Source: https://www.siemagbkk.de/verzeichnis-von-verarbeitungstaetigkeiten-gemaess-artikel-30-dsgvo.html?L=
Timestamp: 2019-02-18 04:39:54
Document Index: 275671911

Matched Legal Cases: ['§ 67', '§ 80', '§ 110', '§ 304', '§ 107', 'Art. 32', 'Art. 25', 'Art. 32']

Verzeichnis von Verarbeitungstätigkeiten gemäß Artikel 30 DSGVO : Siemag BKK
Artikel 30 der Datenschutz-Grundverordnung (DSGVO) verpflichtet die SIEMAG BKK und die SIEMAG BKK Pflegekasse zum Führen eines Verzeichnisses aller Verarbeitungstätigkeiten. Das sog. Verarbeitungsverzeichnis dient der Transparenz über die Verarbeitung personenbezogener Daten und enthält gemäß DSGVO folgende Angaben:
Betroffene Personengruppen und die diesbezüglichen Daten bzw. Datenkategorien
Empfänger bzw. Kategorien von Empfängern, denen die Daten mitgeteilt werden können
Technisch und organisatorische Maßnahmen gemäß Artikel 32 DSGVO
SIEMAG BKK und SIEMAG BKK Pflegekasse
Telefon: 02733 29-2929
Email: info(at)siemagbkk.de
Telefon: 02733 29-2880
Email: jochen.kuehn(at)siemagbkk.de
Carla Weyand
Telefon: 02733 29-2996
Email: datenschutz@siemagbkk.de
Kennzeichen zur Leistungsgewährung (z.B. Teilnahme an besonderen Versorgungsformen)
Beitragsgruppe/Beitragsklasse
Arbeitsentgelte, Einkommen, Versorgungsbezüge
Daten zur Beitragsfreiheit/Versicherungsfreiheit
Daten zur Rentenantragstellung und zum Rentenbezug
Beitragsdaten (nur für Selbstzahler):
Daten zu strukturierten Behandlungsprogrammen, integrierter Versorgung, Modellprojekten und Bonusprogrammen
Stammdaten (vgl. Daten zur Person)
Angaben zu Beitragseinzug und Beitragsabführung an den Rentenversicherungsträger
Sozialdaten der Arbeitgeber/Zahlstellen:
Kennzeichen von Lastschriftteilnehmern
Sozialdaten der Vertragspartner, Lieferanten:
Ordnungsmerkmale (z.B. Institutionskennzeichen, Lieferantennummer)
Sozialdaten von Schädigern i.d.R. Erstattungsansprüche:
Sozialdaten der Bezieher von Publikationen:
Ordnungsmerkmale (z.B. Art, Umfang der Publikation, lfd. Nr.)
Die SIEMAG BKK und die SIEMAG BKK Pflegekasse übermitteln Sozialdaten auf Grund gesetzlicher Vorschriften des SGB oder anderer Rechtsvorschriften regelmäßig an folgende Empfänger:
Gesundheitsfonds bzw. Bundesversicherungsamt
Kopfstellen (z.B. BKK-Verbände)
Übermittlung in Einzelfällen nach §§ 67d ff. SGB X
externe Auftragnehmer entsprechend § 80 SGB X
Es findet keine Übermittlung an Drittstaaten statt.
Für die Verarbeitungszwecke von Sozialdaten gibt es unterschiedliche Aufbewahrungsfristen, welche
in den § 110a SGB IV, § 304 SGB V, § 107 SGB XI und in der Allgemeinen Verwaltungsvorschrift über das
Rechnungswesen in der Sozialversicherung (SRVwV) geregelt sind. Entfällt der Verarbeitungszweck,
werden die betreffenden Sozialdaten gelöscht.
Kein unbefugter Zutritt zu Datenverarbeitungsanlagen, z.B.: Alarmanlage, Wachdienst.
Keine unbefugte Systembenutzung, z.B.: (sichere) Kennwörter, automatische Sperrmechanismen, Zwei-Faktor-Authentifizierung, Verschlüsselung von Datenträgern.
Kein unbefugtes Lesen, Kopieren, Verändern oder Entfernen innerhalb des Systems, z.B.: Berechtigungskonzepte und bedarfsgerechte Zugriffsrechte, Protokollierung von Zugriffen.
Getrennte Verarbeitung von Daten, die zu unterschiedlichen Zwecken erhoben wurden.
Pseudonymisierung (Art. 32 Abs. 1 lit. a DS-GVO; Art. 25 Abs. 1 DS-GVO) Die Verarbeitung personenbezogener Daten in einer Weise, dass die Daten ohne Hinzuziehung zusätzlicher Informationen nicht mehr einer spezifischen betroffenen Person zugeordnet werden können, sofern diese zusätzlichen Informationen gesondert aufbewahrt werden und entsprechende technischen und organisatorischen Maßnahmen unterliegen.
Kein unbefugtes Lesen, Kopieren, Verändern oder Entfernen bei elektronischer Übertragung oder Transport, z.B.: Verschlüsselung, Virtual Private Networks (VPN), elektronische Signatur.
Feststellung, ob und von wem personenbezogene Daten in Datenverarbeitungssysteme eingegeben, verändert oder entfernt worden sind, z.B.: Protokollierung, Dokumentenmanagement.
Schutz gegen zufällige oder mutwillige Zerstörung bzw. Verlust, z.B.: Backup-Strategie, Virenschutz, Firewall.
Rasche Wiederherstellbarkeit (Art. 32 Abs. 1 lit. c DS-GVO).