglich. Daten besonderer Kategorie bezogen auf einen Spitalsbetreiber sind im Wesentlichen Gesundheitsdaten, genetische oder biometrische Daten, Daten zum Sexualleben oder der sexuellen Orientierung sowie Daten aus denen die rassische und ethnische Herkunft, religiöse oder weltanschauliche Überzeugung hervorgehen, wobei Art und insbesondere Umfang der Verarbeitung individuell variieren kann.
Als verantwortungsvolles Unternehmen verarbeiten wir Ihre personenbezogenen Daten, insbesondere jene, welche der besonderen Kategorie zuzuordnen sind, ausnahmslos mittels Fachpersonal oder unter dessen Verantwortung. Dieses Fachpersonal unterliegt gemäß nationaler Gesetzgebungen oder Vorschriften dem jeweiligen Berufsgeheimnis. Sämtliches Personal in unserem Wirkbereich ist im Zuge des Anstellungsvertrages der Geheimhaltung verpflichtet. Diese vertragliche Verpflichtung gilt über das Beschäftigungsverhältnis hinaus und bleibt hinsichtlich der mit der Datenverarbeitung beauftragten Personen auch nach Beendigung ihrer Tätigkeit bzw. Ausscheiden bei uns aufrecht.
Sofern Verarbeitungen mittels ganz oder teilweise automatisierten Verfahren durchgeführt werden, geschieht dies ausnahmslos mittels einer, in unserem Unternehmen angesiedelten IT-Landschaft, durch unsere unternehmenseigene IT-Abteilung. Externes Hosting von personenbezogenen Daten oder ein Speichern derselben in externen Cloudsystemen sind für unser Unternehmen keine Alternative.
Wir geben Ihre personenbezogenen Daten als Patientin an Dritte nur dann weiter, wenn wir gesetzlich oder vertraglich dazu verpflichtet sind, oder anlassbezogen durch Ihre Einwilligung.
Sonstige Übermittlungen personenbezogener Daten finden nicht statt.
Folgende, nicht abschließende Auflistung (alphabetische Reihenfolge) beinhaltet wesentliche Empfänger bzw. Kategorien von Empfängern personenbezogener Daten:
Auftragsverarbeiter (z.B. Labore f. Spezialuntersuchungen)
Gesundheitsdiensteanbieter (z.B. andere Krankenhäuser im Anlass)
Wir verarbeiten und speichern Ihre personenbezogenen Daten in der Rolle als Patientin nur für den Zeitraum, der zur Erreichung des Zwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder dem nationalen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde. Maßgebende, im Bereich des Behandlungskontextes relevante, nationale Landesgesetzgebung ist für uns das Tiroler Krankenanstaltengesetz TirKAG. Wir sind demnach gesetzlich dazu verpflichtet personenbezogene Daten einer Krankengeschichte für mindestens 30 Jahre zu speichern. Röntgenbilder, Videoaufnahmen und andere Hilfsmittel zur Erstellung von Befunden müssen mindestens 10 Jahre aufbewahrt werden. Ein Löschen innerhalb dieser gesetzlichen Archivierungspflichten ist gänzlich ausgeschlossen.
Wir erheben und verarbeiteten personenbezogenen Daten von Ihnen in der Rolle als Mitarbeiterin zu den Zwecken der Personalplanung, Personaleinsatzplanung, Personalentwicklung, Personalkommunikation, Personalbeschaffung, Personalcontrolling, Entgeltmanagement sowie in der Zusammenarbeit mit dem Betriebsrat auf Grundlage von Gesetzten, Verträgen, Einwilligungen oder anderer Rechtsinstrumente nach dem Unions- bzw. Nationalrecht.
Arbeitsruhegesetz - ARG
Arbeitsverfassungsgesetz - ArbVG
Arbeitsvertragsrechtsgesetz - AVRAG
diverse Betriebsvereinbarungen (Videoüberwachung etc.)
Gemeinde Vertragsbedienstetengesetz - G-VBG
Kollektivvertrag der Ordensspitäler Österreichs
Hierbei ist eine umfangreiche Verarbeitung ihrer personenbezogenen Daten, insbesondere auch Daten besonderer Kategorie gemäß Artikel 9 DSGVO unumgänglich. Daten besonderer Kategorie im Beschäftigungskontext sind die Gewerkschaftszugehörigkeit, religiöse oder weltanschauliche Überzeugung sowie Daten, aus welchen die rassische und ethnische Herkunft bestimmt bzw. bestimmbar ist, wobei Art und insbesondere Umfang der Verarbeitung individuell variieren kann.
