Source: http://docplayer.org/12033253-Bearbeitungsreglement-extern-geschaeftsleitung-mitarbeiter-homepage.html
Timestamp: 2018-09-23 07:07:56
Document Index: 197129666

Matched Legal Cases: ['Art. 84', 'Art. 21', 'Art. 84', 'Art. 12', 'Art 11', 'Art. 8', 'Art. 1', 'Art. 59', 'Art. 84']

BEARBEITUNGSREGLEMENT EXTERN. Geschäftsleitung Mitarbeiter Homepage - PDF
Download "BEARBEITUNGSREGLEMENT EXTERN. Geschäftsleitung Mitarbeiter Homepage"
1 BEARBEITUNGSREGLEMENT EXTERN Verteiler: Vorstand Geschäftsleitung Mitarbeiter Homepage Dokument: QzDAS-006/Bearbeitungsreglement extern Geändert am: 12:00:00 AM Freigegeben am: 12/22/2015
2 Seite 2 von 8 Inhaltsverzeichnis 1. Allgemeines Rechtliche Grundlage Ziel des Bearbeitungsreglementes Kurzbeschreibung Organisation Organigramm Verantwortlichkeiten Das System Prozesse Anmeldung der Datensammlungen beim EBÖB Auskunftsbegehren IT-Infrastruktur Informatikmittel Applikationen Integrierte Systeme Schnittestellen Art. 84b KVG Veröffentlichung Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB)... 7
3 Seite 3 von 8 1. Allgemeines 1.1. Rechtliche Grundlage Für die automatisierte Datenbearbeitung im Rahmen der Durchführung der Krankenversicherung nach KVG, bei der besonders schützenswerte Personendaten betroffen sind, hat die, gestützt auf Art. 21 VDSG i.v.m. Art. 84b KVG, das vorliegende Bearbeitungsreglement erstellt. Die nachfolgenden Bestimmungen gelten sinngemäss auch für den Bereich der Zusatzversicherungen nach VVG Ziel des Bearbeitungsreglements Das vorliegende Bearbeitungsreglement umschreibt: Datenbearbeitungsverfahren Kontrollverfahren Verantwortungen im Bereich Datenschutz und sicherheit Bekanntgabe der Daten Zugriffsberechtigungen 2. Kurzbeschreibung Die ist ein selbständiger Krankenversicherer in den Bereichen der obligatorischen Krankenpflege und Krankentaggeldversicherung nach KVG (vom Bundesamt für Gesundheit zugelassener Krankenversicherer, BAG-Nr. 780) und Krankenpflegezusatzversicherung nach VVG (FINMA Zulassung). Das Tätigkeitsgebiet beinhaltet die Kantone GL, SZ, SG, GR, UR. 3. Organisation 3.1. Organigramm Generalversammlung Revisionsstelle Vorstand Präsident Geschäftsleiter Vertrauensarzt MedCasePool/RVK Datenschutzbeauftragter RVK VA-Hilfsperson DRG Sachbearbeiter Vertrieb & Abwicklung Leistungsabwicklung Unternehmenssteuerung Verantwortliche Stelle: Präsident/Geschäftsleiter
4 Seite 4 von Verantwortlichkeiten Die Gesamtverantwortung für den Datenschutz trägt der Vorstand der Glarner Krankenversicherung. Diese Verantwortung ist nicht übertragbar. Der Geschäftsleiter ist verantwortlich für: die Umsetzung des Datenschutzes im Betrieb IT-Themen wie das Betriebssystem, Anwendungen, die Datenbank, das Netzwerk und die Datensicherheit Der externe Datenschutzbeauftragte kontrolliert die Einhaltung des Datenschutzes, berät den Geschäftsleiter und die Mitarbeitenden und unterstützt die Glarner Krankenversicherung bei der operativen Umsetzung des Datenschutzes im Betrieb. Verantwortliche Stelle: Geschäftsleiter 3.3. Das System Die nachfolgende, grafische Übersicht zeigt die von der Datenbearbeitung betroffenen Umsysteme auf:
5 Seite 5 von Prozesse Folgende Prozesse sind in Bezug auf den Datenschutz wesentlich: Prozess Auskunftsbegehren Datenschutz und sicherheit (Reglement) Konformitätsnachweis der Datensammlungen Verantwortung Geschäftsleiter Geschäftsleiter/externer Datenschutzbeauftragter Geschäftsleiter/externer Datenschutzbeauftragter Alle Prozesse, in welchen besonders schützenswerte Personendaten bearbeitet werden, sind identifiziert und entsprechend in den Konformitätsnachweis aufgenommen. Verantwortliche Stelle: Geschäftsleiter 3.5. Anmeldung der Datensammlungen beim EDÖB Da die über einen dem EDÖB gemeldeten, betrieblichen Datenschutzverantwortlichen nach Art. 12a und 12b VDSG verfügt, ist sie gemäss Art 