Verzeichnis von Verarbeitungstätigkeiten des Auftragsverarbeiters (VVT, Art. 30 Abs. 2 DSGVO)

Transkript

1 Verzeichnis von Verarbeitungstätigkeiten des Auftragsverarbeiters (VVT, Art. 30 Abs. 2 DSGVO) Angaben zum Auftragsverarbeiter (Art. 30 Abs. 2 lit. a DSGVO) Hauptverband der österreichischen Sozialversicherungsträger Ergänzungsregister-Nummer: Haidingergasse Wien Postfach 600 Telefon: +43 / 1 / posteingang.allgemein@sozialversicherung.at Internet: Angaben zur Person des Datenschutzbeauftragten Dr. Josef Souhrada Telefon: +43 / 1 / dsb-hauptverband@sozialversicherung.at Internet: viewmode=content&contentid=

2 Verarbeitungstätigkeiten 1. Verwaltung von Angaben über das Bestehen einer Versicherung (Versicherungsdaten) Angaben zu Verantwortlichen (Auftraggebern), für die der Auftragsverarbeiter tätig ist Wiener Gebietskrankenkasse Ergänzungsregister-Nummer: Wienerbergstraße Wien Postfach 6000 Telefon: +43 / 1 / office@wgkk.at Internet: Niederösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Kremser Landstraße St. Pölten Postfach 164 Telefon: +43 / 0 / (Versicherte); +43 / 0 / (Dienstgeber) info@noegkk.at Internet: Burgenländische Gebietskrankenkasse Ergänzungsregister-Nummer: Siegfried Marcus Straße Eisenstadt Telefon: +43 / 2682 / bgkk@bgkk.at Internet: Oberösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Gruberstraße Linz Postfach 61 Telefon: +43 / 0 / ooegkk@ooegkk.at Internet: Steiermärkische Gebietskrankenkasse Ergänzungsregister-Nummer: Josef-Pongratz-Platz Graz Postfach 900 Telefon: +43 / 316 / service@stgkk.at Internet:

3 Kärntner Gebietskrankenkasse Ergänzungsregister-Nummer: Kempfstraße Klagenfurt Telefon: +43 / 0 / kaerntner.gkk@kgkk.at Internet: Salzburger Gebietskrankenkasse Ergänzungsregister-Nummer: Engelbert-Weiß-Weg Salzburg Postfach 2020 Telefon: +43 / 662 / sgkk@sgkk.at Internet: Tiroler Gebietskrankenkasse Ergänzungsregister-Nummer: Klara-Pölt-Weg Innsbruck Telefon: +43 / 0 / tgkk@tgkk.at Internet: Vorarlberger Gebietskrankenkasse Ergänzungsregister-Nummer: Jahngasse Dornbirn Telefon: +43 / 0 / vgkk@vgkk.at Internet: Betriebskrankenkasse der Wiener Verkehrsbetriebe Ergänzungsregister-Nummer: Erdbergstraße 202/E7a 1030 Wien Telefon: +43 / 1 / office@bkkwvb.at Internet: Betriebskrankenkasse Mondi Ergänzungsregister-Nummer: Theresienthalstraße Ulmerfeld-Hausmening Telefon: +43 / 7475 / service@bkkmondi.at Internet: Betriebskrankenkasse voestalpine Bahnsysteme Ergänzungsregister-Nummer: Kerpelystraße 201

4 8700 Leoben Telefon: +43 / 0 / bkkbahnsysteme@bkkva.sozvers.at Internet: Betriebskrankenkasse Zeltweg Ergänzungsregister-Nummer: Alpinestraße Zeltweg Telefon: +43 / 0 / DW 171 bis bkk.zeltweg@bkkzw.sozvers.at Internet: Betriebskrankenkasse Kapfenberg Ergänzungsregister-Nummer: Friedrich-Böhler-Straße Kapfenberg Postfach 94 Telefon: +43 / 3862 / direktion@bkkka.sozvers.at Internet: Versicherungsanstalt für Eisenbahnen und Bergbau Ergänzungsregister-Nummer: Linke Wienzeile Wien Telefon: +43 / 0 / office@vaeb.at Internet: Versicherungsanstalt öffentlich Bediensteter Ergänzungsregister-Nummer: Josefstädter Straße Wien Postfach 500 Telefon: +43 / 1 / postoffice@bva.at Internet: Sozialversicherungsanstalt der gewerblichen Wirtschaft Ergänzungsregister-Nummer: Wiedner Hauptstraße Wien Telefon: +43 / 0 / svagw@svagw.at Internet: Sozialversicherungsanstalt der Bauern Ergänzungsregister-Nummer: Ghegastrasse Wien Telefon: +43 / 1 /

