Source: http://docplayer.org/2295995-Reglement-ueber-die-bearbeitung-von-daten.html
Timestamp: 2017-02-20 15:43:55+00:00

Document:
Reglement über die Bearbeitung von Daten - PDF
Download "Reglement über die Bearbeitung von Daten"
1 Reglement über die Bearbeitung von Daten Validierung und Änderungen Datum Durch Beschreibung Herausgeber Version 26/09/2014 Verwaltungsrat Aktualisierung der Version 2010 Datenschutzverantwortlicher2 Inhaltsverzeichnis Einleitung Rechtsgrundlage und Geltungsbereich Rechtsgrundlage Zuständigkeit Geltungsbereich Definitionen Allgemeine Grundsätze über das Bearbeiten von Personendaten Rechtmässigkeit Verhältnismässigkeit Treu und Glauben Richtigkeit Zugang zu Personendaten Übermittlung von Personendaten Klassifizierung von Personendaten Sicherheit von Personendaten Strengere Vorschrift Verschwiegenheitspflicht Ausbildung Bearbeitung von Personendaten (insb. gemäss Art. 84 KVG) Bekanntgabe von Personendaten (Not. gemäss Art. 84 a KVG Allgemeine Massnahmen zur Gewährleistung des Datenschutzes Physischer Datenzugang3 6.2 Zugang zu elektronischen Daten Clear Desk Policy Datenträger Datentransport Telefonische Bearbeitung von Personendaten Schriftliche Bearbeitung von Personendaten Elektronische Bearbeitung von Personendaten Datenklassifizierung Öffentliche Daten und Dokumente (Stufe 1) Interne Daten und Dokumente (Stufe 2) a. Definition b. Schutzmassnahmen Vertrauliche Daten und Dokumente (Stufe 3) a. Definition b. Schutzmassnahmen Streng vertrauliche oder geheime Daten und Dokumente (Stufe 4) Definition Schutzmassnahmen Aufbewahrung und Vernichtung von Daten Betroffene Abteilungen und Verantwortlichkeiten Mitarbeitende Direktion Kader Inhaber der Daten4 7.5 Datenschutzverantwortlicher Versicherungstechnik Leistungen Allgemeine Verantwortlichkeit Verantwortlichkeit im Rahmen von SwissDRG Vertrauensarzt Finanzen Verkauf Human Resources Informatik Verantwortlicher für die Sicherheit der Informationssysteme Rechte der betroffenen Person Inkrafttreten5 Einleitung Auf Grundlage von Art. 21 VDSG und Art. 84b KVG erläutert das vorliegende Reglement die Bearbeitung von Daten, einschliesslich personenbezogener Daten, innerhalb der Organisation der im Organisationsreglement vom 22. November 2013 definierten Assura-Gruppe. Des Weiteren legt es die Grundsätze fest, die die Gesellschaften der Assura-Gruppe im Rahmen ihrer Tätigkeit bei der Sammlung, Bearbeitung, Übermittlung und Vernichtung von Daten zu befolgen haben. In diesem Sinn steht das vorliegende Reglement gleichzeitig für die allgemeine Datenschutzund Datensicherheitspolitik gemäss Kreisschreiben Nr. 7.1 des BAG vom 1. und 2. Juli Rechtsgrundlage und Geltungsbereich 1.1 Rechtsgrundlage Das vorliegende Reglement stützt sich namentlich auf das: Bundesgesetz vom 19. Juni 1992 über den Datenschutz (DSG) und die dazu gehörende Verordnung (VDSG) vom 14. Juni 1993; Bundesgesetz vom 6. Oktober 2000 über den Allgemeinen Teil des Sozialversicherungsrechts (ATSG) und die dazu gehörende Verordnung (ATSV) vom 11. September 2002; Bundesgesetz vom 18. März 1994 über die Krankenversicherung (KVG) und die dazu gehörende Verordnung (KVV) vom 27. Juni 1995; Bundesgesetz vom 2. April 1908 über den Versicherungsvertrag (VVG); 1.2 Zuständigkeit Die Herausgabe des vorliegenden Reglements sowie allfällige nachträgliche Änderungen liegen in der Kompetenz des Verwaltungsrates. 1.3 Geltungsbereich Das vorliegende Reglement ist auf alle Gesellschaften der Assura-Gruppe, deren Organisation im Organisationsreglement der Assura-Gruppe definiert ist, anwendbar und annulliert sämtliche früheren, dazu im Widerspruch stehenden Richtlinien und Bestimmungen. Alle Mitarbeiterinnen und Mitarbeiter sind verpflichtet, das vorliegende Reglement zu befolgen. 56 2. Definitionen Definition der im vorliegenden Reglement verwendeten Begriffe: Daten Alle Informationen im weiteren Sinn über die Assura-Gruppe oder deren Gesellschaften, insbesondere über deren Arbeitsabläufe und prozesse, Entscheidungen sowie über deren Versicherte, Mitarbeitende und Bevollmächtigte. Personendaten Jede Art von Information über eine bestimmte oder bestimmbare Person, im Allgemeinen über eine versicherte Person oder über Mitarbeitende der Assura-Gruppe. Besonders schützenswerte Daten Alle personenbezogenen Daten über den gesundheitlichen Zustand, über religiöse, politische oder weltanschauliche Ansichten, über die finanzielle Lage sowie über administrative oder strafrechtliche Sanktionen und Verfolgungen. Bearbeiten von Personendaten Jeder Umgang mit Personendaten, unabhängig von den angewandten Mitteln und Verfahren, insbesondere das Beschaffen, Aufbewahren, Verwenden, Umarbeiten, Bekanntgeben, Archivieren oder Vernichten von Daten. Datensammlung Sammlung von zumeist personenbezogenen Daten. Inhaber der Daten oder einer Datensammlung Natürliche Person, die für die Führung der Datensammlung und den Zugang zu derselben verantwortlich ist. Im Allgemeinen handelt es sich um die Person, welche die Daten generiert oder empfängt. Betroffene Personen Natürliche oder juristische Personen, über die personenbezogene Daten bearbeitet werden. 3. Allgemeine Grundsätze über das Bearbeiten von Personendaten 3.1 Rechtmässigkeit Personendaten dürfen nur rechtmässig bearbeitet werden, d.h. sie bedürfen einer rechtlichen Grundlage oder der Zustimmung der betroffenen Personen. 67 3.2 Verhältnismässigkeit Die Bearbeitung von Personendaten hat sich auf das Mass zu beschränken, das für den verfolgten Zweck objektiv erforderlich ist. 3.3 Treu und Glauben Die Bearbeitung von Personendaten darf nur zu dem Zweck erfolgen, der den betroffenen Personen angegeben wurde, aus den Umständen ersichtlich oder gesetzlich vorgesehen ist. 3.4 Richtigkeit Die bearbeiteten Personendaten müssen richtig sein und allenfalls berichtigt werden können. Die betroffene Person kann verlangen, dass falsche Daten berichtigt werden. 3.5 Zugang zu Personendaten Mitarbeitende der Assura-Gruppe haben nur Zugang zu Personendaten, die zur Ausübung ihrer Arbeit erforderlich sind. 3.6 Übermittlung von Personendaten Aufgrund der Organisation der Assura-Gruppe können Personendaten bei Bedarf und auf vertraglicher oder gesetzlicher Grundlage von Dienstleistern der Gruppe, die denselben Regeln und Grundlagen unterstellt sind, bearbeitet werden. Die Bearbeitung von Personendaten kann ferner unter denselben Bedingungen an Dritte übertragen werden, sofern keine gesetzliche oder vertragliche Verschwiegenheitspflicht dies verbietet und die Daten nur so bearbeitet werden, wie der Auftraggeber selbst es tun würde. Ohne ausdrückliche Zustimmung der betroffenen Personen dürfen Personendaten nicht ins Ausland übermittelt werden. 3.7 Klassifizierung von Personendaten Die Daten der Assura-Gruppe einschliesslich der Personendaten müssen nach Vertraulichkeitsgrad klassiert und dementsprechend bearbeitet werden. Besonders schützenswerte Daten müssen geschützt und deren Bearbeitung besonders eingeschränkt werden. 3.8 Sicherheit von Personendaten Die Daten der Assura-Gruppe einschliesslich der Personendaten müssen gemäss deren Klassifizierung durch angemessene technische und organisatorische Massnahmen vor unbefugter Bearbeitung geschützt werden. 78 3.9 Strengere Vorschrift Die Assura-Gruppe ist in mehreren Versicherungsbereichen aktiv. Bei widersprüchlichen Vorschriften im Zusammenhang mit dem Schutz der Personendaten wendet die Assura-Gruppe im Allgemeinen die strengere Vorschrift an. Im gegenteiligen Fall hat sie ihre Wahl schriftlich zu begründen Verschwiegenheitspflicht Personen, die im Rahmen eines Arbeitsvertrages oder im Auftrag der Assura-Gruppe Personendaten bearbeiten, sind verpflichtet, Dritten gegenüber Verschwiegenheit zu bewahren. Die Verschwiegenheitsflicht gilt auch nach Beendigung der Vertragsbeziehung. Ausnahmen werden bei entsprechender gesetzlicher Grundlage gewährt Ausbildung Um zu gewährleisten, dass Mitarbeitende der Assura-Gruppe die Datenschutzbestimmungen befolgen, werden sie hinreichend zum Thema Datenschutz ausgebildet. 4. Bearbeitung von Personendaten (insb. gemäss Art. 84 KVG) Die Gesellschaften der Assura-Gruppe bearbeiten Personendaten einschliesslich besonders schützenswerter Daten im Wesentlichen zu folgenden Zwecken: Überprüfung der Versicherungspflicht; Berechnung und Erhebung von Prämien und Ansprüchen auf Prämienverbilligungen; Erstellung, Berechnung, Koordinierung oder Gewährung von Versicherungsleistungen; Geltendmachung von Regressansprüchen gegenüber Dritten; Erstellen von Statistiken; Berechnung der Risikokompensation; Zuweisung oder Prüfung der AHV-Nummer; Umsetzung oder Beaufsichtigung der Einhaltung von Vorschriften; mit Zustimmung oder im Interesse der betroffenen Person zu anderen Zwecken. 89 5. Bekanntgabe von Personendaten (Not. gemäss Art. 84 a KVG Sofern kein überwiegendes Privatinteresse entgegensteht, dürfen Daten bekannt gegeben werden an: andere mit der Durchführung und der Kontrolle sowie der Beaufsichtigung des ATSG oder KVG betreuten Organe, wenn sie für die Erfüllung besagter Aufgaben erforderlich sind (Vermeidung von Versicherungslücken, Prüfung von Leistungsgesuchen, Ausübung des Beschwerderechts, Überprüfung der AHV-Nr., usw.); Kantonsbehörden, wenn sie zur Planung der Spitäler und Pflegeheime sowie zur Beurteilung der Tarife erforderlich sind; Organe für Bundesstatistik oder an andere Einrichtungen, die mit der Erhebung von anonymen Statistikdaten beauftrag werden; Behörden für Quellensteuer, nach den Artikeln 88 und 100 des Bundesgesetzes vom 14. Dezember 1990 über die direkte Bundessteuer und sowie den entsprechenden kantonalen Bestimmungen; Strafuntersuchungsbehörden, wenn die Anzeige oder Abwendung eines Verbrechens die Datenbekanntgabe erfordert; Sozialhilfebehörden, wenn sie zur Festsetzung, Änderung oder Rückerstattung von Leistungen beziehungsweise für die Verhinderung ungerechtfertigter Bezüge erforderlich sind; Zivilgerichte, wenn sie für die Beurteilung eines familien- oder erbrechtlichen Streitfalles erforderlich sind; Strafgerichte oder Strafuntersuchungsbehörden, wenn sie für die Abklärung eines Verbrechens oder eines Vergehens erforderlich sind; Betreibungsämter, gemäss Art. 91, 163 und 222 des Bundesgesetzes über Schuldbetreibung und Konkurs; Kinder- und Erwachsenenschutzbehörden nach Art. 448 ZGB; Sozialhilfebehörden oder an andere für Zahlungsausstände zuständige kantonale Stellen, wenn Versicherte fällige Prämien oder Kostenbeteiligungen nach erfolgloser Mahnung nicht bezahlen; andere Verwaltungs- oder Rechtsbehörden des Bundes, der Kantone, Bezirke oder Gemeinden im Rahmen der Amtshilfe; Drittpersonen, insbesondere an Vertragspartner, mit Zustimmung oder im Interesse der betroffenen Person oder zur Einhaltung von Vorschriften. Die Daten werden grundsätzlich schriftlich und kostenlos mitgeteilt. 910 6. Allgemeine Massnahmen zur Gewährleistung des Datenschutzes 6.1 Physischer Datenzugang Die Räumlichkeiten der Assura-Gruppe, in denen Daten einschliesslich Personendaten bearbeitet werden, werden mithilfe eines elektronischen Kontrollsystems (Badge) vor Eingriffen durch unbefugte Drittpersonen geschützt. Die Zugangsrechte werden unter Berücksichtigung der Funktion der Mitarbeitenden mit Zugriffsprofilen verwaltet. Ausnahmen davon müssen begründet sein, beaufsichtigt und regelmässig kontrolliert werden. Die Zugangsrechte zu den Räumlichkeiten der Assura-Gruppe werden durch den technischen Dienst (Facility Management) erteilt und verwaltet und unterstehen der Verantwortung der jeweiligen Fachbereiche. 6.2 Zugang zu elektronischen Daten Der Zugang zu den Informationssystemen der Assura-Gruppe ist nur mit einem Benutzernamen und einem Passwort mit beschränkter Geltungsdauer möglich. Die Zugangsrechte zu den Informationssystemen werden gemäss Profilen, die von den Fachbereichen definiert werden, durch die Informatikabteilung zugewiesen und durch die Human Resources verwaltet. Ausnahmen davon müssen begründet sein, beaufsichtigt und regelmässig kontrolliert werden. Der oder die Verantwortliche der Informatiksicherheit sorgt für die Umsetzung (siehe unten, Ziff. 7.13). 6.3 Clear Desk Policy Die Akten und Dokumente werden zugangssicher aufbewahrt (in geschlossenen Schreibtischen oder Schränken); auf den Schreibtischen dürfen sich nur die Dokumente befinden, die zur Ausführung der pendenten Aufgaben erforderlich sind. 6.4 Datenträger Einzig ordnungsgemäss berechtigte Personen dürfen Daten auf elektronischen Datenträgern bearbeiten. 