Datenschutz - Was ist wirklich neu? Maria Schweikl 10. Sep. 2018

Größe: px

Ab Seite anzeigen:

Download "Datenschutz - Was ist wirklich neu? Maria Schweikl 10. Sep. 2018"

Cornelius Busch
vor 5 Jahren
Abrufe

1 Datenschutz - Was ist wirklich neu? Maria Schweikl 10. Sep. 2018

2 Datenschutz netzdurchblick.de

3 Agenda rechtliche Grundlagen erweiterte Aufklärungspflicht Verzeichnis Verarbeitungstätigkeiten Basics haben Bestand Umgang mit Datenpannen Gast-WLAN

4 BDSG vs. DSGVO Bundesdatenschutzgesetz (BDSG) wird abgelöst Datenschutz-Grundverordnung (DSGVO) der Europäischen Union Stichtag

5 BDSG vs. DSGVO viele Bereiche des Datenschutzes werden durch die DSGVO nicht neu geregelt, Bestimmungen des BDSG werden übernommen. aber auch zahlreiche neue datenschutzrechtliche Vorgaben bedürfen konkreter Beachtung. erhöhter Bußgeldrahmen

6 Gesundheitsdaten Art. 9 Abs. 1 DSGVO Verarbeitung besonderer Kategorien personenbezogener Daten Daten mit sehr hohem Schutzbedarf personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person (Patienten) beziehen und aus deren Informationen über deren Gesundheitszustand hervorgehen. Art. 9 Abs. 2 DSGVO Die betroffene Person hat in die Verarbeitung der genannten personenbezogenen Daten ausdrücklich eingewilligt.

7 Aufklärungspflicht Patienteninformation zum Datenschutz erforderlich Einwilligung zur Datenweitergabe (Hausarzt, Labor usw.) notwendig personenbezogene Daten müssen auf Wunsch zur Verfügung gestellt werden Recht auf Berichtigung und Löschung von Daten

8 Aufklärungspflicht Aushang Wartezimmer/ Wartebereich N:\Daten\QM_Arbeitsanweisungen\Arbeitsanweisungen_ Praxis\Nicht freigegebenen Arbeitsanweisungen_Praxis\ Aushang_Wartezimmer_Datenschutz_Rev.001.doc

9 Aufklärungspflicht laminierte Patienteninformation - Empfang Praxis - Rundell Ost Dialyse/ Box 1 Landau N:\Daten\QM_Arbeitsanweisungen\Arbeitsanweisungen_ Praxis\Nicht freigegebenen Arbeitsanweisungen_Praxis\ Aushang_Wartezimmer_Datenschutz_Rev.001.doc

10 Aufklärungspflicht Patienteneinverständnis- erklärung Praxis N:\Daten\QM_Arbeitsanweisungen\Arbeitsanweisungen_ Praxis\Nicht freigegebenen Arbeitsanweisungen_Praxis\ Patienteneinverständiserklärung_Datenschutz_Rev.001

11 Aufklärungspflicht Patienteneinverständnis- erklärung Dialyse N:\Daten\QM_Arbeitsanweisungen\Arbeitsanweisungen_ Praxis\Nicht freigegebenen Arbeitsanweisungen_Praxis\ Patienteneinfverständiserklärung_Datenschutz_Dialyse Rev.001.doc

12 Datenweitergabe

13 Verzeichnis Verarbeitungstätigkeiten verpflichtend nach Art. 30 DSGVO Übersicht über Verarbeitung personenbezog. Daten wesentliche Angabe zur Datenverarbeitung: - Datenkategorie - betroffene Personen - Zweck der Verarbeitung - Datenempfänger ist auf Anfrage der Aufsichtsbehörde vorzulegen anderenfalls drohen Bußgelder

14 Verzeichnis Verarbeitungstätigkeiten N:\Daten\QM_Arbeitsanweisungen\Arbeitsanweisungen_ Praxis\Nicht freigegebenen Arbeitsanweisungen_Praxis\ Formblatt_Verarbeitungstätigkeiten_Datenschutz_Rev.001

