Source: http://docplayer.org/1937671-Daten-bearbeitungsreglement.html
Timestamp: 2017-12-17 22:21:06
Document Index: 37268552

Matched Legal Cases: ['Art. 12', 'Art 11', 'Art. 11', 'Art. 21', 'Art. 11', 'Art. 21', 'Art. 84', 'Art. 21', 'Art. 84', 'Art. 11', 'Art. 21', 'Art. 1', 'Art. 8', 'Art. 84', 'Art. 11']

Daten-Bearbeitungsreglement - PDF
Download "Daten-Bearbeitungsreglement"
1 Daten-Bearbeitungsreglement 1. BESCHREIBUNG DES UNTERNEHMENS Krankenversicherung mit Tätigkeitsgebiet Deutschschweiz und den Geschäftsfeldern obligatorische Krankenpflegeversicherung und Krankengeldversicherung nach KVG, sowie Krankenpflegezusatz- Versicherungen, Spitalversicherungen und Taggeldversicherungen nach VVG. 2. ORGANISATION 2.1 DAS SYSTEM Die nachfolgende, grafische Übersicht zeigt die von der Datenbearbeitung betroffenen Umsysteme auf: RVK Versicherte kmu-krankenversicherung Leistungserbringer Vertrauensarzt Adcubum Seminet 2.2 ORGANIGRAMM Das aktuelle Organigramm befindet sich im im, Q:\QS-kmu-Krankenversicherung\02- Organisationsinstrumente\Personal\OI-P-organigramm 2012.docx. Insgesamt arbeiten 14 Mitarbeitende mit diesem System. Verantwortlich für die Organisation ist der Geschäftsführer. Gültig ab: Erstellt durch: AL Verantwortlich: SR / GF Version 1.0 Seite: 1 von 5 1
2 2.3 VERANTWORTLICHKEITEN Die Gesamtverantwortung für den Datenschutz trägt das Stiftungsrat. Diese Verantwortung ist nicht übertragbar. Alle weiteren Aufgaben, Kompetenzen und Verantwortlichkeiten betreffend Datenschutz und Sicherheit sind in den entsprechenden Stellenbeschreibungen festgehalten. Im sind stets die aktuellen Stellenbeschreibungen enthalten. Der betriebliche Datenschutzbeauftragte (externes Mandat RVK) berät das Unternehmen in der Umsetzung und Einhaltung des Datenschutzes und nimmt die entsprechenden Kontrollen vor. Er trägt jedoch nicht die Verantwortung für die Einhaltung der Bestimmungen des Datenschutzes, diese liegt in jedem Fall bei der kmu-krankenversicherung als Inhaber der Datensammlung. 2.4 PROZESSABLÄUFE Die Prozessabläufe sind im dokumentiert. Die aktuellen Prozessabläufe können von allen Mitarbeitern eingesehen werden. Insbesondere folgende Prozesse sind in Bezug auf den Datenschutz wesentlich: Verantwortliche Stelle: QS-Verantwortlicher 2.5 ANMELDUNG DER DATENSAMMLUNGEN BEIM EDÖB Da die kmu-krankenversicherung über einen dem EDÖB gemeldeten, betrieblichen Datenschutzverantwortlichen nach Art. 12a und 12b VDSG verfügt, ist sie gemäss Art 11a Abs. 5 lit. e DSG vom Führen eines öffentlich zugänglichen Registers der Datensammlungen und von der Pflicht zur Anmeldung der Datensammlung befreit. Die Konformität der einzelnen Datensammlung, die Personendaten erhält, wird vor Implementierung sowie kontinuierlich für alle bestehenden Datensammlungen geprüft und im Konformitätsnachweis dokumentiert. Verantwortliche Stelle: Datenschutz-Verantwortlicher Gültig ab: Erstellt durch: AL Verantwortlich: SR / GF Version 1.0 Seite: 2 von 5 2
3 2.6 AUSKUNFTSBEGEHREN Der Prozessablauf betreffend Auskunftsbegehren ist im QS unter der Identifikationsnummer Q:\QS-kmu- im Detail festgehalten. Dieser kann im QS eingesehen werden. Daten über die Gesundheit des Gesuchsstellers werden an einen vom Gesuchsteller bestimmten Arzt übermittelt, nicht an den Gesuchssteller persönlich. Verantwortliche Stelle: Datenschutz-Verantwortlicher 2.7 KONTROLLVERFAHREN Folgende technische und organisatorische Massnahmen werden getroffen, um die Einhaltung des Datenschutzes sicher zu stellen: Was? Zuständige Stelle? Ort der Aufbewahrung? Zugriffs- und GL / IT-Verantwortlicher Berechtigungskonzept 1 Good Auditierung GL (Auditberichte) Audits der internen Revision GL /SR (Auditberichte) Security Konzept GL / IT-Verantwortlicher Monitoring (Aufzeichnung IT-Verantwortlicher der Zugriffe, Logfiles) Schutz vor Datenklau und IT-Verantwortlicher Datenmissbrauch 2 Aufbewahrungs- und Archivierungskonzept GL / IT-Verantwortlicher Verantwortliche Stelle: Geschäftsführer Gültig ab: Erstellt durch: AL Verantwortlich: SR / GF Version 1.0 Seite: 3 von 5 3