5 Internet: Allgemeine Unfallversicherungsanstalt Ergänzungsregister-Nummer: Adalbert-Stifter-Straße Wien Telefon: +43 / 1 / HAV@auva.at Internet: Pensionsversicherungsanstalt Ergänzungsregister-Nummer: Friedrich-Hillegeist-Straße Wien Telefon: +43 / 0 / pva@pensionsversicherung.at Internet: Versicherungsanstalt des österreichischen Notariates Ergänzungsregister-Nummer: Florianigasse Wien Postfach 15 Telefon: +43 / 1 / office@van.co.at Internet: Pensionsinstitut der Linz AG Ergänzungsregister-Nummer: Wiener Straße Linz Postfach 1300 Telefon: +43 / 732 / pensionsinstitut@linzag.at Internet: Krankenfürsorgeanstalt der Bediensteten der Stadt Wien Schlesingerplatz Wien Postfach 322 Telefon: +43 / 1 / generaldirektion@kfa.co.at Internet: Krankenfürsorgeanstalt der Beamten der Stadtgemeinde Baden Hauptplatz Baden Telefon: +43 / 2252 / Krankenfürsorge für Beamte der Landeshauptstadt Linz (MKF) Hauptplatz Linz

6 Telefon: +43 / 732 / mkf@mag.linz.at Kranken- und Unfallfürsorge für oö. Gemeinden (KFG) Ferihumerstraße Linz Telefon: +43 / 732 / office@kfg.ooe.gv.at Internet: Kranken- und Unfallfürsorge für oö. Landesbedienstete (KLF) Promenade Linz Telefon: +43 / 732 / klf.post@ooe.gv.at Oberösterreichische Lehrer-Kranken- und Unfallfürsorge Leonfeldner Straße Linz Telefon: +43 / 732 / office@kfg.ooe.gv.at Internet: Krankenfürsorgeanstalt für Beamte der Stadt Steyr Stadtplatz Steyr Postfach 200 Telefon: +43 / 7252 / kfa@steyr.gv.at Krankenfürsorge für die Beamten der Stadt Wels Stadtplatz Wels Telefon: +43 / 7242 / kfw@wels.gv.at Krankenfürsorgeanstalt für die Beamten der Landeshauptstadt Graz Hauptplatz Graz Telefon: +43 / 316 / kfa@stadt.graz.at Krankenfürsorgeanstalt für die Beamten der Stadt Villach Rathausplatz Villach Telefon: +43 / 4242 / oder kfa@villach.at Krankenfürsorgeanstalt der Magistratsbeamten der Landeshauptstadt Salzburg Mirabellplatz 4 (Schloß Mirabell) 5024 Salzburg Telefon: +43 / 662 / oder kfa@stadt-salzburg.at

7 Kranken- und Unfallfürsorge der Tiroler Landesbeamten einschließlich der LandeslehrerInnen Wilhelm-Greil-Straße Innsbruck Telefon: +43 / 0 / kuf@tirol.gv.at Kranken- und Unfallfürsorge der Tiroler Gemeindebeamten Adamgasse 7a 6020 Innsbruck Telefon: +43 / 0 / oder 18 Krankenfürsorgeeinrichtung der Beamten der Stadtgemeinde Hallein Schöndorferplatz Hallein Telefon: +43 / 0 / 6245 / oder stadtamt@hallein.gv.at Krankenversicherungsfonds der Beamten der Gemeinde Bad Gastein Kaiser-Franz-Josef-Straße Badgastein Telefon: +43 / 6434 / Krankenfürsorgeanstalt der Beamten der Landeshauptstadt Bregenz (bereits aufgelöst) Rathausstraße Bregenz Telefon: +43 / 0 / 5574 / Bundesministerium für Finanzen (BMF) Ergänzungsregister-Nummer: Johannesgasse Wien Telefon: +43 / 1 / Internet: Bundesministerium für Arbeit, Soziales, Gesundheit und Konsumentenschutz (BMASGK) Ergänzungsregister-Nummer: Stubenring Wien Telefon: +43 / 1 / post@sozialministerium.at Internet: Bundesministerium für Inneres (BMI) Ergänzungsregister-Nummer: Herrengasse Wien Telefon: +43 / 1 / post@bmi.gv.at Internet:

8 Kategorien von Verarbeitungen, die im Auftrag des Verantwortlichen durchgeführt werden (Art. 30 Abs. 2 lit. b DSGVO) Verwaltung der personenbezogenen Daten von Versicherten oder LeistungsempfängerInnen, der DienstgeberInnen/VertreterInnen und anderer Stellen, von denen für Versicherte oder LeistungsempfängerInnen Meldungen an einen Sozialversicherungsträger zu erstatten sind. Diese Kategorien der Verarbeitung sind insbesondere: - Rechenzentrums-Betrieb - Netzwerk-Betrieb - Softwareentwicklung - Softwarewartung - technische Servicedeskleistungen Empfänger in Drittländern oder internationalen Organisationen (Art. 30 Abs. 2 lit. c DSGVO) Drittland: alle Mitgliedstaaten der Europäischen Union und alle Staaten und internationalen Einrichtungen, mit denen Österreich ein Sozialversicherungsabkommen abgeschlossen hat (Liste siehe Rechtsinformationssystem des Bundes RIS, BGBl, Teil III, Schlagwort Sozialversicherung) - die oben angeführten Kategorien (bei allen betroffenen Personen) soweit für die Führung konkreter Verfahren im Einzelfall nötig (Art. 76 der Verordnung zur Koordinierung der Systeme der Sozialen Sicherheit Nr. 883/2004: Unterstützung von Behörden und Trägern der Mitgliedstaaten so, als handle es sich um die Anwendung ihrer eigenen Rechtsvorschriften, 4 und 5 Sozialversicherungs-Ergänzungsgesetz - SV-EG, 12 ff EU-Beamten-Sozialversicherungsgesetz -EUB-SVG). - die einzelnen Institutionen im Europäischen Bereich sind im EESSI verzeichnet: Öffentliches Verzeichnis der europäischen Institutionen der Sozialen Sicherheit/EESSI: Electronic Exchange of Social Security Information, Institution Directory (im Mai 2018 allein in Deutschland über ca Adressen). - Schutz nach inländischem Recht (Art. 77 der Verordnung zur Koordinierung der Systeme der Sozialen Sicherheit, Art. 49 DSGVO und 58 DSG) Für Übermittlungen nach Art. 49 Abs. 1 Unterabsatz 2 DSGVO: nicht anwendbar, weil geeignete Garantien vorhanden sind und Rechte zur Verfügung stehen. Beschreibung der technischen und organisatorischen Maßnahmen gemäß Art. 32 Abs. 1 DSGVO (Art. 30 Abs. 2 lit. d DSGVO) Diese Maßnahmen beruhen auf folgenden Regeln: SV-DSV (SV-Datenschutzverordnung), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 79/2018. SV-SR (SV-Sicherheitsrichtlinie), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 95/2017. Dort sind insbesondere die Grundlagen für die Zusammenarbeit des SV-CERT (Computer Emergency Response Team) mit den einschlägigen staatlichen Organisa-

9 tionen etc. organisiert. Allgemein gelten die Grundlagen der 460a, 460e ASVG. Die Maßnahmen werden in Zusammenarbeit mit den für die Datensicherheit in der Republik Österreich erstellt und laufend durch externe Beauftrage auf ihre Aktualität geprüft (inklusive Sicherheitstests).

10 2. Verwaltung von Angaben über die Erbringung von Leistungen (Leistungsdaten) Angaben zu Verantwortlichen (Auftraggebern), für die der Auftragsverarbeiter tätig ist Wiener Gebietskrankenkasse Ergänzungsregister-Nummer: Wienerbergstraße Wien Postfach 6000 Telefon: +43 / 1 / office@wgkk.at Internet: Niederösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Kremser Landstraße St. Pölten Postfach 164 Telefon: +43 / 0 / (Versicherte); +43 / 0 / (Dienstgeber) info@noegkk.at Internet: Burgenländische Gebietskrankenkasse Ergänzungsregister-Nummer: Siegfried Marcus Straße Eisenstadt Telefon: +43 / 2682 / bgkk@bgkk.at Internet: Oberösterreichische Gebietskrankenkasse Ergänzungsregister-Nummer: Gruberstraße Linz Postfach 61 Telefon: +43 / 0 / ooegkk@ooegkk.at Internet: Steiermärkische Gebietskrankenkasse Ergänzungsregister-Nummer: Josef-Pongratz-Platz Graz Postfach 900 Telefon: +43 / 316 / service@stgkk.at Internet: Kärntner Gebietskrankenkasse Ergänzungsregister-Nummer:

11 Kempfstraße Klagenfurt Telefon: +43 / 0 / kaerntner.gkk@kgkk.at Internet: Salzburger Gebietskrankenkasse Ergänzungsregister-Nummer: Engelbert-Weiß-Weg Salzburg Postfach 2020 Telefon: +43 / 662 / sgkk@sgkk.at Internet: Tiroler Gebietskrankenkasse Ergänzungsregister-Nummer: Klara-Pölt-Weg Innsbruck Telefon: +43 / 0 / tgkk@tgkk.at Internet: Vorarlberger Gebietskrankenkasse Ergänzungsregister-Nummer: Jahngasse Dornbirn Telefon: +43 / 0 / vgkk@vgkk.at Internet: Betriebskrankenkasse der Wiener Verkehrsbetriebe Ergänzungsregister-Nummer: Erdbergstraße 202/E7a 1030 Wien Telefon: +43 / 1 / office@bkkwvb.at Internet: Betriebskrankenkasse Mondi Ergänzungsregister-Nummer: Theresienthalstraße Ulmerfeld-Hausmening Telefon: +43 / 7475 / service@bkkmondi.at Internet: Betriebskrankenkasse voestalpine Bahnsysteme Ergänzungsregister-Nummer: Kerpelystraße Leoben Telefon: +43 / 0 /

12 Internet: Betriebskrankenkasse Zeltweg Ergänzungsregister-Nummer: Alpinestraße Zeltweg Telefon: +43 / 0 / DW 171 bis bkk.zeltweg@bkkzw.sozvers.at Internet: Betriebskrankenkasse Kapfenberg Ergänzungsregister-Nummer: Friedrich-Böhler-Straße Kapfenberg Postfach 94 Telefon: +43 / 3862 / direktion@bkkka.sozvers.at Internet: Versicherungsanstalt für Eisenbahnen und Bergbau Ergänzungsregister-Nummer: Linke Wienzeile Wien Telefon: +43 / 0 / office@vaeb.at Internet: Versicherungsanstalt öffentlich Bediensteter Ergänzungsregister-Nummer: Josefstädter Straße Wien Postfach 500 Telefon: +43 / 1 / postoffice@bva.sozvers.at Internet: Sozialversicherungsanstalt der gewerblichen Wirtschaft Ergänzungsregister-Nummer: Wiedner Hauptstraße Wien Telefon: +43 / 0 / svagw@svagw.at Internet: Sozialversicherungsanstalt der Bauern Ergänzungsregister-Nummer: Ghegastrasse Wien Telefon: +43 / 1 / hauptstelle@svb.at, info@svb.at Internet:

13 Allgemeine Unfallversicherungsanstalt Ergänzungsregister-Nummer: Adalbert-Stifter-Straße Wien Telefon: +43 / 1 / HAV@auva.at Internet: Pensionsversicherungsanstalt Ergänzungsregister-Nummer: Friedrich-Hillegeist-Straße Wien Telefon: +43 / 0 / pva@pensionsversicherung.at Internet: Versicherungsanstalt des österreichischen Notariates Ergänzungsregister-Nummer: Florianigasse Wien Postfach 15 Telefon: +43 / 1 / office@van.co.at Internet: Pensionsinstitut der Linz AG Ergänzungsregister-Nummer: Wiener Straße Linz Postfach 1300 Telefon: +43 / 732 / pensionsinstitut@linzag.at Internet: Krankenfürsorgeanstalt der Bediensteten der Stadt Wien Schlesingerplatz Wien Postfach 322 Telefon: +43 / 1 / generaldirektion@kfa.co.at Internet: Krankenfürsorgeanstalt der Beamten der Stadtgemeinde Baden Hauptplatz Baden Telefon: +43 / 2252 / Krankenfürsorge für Beamte der Landeshauptstadt Linz (MKF) Hauptplatz Linz Telefon: +43 / 732 / mkf@mag.linz.at

