Source: https://www.physio-thuerauf.de/datenschutz/
Timestamp: 2019-08-25 00:47:22
Document Index: 368442881

Matched Legal Cases: ['Art. 9', 'Art. 4', 'Art. 6', 'Art. 9', 'Art. 6', '§ 302', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', '§ 630', 'Art. 6', 'Art. 6']

Datenschutzkonzept - Physiotherapie Thürauf
„Personenbezogene Daten“ sind im Sinne der DSGVO alle Informationen, die sich auf eine (identifizierte oder identifizierbare) natürliche Person beziehen. Dies sind z.B.
Die Verarbeitung umfasst so z.B. das Erheben, das Erfassen, die Organisation, das Ordnen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Offenlegung, die Bereitstellung oder das Löschen von personenbezogenen Daten.
Vor diesem Hintergrund beschreibt das vorliegende Dokument die Konzepte sowie die organisatorische Umsetzung des Datenschutzes, also den Schutz „personenbezogener Daten“, in der Physiotherapie Thürauf.
Nora Thürauf
2.b Gesetzlicher Vertreter
2.c Datenschutzbeauftragter
0176-22786494
3.a Einführung
Nach Artikel 30 DSGVO hat jeder Verantwortliche ein Verzeichnis aller Verarbeitungstätigkeiten (personenbezogener Daten) zu erstellen. Das Verarbeitungsverzeichnis enthält folgende Angaben:
· Name und Kontaktdaten des Verantwortlichen und ggf. des Datenschutzbeauftragten.
· Die Beschreibung der Verarbeitung
· Verwaltungssystem
· Eine Beschreibung der Kategorien betroffener Personen.
· Eine Beschreibung der Kategorien der personenbezogenen Daten.
· Der Erlaubnistatbestand
· Die Kategorie der Empfänger, an welche diese Daten weitergegeben werden.
· Eine Darstellung, ob diese Daten an Drittländer oder internationale Organisationen weitergegeben werden.
· Eine Darstellung der vorgesehenen Fristen zur Löschung dieser Daten.
· Eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen zum Schutz der Daten und dessen Risiko.
3.b Kunden-/Patientenverwaltung und Auftragsabwicklung
3.b.i Beschreibung der Verarbeitung
· Aufnahme der Stammdaten durch manuelle Eingabe oder Einlesen der eGK zur Verwaltung
· Eintragung der vereinbarten Termine in die EDV Terminverwaltung
· Eintragung in die Karteikarten zur medizinischen Dokumentation
· Abrechnung mit den Kostenträger als Sammelabrechnung
· Abrechnung der Zuzahlung als Bareinzahlung ins Kassenbuch
· Abrechnung der Privatleistung als Rechnungsstellung (offene Posten Liste)
3.b.ii Verwaltungssystem
Das Verwaltungssystem der Physiotherapie Thürauf nennt sich THEORG (Terminorganisation). Hier wurde zwischen der Physiotherapie Thürauf und dem Unternehmen Theorg ein neuer Datenverarbeitungsvertrag geschlossen.
3.b.iii Zweck der Verarbeitung
Sie ist erforderlich, um mit Kunden und Interessenten in Kontakt zu treten und über die üblichen Kommunikationskanäle kommunizieren zu können.
3.b.iv Kategorie betroffener Personen
Kunden sind dann jene Personen, die Leistungen erhalten, welche keine ärztlichen oder medizinischen Leistungen sind, wie z.B. Sportmassagen.
3.b.v Kategorie betroffener Daten
Bei dem Großteil der in der Physiotherapie Thürauf verarbeiteten Daten handelt es sich um sogenannte Daten besonderer Kategorien (Art. 9 DSGVO) in Form von Gesundheitsdaten (Art. 4 Nr. 15 DSGVO), welche unter dem besonderen Schutz der Rechtsordnung und der DSGVO stehen.
3.b.vi Erlaubnistatbestand
Die Verarbeitung erfolgt aufgrund der Erfüllung einer vertraglichen Verpflichtung (Art. 6 Abs. 1 b , Art. 9 Abs. 2 h, Abs. 3 DSGVO), ggf. auch auf Basis vorvertraglicher Maßnahmen. Für die Speicherung der Daten und für die Kommunikation mit Ärzten und Krankenkassen erfolgt die Verarbeitung teilweise aufgrund gesetzlicher (rahmenvertraglicher) Verpflichtung (Art. 6 Abs. 1 c DSGVO). Die Weitergabe der Daten an das Rechenzentrum AZH (i.S. § 302 Abs. 2 S. 2 SGB V) ist zur Wahrung unserer berechtigten Interessen erforderlich (Art. 6 Abs. 1 f DSGVO).
3.b.vii Empfänger
Die Weitergabe der Daten erfolgt je nach Zweck der Verarbeitung an den Kostenträger, welche die Leistungen bezahlt und ggf. an den Arzt, der die Verordnung ausgestellt hat. Eine Datenweitergabe erfolgt ferner an das Rechenzentrum AZH mit denen ein neuer Vertag zur Datenverarbeitung geschlossen wurde.
3.b.viii Löschfristen
Eine Löschung der Daten erfolgt, wenn
3.c. Zusammenarbeit mit Ärzten
3.c.i Beschreibung der Verarbeitung
Aufnahme und Verwaltung der Stammdaten des Arztes
3.c.ii Verwaltungssystem
Das Verwaltungssystem der Physiotherapie Thürauf nennt sich THEORG (Terminorganisation). Hier wurde ein neuer Datenverarbeitungsvertrag geschlossen.