6.5 Datentransport Die Assura-Gruppe sorgt mit entsprechenden technischen Vorkehrungen dafür, dass es unbefugten Personen nicht möglich ist, Personendaten beim Übermitteln oder Transport zu lesen, zu kopieren, zu ändern oder zu löschen (i.e. Secure File Transfer Protocol). 1011 6.6 Telefonische Bearbeitung von Personendaten Allgemeine, nicht medizinische Auskünfte aus Systemabfragen am Bildschirm dürfen der versicherten Person erteilt werden, sofern diese sich ordnungsgemäss identifiziert hat. Es dürfen keine telefonischen Auskünfte über den Gesundheitszustand der versicherten Person erteilt werden. Die gleichen Grundsätze sind bei telefonischen Anfragen von Eltern über ihre im gleichen Haushalt lebenden, minderjährigen Kinder anwendbar. Leistungserbringern gegenüber dürfen einzig Auskünfte zur Versicherungsdeckung erteilt werden, sofern dies im Interesse der versicherten Person liegt, namentlich bei notfallmässigen Spitaleintritten. Drittpersonen gegenüber dürfen keine telefonischen Auskünfte erteilt werden, ausser die Drittperson unterstützt die versicherte Person in seinem Vorgehen, beispielsweise bei sprachlichen Verständigungs- oder Verständnisproblemen. Die Gesellschaften der Assura-Gruppe gelten im Verhältnis zueinander nicht als Drittpersonen. 6.7 Schriftliche Bearbeitung von Personendaten Der Umfang der schriftlichen Auskunft richtet sich nach dem Willen der versicherten Person. Betrifft die Auskunft auch Daten des vertrauensärztlichen Dienstes, hat dieser in einem separaten Schreiben Auskunft zu erteilen. Bei Gesundheitsdaten, deren Bekanntgabe sich für die versicherte Person nachteilig auswirken könnte (besonders sensible Daten, z.b. im Zusammenhang mit einem schweren Leiden oder einer psychischen Krankheit), kann von der versicherten Person verlangt werden, dass sie einen Arzt oder eine Ärztin bezeichnet, an den/die diese Daten weitergeleitet werden. Die Auskunftserteilung an befugte Dritte erfolgt auf begründetes schriftliches Gesuch und im Rahmen der gesetzlichen Vorgaben (Art. 32 ATSG, Art. 84a KVG und Art. 97 KVV) auch ohne vorgängige Einwilligung der betroffenen Person. Davon abgesehen werden Dritten ohne ausdrückliche Einwilligung der betroffenen Person keine schriftlichen Auskünfte erteilt. 6.8 Elektronische Bearbeitung von Personendaten Im Rahmen der Plattform «Kundenbereich» erfolgt die Auskunftserteilung gemäss den Bedingungen des entsprechenden Vertrages. Die Daten werden im elektronischen Briefkasten hinterlegt, der durch eine Nummer und ein Passwort geschützt ist und nur befugten Personen Zugang gewährt. Bei der Beantwortung von -Anfragen von versicherten Personen sind Daten soweit möglich in anonymer Form anzugeben (z.b. Policenummer anstelle von Namen und Vornamen im Betreff), damit das Risiko, dass die Identität des Empfängers feststellbar ist, möglichst klein ist. 1112 6.9 Datenklassifizierung Die Daten der Assura-Gruppe einschliesslich der Personendaten werden in vier Stufen unterteilt und wie folgt geschützt: Öffentliche Daten und Dokumente (Stufe 1) Öffentliche Daten und Dokumente können unbegrenzt nach Aussen weitergeleitet werden. Besondere Sicherheitsvorkehrungen, auch punkto Vernichtung, sind bei öffentlichen Daten und Dokumenten nicht notwendig Interne Daten und Dokumente (Stufe 2) a. Definition Die internen Daten und Dokumente sind nur für den Gebrauch innerhalb der Assura-Gruppe bestimmt. Mit Zustimmung des Verfassers des Dokumentes oder des Inhabers der Daten können diese Daten in begrenztem und gezieltem Einsatz auch extern verwendet werden. Die internen Daten und Dokumente enthalten keine besonders schützenswerten Personendaten. b. Schutzmassnahmen Die internen Daten und Dokumente müssen durch folgende Massnahmen vor unbefugten Zugriffen und unbefugter Bearbeitung geschützt werden: Allgemeine Massnahmen zur Gewährleistung des Datenschutzes (siehe oben, Ziff. 6.1 bis 6.5); Die Vernichtung von internen Daten und Dokumenten erfordert zudem ein besonderes, zentralisiertes Vorgehen (Deponieren der Dokumente in den zur Dokumentenvernichtung vorgesehenen Containern) Vertrauliche Daten und Dokumente (Stufe 3) a. Definition Der Zugang zu vertraulichen Daten und deren Bearbeitung ist auch innerhalb der Assura-Gruppe begrenzt. Personen, die Zugang zu diesen Daten und Dokumenten haben und diese bearbeiten, sind namentlich bekannt und befolgen die Grundsätze des vorliegenden Reglements. Daten und Dokumente, deren Klassifizierung nicht feststeht, sind im Zweifelsfall als vertraulich zu behandeln. 1213 b. Schutzmassnahmen Vertrauliche Daten und Dokumente müssen durch folgende Massnahmen vor unbefugten Zugriffen und unbefugter Bearbeitung geschützt werden: Massnahmen zum Schutz interner Daten und Dokumente (Stufe 2); Zugriffsschutz durch Benutzerprofil Im Allgemeinen Verschlüsselung der zu übertragenden elektronischen Daten; Verschlossene Umschläge mit Kennzeichnung "Vertraulich" bei interner Briefpost; Schutz der Dokumente in abschliessbaren Schränken; Vernichtung durch Aktenvernichter; Definitive Löschung obsoleter Datenträger; Überwachung und regelmässige Kontrolle der Zugangsrechte gemäss Benutzerprofil Streng vertrauliche oder geheime Daten und Dokumente (Stufe 4) Definition Daten und Dokumente dieser Art dürfen nur von bestimmten, namentlich bekannten Personen übermittelt werden. Sie werden an bestimmte, im Dokument namentlich erwähnte Personen übermittelt. Es ist verboten, diese Daten weiterzuleiten, ausser mit Zustimmung des Verfassers des Dokuments. Der Versand von streng vertraulichen Daten per ist streng zu begrenzen. Die Liste der Personen, die im Besitz dieser Daten sind, ist beschränkt und namentlich bekannt und kann jederzeit ausgehändigt werden Schutzmassnahmen Die streng vertraulichen oder geheimen Daten und Dokumente müssen durch folgende Massnahmen vor unbefugten Zugriffen und unbefugter Bearbeitung geschützt werden: Massnahmen zum Schutz von vertraulichen Daten und Dokumenten (Stufe 3) Zugriffsschutz ausschliesslich durch befugte Person; Je nach Fall Verwendung eines Passwortes zum Zugriffsschutz Aufbewahrung und Vernichtung von Daten Die Aufbewahrungsdauer entspricht den spezifischen gesetzlichen Bestimmungen des schweizerischen Rechts. 