15 Verzeichnis Verarbeitungstätigkeiten Einsatz und Nutzung des Praxisverwaltungssystems Übermittlung von Patientendaten Labore Nutzung des Terminplanungsprogrammes (MedOrganizer) Übermittlung abrechnungsrelevanter Daten an das KV-Portal Führen von Personalakten Betrieb der Webseite

16 Verzeichnis Verarbeitungstätigkeiten

17 Auftragsverarbeitung mit Softwareanbietern Wartung und Pflege von IT-Systemen = Verarbeitung von personenbez. Daten Vertrag/Vereinbarung ist abzuschließen betrifft alle Fernwartungen von Programmen/Praxis-PC s

18 Basics haben Bestand Gespräche an der Anmeldung Mithören für andere Patienten unterbinden Wartezimmertüre schließen Gespräche in Behandlungsräume verlagern Telefonate eindeutige Klärung der Identität des Gesprächspartners auf Wesentliches beschränken Dokumente/ Bildschirme Einsichtnahme durch Patienten verhindern Distanz erbitten Bildschirmschoner verwenden

19 Basics haben Bestand Rezepte durch Patient in die Apotheke bringen lassen Medikamente nur im Einzelfall/Notfall direkt beziehen Datenweitergabe ausschließlich mit schriftlicher Einwilligung des Patienten USB-Sticks keine fremden Datenträger an Praxis-PC s einsetzen

20 Basics haben Bestand faxen Übertragung per Fax ist nicht unzulässig regelhafte Übertragung von Arztbriefen wird abgeraten Abgangskontrolle (Faxnummer/ Adressat) s unverschlüsselter versand von Patientendaten ist unzulässig Daten vernichten Notizzettel, Belegungspläne etc. schreddern auch Laboraufkleber, Medikamentenverpackung

Umgang mit Datenpannen Was sind Datenpannen: fehlgeleiteter Brief, Fax, Email vorzeitige

21 Umgang mit Datenpannen Was sind Datenpannen: fehlgeleiteter Brief, Fax, vorzeitige Datenvernichtung (Verstoß Aufbewahrungspflicht) Verlust von Daten/Akten/Datenträgern Angriffe auf die IT-Infrastruktur

22 Umgang mit Datenpannen Zuständige Aufsichtsbehörde: jede Verletzung des Schutzes personenbezogener Daten der zuständigen Aufsichtsbehörde gemeldet werden muss, es sei denn, dass sie voraussichtlich nicht zu einem Risiko des Betroffenen führt

23 Umgang mit Datenpannen wenn Daten fehlgeleitet wurden: umgehende Information der Praxisleitung Maßnahmen zur Schadensbegrenzung ergreifen evtl. Meldung der Datenpanne (72h) Benachrichtigung der betroffenen Person wenn ein hohes Risiko für deren Rechte und Freiheiten besteht.

24 Umgang mit Datenpannen N:\Daten\QM_Arbeitsanweisungen\Arbeitsanweisungen_ Praxis\Nicht freigegebenen Arbeitsanweisungen_Praxis\ Fehlgeleitetes_Fax_Datenschutz_Rev.001

25 Es betrifft auch den Datenschutz! Gast-WLAN

26 Modeerscheinungen

27 Das nehme ich mit: sorgsamer Umgang mit Patientendaten und Dokumenten gewissenhafte Aufklärung des Patienten über Umgang mit seinen Daten keine Datenweitergabe an Dritte ohne schriftliche Einverständnis Basics des Datenschutzes beachten Fehler passieren Gegenmaßnahmen ergreifen

28 Kein Ende ohne ein Schmunzeln roth-cartoons.de

Ähnliche Dokumente

Rechtsanwalt Christoph Bork Fachanwalt für Medizin- und Strafrecht WEIMER I BORK. Rechtsanwälte Fachanwälte

Rechtsanwalt Christoph Bork Fachanwalt für Medizin- und Strafrecht WEIMER I BORK. Rechtsanwälte Fachanwälte WEIMER I BORK Rechtsanwälte Fachanwälte Historischer Rückblick 1970: Weltweit erstes Datenschutzgesetz in Hessen 1974: zweites Datenschutzgesetz in Rheinland-Pfalz 1977: Bundesdatenschutzgesetz 1995: