Source: http://57518262.swh.strato-hosting.eu/Datenschutz/
Timestamp: 2018-06-19 04:14:49
Document Index: 363726682

Matched Legal Cases: ['Art.6', 'Art.9', 'Art.7', 'Art. 6', 'Art 8', 'Art. 6', 'Art. 5', 'Art. 35', 'Art. 6', 'Art. 9', 'Art. 5', 'Art. 30', 'Art.32', 'Art. 32']

Physiotherapie, Krankengymnastik und Massage in der Altstadt Hameln - Datenschutz
Verarbeitungstätigkeit - Dokumentation
Name, Anschrift der Praxis
Neue Marktstr. 20
Dokumentation Patientendaten
Tel.: 05151 821086
physio-altstadt@gmx.de
Manuelle Verarbeitung der Privatrezepte
Abrechnungszentrum zur Verarbeitung der Kassenrezepte
Praxisräume (abschließbare Schränke)
Computer , Praxissoftware
Allg. Patientenverwaltung
-Abrechnung, Buchhaltung, Inkasso
-zur Erstellung der Lohnabrechnung :Steuerbüro
Art.6 DSGVO
Verarbeitung gesundheitsbezogener Daten ( Art.9 Abs.2 lit. h)
-Behandlungsvertrag im Selbstzahlerbereich oder für Wellness Leistungen ( Art..6 Abs. 1 lit.. a, Art.7)
-Einwilligung ( Art. 6 Abs. 1 lit. a, Art 8)
-Wahrung berechtigter Interessen des Verantwortlichen oder eines Dritten ( Art. 6 Abs. 1 lit. f. ) ( Weitergabe der Daten zwecks Inkasso)
Erforderlich- und Verhältnismäßigkeit Art. 5 DSGVO
Die erhobenen Daten werden ausschließlich zu den vorgenannten Zwecken gespeichert und sind erforderlich zur Behandlung der Patienten und den damit verbundenen Vorgängen (s.o. unter Zweckbestimmung)
Es werden nur die Daten erhoben, die zu diesen Zwecken zwingend benötigt werden, die Vertraulichkeit ergibt sich aus der Schweigpflicht des Berufsstandes
Besteht ein hohes Risiko für die Rechte und Freiheiten natürlicher Personen nach Art. 35 ( Datenschutz-Folgeabschätzung)
Patienten, Selbstzahler, Angestellte, Bewerber auf freie Stellen
Gesundheitsdaten, Abrechnungsdaten, Adressdaten, Bankverbindungen, Geburtsdatum, Kontaktdaten, Lohn und Gehaltsdaten, Lebenslauf, Name, Vorname, Adresse, Anrede, Titel, Sozialversicherungsdaten, Zahlungsdaten, IP-Adresse, Standortdaten
Die Daten stammen von den betroffenen selbst, durch Verordnungen oder Selbstzahlerleistungen
Nur Praxisinhaberin
Externe Empfänger und Dritte ( jeder andere Empfänger, der nicht Auftragsdatenverarbeiter ist)
Praxisinhaber, Steuerbüro, Abrechnungszentrum, Finanzamt
7. Auftragsdatenverarbeitung als Auftraggeber
8. Informationspflicht bei Erhebung der Daten
Informationen an die betreffende Person ausgehändigt
Informationsblatt mit Name und Kontaktdaten der Praxisinhaberin
Zweck für die Datenverarbeitung und Rechtsgrundlage der Verarbeitung
Empfänger, Krankenkasse, Abrechnungszentrum, Finanzamt, Steuerbüro
-Hinweis auf Löschkonzept (siehe Homepage)
Recht auf Auskunft Art .13, Art. 6 , Art. 9
Personenbezogene Daten werden nur in dem Maße erhoben und verarbeitet, wie es der zuvor festgelegte Zweck gebietet. ( Art. 5 Abs. 1 lit. c und e DSGVO)
Für Befunde, Diagnosen, Arztberichte besteht eine 10 jährige Aufbewahrungsfrist , bevor sie gelöscht werden dürfen.
Sind diese Daten für die weitere Behandlung nicht mehr erforderlich, so müssen sie zwingend nach Fristablauf gelöscht werden.Besteht aber ein berechtigtes Interesse Daten über diesen Zeitraum aufzubewahren, z.B. wegen etwaiger Schadensansprüche eines Patienten, dürfen sie auch über den 10 jährigen gesetzlichen Zeitraum hinweg gespeichert werden.
10. Beurteilung der Angemessenheit techn. und org. Maßnahmen
Allg. Beschreibung der technischen und organisatorischen Maßnahmen ( Art. 30 Abs. 1 lit. g, Art.32 Abs. 1 DGSVO)
Die Maßnahmen schließen folgendes ein :
-die Fähigkeit, die Vertraulichkeit, Integrität, Verfügbarkeit und Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen
-die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu Ihnen bei einem physischen oder technischen Zwischenfall schnell wiederherzustellen
-ein Verfahren zur regelmäßigen Überprüfung Bewertung und Evaluierung der Wirksamkeit der technischen und organisatorischen Maßnahmen zur Gewährleistung der Sicherheit der Verarbeitung
Verbleibendes Risiko unter Berücksichtigung der eingesetzten tech. und org. Maßnahmen
Unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art des Umfanges, der Umstände und der Zwecke der Datenverarbeitungen sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen trifft der Verantwortliche ( und der Auftragsgeber) geeignete tech. und org. Maßnahmen um ein dem Risiko angemessenes Schutzniveau zu gewährleisten ( Art. 32 Abs. 1 DSGVO)