Als verantwortungsvolles Unternehmen verarbeiten wir Ihre personenbezogenen Daten im Beschäftigungskontext ausnahmslos mittels Fachpersonal oder unter dessen Verantwortung. Sämtliches Personal in unserem Wirkbereich ist im Zuge des Anstellungsvertrages der Geheimhaltung verpflichtet. Diese vertragliche Verpflichtung gilt über das Beschäftigungsverhältnis hinaus und bleibt hinsichtlich der mit der Datenverarbeitung beauftragten Personen auch nach Beendigung ihrer Tätigkeit bzw. Ausscheiden bei uns aufrecht.
Die Verarbeitung Ihrer personenbezogenen Daten im Beschäftigungskontext erfolgt ausschließlich automatisiert und unterstützend durch unsere unternehmenseigene IT-Abteilung mittels einer in unserem Unternehmen angesiedelten IT-Landschaft. Externes Hosting von personenbezogenen Daten oder ein Speichern derselben in externen Cloudsystemen sind für unser Unternehmen keine Alternative.
Wir übermitteln Ihre personenbezogenen Daten in der Rolle als Mitarbeiterin an Dritte nur dann, wenn wir gesetzlich oder vertraglich dazu verpflichtet sind, oder anlassbezogen durch Ihre Einwilligung.
Folgende, nicht abschließende Auflistung (alphabetische Reichenfolge) beinhaltet wesentliche Empfänger bzw. Kategorien von Empfängern personenbezogener Daten:
Wir verarbeiten und speichern Ihre personenbezogenen Daten in der Rolle als Mitarbeiterin nur für den Zeitraum, der zur Erreichung des Zwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde. Je nach Art und Zweck der Verarbeitung personenbezogener Informationen kann die dafür vorgesehene Speicherrist bis zu 30 Jahre betragen.
Informationen zum Bewerbungsverfahren entnehmen sie aus der dementsprechenden Rubrik.
Datenschutz im Ausbildungskontext
Wir erheben und verarbeiten Ihre personenbezogenen Daten in der Rolle als Auszubildende zum Zwecke Ihrer beruflichen Ausbildung auf Grundlage von Gesetzten, Verträgen, Einwilligungen oder anderer Rechtsinstrumente nach dem Unions- bzw. Nationalrecht.
Tiroler Krankenanstaltengesetz TirKAG
Aus- und Fortbildungen werden durch das St. Vinzenz Bildungszentrum für Gesundheitsberufe, welches organisatorisch in die a.ö. Krankenhaus St. Vinzenz Betriebs GmbH eingegliedert und folglich unter unsere Verantwortlichkeit fällt, durch unsere Mitarbeiterinnen oder externe Vortragende, durchgeführt.
Als verantwortungsvolles Unternehmen verarbeiten wir Ihre personenbezogenen Daten im Ausbildungskontext ausnahmslos mittels Fachpersonal oder unter dessen Verantwortung. Sämtliches Personal in unsrem Wirkbereich ist im Zuge des Anstellungsvertrages der Geheimhaltung verpflichtet. Diese vertragliche Verpflichtung gilt über das Beschäftigungsverhältnis hinaus und bleibt hinsichtlich der mit der Datenverarbeitung beauftragten Personen auch nach Beendigung ihrer Tätigkeit bzw. Ausscheiden bei uns aufrecht. Dies gilt sinngemäß für externe Vortragende.
Die Verarbeitung Ihrer personenbezogenen Daten im Ausbildungskontext erfolgt ausschließlich automatisiert und unterstützend durch unsere unternehmenseigene IT-Abteilung mittels einer im Unternehmen angesiedelten IT-Landschaft. Externes Hosting von personenbezogenen Daten oder ein Speichern derselben in externen Cloudsystemen sind für unser Unternehmen keine Alternative.