11a Abs. 5 Bst. e vom Führen eines öffentlich zugänglichen Registers der Datensammlungen und von der Pflicht zur Anmeldung der Datensammlung befreit. Die Konformität jeder einzelnen Datensammlung die Personendaten erhält, wird vor Implementierung sowie kontinuierlich für alle bestehenden Datensammlungen geprüft und im Konformitätsnachweis dokumentiert Auskunftsbegehren Das Auskunftsbegehren ist in Art. 8ff DSG und Art. 1 ff VDSG geregelt. Der Prozess betreffend Auskunftsbegehren ist als Anhang zum Reglement Datenschutz und sicherheit festgehalten. Der Prozess kann beim Geschäftsleiter eingesehen werden. Auskunftsbegehren sind schriftlich, zusammen mit einer Kopie der ID oder des Passes, an folgende Adresse und Kontaktperson zu senden: Hanspeter Zweifel / Geschäftsleiter Daten über die Gesundheit des Gesuchstellers werden an einen vom Gesuchsteller bestimmten Arzt übermittelt, nicht an den Gesuchsteller persönlich. Verantwortliche Stelle: Geschäftsleiter 4. IT-Infrastruktur 4.1. Informatikmittel Die nachfolgende Grafik zeigt die IT Struktur auf, in welche das automatisierte Datenbearbeitungssystem eingegliedert ist.
6 Seite 6 von 8 Inhouse-IT-Struktur BBT Software AG Hosting-Partner Firewall Client Sicherer Remote Access (VPN) Client Drucker Alle Daten und Programme befinden sich auf eigenen Servern beim ASP- und Hostingpartner, BBT Software AG. Die Verbindung zur internen IT-Infrastruktur der erfolgt über einen sicheren Remote Access (VPN). Damit der Betrieb und Unterhalt gewährleistet werden kann, haben der ASP-Partner und der Lieferant der Kernapplikation, Zugriff auf die Daten der Glarner Krankenversicherung. Diese Partner sind durch vertragliche Abmachungen zum gleichen Datenschutz verpflichtet, wie die selbst. Verantwortliche Stelle: Geschäftsleiter BBT Software AG 4.2. Applikationen BBTi (Kernapplikation) Umfassende, integrale Software für alle Bereiche und Bedürfnisse einer Krankenversicherung
7 Seite 7 von 8 Microsoft Office Produkte Sage50 Finanzbuchhaltung Führung der Finanzbuchhaltung Für die eingesetzte Software sind Applikationsbeschreibungen und Handbücher vorhanden. Wo notwendig sind mit den Lieferanten Support- und Wartungsverträge abgeschlossen, welche den Unterhalt und die Aktualität (z.b. Update und Upgrades) zeitgerecht garantieren. Verantwortlich: Geschäftsleiter 4.3. Integrierte Systeme Medidata Elektronische Rechnungsübermittlung und -prüfung anhand von aktuellen Tarif- und Referenzdaten surplusreader (IT-Surplus GmbH) Scanning-Software welche Dokumente beim Scannen automatisch klassifiziert, identifiziert CaseNet (MedCasePool RVK) Webapplikation zum sicheren Austausch von vertrauensärztlichen Daten an den unabhängigen Vertrauensarzt Zertifizierte Datenannahmestelle (BBT Software AG) Für die Entgegennahme, Prüfung und Weiterverarbeitung von DRG-Rechnungen gelten die Bestimmungen von Art. 59a KVV. Zur Erfüllung dieser gesetzlichen Vorgaben ist die der zertifizierten Datenannahmestelle (zdas) der BBT Software AG angeschlossen. Verantwortlich: Geschäftsleiter 4.4. Schnittstellen Die Schnittstellen bei der Datenbearbeitung sind im Konformitätsnachweis enthalten. Der aktuelle Konformitätsnachweis kann beim Geschäftsleiter eingesehen werden. 5. Art. 84b KVG 5.1. Veröffentlichung Das externe Bearbeitungsreglement wird auf der Homepage der Glarner Krankenversicherung veröffentlicht Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) Das interne Bearbeitungsreglement wird dem EDÖB zur Beurteilung vorgelegt. Bei Änderungen des Reglements wird der EDÖB mit dem überarbeiteten Bearbeitungsreglement dokumentiert. Das vorliegende Bearbeitungsreglement wurde vom Vorstand der GLKV am 22. Dezember 2015 genehmigt. Es tritt per 1. Januar 2016 in Kraft. Es ersetzt die Ausgabe 2014.
8 Seite 8 von 8 Hansruedi Zopfi Präsident Hanspeter Zweifel Geschäftsleiter