Besteht durch einen Datenverlust oder Diebstahl ein Risiko für die Rechte und Freiheiten der Patienten, ist die zuständige Aufsichtsbehörde innerhalb von 72 Stunden zu informieren. Welche Inhalte diese Meldung haben muss, entnehmen Sie Artikel 33 Abs. (3) DSGVO. Die Aufsichtsbehörde müssen Sie kontaktieren, wenn
Sie Ihren Laptop verlieren, auf dem die Daten nicht verschlüsselt, also ohne Passwort gespeichert waren,
durch einen Hackangriff Patientenstammdaten ergaunert wurden,
unberechtigt oder versehentlich Patientendaten gelöscht wurden,
ein Verlust oder Diebstahl von Befunden vorliegt.
In letzterem Fall sind Sie verpflichtet, neben der Aufsichtsbehörde auch die Betroffenen selbst zu informieren.