Source: https://www.physiotherapie-rauchfuss.de/impressum/
Timestamp: 2020-01-28 19:26:53
Document Index: 174335016

Matched Legal Cases: ['Art. 9', 'Art. 4', 'Art. 4', 'Art. 6', 'Art. 9', 'Art. 6', '§ 302', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', 'Art. 6', '§ 26', 'Art. 6', 'Art. 6', 'Art. 6', '§ 630', 'Art. 12', '§ 203', 'Art. 28', 'Art. 6', 'Art. 6']

Physiotherapie Birgit Rauchfuß - Impressum
Schnell-Terminierung
Montag bis Donnerstag: 07:30 – 19:00 Uhr
Tel. 034632 912590
Physiotherapie Birgit Rauchfuß
Fax 034632 912570
Arthur Scheibner Ring 26
Inhaber: Birgit Rauchfuß
Telefon: 034632-912590
Telefax: 034632-912570
info@physiotherapie-rauchfuss.de
Bei direkten oder indirekten Verweisen auf fremde Internetseiten (»Links«), die außerhalb des Verantwortungsbereiches des Autors liegen, würde eine Haftungsverpflichtung ausschließlich in dem Fall in Kraft treten, in dem der Autor von den Inhalten Kenntnis hat und es ihm technisch möglich und zumutbar wäre, die Nutzung im Falle rechtswidriger Inhalte zu verhindern. Der Autor erklärt hiermit ausdrücklich, dass zum Zeitpunkt der Linksetzung keine illegalen Inhalte auf den zu verlinkenden Seiten erkennbar waren. Auf die aktuelle und zukünftige Gestaltung, die Inhalte oder die Urheberschaft der gelinkten/verknüpften Seiten hat der Autor keinerlei Einfluss. Deshalb distanziert er sich hiermit ausdrücklich von allen Inhalten aller gelinkten / verknüpften Seiten, die nach der Linksetzung verändert wurden. Diese Feststellung gilt für alle innerhalb des eigenen Internetangebotes gesetzten Links und Verweise sowie für Fremdeinträge in vom Autor eingerichteten Gästebüchern, Diskussionsforen und Mailinglisten. Für illegale, fehlerhafte oder unvollständige Inhalte und insbesondere für Schäden, die aus der Nutzung oder Nichtnutzung solcherart dargebotener Informationen entstehen, haftet allein der Anbieter der Seite, auf welche verwiesen wurde, nicht derjenige, der über Links auf die jeweilige Veröffentlichung lediglich verweist.
Diese Website benutzt Google Analytics, einen Webanalysedienst der Google Inc. („Google“). Google Analytics verwendet sog. »Cookies«, Textdateien, die auf Ihrem Computer gespeichert werden und die eine Analyse der Benutzung der Website durch Sie ermöglichen. Die durch den Cookie erzeugten Informationen über Ihre Benutzung dieser Website (einschließlich Ihrer IP-Adresse) werden an einen Server von Google in den USA übertragen und dort gespeichert. Google wird diese Informationen benutzen, um Ihre Nutzung der Website auszuwerten, um Reports über die Websiteaktivitäten für die Websitebetreiber zusammenzustellen und um weitere mit der Websitenutzung und der Internetnutzung verbundene Dienstleistungen zu erbringen. Auch wird Google diese Informationen gegebenenfalls an Dritte übertragen, sofern dies gesetzlich vorgeschrieben oder soweit Dritte diese Daten im Auftrag von Google verarbeiten. Google wird in keinem Fall Ihre IP-Adresse mit anderen Daten von Google in Verbindung bringen. Sie können die Installation der Cookies durch eine entsprechende Einstellung Ihrer Browser Software verhindern; wir weisen Sie jedoch darauf hin, dass Sie in diesem Fall gegebenenfalls nicht sämtliche Funktionen dieser Website vollumfänglich nutzen können. Durch die Nutzung dieser Website erklären Sie sich mit der Bearbeitung der über Sie erhobenen Daten durch Google in der zuvor beschriebenen Art und Weise und zu dem zuvor benannten Zweck einverstanden.
7. Bild- und Fotomaterial
Sämtliche Fotografien und Bilder die auf diesen Seiten abgebildet wurden, sind entweder Eigentum der Physiotherapie Birgit Rauchfuß oder wurden über den Anbieter 1und1 mit entsprechender Nutzungslizenz erworben. Eine Nutzung Dritter ist ohne vorherige Genehmigung nicht möglich.