1314 Nach Ablauf der gesetzlichen Aufbewahrungspflicht hat jede Abteilung für die Vernichtung der Dokumente zu sorgen. Eine Weisung legt die übliche Datenaufbewahrungsdauer fest. 7. Betroffene Abteilungen und Verantwortlichkeiten 7.1 Mitarbeitende Alle Mitarbeitenden haben für die Umsetzung und Einhaltung des vorliegenden Reglements zu sorgen und sind verpflichtet, ihre gesetzliche (insb. Art. 32 ATSG, Art. 35 DSG) und arbeitsvertragliche Diskretions- und Verschwiegenheitspflicht jederzeit wahrzunehmen. 7.2 Direktion Die Direktion der Assura-Gruppe für die Umsetzung einer datenschutzkonformen internen Organisation verantwortlich. Sie wird dabei vom unternehmensinternen Datenschutzverantwortlichen unterstützt. 7.3 Kader Alle Führungskräfte sind in ihrem Verantwortungs- und Zuständigkeitsbereich dafür verantwortlich, dass sie und ihre Mitarbeitenden die Anforderungen des Datenschutzes verstehen, umsetzen und einhalten. Insbesondere stellen sie sicher, dass die Zugriffsberechtigungen ihrer Mitarbeitenden den Aufgaben entsprechend richtig definiert sind; ihre Mitarbeitenden den Inhalt und die Bedeutung des Datenschutzes kennen; die Einhaltung des Datenschutzes in ihrem Verantwortungsbereich regelmässig kontrolliert wird. 7.4 Inhaber der Daten Die Bearbeitung von Daten einschliesslich Personendaten innerhalb der Assura-Gruppe ist inhabergebunden. Nebst seiner Vertraulichkeitspflicht trägt der Inhaber einer Datensammlung die Verantwortung dafür, dass die Daten der richtigen Vertraulichkeitsstufe zugeordnet werden, dass die Klassifizierung aktualisiert und den Betroffenen mitgeteilt wird. Er wendet die entsprechenden Schutzmassnahmen an und sorgt dafür, dass sie befolgt werden. 1415 7.5 Datenschutzverantwortlicher Die Assura-Gruppe ernennt einen unabhängigen Datenschutzverantwortlichen, der die interne Umsetzung der Datenschutzbestimmungen für Personendaten gewährleistet. Der Datenschutzverantwortliche erfüllt insbesondere folgende Aufgaben: Er prüft, ob sämtliche Verträge und Projekte, die die Bearbeitung von Personendaten beinhalten, datenschutzkonform sind; Er führt ein Verzeichnis der Personendatensammlungen; Er sorgt dafür, dass das vorliegende Reglement regelmässig aktualisiert und innerhalb des Unternehmens befolgt wird; Er sorgt dafür, dass Gesuche um Akteneinsicht im Sinne von Art. 8 DSG fristgerecht und inhaltlich korrekt beantwortet werden; Er sorgt dafür, dass die Mitarbeitenden über die Einhaltung des Datenschutzes ausgebildet werden; Er amtet als Verbindungsstelle zum eidgenössischen Datenschutzbeauftragten; Er unterstützt die operativen Dienste bei der Planung und Umsetzung von Massnahmen im Bereich des Schutzes und der Sicherheit von Personendaten; Er informiert die Geschäftsleitung über seine Tätigkeit, empfiehlt erforderlichenfalls Korrekturmassnahmen und koordiniert deren Umsetzung. 7.6 Versicherungstechnik Die Abteilung für Versicherungstechnik trägt die Verantwortung dafür, dass die Basisdaten der Versicherten geschützt sind, insbesondere beim Bei- oder Austritt und bei Änderungen (Anträge, Policen, Mutationen, Plattform «Kundenbereich», Gesundheitsfragebogen, usw.). 7.7 Leistungen Allgemeine Verantwortlichkeit Die Leistungsabteilung ist im Rahmen der Vergütung von Leistungen (Bearbeitung von Rechnungen, Leistungsabrechnungen, Austausch mit Leistungserbringern, Kostengutsprachen, usw.) für die Einhaltung des Datenschutzes verantwortlich Verantwortlichkeit im Rahmen von SwissDRG Assura-Basis AG hat die Firma Centris AG in Solothurn mit der elektronischen Prüfung der SwissDRG-Rechnungen beauftragt. Centris AG empfängt und prüft die von den Leistungserbringern übermittelten SwissDRG-Rechnungen. Rechnungen, die eine Besonderheit aufweisen, werden zur gründlichen Überprüfung an die zertifizierte Datenannahmestelle der Assura-Basis AG weitergeleitet. Die Mitarbeitenden der Datenannahmestelle gehören einer unabhängigen Einheit, der DRG-Zelle, an und haben (als Hilfskräfte des Vertrauensarztes) punkto Vertraulichkeit besondere Pflichten. Die 1516 Leistungsabteilung sorgt dafür, dass einzig die zertifizierte Datenannahmestelle Zugang hat zu den medizinischen Auskünften, die von den Leistungserbringern übermittelt werden. 7.8 Vertrauensarzt Der Vertrauensarzt ist gemeinsam mit dem Datenschutzverantwortlichen dafür verantwortlich, dass innerhalb des vertrauensärztlichen Dienstes die medizinischen Versichertendaten geschützt sind (insb. Fragebögen, Berichte, Briefe an den Vertrauensarzt, MCD). 7.9 Finanzen Die Finanzabteilung trägt die Verantwortung dafür, dass der Datenschutz bei der Erhebung der Prämien gewährleistet ist (Kundenkonten, Zahlungen, Korrespondenz und Auskünfte bei Betreibungsverfahren, Verlustscheine) Verkauf Die Verkaufsabteilung ist im Zusammenhang mit den Versicherungsagenten und den Daten, die die Versicherten den Agenten liefern, für die Einhaltung des Datenschutzes verantwortlich Human Resources Die Abteilung Human Resources trägt bei Ein- oder Austritt eines Mitarbeitenden oder bei internem Stellenwechsel die Verantwortung über die Gewährung, Änderung und Löschung der Datenzugriffe. Die Abteilung Human Resources gewährleistet zudem den Schutz der Mitarbeiterdaten, einschliesslich der Daten über die im Rahmen des KVG oder des VVG erbrachten Leistungen. Die Abteilung Human Resources sorgt gemeinsam mit dem Datenschutzverantwortlichen dafür, dass die Ausbildung der Mitarbeitenden zum Datenschutz richtig ausgeführt wird Informatik Die Informatikabteilung trägt die Verantwortung für die Sicherheit der elektronischen Daten, die durch die verschiedenen Informationssysteme der Assura-Gruppe bearbeitet werden (Zugriff, Internet, E- Mail, usw.). Sie wird hierbei durch den Verantwortlichen für die Sicherheit der Informationssysteme unterstützt Verantwortlicher für die Sicherheit der Informationssysteme Der Verantwortliche für die Sicherheit der Informationssysteme ist für die Direktion als auch für die Mitarbeitenden der Assura-Gruppe und für die Partner der wichtigste Ansprechpartner, namentlich bei der Definition der Regeln, Architektur, Prozesse und Produkte, die erforderlich sind, um die Sicherheit der Informationssysteme zu gewährleisten. Seine Aufgaben sind in einer Weisung genauer definiert. 1617 8. Rechte der betroffenen Person Personen, über die Daten bearbeitet werden, können jederzeit anfragen, ob Daten über sie bearbeitet werden und diese gegebenenfalls einsehen und verlangen, dass allfällige falsche Daten berichtigt werden. Die Einsicht von Daten darf nur verweigert werden, wenn ein öffentliches oder privates Interesse dagegen spricht. Aus Vertraulichkeitsgründen dürfen die vom vertrauensärztlichen Dienst verwalteten Daten nur an den behandelnden Arzt bzw. an die behandelnde Ärztin der versicherten Person oder an eine/n andere/n vom Versicherten bezeichneten Arzt bzw. Ärztin weitergeleitet werden. Die Auskünfte werden im Allgemeinen schriftlich und kostenlos erteilt, ausser wenn die Gewährung der Akteneinsicht mit einem besonders grossen Arbeitsaufwand verbunden ist. Diese Art von Auskünfte müssen an den Datenschutzverantwortlichen der Assura-Gruppe gerichtet werden. 9. Inkrafttreten Das vorliegende Reglement tritt am 1. Dezember 2014 in Kraft. Unterschriften Verwaltungsrat: Name: Unterschrift Jean-Luc Chenaux, Präsident Vincent Hort, Generalsekretär Pully, 26. September Ähnliche Dokumente