4 3. IT-SYSTEM 3.1 INFORMATIKMITTEL Die nachfolgende Grafik zeigt die IT Struktur auf, in welche das automatisierte Datenbearbeitungssystem eingegliedert ist. Patienten Drucker Aussenstelle (z.b. IT- Dienstleister) Ärzte / Spitäler Server Vertrauensarzt IT-Abteilung Backup Die Mitarbeitenden können via ihren Computer () auf die Daten auf dem Server zugreifen, die sie für die Erfüllung ihrer Aufgaben brauchen. Alle Daten werden auf einem Backup-Server sicherheitsgespeichert (dupliziert). Lediglich die IT-Abteilung kann auf die Backups zugreifen. Der Vertrauensarzt kann auf die Daten zugreifen, die er für die Erfüllung seiner Aufgabe braucht. Die Mitarbeitenden der Krankenkasse können nicht auf die Daten des Vertrauensarztes zugreifen. Weder die Patienten noch die Ärzte resp. Spitäler können auf diese Daten zugreifen. Verantwortliche Stelle: IT-Verantwortlicher Gültig ab: Erstellt durch: AL Verantwortlich: SR / GF Version 1.0 Seite: 4 von 5 4
5 3.2 APPLIKATION Branchensoftware Syrius der Firma Adcubum in St. Gallen Umfassende, integrale Software für alle Bereiche und Bedürfnisse einer Krankenversicherung Unterlagen über die Applikation Unterlagen bezüglich der Planung der Applikation sind beim Geschäftsführer abgelegt 3. Unterlagen bezüglich der Realisierung der Applikation sind beim IT Verantwortlichen abgelegt 4. Unterlagen bezüglich des Betriebs der Applikation sind allen Mitarbeitern über das Intranet zugänglich 5. Verantwortliche Stelle: Geschäftsführer und IT-Verantwortlicher INTEGRIERTE SYSTEME - Scanning System für Belege - Verpackungs System mit Systemkontrolle - Print-Engine für den gesamten System Output Verantwortliche Stelle: IT-Verantwortlicher 3.3 SCHNITTSTELLENBESCHREIBUNG Die Schnittstellenbeschreibungen sind im Konformitätsnachweis in folgenden Spalten ersichtlich: Herkunft der Daten: Spalte f Empfänger der Daten: Spalte g Periodizität der Datenweitergabe: Spalte h Zweck der Datenweitergabe: Spalte i Medium der Datenweitergabe: Spalte j Zweck der Datenbearbeitung: Spalte k/l Der aktuelle Konformitätsnachweis ist im Bereich Datenschutz des s ersichtlich 3 dazu gehören z.b. Vorstudien, Konzepte etc. 4 dazu gehören z.b. Pflichtenhefte, Anwendungshandbuch etc. 5 dazu gehören z.b. Benutzerhandbuch, Systemhandbuch Gültig ab: Erstellt durch: AL Verantwortlich: SR / GF Version 1.0 Seite: 5 von 5 5
Bearbeitungsreglement betreffend Datenschutz
Bearbeitungsreglement betreffend Datenschutz rhenusana heinrich-wild-strasse 210 9435 heerbrugg Tel. 071 727 88 00 Fax 071 727 88 99 e-mail: info@rhenusana.ch Ausgabe 01.12.2013 Ausgangslage Dieses Dokument
Bearbeitungsreglement betreffend Umgang mit Personendaten. Version Hauptsitz
Bearbeitungsreglement betreffend Umgang mit Personendaten Version Hauptsitz Agrisano Krankenkasse AG Agrisano Versicherungen AG Agrisano Bearbeitungsreglement betreffend Umgang mit Personendaten Seite
PUBLIC Seite 1 von 10
PUBLIC Seite 1 von 10 1. ALLGEMEINE BESTIMMUNGEN 1.1 RECHTLICHE GRUNDLAGE Gestützt auf Art. 11 und Art. 21 der Verordnung zum Bundesgesetz über den Datenschutz (VDSG) in Verbindung mit Artikel 84b des
Bearbeitungsreglement. für die KRANKENKASSE SLKK. Bearbeitungsreglement KRANKENKASSE SLKK_01.06.2013 Seite 1 von 13
Bearbeitungsreglement für die KRANKENKASSE SLKK 2013 Bearbeitungsreglement KRANKENKASSE SLKK_01.06.2013 Seite 1 von 13 1. 1. ALLGEMEINE BESTIMMUNGEN 1.1 1.1 RECHTLICHE GRUNDLAGE Gestützt auf Art. 11 und
Daten-Bearbeitungsreglement Version 1.2 16. Juni 2014 1 Inhaltsverzeichnis 1. Ausgangslage... 3 2. Dokumentation der vom System betroffenen Organisationseinheiten... 3 3. Schnittstellenbeschreibung...