Datenschutz-Management bei Physiotherapie Birgit Rauchfuß
Stand des Dokuments 15.5.2018
Die Datenschutz-Grundverordnung DSGVO bzw. EU-DSGVO verpflichtet alle Organisationen, Unternehmen und Freiberufler einen angemessenen Datenschutz für die gespeicherten bzw. „verarbeiteten“ personenbezogenen Daten sicherzustellen. Ein Datenschutz-Management ist zu implementieren und zu dokumentieren.
Das vorliegende Dokument zeigt, welche Vorkehrungen und Regelungen (Strukturen und Verfahren) in der Physiotherapiepraxis Birgit Rauchfuß eingerichtet wurden, um den Anforderungen des Datenschutzes gerecht zu werden.
2.2 Gesetzlicher Vertreter
3.2 Kunden-/Patientenverwaltung und Auftragsabwicklung
3.3.4 3.3.4. Erlaubnistatbestand
3.5.4 3.5.4 Erlaubnistatbestand
3.6.2 3.6.2. Kategorien betroffener Personen
3.6.3 3.6.3. Kategorien betroffener Daten
3.6.4 3.6.4. Erlaubnistatbestand
3.6.5 Löschfristen
Basiert auf einer Mustervorlage der SOVDWAER GmbH
Das Recht auf Schutz der personenbezogenen Daten ist jedoch kein uneingeschränktes Recht. Es steht dem gesellschaftlichen Bedarf an freiem Verkehr auch personenbezogener Daten gegenüber. Ziel und Aufgabe des Datenschutzrechtes ist daher die Schaffung eines gerechten Interessenausgleichs zwischen den Verarbeitern von Daten und den Betroffenen. So muss der Schutz der personenbezogenen Daten unter Wahrung des Verhältnismäßigkeitsprinzips gegen andere Grundrechte abgewogen werden. Die DSGVO verwendet in diesem Zusammenhang den Begriff „Treu und Glauben“, im Sinne einer fairen Verarbeitung von Daten.
„Personenbezogene Daten“ sind im Sinne der DSGVO alle Informationen, die sich auf eine (identifizierte oder identifizierbare) natürliche Person beziehen. Dies ist z.B.
Identifikationsmerkmale wie Ausweisnummer, Geburtsdatum, Onlinekennung
Adressdaten wie die Postanschrift, Emailadresse, Telefonnummer, Bankverbindung.
Körperliche Merkmale wie Größe, Gewicht, Fingerabdruck, Augenfarbe, Haarfarbe, Blutgruppe, DNA-Profil, Krankheiten.
Intellektuelle und mentale Merkmale wie Intelligenzquotient, Einstellungen, Überzeugungen, Werturteile.
Beziehungen wie Verwandtschaftsverhältnisse, Freundschaftsbeziehungen, Arbeitgeber, Partei- oder Vereinszugehörigkeit.
Eigentum und Rechte wie Grundbesitz, Fahrerlaubnis, Bildungsabschluss
Weiteres wie z.B. Nutzungs- und Standortdaten
Die DSGVO spricht bei diesen natürlichen Personen von der „betroffenen Person“ und formuliert damit den Personenkreis, welcher mir besonderen Informations-, Auskunft und Abwehrrechten ausgestattet wird.
Jede Verwendung von personenbezogenen Daten wird in der DSGVO als „Verarbeitung“ personenbezogener Daten bezeichnet.
Vor diesem Hintergrund beschreibt das vorliegende Dokument die Konzepte sowie die organisatorische Umsetzung des Datenschutzes, also den Schutz „personenbezogener Daten“, in der Physiotherapie Birgit Rauchfuß.
„Verantwortlicher“ ist im Sinne der DSGVO die natürliche oder juristische Person, welche über die Zwecke und Mittel der Verarbeitung personenbezogener Daten entscheidet. Dies ist für diesen Praxisbetrieb:
Physiotherapie B. Rauchfuß
Jens Rauchfuß
Gesetzlicher Vertreter des Unternehmens ist:
Nach Artikel 30 DSGVO hat jeder Verantwortliche ein Verzeichnis aller Verarbeitungstätigkeiten (personenbezogener Daten) zu erstellen. Das Verarbeitungsverzeichnis soll folgende Angaben enthalten:
Name und Kontaktdaten des Verantwortlichen und ggf. des Datenschutzbeauftragten.
