Source: https://chirurgische-praxis-reutlingen.de/index.php/datenschutz/verfahrensverzeichnis
Timestamp: 2020-06-04 02:36:52
Document Index: 164779

Matched Legal Cases: ['§ 4', '§ 4', '§ 4', '§ 34', '§ 4', '§ 28', '§ 11']

Öffentliches Verfahrensverzeichnis nach §§ 4 e, g Abs. 2 Bundesdatenschutzgesetz der Chirurgisch-Orthopädisches Zentrum Neckar Alb Dr. G. Fuhrer, D. Nonnemacher, Dr. W. Astfalk, Dr. G. Kaiser, Dr. T. Fischborn
Das Bundesdatenschutzgesetz (BDSG) schreibt im § 4 g vor, dass der Beauftragte für den Datenschutz Jedermann in geeigneter Weise die Angaben entsprechend § 4 e BDSG auf Antrag verfügbar zu machen hat. Dieser Verpflichtung kommen wir hier unmittelbar nach und verzichten damit auf den individuellen Antrag Ihrerseits. Für eine erste Orientierung stellen wir im Folgenden wesentliche Angaben verdichtet und zusammengefasst dar. In den internen Verfahrensverzeichnissen werden die einzelnen Abläufe und Regelungen detailliert beschrieben. Auf Anforderung teilen wir Ihnen gerne mit, ob Daten zu Ihrer Person und in welchem Verfahren automatisierter Verarbeitung möglicherweise gespeichert sind und um welche Daten es sich handelt. Ihr Recht auf Auskunft gemäß § 34 BDSG wird hierdurch nicht eingeschränkt.
Chirurgisch-Orthopädisches Zentrum Neckar Alb Dr. G. Fuhrer, D. Nonnemacher, Dr. W. Astfalk, Dr. G. Kaiser, Dr. T. Fischborn
Dr. G. Fuhrer,
D. Nonnemacher,
Dr. W. Astfalk,
Dr. G. Kaiser,
Dr. T. Fischborn
Albstr.2
Tel: 07121/491114
Fax: 07121/491281
Homepage: www.chirurgische-praxis-reutlingen.de
Angaben zu den Verfahren automatisierter Verarbeitung (§ 4 e Satz 1 Nr. 4-8 BDSG):
4. Zweckbestimmung der Datenerhebung, Datenverarbeitung oder Datennutzung:
Die Zweckbestimmung ist die Vertragsabwicklung für eigene Zwecke nach § 28 BDSG. Gegenstand des Unternehmens ist der Betrieb einer orthopädischen Facharztpraxis mit den dazugehörigen Geschäftszweigen. Die Datenerhebung, -verarbeitung oder -nutzung erfolgt zur Ausübung dieser betrieblichen Zwecke und zur Nutzung der betrieblichen Einrichtungen und Angebote. Die Datenerhebung, -verarbeitung und -nutzung erfolgt zur Erfüllung der gesetzlich vorgeschriebenen Aufgaben gemäß SGB VII unter Berücksichtigung der datenschutzrechtlichen Bestimmungen gemäß SGB I, VII und X sowie des Bundesdatenschutzgesetzes. Nebenzwecke sind begleitende und/oder unterstützende Funktionen, insbesondere im Rahmen der Patienten-, Lieferanten- und Personalverwaltung sowie für sonstige Zwecke.
Betrieb einer chirurgischen Facharztpraxis mit Erhebung, Verarbeitung, Nutzung von personenbezogenen Daten zum Zweck der Behandlung, Versorgung und Beratung von Patienten mit medizinischen Dienstleistungen und Produkten einschließlich der Qualitätssicherung, Abwicklung der Behandlungsverträge mit Abrechnung und Sicherung der Leistungserbringung durch die jeweiligen Kostenträger ordnungsgemäße Dokumentation der erfolgten Diagnostik und Behandlung in Form von Patientenakten Personalverwaltung: Datenerhebung, -verarbeitung, – nutzung zu eigenen Zwecken und zur Erfüllung gesetzlich geregelter sozialversicherungsrechtlicher Verpflichtungen.
Es werden im Wesentlichen zu folgenden Gruppen, soweit es sich um natürliche Personen handelt, personenbezogene Daten erhoben, verarbeitet und genutzt, jeweils mit den zur Erfüllung der unter 4. genannten Zwecke erforderlichen Daten und Datenkategorien
Patienten, ggfls. deren Angehörige
gesetzliche Krankenkassen und private Krankenversicherungsunternehmen
Vor-, Mit- und Weiterbehandelnde Ärzte sowie medizinische Einrichtungen, Gutachtern / Sachverständigen
Lieferanten, Geschäftspartner und externe Dienstleister
öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften (z.B. Sozialversicherungsträger, Finanzbehörden)
externe und interne Stellen bzw. Abteilungen zur Erfüllung der unter 4. genannten Zwecke
andere Ärzte, medizinische Einrichtungen zur Vor-, Mit-, Weiter- und Nachbehandlung
Leistungsträger aufgrund bestehender Rechtsvorschriften bzw. vertraglicher Grundlagen
Angehörige von Patienten bei berechtigtem Interesse im zulässigen Umfang
öffentliche und nicht-öffentliche Stellen, soweit für die zulässige Datenübermittlung eine gesetzliche oder vertragliche Grundlage besteht
interne Stellen: Buchhaltung, Personalverwaltung, Rechnungswesen, Einkauf, Marketing, Allgemeine Verwaltung, Telekommunikation und EDV
externe Auftragnehmer (Dienstleistungsunternehmen) entsprechend § 11 BDSG zur Abwicklung der
Abrechnung mit den Kostenträgern und der Abwicklung der Lohn- und Gehaltsdaten sowie der Buchhaltung
weitere externe Stellen wie z.B. gesetzliche bzw. private Krankenversicherungen im Rahmen der vom Kunden erteilten Auftragstätigkeit oder Kreditinstitute (Gehaltszahlungen, Unternehmen soweit der Betroffene seine schriftliche Einwilligung erklärt hat oder eine Übermittlung aus überwiegendem berechtigtem Interesse zulässig ist)
Die routinemäßige Löschung der Daten erfolgt nach den jeweils geltenden gesetzlichen oder vertraglichen Vorschriften zur Aufbewahrung oder Datenlöschung. Sofern Daten von diesen Vorschriften nicht erfasst werden, werden diese gelöscht, wenn die unter Ziffer 4. genannten Zwecke entfallen sind.
An die Stelle einer Löschung tritt eine Sperrung, wenn einer Löschung gesetzliche, satzungsgemäße oder vertragliche Aufbewahrungsfristen entgegenstehen, durch eine Löschung schutzwürdige Interessen des Betroffenen beeinträchtigt würden oder eine Löschung wegen der besonderen Art der Speicherung nicht oder nur mit verhältnismäßig hohem Aufwand möglich ist.
8. Geplante Datenübermittlung in Drittstaaten (außerhalb EU und EWR):
Eine Übermittlung personenbezogener Daten an Empfänger in Drittstaaten findet nicht statt und ist auch nicht geplant.
Die unter 1. bezeichnete Stelle setzt technische und organisatorische Sicherheitsmaßnahmen ein, um die zu verwaltenden Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Die Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert. Im Detail bedeutet dies, dass datenschutzrelevante Angaben auf gesicherten Systemen in Deutschland gespeichert werden. Der Zugriff darauf ist nur wenigen befugten Personen möglich, die mit der technischen oder redaktionellen Betreuung der Systeme befasst sind.
z. HD. Frau Judith Tscharnke