Reglement über die Bearbeitung von personenbezogenen Daten Datum des in-kraft-tretens : 01.09.2014 Inhaltsverzeichnis INHALTSVERZEICHNIS 2 PRÄAMBEL 4 1. RECHTSGRUNDLAGEN, GELTUNGSBEREICH UND DEFINITIONEN Mehr Datenschutz; Weisungen
70.7 Gesetz über den Datenschutz vom 9. November 987 ) I. Allgemeine Bestimmungen Zum Schutz der Persönlichkeit regelt dieses Gesetz die Bearbeitung von Daten durch öffentliche Organe. Die Bestimmungen Mehr SWICA Datenschutzreglement DS-01
DS-01 SWICA bearbeitet Informationen über versicherten Personen in komplexen organisatorischen Prozessen und mit anspruchsvollen technischen Einrichtungen. Dieses Reglement basiert auf dem Grundkonzept Mehr DATENSCHUTZ. Dr. med. Christian A. Ludwig, M.H.A. Universität Bern
VERSICHERUNGSMEDIZIN DATENSCHUTZ Dr. med. Christian A. Ludwig, M.H.A. Universität Bern Lernziele Legal aspects of working as a physician C PH 85 Physicians' obligations: to treat, to protect confidential Mehr AUFTRAG (Outsourcing)
Autorité cantonale de surveillance en matière de protection des données Kantonale Aufsichtsbehörde für Datenschutz CANTON DE FRIBOURG / KANTON FREIBURG La Préposée Die Beauftragte Merkblatt Nr. 5 Grand-Rue Mehr Datenschutzrecht. Informations- und Kommunikationsrecht HS 2012. PD Dr. Simon Schlauri, Rechtsanwalt. Datenschutzrecht
1 Vorlesung Veranstaltungen 19. September: 26. September: Urheberrecht 3. Oktober: Patent- und Markenrecht 10. Oktober: Kartell- und Lauterkeitsrecht 17. Oktober: Telekommunikationsrecht 24. Oktober: Grundtypen Mehr Probleme des Datenschutzes in der Versicherungsmedizin
Gemeindeverwaltung Worb, Präsidialabteilung, Bärenplatz 1, Postfach, 3076 Worb Telefon 031 838 07 00, Telefax 031 838 07 09, www.worb.ch Datenschutz-Management-System Datenschutzpolitik (13/20) Autorin/Autor: Mehr Reglement über den Datenschutz in der Gemeindeverwaltung Würenlos
Reglement über den Datenschutz in der Gemeindeverwaltung Würenlos vom 1. Juni 2015 Inhaltsverzeichnis I. Zugang zu amtlichen Dokumenten 1 Anwendbares Recht 2 Entgegennahme des Gesuches 3 Gesuchsbehandlung Mehr Schweizerisches Bundesverwaltungsrecht
Prof. Dr. Felix Uhlmann Lehrstuhl für Staats- und Verwaltungsrecht sowie Rechtsetzungslehre Universität Zürich Prof. Dr. Felix Uhlmann 1 Datenschutz Leseplan: Skript 35 Hintergrund Steuerstreit CH USA Mehr Verordnung über den Schutz von Personendaten (Kantonale Datenschutzverordnung)
Krankenkasse Simplon Bearbeitungsreglement extern Ausgabe 2014 Inhaltsverzeichnis 1. Allgemeines 1 1.1. Rechtliche Grundlagen 1 1.2. Ziel des Bearbeitungsreglements 1 2. Kurzbeschreibung Krankenkasse Mehr Mittagsinfo zum Thema
Mittagsinfo zum Thema Datenschutz und Datensicherheit in Non-Profit Profit-Organisationen 6. September 2007 Folie 1 Agenda I. Überblick über Datenschutzgesetzgebung und die Datenschutzaufsichtstellen II. Mehr Bundesgesetz über die Unfallversicherung
Bundesgesetz über die Unfallversicherung (UVG) Änderung vom 23. Juni 2000 Die Bundesversammlung der Schweizerischen Eidgenossenschaft, nach Einsicht in die Botschaft des Bundesrates vom 24. November 1999 Mehr BEARBEITUNGSREGLEMENT EXTERN. Geschäftsleitung Mitarbeiter Homepage
BEARBEITUNGSREGLEMENT EXTERN Verteiler: Vorstand Geschäftsleitung Mitarbeiter Homepage Dokument: QzDAS-006/Bearbeitungsreglement extern Geändert am: 12:00:00 AM Freigegeben am: 12/22/2015 Seite 2 von 8 Mehr Bericht und Antrag des Regierungsrats an den Landrat
Bericht und Antrag des Regierungsrats an den Landrat 28. November 2013 Nr. 2013-716 R-721-11 Bericht und Antrag des Regierungsrats an den Landrat zur Änderung der Verordnung zum Bundesgesetz über die Krankenversicherung; Mehr GEMEINDE GEBENSTORF DATENSCHUTZREGLEMENT. 1 Zweck
GEMEINDE GEBENSTORF DATENSCHUTZREGLEMENT 1 Zweck Dieses Reglement dient dem Schutz natürlicher und juristischer Personen vor einem allfälligen Missbrauch von Daten; die durch die Gemeindeverwaltung über Mehr «Hose abelaa!» Datenschutz im Einbürgerungsverfahren
«Hose abelaa!» Datenschutz im Einbürgerungsverfahren Erfahrungsaustausch Bürgerrecht vom 29. Oktober 2015 1 Öffentlichkeits- und Datenschutzbeauftragter Rechtsgrundlage Gesetz über die Öffentlichkeit der Mehr Datenschutzgesetz (DSchG)
Gesetzessammlung Appenzell I. Rh. Januar 009 7.800 Datenschutzgesetz (DSchG) vom 0. April 000 Die Landsgemeinde des Kantons Appenzell I. Rh., gestützt auf Art. 7 des Bundesgesetzes über den Datenschutz Mehr Art. 2 Der Geltungsbereich dieser Verordnung bestimmt sich nach 2 des Gesetzes über die Information und den Datenschutz (IDG, LS 170.4).
6.00 Datenschutzverordnung (DSV) Gemeinderatsbeschluss vom 5. Mai 0 Der Gemeinderat erlässt gestützt auf 8 des Gesetzes über die Information und den Datenschutz (IDG), 7 der Verordnung über die Information Mehr Rechtliche Aspekte von Informationssicherheitsmessungen
iimt information security brush-up workshop 11/02/2003 measuring information security state of the art and best practices Rechtliche Aspekte von Informationssicherheitsmessungen Dr. Wolfgang Straub Überblick Mehr Verordnung über die Klassifizierung, die Veröffentlichung. und Archivierung von Dokumenten zu Regierungsratsgeschäften
5.7. März 0 Verordnung über die Klassifizierung, die Veröffentlichung und die Archivierung von n zu Regierungsratsgeschäften (Klassifizierungsverordnung, KRGV) Der Regierungsrat des Kantons Bern, gestützt Mehr Big Data Was ist erlaubt - wo liegen die Grenzen?
Big Data Was ist erlaubt - wo liegen die Grenzen? mag. iur. Maria Winkler Themen Kurze Einführung ins Datenschutzrecht Datenschutzrechtliche Bearbeitungsgrundsätze und Big Data Empfehlungen für Big Data Mehr Reglement über den Datenschutz (Datenschutzreglement) 6. Januar 2015/me
GEMEINDE METTAUERTAL KANTON AARGAU Reglement über den Datenschutz (Datenschutzreglement) 6. Januar 2015/me Inhaltsverzeichnis A. Zugang zu amtlichen Dokumenten... 3 1 Anwendbares Recht... 3 2 Entgegennahme Mehr MUSTERWEISUNGEN ÜBER DIE REGISTRATUR UND DIE ARCHIVIERUNG VON DOKUMENTEN DER GEMEINDE ANDRÉ GABRIEL, GEMEINDESCHREIBER ST. ANTONI
MUSTERWEISUNGEN ÜBER DIE REGISTRATUR UND DIE ARCHIVIERUNG VON DOKUMENTEN DER GEMEINDE ANDRÉ GABRIEL, GEMEINDESCHREIBER ST. ANTONI FOLGENDE THEMEN WERDEN BEHANDELT: Einführung Archivierungsprozess Kategorien Mehr Bearbeitungsreglement für die Datensammlungen der Aquilana Versicherungen Ausgabe 2015
Bearbeitungsreglement für die Datensammlungen der Aquilana Versicherungen Ausgabe 2015 1. Allgemeine Bestimmungen 1.1 Rechtliche Grundlage Gestützt auf Art. 11 & Art. 21 der Verordnung zum Bundesgesetz Mehr Informationssicherheitspolitik der EGK-Gesundheitskasse
Seite 1 von 5 Informationssicherheitspolitik der Die umfasst die Partnerstiftungen EGK Grundversicherungen Seite 2 von 5 Wichtige Informationen zum Dokument Dokumentenklasse: IT-Rahmendokumentation Dokumententitel: Mehr BRENNPUNKT ARZTZEUGNIS
Anlage zum Vertrag vom Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag O durch Wartung bzw. O Fernwartung *Zutreffendes bitte ankreuzen Diese Anlage konkretisiert die datenschutzrechtlichen Mehr Einführung in den Datenschutz Mitarbeiterschulung nach 4g BDSG (MA4g)
Einführung in den Datenschutz Mitarbeiterschulung nach 4g BDSG (MA4g) Dieter Braun IT-Sicherheit & Datenschutz Gliederung Einführung 3 Personenbezogene Daten 7 Die Pflichtenverteilung 10 Daten aktiv schützen Mehr Datenschutz und Polizeiarbeit im Zeitalter digitaler Medien und Technologien
Datenschutz und Polizeiarbeit im Zeitalter digitaler Medien und Technologien 8.Mai 2013 Chur Datenschutzbeauftragter Kanton Graubünden Agenda 1. Datenschutz im Allgemeinen 2. Internet 3. Soziale und andere Mehr Reglement über den Datenschutz der Gemeinde Malters
Reglement über den Datenschutz der Gemeinde Malters vom 04. März 2004 Datenschutzreglement der Gemeinde Malters Inhaltsverzeichnis Art. 1 Geltungsbereich 3 Art. 2 Zweck 3 Art. 3 Begriffe 3 Art. 4 Bekanntgeben Mehr Reglement über den Datenschutz der Gemeinde Malters
Reglement über den Datenschutz der Gemeinde Malters vom 04. März 2004 Datenschutzreglement der Gemeinde Malters Inhaltsverzeichnis Art. 1 Geltungsbereich 3 Art. 2 Zweck 3 Art. 3 Begriffe 3 Art. 4 Bekanntgeben Mehr Merkblatt Ihre Rechte nach dem Informations- und Datenschutzgesetz
Merkblatt Ihre Rechte nach dem Informations- und Datenschutzgesetz 1. Welches Ziel verfolgt das Informations- und Datenschutzgesetz? Das Informations- und Datenschutzgesetz (InfoDG) gibt Ihnen das Recht, Mehr Bestellungsvertrag für eine(n) externe(n) Datenschutzbeauftragte(n)
Bestellungsvertrag für eine(n) externe(n) Datenschutzbeauftragte(n) Vertrag über Dienstleistungen einer/eines externen Datenschutzbeauftragten nach 4f Bundesdatenschutzgesetz -"BDSG"- zwischen vertreten Mehr DATENSCHUTZREGLEMENT. vom 21. Juni 2006 1) 1) vom Kirchenverwaltungsrat erlassen am 21. Juni 2006
DATENSCHUTZREGLEMENT vom 21. Juni 2006 1) 1) vom Kirchenverwaltungsrat erlassen am 21. Juni 2006 in Vollzug ab 22. Juni 2006 Inhaltsverzeichnis Art. 1 Art. 2 Art. 3 Art. 4 Art. 5 I. Grundlagen Gemeindegesetz Mehr Bearbeitungsreglement für die Datensammlungen der sodalis gesundheitsgruppe
Bearbeitungsreglement für die Datensammlungen der sodalis gesundheitsgruppe Inhaltsverzeichnis 1. Allgemeines 1.1. Rechtliche Grundlagen 1.2. Ziel des Bearbeitungsreglements 1.3. Zweck der Datenbearbeitung Mehr Bearbeitungsreglement. für die KRANKENKASSE SLKK. Bearbeitungsreglement KRANKENKASSE SLKK_01.06.2013 Seite 1 von 13
Bearbeitungsreglement für die KRANKENKASSE SLKK 2013 Bearbeitungsreglement KRANKENKASSE SLKK_01.06.2013 Seite 1 von 13 1. 1. ALLGEMEINE BESTIMMUNGEN 1.1 1.1 RECHTLICHE GRUNDLAGE Gestützt auf Art. 11 und Mehr Weisungen des Kleinen Kirchenrates betreffend Datenschutz und Datensicherheit
311.4 EVANGELISCH-REFORMIERTE GESAMTKIRCHGEMEINDE BERN Weisungen des Kleinen Kirchenrates betreffend Datenschutz und Datensicherheit vom 20. September 2006 311.4 Weisungen Datenschutz/Datensicherheit Inhaltsverzeichnis Mehr POLICY FÜR DAS TELEFON- MARKETING
POLICY FÜR DAS TELEFON- MARKETING Policy 02 TELEFONMARKETING ALLGEMEIN Miafon AG hält sich bei ihrer Tätigkeit im Bereich Telefonmarketing an folgende Grundsätze: Allgemein 1. Miafon AG verpflichtet sich, Mehr Bearbeitungsreglement. Extern
Bearbeitungsreglement Extern Ausgabe 2014 Inhaltsverzeichnis 1. Allgemeines 1 1.1. Rechtliche Grundlage 1 1.2. Ziel des Bearbeitungsreglementes 1 2. Kurzbeschreibung Krankenkasse Birchmeier 1 3. Organisation Mehr Verordnung über die Datenschutzzertifizierungen
Verordnung über die Datenschutzzertifizierungen (VDSZ) 235.13 vom 28. September 2007 (Stand am 1. April 2010) Der Schweizerische Bundesrat, gestützt auf Artikel 11 Absatz 2 des Bundesgesetzes vom 19. Juni Mehr HDI-Gerling Industrie Versicherung AG
HDI-Gerling Industrie Versicherung AG Online-Partnerportal Nutzungsvereinbarung für Versicherungsnehmer HDI-Gerling Industrie Versicherung AG Niederlassung Schweiz Dufourstrasse 46 8034 Zürich Telefon: Mehr 04.061 s Bundesgesetz über die Krankenversicherung. Teilrevision. Spitalfinanzierung (Differenzen)
Wintersession 007 e-parl 18.1.007 09:08 04.061 s Bundesgesetz über die Krankenversicherung. Teilrevision. Spitalfinanzierung (Differenzen) für soziale Sicherheit und Gesundheit des es Bundesgesetz über Mehr Der Datenschutzbeauftragte im medizinischen Unternehmen. Sonnemann/Strelecki GbR
Der Datenschutzbeauftragte im medizinischen Unternehmen Datenschutzbeauftragter als Berufsbezeichnung Der Begriff Datenschutzbeauftragter stellt eine Berufsbezeichnung dar. Anlässlich der beantragten registergerichtlichen Mehr Verordnung über die Datenschutzzertifizierungen
Verordnung über die Datenschutzzertifizierungen (VDSZ) 235.13 vom 28. September 2007 (Stand am 1. Januar 2008) Der Schweizerische Bundesrat, gestützt auf Artikel 11 Absatz 2 des Bundesgesetzes vom 19. Mehr HEUKING KÜHN LÜER WOJTEK Datenschutz bei Portfoliotransfers in der Schweiz. Zürich, 28. März 2014 René Schnichels
HEUKING KÜHN LÜER WOJTEK Datenschutz bei Portfoliotransfers in der Schweiz Zürich, 28. März 2014 René Schnichels I Wann spielt Datenschutz eine Rolle? 1. Vorbereitung der Bestandsübertragung: Due Diligence, Mehr REGLEMENT BENÜTZUNG VON INFORMATIKMITTELN
EINWOHNERGEMEINDE MURGENTHAL REGLEMENT ÜBER DIE BENÜTZUNG VON INFORMATIKMITTELN DER GEMEINDE Reglement des Gemeinderates über die Benutzung von Informatikmitteln der Gemeinde vom 2. März 2015 Der Gemeinderat, Mehr Stabsstelle Datenschutz. Vereinbarung über die Verarbeitung personenbezogener Daten im Auftrag durch Wartung bzw. Fernwartung...