(siehe hierzu Kapitel 2).
Die Zwecke der Verarbeitung.
Eine Beschreibung der Kategorien betroffener Personen und
Eine Beschreibung der Kategorien der personenbezogenen Daten.
Die Kategorie der Empfänger, an welche diese Daten weitergegeben werden.
Eine Darstellung, ob diese Daten an Drittländer oder internationale Organisationen weitergegeben werden.
Soweit möglich, eine Darstellung der vorgesehenen Fristen zur Löschung dieser Daten.
Soweit möglich eine allgemeine Beschreibung der technischen und organisatorischen Maßnahmen zum Schutz der Daten.
Anlage 1 des vorliegenden Dokuments enthält eine tabellarische Aufstellung der Verarbeitungstätigkeiten der Physiotherapie Birgit Rauchfuß.
Die Darstellung orientiert sich an Ausführungsbeispielen des Bayrischen Landesamt für Datenaufsicht.
Im Folgenden sind verschiedene Sachverhalt zu dieser Aufstellung ergänzend dokumentiert.
Wie in fast jedem Dienstleistungsbetrieb mit qualifizierten und ggf. auch dauerhaften Kundenbeziehungen ist die Verarbeitung der Kundendaten sowie der Daten der Geschäftsbeziehung ein wichtiges Element des Geschäftsmodells. Dabei ist die Verarbeitung der Daten nicht das Kerngeschäft, sondern eine Nebentätigkeit.
Sie ist erforderlich, um mit Kunden und Interessenten in Kontakt zu treten und über die üblichen Kommunkationskanäle kommunizieren zu können.
Branchentypisch werden Personen, welche ärztliche oder andere medizinische Leistungen in Anspruch nehmen als „Patienten“ bezeichnet.
Kunden sind dann jene Personen, die Leistungen erhalten, welche keine ärztlichen oder medizinischen Leistungen erhalten, wie z.B. Sportmassagen.
Personen welche im Rahmen der Leistungserbringung Leistungen erhalten sind Kunden, Kunden können auch Patienten sein.
- Daten der Verordnungen inklusive der Verordner (Ärzte) und ggf. Korrespondenz
Bei dem Großteil der in der Praxis Mustermann verarbeiteten Daten handelt es sich um sogenannte Daten besonderer Kategorien (Art. 9 DSGVO) in Form von Gesundheitsdaten (Art. 4 Nr. 15 DSGVO), welche unter dem besonderen Schutz der Rechtsordnung und der DSGVO stehen.
Gesundheitsdaten sind personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen (Art. 4 Nr. 15 DSGVO)
Die Verarbeitung erfolgt aufgrund der Erfüllung einer vertraglichen Verpflichtung (Art. 6 Abs. 1 b , Art. 9 Abs. 2 h, Abs. 3 DSGVO), ggf. auch auf Basis vorvertraglicher Maßnahmen. Für die Speicherung der Daten und für die Kommunikation mit Ärzten und Krankenkassen erfolgt die Verarbeitung teilweise aufgrund gesetzlicher (rahmenvertraglicher) Verpflichtung (Art. 6 Abs. 1 c DSGVO). Die Weitergabe der Daten an das Rechenzentrum (i.S. § 302 Abs. 2 S. 2 SGB V) ist zur Wahrung unserer berechtigten Interessen erforderlich (Art. 6 Abs. 1 f DSGVO).
Die Löschfristen können mit einem konkreten Zeitraum / Zeitpunkt angegeben werden oder im Form von Bedingungen, zu deren Eintritt die Löschung erfolgt. Zweiteres wurde hier gewählt. So liegt es in der Regel im Interesse der Behandlungsqualität und damit des Patienten, wenn auf die Kranken- / Behandlungshistorie bei erneuter Therapie, auch nach längerer Zeit, noch zurückgegriffen werden kann.
- Stammdaten (Anrede, Vornamen, Nachnamen, Namenszusätze, Titel) von Ärzten
und ggf. dort als Ansprechpartner tätigen Personen
- Postalische Adresse(n) der Praxisadresse.
- Kommunikationsdaten (Telefon, Fax, Email usw.) der Praxisadresse
- Daten zum Fachbereich / Leistungsangebot der Praxis
Die Zusammenarbeit der Heilmittelerbringer mit Ärzten ist in den GKV-Rahmenverträgen als auch in der Heilmittelrichtlinie vorgeschrieben. Die Verarbeitung erfolgt insofern auf Grund gesetzlicher (rahmenvertraglicher) Verpflichtung (Art. 6 Abs. 1 c DSGVO i.V.m. mit dem GKV-Rahmenvertrag und der Heilmittelrichtliche HeilMRl).
Mitarbeiter des Betriebes
Vertragliche Grundlage in Form des Arbeitsvertrages (Art. 6 Abs. 1 b DSGVO), Erfüllung gesetzlicher Verpflichtungen (steuer- und sozialrechtlich) (Art. 6 Abs. 1 c DSGVO), Die Datenweitergabe an den Steuerberater für die Lohnbuchhaltung ist zur Wahrung unserer berechtigten Interessen erforderlich (Art. 6 Abs. 1 f DSGVO) bzw. als zulässige Weiterverarbeitung (Art. 6 Abs. 4 DSGVO).
Gewinnung neuer Mitarbeiter, Durchführung des Auswahlverfahrens
Vorvertragliches Rechtsverhältnis durch Eingang der Bewerbungsunterlagen (Art. 6 Abs. 1 b DSGVO i.Vm. § 26 Abs. 1 S. 1 BDSG). Die Speicherung der Bewerbungsunterlagen bis zu drei Monate nach der Mitteilung der Nichteinstellung erfolgt in Wahrnehmung unserer berechtigten Interessen (Art. 6 Abs. 1 f DSGVO) zur Abwehr von ungerechtfertigter Inanspruchnahme aus AGG.
Im Rahmen des Geschäftsbetriebes bestehen verschiedenste Beziehungen zu anderen Wirtschaftssubjekten wie Vermieter, Verbände, Kollegenpraxen, Lieferantenpraxen.
Lieferanten und bei Lieferanten beschäftigte Kontaktpersonen
Vertragliches Verhältnis (Art. 6 Abs. 1 b DSGVO), Wahrung berechtigter Interessen (Art. 6 Abs. 1 f DSGVO).
Die Geschäftsprozesse des Unternehmens zielen auf die Anbahnung, Durchführung und Pflege von Geschäftsbeziehungen entsprechend dem Geschäftszweck des Unternehmens. Zu diesem Zwecke werden Daten von Geschäftspartnern und potentiellen Geschäftspartnern verarbeitet.
Für diese Verwendung besteht in der Regel ein Erlaubnistatbestand nach Artikel 6. Abs. 1 lit (b) DSGVO. Er umfasst die Erfüllung eines Vertrages sowie auch die vorvertraglichen Maßnahmen. Dies ist in der Regel der zwischen der Praxis und den Patienten bestehende Behandlungsvertrag gem. § 630a BGB. Abweichende Erlaubnistatbestände sind in Kapitel 3 sowie in der Tabelle (Verarbeitungsverzeichnis) ausgewiesen..
Die betroffenen Personen sind Kunden bzw. Patienten oder Vertreter dieser Personen. Die Verarbeitung erfolgt in einem von diesem Geschäftskreisen erwartbaren Umfang. Die Praxis stellt allen betroffenen Personen bereits bei Erhebung der Daten (spätestens einen Monat nach Erhebung, wenn die Daten nicht von der Person selbst erhoben worden sind) umfassende und verständliche Informationen über die Datenverarbeitung (Art. 12 ff DSGVO) zur Verfügung. Auskunftsersuchen werden entsprechend der gesetzlichen Bedingungen bedient.
Der Zweck der Verarbeitung ist die Anbahnung, Durchführung und Pflege von Geschäftsbeziehungen entsprechend dem Geschäftszweck des Unternehmens.
Die Zwecke der Verarbeitung sind in Kapitel 3 sowie in der Tabelle (Verarbeitungsverzeichnis) dokumentiert. Eine Datenverarbeitung erfolgt nur zu den hier ausgewiesenen Zwecken.
Die Praxis Mustermann hat in Ansehung des Schutzbedarfs der verarbeiteten Daten und des mit den Verarbeitungstätigkeiten einhergehenden Risikos technische und organisatorische Maßnahmen getroffen, um einen angemessenen Schutz der Rechte und Freiheiten der Betroffenen zu erreichen.