3.c.iii Zweck der Verarbeitung
Die Erbringung von medizinischen Leistungen erfolgt in der Regel auf Veranlassung (Verordnung) eines Arztes und oder im Dialog mit dem Verordner oder anderen beteiligten Leistungserbringern. Es kann auch notwendig sein Änderungen /Anpassungen am Rezeptes vorzunehmen. Daher sind im Geschäftsbetrieb auch Daten von Ärzten zu verarbeiten.
3.c.iv Kategorie betroffener Personen
3.c.v Kategorie betroffener Daten
- Stammdaten (Anrede, Vornamen, Nachnamen, Namenszusätze, Titel) von Ärzten und ggf. dort als Ansprechpartner tätigen Personen
3.c.vi Erlaubnistatbestand
Die Zusammenarbeit der Heilmittelerbringer mit Ärzten ist in den GKV-Rahmenverträgen als auch in der Heilmittelrichtlinie vorgeschrieben. Die Verarbeitung erfolgt insofern auf Grund gesetzlicher (rahmenvertraglicher) Verpflichtung (Art. 6 Abs. 1 c DSGVO i.V.m. mit dem GKV-Rahmenvertrag und der Heilmittelrichtlinie HeilMRl).
3.c.vii Empfänger
Die Weitergabe der Daten erfolgt je nach Zweck der Verarbeitung an den Kostenträger, welche die Leistungen bezahlt und ggf. an den Patienten, für den eine Verordnung ausgestellt wurde und ggf. an andere Ärzte und Leistungserbringer, die an der Behandlung des Patienten beteiligt sind, für die ein Arzt eine Verordnung ausgestellt hat. Eine Datenweitergabe erfolgt ferner an das Rechenzentrum AZH.
3.c.viii Löschfristen
3.d Personalverwaltung
3.d.i Beschreibung der Verarbeitung
Aufnahme und Verwaltung der Stammdaten des Mitarbeiters sowie Lohnabrechnung des Mitarbeiters mit Aufzeichnung der Arbeitszeit, Fehltage etc. zur Lohnabrechnung.
3.d.ii Verwaltungssystem
Ablage im Ordnersystem
3.d.iii Zweck der Verarbeitung
3.d.iv Kategorie betroffener Personen
3.d.v Kategorie betroffener Daten
3.d.vi Erlaubnistatbestand
Vertragliche Grundlage in Form des Arbeitsvertrages (Art. 6 Abs. 1 b DSGVO), Erfüllung gesetzlicher Verpflichtungen (steuer- und sozialrechtlich) (Art. 6 Abs. 1 c DSGVO). Die Datenweitergabe an den Steuerberater für die Lohnbuchhaltung ist zur Wahrung unserer berechtigten Interessen erforderlich (Art. 6 Abs. 1 f DSGVO) bzw. eine zulässige Weiterverarbeitung (Art. 6 Abs. 4 DSGVO).
4.a Rechtmäßigkeit der Verwendung
Dies sind in der Physiotherapie Thürauf Kunden, Ärzte, Kostenträger und Mitarbeiter.
Für diese Verwendung besteht in der Regel ein Erlaubnistatbestand nach Artikel 6. Abs. 1 lit (b) DSGVO. Er umfasst die Erfüllung eines Vertrages sowie auch die vorvertraglichen Maßnahmen. Dies ist in der Regel der zwischen der Praxis und den Patienten bestehende Behandlungsvertrag gem. § 630a BGB.
4.b Fairness
4.c Transparenz
4.d Datenminimierung
4.e Richtigkeit
4.f Speicherbegrenzung
4.g Integrität und Vertraulichkeit
Die Physiotherapie Thürauf hat in Ansehung des Schutzbedarfs der verarbeiteten Daten und des mit den Verarbeitungstätigkeiten einhergehenden Risikos technische und organisatorische Maßnahmen getroffen, um einen angemessenen Schutz der Rechte und Freiheiten der Betroffenen zu erreichen.
4.f Rechenschaft
6.a Sensibilisierung und Schulung
6.b Verhalten im Tagesgeschäft
Zu entsorgende Papierdokumente, die personenbezogene Daten enthalten, werden immer über einen Aktenvernichter/Aktentonne entsorgt.
6.c Zutrittskontrolle
6.d Zugangskontrolle
6.e Zugriffskontrolle
Es ist per Dienstanweisung festgelegt, dass Unterlagen mit personenbezogenen Daten, die zu entsorgen sind, immer über den Aktenvernichter/Aktentonne entsorgt werden.
6.f Weitergabekontrolle
Beim Transport von papierhaften Unterlagen (z.B. Patientenakten) ist besondere Sorgfalt anzuwenden.
6.g Eingabekontrolle
· Die Software THEORG ermöglicht es, die wesentlichen Änderungen an den vorn ihr verwaltenden personenbezogenen Daten nachzuvollziehen.
6.h Auftragskontrolle
Die Datenweitergabe an den Steuerberater für die Lohnbuchhaltung ist zur Wahrung unserer berechtigten Interessen erforderlich (Art. 6 Abs. 1 f DSGVO) bzw. eine zulässige Weiterverarbeitung (Art. 6 Abs. 4 DSGVO).
· SOVDWAER GmbH, Franckstr. 5, 71636 Ludwigsburg.
6.i Verfügbarkeitskontrolle
Neben der Abwendung dieser Ursachen, liegt der wesentliche Schutz darin, regelmäßig Kopien der Daten herzustellen. Daher erstellt das Unternehmen von den wesentlichen Daten nächtlich eine Kopie auf ein getrenntes System. Wöchentlich wird eine Kopie der gesamten Daten auf ein externes Sicherungsmedium erstellt. Diese Sicherungsmedien werden an einem entfernten Ort gelagert.