Datenschutzvereinbarung Vereinbarung zum Datenschutz und zur Datensicherheit in Auftragsverhältnissen nach 11 BDSG zwischen dem Nutzer der Plattform 365FarmNet - nachfolgend Auftraggeber genannt - und Mehr Bekanntgabe des Zugangscodes an die Vorstandsmitglieder und Überwachung der Angestellten durch den Arbeitgeber
Autorité cantonale de la transparence et de la protection des données ATPrD Kantonale Behörde für Öffentlichkeit und Datenschutz ÖDSB Kantonale Datenschutzbeauftragte Chorherrengasse 2, 1700 Freiburg Kantonale Mehr Ihr Patientendossier. Ihre Rechte
Ihr Patientendossier Ihre Rechte Im Spital bestimmen Sie, wie Sie über Ihre Krankheit und deren Behandlung informiert werden wollen und wer auch informiert werden darf Auskunftsrecht und Informationsweitergabe Mehr Oberstaatsanwaltschaft
Oberstaatsanwaltschaft Weisung Nr. 5.9 Akteneinsicht I. bei hängigem Verfahren 1. Grundsätzliches (Art. 101 f., Art. 149 Abs. 2 Bst. e StPO) Die Akteneinsicht bei hängigem Verfahren richtet sich nach den Mehr Datenschutz und Qualitätssicherung
Datenschutz und Qualitätssicherung AQC-Tagung 2015 David Rosenthal 19. November 2015 1 Datenschutz? Personendaten? Jede Angabe, die sich auf eine bestimmte oder bestimmbare Person bezieht. Bestimmbarkeit? Mehr Muster-Bearbeitungsreglement (öffentlich) für die Krankenversicherer des RVK
Muster-Bearbeitungsreglement (öffentlich) für die Krankenversicherer des RVK 1. BESCHREIBUNG DES UNTERNEHMENS Die sodalis gesundheitsgruppe ist eine Krankenversicherung gemäss KVG. Ausserdem werden diverse Mehr Verordnung über die elektronische Geschäftsverwaltung in der Bundesverwaltung
Verordnung über die elektronische Geschäftsverwaltung in der Bundesverwaltung (GEVER-Verordnung) 172.010.441 vom 30. November 2012 (Stand am 1. Juli 2014) Der Schweizerische Bundesrat, gestützt auf Artikel Mehr Stadt Frauenfeld. Datenschutzreglement
Stadt Frauenfeld Datenschutzreglement Gültig ab 1. Januar 1992 MUNIZIPALGEMEINDE FRAUENFELD DATENSCHUTZREGLEMENT vom 23. Dezember 1991 INHALTSVERZEICHNIS I. Allgemeines Seite Art. 1 Art. 2 Art. 3 Art. Mehr BBT Bearbeitungsreglement zdas extern Versionsliste
Bearbeitungsreglement zdas extern Versionsliste Datum Version Kommentar Autor 13.01.2014 1.0 Erstellung buk 26.08.2014 1.1 Organigramm angepasst gip 28.08.2014 1.2 Organigramm nochmals angepasst gip Seite Mehr Biometrische Systeme und Datenschutzgesetze
Biometrische Systeme und Datenschutzgesetze Inhalt Einleitung Datenschutzgesetze der Schweiz Biometrische Systeme BioLANCC Tipps für BioLANCC zum Datenschutz Diskussion Datenschutz in der Schweiz -1 Datensammlung: Mehr Datenschutz im Alters- und Pflegeheim
Urs Belser, Fürsprecher Safe+Legal, AG für Datenschutz und Management-Consulting Schwarztorstrasse 87, 3007 Bern Tel. 031 382 74 74 E-Mail urs.belser@safelegal.ch Datenschutz im Alters- und Pflegeheim Mehr PUBLIC Seite 1 von 10
PUBLIC Seite 1 von 10 1. ALLGEMEINE BESTIMMUNGEN 1.1 RECHTLICHE GRUNDLAGE Gestützt auf Art. 11 und Art. 21 der Verordnung zum Bundesgesetz über den Datenschutz (VDSG) in Verbindung mit Artikel 84b des Mehr Datenschutzrichtlinie für die Plattform FINPOINT
Datenschutz-Vereinbarung zwischen intersales AG Internet Commerce Weinsbergstr. 190 50825 Köln, Deutschland im Folgenden intersales genannt und [ergänzen] im Folgenden Kunde genannt - 1 - 1. Präambel Die Mehr Vielfältiges Dialogmarketing Datenschutz Feind des Mobile Marketing? Referat für den SDV vom 23. April 2013. Dr. Oliver Staffelbach, LL.M.
Vielfältiges Dialogmarketing Datenschutz Feind des Mobile Marketing? Referat für den SDV vom 23. April 2013 Dr. Oliver Staffelbach, LL.M. 1 Einleitung (1) Quelle: http://www.20min.ch/digital/news/story/schaufensterpuppe-spioniert-kunden-aus-31053931 Mehr Daten-Bearbeitungsreglement
Daten-Bearbeitungsreglement Version 1.2 16. Juni 2014 1 Inhaltsverzeichnis 1. Ausgangslage... 3 2. Dokumentation der vom System betroffenen Organisationseinheiten... 3 3. Schnittstellenbeschreibung... Mehr HDI-Gerling Industrie Versicherung AG
Legal & Compliance Datenschutz Leitlinie Datenschutz Dokumenten-Nr. [1] Autor Dr. Alexander Lacher Dokumenten-Eigner BDSV Dokumenten-Bereich/Art Legal & Compliance Dokumenten-Status Final Klassifizierung Mehr Reglement für Datenschutz
Reglement für Rechtliche Grundlage Gestützt auf das Organisationsreglement erlässt der Gemeinderat folgendes Reglement: Allgemeines Grundsatz Art. Die Gemeinde darf an private Personen systematisch geordnete Mehr Verordnung zum Schutz von Patientendaten in evangelischen Krankenhäusern
Verordnung zum Schutz von Patientendaten Krankenh-DSV-O 715 Verordnung zum Schutz von Patientendaten in evangelischen Krankenhäusern vom 29. Oktober 1991 KABl. S. 234 Aufgrund von 11 Absatz 2 des Kirchengesetzes Mehr Agenda. Umgang mit vertraulichen Personendaten. SG-Weiterbildungsveranstaltung. 30. Januar 2014. 2. Teil. 1. Teil. Informationsaustausch.
Vereinbarung zur Auftragsdatenverarbeitung gemäß 11 Bundesdatenschutzgesetz zwischen... - nachstehend Auftraggeber genannt - EDV Sachverständigen- und Datenschutzbüro Michael J. Schüssler Wirtschaftsinformatiker, Mehr (für Daten die im Rahmen von swiss orthopaedics gesammelt werden)
Datenreglement (für Daten die im Rahmen von swiss orthopaedics gesammelt werden) Version 0.1, Jan. 2014 Präambel Die Schweizerische Gesellschaft für Orthopädie und Traumatologie (swiss orthopaedics) ist Mehr Datenschutzreglement (DSR)
Datenschutzreglement (DSR) vom 20. September 2010 Ausgabe Januar 2011 Datenschutzreglement (DSR) Der Stadtrat von Burgdorf, gestützt auf Artikel 3 Absatz 3 der Gemeindeordnung der Stadt Burgdorf (GO), Mehr Sicherheitsrichtlinie für das Outsourcing von IT-Leistungen. - Beispiel -
Sicherheitsrichtlinie für das Outsourcing von IT-Leistungen - Beispiel - Stand: Juni 2004 INHALTSVERZEICHNIS 1 EINLEITUNG... 2 2 GELTUNGSBEREICH... 2 3 AUSWAHL EINES OUTSOURCING-DIENSTLEISTERS... 3 4 VERTRAGSSPEZIFISCHE Mehr IHR PATIENTENDOSSIER IHRE RECHTE
IHR PATIENTENDOSSIER IHRE RECHTE Im Spital, in der Klinik bestimmen Sie, wie Sie über Ihre Krankheit und deren Behandlung informiert werden wollen und wer informiert werden darf Information Patientendossier Mehr der crossinx GmbH Hanauer Landstrasse 291A 60314 Frankfurt/M. nachstehend Unternehmen genannt DS001 DS-Richtlinie Datenschutz-Richtlinie
Datenschutz-Richtlinie der crossinx GmbH Hanauer Landstrasse 291A 60314 Frankfurt/M. nachstehend Unternehmen genannt Für Unternehmen ist die moderne Informations- und Kommunikationstechnologie ein wichtiger Mehr DATENSCHUTZ IN ALTERS- UND PFLEGEINSTITUTIONEN
DATENSCHUTZ IN ALTERS- UND PFLEGEINSTITUTIONEN RICHTLINIEN ZUR BEARBEITUNG VON BEWOHNERDATEN VERANWORLTICH: FACHBEREICH ALTER VERSION MAI 2013 CURAVIVA Schweiz Zieglerstrasse 53 3000 Bern 14 Telefon +41 Mehr Allgemeine Versicherungsbedingungen (AVB) für die Hausarztversicherung Ausgabe 01.01.2009
Allgemeine Versicherungsbedingungen (AVB) für die Hausarztversicherung Ausgabe 01.01.2009 Einleitung Alle personenbezogenen Begriffe sind geschlechtsneutral zu verstehen. Unter der Bezeichnung Krankenkasse Mehr Versenden digitaler Patientendaten: Probleme aus Sicht des Juristen
Versenden digitaler Patientendaten: Probleme aus Sicht des Juristen Marco Donatsch Dr. iur., Rechtsanwalt marco.donatsch@bratschi-law.ch www.bratschi-law.ch 21. Jahrestagung der Schweizerischen Gesellschaft Mehr Bearbeitungsreglement für die Datensammlung der Krankenkasse Wädenswil
Bearbeitungsreglement für die Datensammlung der Krankenkasse Wädenswil Gemäss Art. 84b KVG, Art. 11 und 21 VDSG Inhalt 1. Führungsrolle und Verpflichtung der Leitung...2 2. Allgemeine Bestimmungen...2 Mehr Verordnung über die Versichertenkarte für die obligatorische Krankenpflegeversicherung
Verordnung über die Versichertenkarte für die obligatorische Krankenpflegeversicherung (VVK) vom 14. Februar 2007 Der Schweizerische Bundesrat, gestützt auf Artikel 42a des Bundesgesetzes vom 18. März Mehr Verordnung über das automatisierte Administrativmassnahmen-Register
Verordnung über das automatisierte Administrativmassnahmen-Register (ADMAS-Register-Verordnung) 741.55 vom 18. Oktober 2000 (Stand am 22. Oktober 2002) Der Schweizerische Bundesrat, gestützt auf Artikel Mehr DATENSCHUTZREGLEMENT ÖFFENTLICHE XS-KEYS zum XS Key-System von Secure Logistics BV
DATENSCHUTZREGLEMENT ÖFFENTLICHE XS-KEYS zum XS Key-System von Secure Logistics BV Artikel 1. Definitionen In diesem Datenschutzreglement werden die folgenden nicht standardmäßigen Definitionen verwendet: Mehr Datenschutz- und Datensicherheitskonzept der e.consult AG (Kurzversion)
Datenschutz- und Datensicherheitskonzept der e.consult AG (Kurzversion) I. Ziel des Datenschutzkonzeptes Das Datenschutzkonzept stellt eine zusammenfassende Dokumentation der datenschutzrechtlichen Aspekte Mehr Gesetz über den Datenschutz (Datenschutzgesetz)
Vorlage des Regierungsrats 22.07.14 vom 24. September 2007 Gesetz über den Datenschutz (Datenschutzgesetz) vom... Der Kantonrat des Kantons Obwalden, in Ausführung des Bundesgesetzes über den Datenschutz Mehr Zum Schutz der Persönlichkeit regelt dieses Gesetz die Bearbeitung von Daten durch öffentliche Organe.
70.7 Gesetz über den Datenschutz vom 9. November 987 (Stand. Juli 0). Allgemeine Bestimmungen Zweck Zum Schutz der Persönlichkeit regelt dieses Gesetz die Bearbeitung von Daten durch öffentliche Organe. Mehr Der Datenschutz im Arbeitsverhältnis
Der Datenschutz im Arbeitsverhältnis Stefan Rieder, M.A.HSG in Law I. Einleitung Durch die Sammlung und Bearbeitung von Personendaten wird regelmässig die Persönlichkeit der betroffenen Personen tangiert. Mehr Datenschutz-Forum HSW. Dienstag, 5. Juni 2007, Luzern. Ursula Sury, Rechtsanwältin, Prof. an der FHZ für Informatikrecht
Datenschutz-Forum Dienstag, 5. Juni 2007, Luzern Hochschule für Wirtschaft, HSW Ursula Sury, Rechtsanwältin, Prof. an Underwriting Vertragsabschluss Neue Offerte Schaden Schadenbehebung Fallablage Underwriting Mehr Checkliste «Datenbekanntgabe»
Checkliste «Datenbekanntgabe» 21 Abs. 1 des Informations- und Datenschutzgesetzes 1 regelt die Bekanntgabe von Personendaten wie folgt: 21 Bekanntgabe von Personendaten 1 Das öffentliche Organ gibt Personendaten Mehr Organisationsreglement
Verein swissdec swissdec, 6002 Luzern www.swissdec.ch Organisationsreglement Inhaltsverzeichnis I Vorstand... 4 1 Zusammensetzung... 4 2 Rechnungsführer... 4 II Organisationseinheiten des Vereins... 4 Mehr Anlage zur AGB von isaac10 vom [28.05.2015] Auftragsdatenverarbeitung. Präambel
!"#$ %!" #$ % " & ' % &$$'() * % "$ ( " ) ( *+!, "$ ( $ *+!-. % / ). ( ", )$ )$,.. 0 )$ 1! 2$. 3 0 $ )$ 3 4 5$ 3 *+!6 78 3 +,#-. 0 4 "$$ $ 4 9$ 4 % / $-,, / )$ "$ 0 #$ $,, "$" ) 5 )/ )! "#, + $ ,: $, ;)! Mehr AUSZUG AUS DEM BUNDESDATENSCHUTZGESETZ
AUSZUG AUS DEM BUNDESDATENSCHUTZGESETZ Auszug aus dem Bundesdatenschutzgesetz in der Fassung vom 14.01.2003, zuletzt geändert am 14.08.2009 1 Allgemeine und gemeinsame Bestimmungen (1) Zweck dieses Gesetzes Mehr Verordnung über den Einsatz von privaten Sicherheitsunternehmen für Schutzaufgaben durch Bundesbehörden

References: Art. 84
 Art. 84
 Art. 21
 Art. 84
 Art. 84
 Art. 84
 Art. 91
 Art. 448
 Art. 84
 Art. 97
 Art. 32
 Art. 35
 Art. 8
 Art. 7
 Art. 2
 Art. 11
 Art. 21
 Art. 1
 Art. 2
 Art. 3
 Art. 4
 Art. 1
 Art. 2
 Art. 3
 Art. 4
 Art. 1
 Art. 2
 Art. 3
 Art. 4
 Art. 5
 Art. 11
 Art. 149
 Art. 1
 Art. 2
 Art. 3
 Art. 11
 Art. 21
 Art. 84
 Art. 11