Wir übermittelt Ihre personenbezogenen Daten in der Rolle als Auszubildende an Dritte nur dann, wenn wir gesetzlich oder vertraglich dazu verpflichtet sind, oder anlassbezogen durch Ihre Einwilligung.
externe Vortragende
Wir verarbeiten und speichern Ihre personenbezogenen Daten in der Rolle als Auszubildende nur für den Zeitraum, der zur Erreichung des Zwecks erforderlich ist oder sofern dies durch den Europäischen Richtlinien- und Verordnungsgeber oder einen anderen Gesetzgeber in Gesetzen oder Vorschriften, welchen wir unterliegen, vorgesehen wurde. Je nach Art und Zweck der Verarbeitung personenbezogener Informationen kann die dafür vorgesehene Speicherrist bis zu 60 Jahre betragen.
Folgende Erklärung gilt für Bewerbungsverfahren für Stellen- und Ausbildungsangebote gleichermaßen. Begrifflichkeiten sind beiden Verfahren angepasst.
Wir erheben und verarbeiten Ihre personenbezogenen Daten in der Rolle als Bewerberin zum Zwecke der Abwicklung Ihres Bewerbungsverfahrens auf Grundlage Ihrer Einwilligung.
Als verantwortungsvolles Unternehmen verarbeiten wir Ihre personenbezogenen Daten im Bewerbungsverfahren ausnahmslos mittels Fachpersonal oder unter dessen Verantwortung. Sämtliches Personal in unserem Wirkbereich ist im Zuge des Anstellungsvertrages der Geheimhaltung verpflichtet. Diese vertragliche Verpflichtung gilt über das Beschäftigungsverhältnis hinaus und bleibt hinsichtlich der mit der Datenverarbeitung beauftragten Personen auch nach Beendigung ihrer Tätigkeit bzw. Ausscheiden bei uns aufrecht.
Bewerbungen auf Stellenangebote können Sie über das auf unserer Internetseite befindliche Bewerberformular, per E-Mail oder über den Postweg übermittelt werden. Bewerbungen auf Ausbildungsstellen werden ausschließlich auf Papier übermittelt.
In allen Fällen erfolgt die Weiterverarbeitung Ihrer personenbezogenen Daten ausschließlich automatisiert und unterstützend durch unsere unternehmenseigene IT-Abteilung mittels einer im Unternehmen angesiedelten IT-Landschaft. Externes Hosting von personenbezogenen Daten oder ein Speichern derselben in externen Cloudsystemen sind für unser Unternehmen keine Alternative.
Schließen wir mit Ihnen einen Vertrag (Anstellungsvertrag, Ausbildungsvertrag), so verarbeiten wir Ihre Daten zum Zwecke der Vertragserfüllung und unter Beachtung relevanter gesetzlicher Vorschriften weiter.
Des Weiteren besteht die Möglichkeit, dass auf Grund mangelnder Verfügbarkeit einer offenen Plan- bzw. Ausbildungsstelle Ihre Bewerbung in Evidenz gehalten wird. Dies geschieht ausnahmslos nur dann, wenn Sie uns hierfür ihre Einwilligung erteilen. Nach Ablauf der mit Ihnen einvernehmlich hergestellten Evidenzfrist treten wir mit Ihnen erneut in Kontakt und verständigen uns gemeinsam über eine mögliche Verlängerung der Evidenz. Wird zwischen der a.ö. Krankenhaus St. Vinzenz Betriebs GmbH und Ihnen schlussendlich kein Vertrag geschlossen, so werden Ihre Bewerbungsunterlagen sieben Monate nach Bekanntgabe der Absageentscheidung automatisch gelöscht, sofern einer Löschung keine sonstigen berechtigten Interessen entgegenstehen. Ein sonstiges berechtigtes Interesse in diesem Sinne ist beispielsweise eine Beweispflicht in einem Verfahren nach dem Gleichbehandlungsgesetz GlBG.
Informationen zum Ausbildungs- oder Beschäftigungskontext oder entnehmen Sie der jeweiligen Rubrik.
Unsere Abteilung Geburtshilfe veranstaltet am 02. Oktober 2019 um 19:00 Uhr den nächsten Informationsabend für werdende Eltern.
Aktuelles Thema am 09.10.2019: "Umgang mit Angst"

References: §9
 §15
 §9
 Art. 6
 Art. 9
 Art. 6
 Art. 6
 Art. 89
 §9
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 Art. 6
 §7