Bearbeitungsreglement für die Datensammlungen der sodalis gesundheitsgruppe
Bearbeitungsreglement für die Datensammlungen der sodalis gesundheitsgruppe Inhaltsverzeichnis 1. Allgemeines 1.1. Rechtliche Grundlagen 1.2. Ziel des Bearbeitungsreglements 1.3. Zweck der Datenbearbeitung
Bearbeitungsreglement KPT/CPT-Informationssystem (Gemäss Art. 21 VDSG und Art. 84b KVG)
Bearbeitungsreglement /CPT-Informationssystem Bearbeitungsreglement /CPT-Informationssystem (Gemäss Art. 21 VDSG und Art. 84b KVG) Version 2.0 22.01.2013 01.01.2012 1 Bearbeitungsreglement /CPT-Informationssystem
Pflichtenheft Betrieblicher Datenschutz-Verantwortlicher (BDSV)
Legal & Compliance Datenschutz Pflichtenheft Betrieblicher Datenschutz-Verantwortlicher (BDSV) Dokumenten-Nr. Autor Dokumenten-Eigner Dokumenten-Bereich/Art Dokumenten-Status Klassifizierung Geltungsbereich
1 Ziele des Datenschutzreviews. 2 Gesetzliche Grundlagen. 3 Umfang und Inhalt der Kontrolle
Inhalt 1 Ziele des Datenschutzreviews... 2 2 Gesetzliche Grundlagen... 2 3 Umfang und Inhalt der Kontrolle... 2 3.1 Recht... 2 3.2 Organisation und Technik... 3 4 Ablauf... 4 4.1 Vor Beginn der Kontrolle
Bearbeitungsreglement zum DSM der Krankenkasse Visperterminen
Bearbeitungsreglement zum DSM der Krankenkasse Visperterminen Datum Version Kommentar Autor 30.11.2012 0.1 Erstellt Bernardo Briggeler 09.12.2013 0.2 Passwortänderung pro Quartal Bernardo Briggeler 30.04.2014
Bearbeitungsreglement Umgang mit (Personen)Daten Erstellt durch kmu Krankenversicherung Verantwortlich Daniel Lauper Version 1.1 Gültig ab 12. Juni 2014 Gültig bis (ohne Datum unbeschränkt) Aenderungen
Bearbeitungsreglement für die Datensammlungen der Aquilana Versicherungen Ausgabe 2015
Bearbeitungsreglement für die Datensammlungen der Aquilana Versicherungen Ausgabe 2015 1. Allgemeine Bestimmungen 1.1 Rechtliche Grundlage Gestützt auf Art. 11 & Art. 21 der Verordnung zum Bundesgesetz
Informatik und Datenschutz im Bund
Eidgenössisches Finanzdepartement EFD Informatik und Datenschutz im Bund Peter Fischer, Delegierter für Informatikstrategie Bund Zürich, 9. September 2008 Übersicht Datenschutz als Teil der Informatiksicherheit
für die Datensammlungen nach KVG
Bearbeitungsreglement für die Datensammlungen nach KVG Sanagate AG Version 1.0 (erstellt am 31.07.2014) Inhaltsverzeichnis 1. EINFÜHRUNG... 2 1.1. Zweck und Umfang... 2 1.2. Aktualität des Bearbeitungsreglements...
(für Daten die im Rahmen von swiss orthopaedics gesammelt werden)
Datenreglement (für Daten die im Rahmen von swiss orthopaedics gesammelt werden) Version 0.1, Jan. 2014 Präambel Die Schweizerische Gesellschaft für Orthopädie und Traumatologie (swiss orthopaedics) ist
Schutz der Patientendaten und Schutz der Versicherten. Bericht des Bundesrates in Erfüllung des Postulates Heim (08.3493)
Schutz der Patientendaten und Schutz der Versicherten Bericht des Bundesrates in Erfüllung des Postulates Heim (08.3493) vom 18. Dezember 2013 1 Inhalt 1 Ausgangslage 3 1.1 Postulat Heim (08.3493) "Schutz
SwissDRG. Bearbeitungsreglement SwissDRG
Bearbeitungsreglement Versionskontrolle Datum Version Name Beschreibung 20.03.2014 12.05.2014 1.0 1.1 Andrea Müller Wolfgang Schwarz Erstellung Scope, Lenkung des DSMS, Auskunftsrecht MCD s, Interessenskonflikt
vom 9. Juli 2002 Art. 1 Modalitäten
235.11 Liechtensteinisches Landesgesetzblatt Jahrgang 2002 Nr. 102 ausgegeben am 18. Juli 2002 Verordnung vom 9. Juli 2002 zum Datenschutzgesetz (Datenschutzverord- nung; DSV) Aufgrund von Art. 8 Abs.
Eingereicht an Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter EDÖB 12.06.2015
Bezeichnung der Datensammlung Datensammlung für die Internationale Leistungsaushilfe in der Schweiz Registernummer 2012 00013 Inbetriebnahme der Datensammlung 2002 Version vom 31.05.2015 gültig ab 01.06.2015
Verordnung zum Bundesgesetz über den Datenschutz (VDSG) 235.11 vom 14. Juni 1993 (Stand am 16. Mai 2000) Der Schweizerische Bundesrat, gestützt auf die Artikel 6, 7, 8, 11, 16, 24 und 36 des Bundesgesetzes
Bearbeitungsreglement für die Datensammlungen nach KVG der Visana Gruppe
Bearbeitungsreglement für die Datensammlungen nach KVG der Visana Gruppe Der Verzicht auf die gleichzeitige Nennung der weiblichen und männlichen Schreibweise erfolgt aus Gründen der Lesbarkeit Ist dieses
Bearbeitungsreglement für die Datensammlung der Krankenkasse Wädenswil
Bearbeitungsreglement für die Datensammlung der Krankenkasse Wädenswil Gemäss Art. 84b KVG, Art. 11 und 21 VDSG Inhalt 1. Führungsrolle und Verpflichtung der Leitung...2 2. Allgemeine Bestimmungen...2
Bearbeitungsreglement ÖKK- Informationssystem Datenannahmestelle
Legal & Compliance Datenschutz Bearbeitungsreglement ÖKK- Informationssystem Datenannahmestelle Dokumenten-Nr. Autor Dokumenten-Eigner Dokumenten-Bereich/Art Dokumenten-Status Klassifizierung Geltungsbereich
Verordnung über die Krankenversicherung (KVV) Entwurf Änderung vom Der Schweizerische Bundesrat verordnet: I Die Verordnung vom 27. Juni 1995 1 über die Krankenversicherung wird wie folgt geändert: 2.
MERKBLATT ZUM DATENSCHUTZ Erstellt in Zusammenarbeit mit Matthias Horschik, Rechtsanwalt Weinbergstrasse 24, 8001 Zürich, T 044 251 30 62; m.horschik@horschik.ch, www.horschik.ch Stand 28.2.2011 I. Ausgangslage
Sorgfaltspflichten der Führungskräfte in der Verwaltung im Umgang mit datenschutzrelevanten Informationen
Sorgfaltspflichten der Führungskräfte in der Verwaltung im Umgang mit datenschutzrelevanten Informationen Lukas Fässler Rechtsanwalt & Informatikexperte Inhaltsverzeichnis 1. Informationsmanagement in
MERKBLATT ZUM DATENSCHUTZ IM KANTON ZUG
MERKBLATT ZUM DATENSCHUTZ IM KANTON ZUG Stand 05. Mai 2014 Erstellt in Zusammenarbeit mit Matthias Horschik, Rechtsanwalt Weinbergstrasse 24, 8001 Zürich, T 044 251 30 62; m.horschik@horschik.ch, www.horschik.ch
Erstellung eines Verfahrensverzeichnisses aus QSEC
Erstellung eines Verfahrensverzeichnisses aus QSEC Im QSEC-Reporting-Modul steht ab der Version 4.2 ein neuer Bericht zur Verfügung. Es besteht nun die Möglichkeit, einen BDSG-konformen Datenschutzbericht
Erhebung der datenschutzrechtlichen Situation bei den anerkannten sozialen Krankenversicherern
Eidgenössisches Departement des Innern EDI Bundesamt für Gesundheit BAG Direktionsbereich Kranken- und Unfallversicherung Erhebung der datenschutzrechtlichen Situation bei den anerkannten sozialen Krankenversicherern