Dies ist zum einen der Schutz vor unbefugter oder unrechtmäßiger Verarbeitung. Zum anderen ist dies der Schutz vor dem Verlust und der Zerstörung personenbezogener Daten. Diese Aspekte sind weiter unter den Stichworten Zugriffsschutz und Datensicherung behandelt. Die Grundziele der Informationssicherheit, Vertraulichkeit, Integrität und Verfügbarkeit werden beachtet.
Das vorliegende Dokument beschreibt die Konzeption und Organisation des Umgangs mit „personenbezogenen Daten“ im Unternehmen.
Dies sind personenbezogene Daten, deren missbräuchliche Verwendung vermutlich keine besondere Beeinträchtigung darstellen, die jedoch nicht jedermann zugänglich sind. Hierzu gehören z.B. die Telefon-Durchwahlnummer, oder die interne Zuständigkeit in einer Organisation.
Alleine die Tatsache, z.B. in physiotherapeutischer Behandlung zu sein, führt zwar in der Regel zu keiner Schädigung des Ansehens oder zu andern Nachteilen. Im Gegenteil gehört physiotherapeutische Behandlung eher zu gesellschaftlich positive bewerteten Leistungen. Nachteile könnten aber ggf. durch die Bekanntgabe der Diagnose entstehen, wenn diese ein Hinweis auf geistige oder körperliche Einschränkungen ergibt. Je nach Inhalt der Gesundheitsinformation erwartet der Betroffene eine hohe Vertraulichkeit. Da jedoch sämtliche Informationen über die Behandlung dem Berufsgeheimnis (§ 203 Abs. 1 Nr. 1 StGB) unterliegen, ist die generelle Einordnung von Patientendaten in die Schutzklasse D gerechtfertigt.
Verarbeitet werden: Personenstammdaten, Verordnungsdaten, Daten der Behandlungshistorie oder der Daten von Anamnese und Diagnose. Der Verlust dieser Daten stellt in der Regel keine wirtschaftliche oder gesundheitliche Bedrohung für die Person dar. Diese Daten können in der Regel von anderer Stelle wieder ermittelt werden, z.B. von der betroffenen Person, dem verordnenden Arzt, dem Kostenträger und dem behandelnden Therapeuten. Hier entsteht im Wesentlichen ein Aufwand für die Praxis. Dauerhafte Schäden sind für die Betroffenen bei einer Verletzung der Vertraulichkeit nur in Ausnahmefällen zu erwarten.
Jeder Betroffene hat Anspruch auf den Schutz seiner nicht allgemein bekannten personenbezogenen Daten. Die von einer Heilmittelpraxis verarbeiteten „Gesundheitsdaten“ unterliegen einem erhöhten Schutzbedarf.
Akten und Dokumente werden im laufenden Geschäftsbetrieb immer so bewegt und abgelegt, dass Unbefugte diese nicht einsehen können.
Monitore sind so aufgestellt, dass Unbefugte kein Unbefugter Einsicht auf die dargestellten Daten haben.
Beim Verlassen des Arbeitsplatzes wird der Monitor in den Pause-Modus geschaltet (Bildschirmschoner).
Telefongespräche mit personenbezogenen Inhalten werden so geführt, dass Unbefugte nicht zuhören können.
Persönliche Gespräche, wie Gespräche im Rahmen der Therapie werden so geführt, dass Unbefugte nicht zuhören können.
Faxgeräte und Drucker sind so aufgestellt, dass Unbefugte keine Einsicht auf Ausdrucke haben.
Zu entsorgende Papierdokumente, die personenbezogene Daten enthalten, werden immer über einen Aktenvernichter entsorgt.
Die Türen und Fenster der Betriebsstätte werden außerhalb der Betriebszeiten verschlossen.
Schlüssel werden nur an zuverlässige Mitarbeiter gegen Quittung übergeben.
Es besteht eine Aufstellung, welche Personen Schlüssel zur Betriebsstätte haben.
Es wird ein Schließsystem verwendet bei dem unbefugte nicht selbst Schlüssel nachmachen lassen können.
Während der Betriebszeiten ist ein Zutritt der Betriebsstätte für Kunden und sonstige Personen der Betriebsstätte nur möglich, wenn auch ein Mitarbeiter gegenwärtig ist.
Unbeobachtete Eingänge / Nebeneingänge sind immer geschlossen.
Computer können nur von Personen genutzt werden, welchen ein Zugang eingerichtet wurde. Es besteht eine Dokumentation, welche Personen ein Zugang eingerichtet wurde.
Jeder eingerichtete Computer-Zugang ist über Login- und Passwort geschützt. Passworte müssen der Sicherheitsstufe X genügen und mindestens alle 3 Monate neu bestimmt werden.
Administratorrechte für die IT erhalten nur ausgewählte Personen.
Papierhafte personenbezogene Daten werden verschlossen aufbewahrt.
Es wird sichergestellt, dass personenbezogene Auskünfte nur an Personen geleistet werden, deren Identität verifiziert ist. Dies gilt insbesondere für telefonische Auskunftsersuchen. (Sprecherverifizierung)
Es ist per Dienstanweisung festgelegt, dass Unterlagen mit personenbezogenen Daten, die zu entsorgen sind, immer über den Aktenvernichter entsorgt werden. (Korrespondenzentwürfe, Altakten usw.)
Medien mit Datensicherungen oder sonstigen Daten werden nur in verschlossenen Schränken und Behältern gelagert.
Der Transport von EDV-Daten erfolgt nur auf Medien, welche mit einem Passwort gesichert sind und/oder mittels Dateien, welche über ein Passwort gesichert sind.
Beim Transport von papierhaften Unterlagen (z.B. Patientenakten) ist besondere Sorgfalt anzuwenden. Zu Hausbesuchen sind diese Unterlagen immer in einer (abschließbaren) Aktenmappe zu transportieren.
Die Software THEORG ermöglicht es, die wesentlichen Änderungen an den vorn ihr verwaltenden personenbezogenen Daten nachzuvollziehen.
Es ist per Dienstanweisung festgelegt, dass Änderungen an Patientenkarteikarten mit dem Namenskürzel gekennzeichnet sind.
Das Unternehmen stellt sicher, dass Dritte nicht auf die Daten des Unternehmens zugreifen können. Für die Fälle, in denen Dritte berechtigt Zugriff auf die Daten erlangen, z.B. da Sie im Auftrag Daten verarbeiten oder im Rahmen von z.B. Servicemaßnahmen in Kenntnis von personenbezogenen Daten erlangen könnten, verpflichtet das Unternehmen diese Dritte schriftlich zur Einhaltung der Datenschutzstandards im Einklang mit der DSGVO. (AV-Vertrag gem. Art. 28 DSGVO)
Die Datenweitergabe an den Steuerberater für die Lohnbuchhaltung ist zur Wahrung unserer berechtigten Interessen erforderlich (Art. 6 Abs. 1 f DSGVO) bzw. als zulässige Weiterverarbeitung (Art. 6 Abs. 4 DSGVO).
In diesem Sinne wurden mit folgenden Unternehmen entsprechende Vereinbarungen schriftlich getroffen:
SOVDWAER GmbH, Franckstr. 5, 71636 Ludwigsburg.
für die Hotline zur Software THEORG
SOVDWAER GmbH, Frankstr. 5, 71636 Ludwigsburg
für die Verwaltung des Datenbestandes in der Cloud
Neben der Abwendung dieser Ursachen, liegt der wesentliche Schutz darin, regelmäßig Kopien der Daten herzustellen. Daher erstellt das Unternehmen von den wesentlichen Daten nächtlich eine Kopie auf ein getrenntes System. Wöchentlich wird eine Kopie der gesamten Daten auf ein externes Sicherungsmedium erstellt. Diese Sicherungsmedien werden abwechselnd an einem entfernten Ort gelagert.
Es wird jeden Tag eine Sicherungskopie (Datensicherung) der Software THEROG auf ein externes Medium (Wechselfestplatte) erstellt. Nach dem Sicherungsvorgang wird das Medium vom Computer getrennt.
Jede Woche wird eine Sicherungskopie der Festplatte des Computers / Servers erstellt. Nach dem Sicherungsvorgang wird das Medium (Wechselfestplatte) vom Computer entfernt.
Sicherungsmedien werden verschlossen aufbewahrt.
Es werden mehrere Medien (Wechselfestplatte) rollierend verwendet.
Immer ein Medium (Wechselfestplatte) wird an einem sicheren Ort außerhalb der Geschäftsräume aufbewahrt.
Alle Arbeitsstationen und der Server sind mit einem Virenscanner versehen. Diese Software wird regelmäßig aktualisiert.
Arbeitsplatzcomputer, Server und Laptops sind gegen Diebstahl gesichert. (Kensington-Schloss / Abgeschlossener Serverraum)
© Physiotherapie Birgit Rauchfuß