14 Kranken- und Unfallfürsorge für oö. Gemeinden (KFG) Ferihumerstraße Linz Telefon: +43 / 732 / office@kfg.ooe.gv.at Internet: Kranken- und Unfallfürsorge für oö. Landesbedienstete (KLF) Promenade Linz Telefon: +43 / 732 / klf.post@ooe.gv.at Oberösterreichische Lehrer-Kranken- und Unfallfürsorge Leonfeldner Straße Linz Telefon: +43 / 732 / office@kfg.ooe.gv.at Internet: Krankenfürsorgeanstalt für Beamte der Stadt Steyr Stadtplatz Steyr Postfach 200 Telefon: +43 / 7252 / kfa@steyr.gv.at Krankenfürsorge für die Beamten der Stadt Wels Stadtplatz Wels Telefon: +43 / 7242 / kfw@wels.gv.at Krankenfürsorgeanstalt für die Beamten der Landeshauptstadt Graz Hauptplatz Graz Telefon: +43 / 316 / kfa@stadt.graz.at Krankenfürsorgeanstalt für die Beamten der Stadt Villach Rathausplatz Villach Telefon: +43 / 4242 / oder kfa@villach.at Krankenfürsorgeanstalt der Magistratsbeamten der Landeshauptstadt Salzburg Mirabellplatz 4 (Schloß Mirabell) 5024 Salzburg Telefon: +43 / 662 / oder kfa@stadt-salzburg.at Kranken- und Unfallfürsorge der Tiroler Landesbeamten einschließlich der LandeslehrerInnen Wilhelm-Greil-Straße Innsbruck

15 Telefon: +43 / 0 / kuf@tirol.gv.at Kranken- und Unfallfürsorge der Tiroler Gemeindebeamten Adamgasse 7a 6020 Innsbruck Telefon: +43 / 0 / oder 18 Krankenfürsorgeeinrichtung der Beamten der Stadtgemeinde Hallein Schöndorferplatz Hallein Telefon: +43 / 0 / 6245 / oder stadtamt@hallein.gv.at Krankenversicherungsfonds der Beamten der Gemeinde Bad Gastein Kaiser-Franz-Josef-Straße Badgastein Telefon: +43 / 6434 / Krankenfürsorgeanstalt der Beamten der Landeshauptstadt Bregenz (bereits aufgelöst) Rathausstraße Bregenz Telefon: +43 / 0 / 5574 / Bundesministerium für Finanzen (BMF) Ergänzungsregister-Nummer: Johannesgasse Wien Telefon: +43 / 1 / Internet: Bundesministerium für Arbeit, Soziales, Gesundheit und Konsumentenschutz (BMASGK) Ergänzungsregister-Nummer: Stubenring Wien Telefon: +43 / 1 / post@sozialministerium.at Internet: Bundesministerium für Inneres (BMI) Ergänzungsregister-Nummer: Herrengasse Wien Telefon: +43 / 1 / post@bmi.gv.at Internet: Kategorien von Verarbeitungen, die im Auftrag des Verantwortlichen durchgeführt werden (Art. 30 Abs. 2 lit. b DSGVO) Verwaltung der personenbezogenen Daten (einschließlich besonderer Kategorien personenbezogener Daten Gesundheitsdaten nach Art. 9 DSGVO) a) von Versicherten oder LeistungsempfängerInnen, sowie b) von LeistungserbringerInnen (vorrangig GesundheitsdiensteanbieterInnen GDA und geldleistungserbringende Versicherungsträger), von denen an Versicherte, LeistungsempfängerInnen

16 und deren Angehörige Leistungen - zu erbringen, - für diese zu mit GDA zu verrechnen oder - deren Kosten zu erstatten sind. Diese Kategorien der Verarbeitung sind insbesondere: - Rechenzentrums-Betrieb - Netzwerk-Betrieb - Softwareentwicklung - Softwarewartung - technische Servicedeskleistungen Empfänger in Drittländern oder internationalen Organisationen (Art. 30 Abs. 2 lit. c DSGVO) Drittland: alle Mitgliedstaaten der Europäischen Union und alle Staaten und internationalen Einrichtungen, mit denen Österreich ein Sozialversicherungsabkommen abgeschlossen hat (Liste siehe Rechtsinformationssystem des Bundes RIS, BGBl, Teil III, Schlagwort Sozialversicherung) - die oben angeführten Kategorien (bei allen betroffenen Personen) soweit für die Führung konkreter Verfahren im Einzelfall nötig (Art. 76 der Verordnung zur Koordinierung der Systeme der Sozialen Sicherheit Nr. 883/2004: Unterstützung von Behörden und Trägern der Mitgliedstaaten so, als handle es sich um die Anwendung ihrer eigenen Rechtsvorschriften, 4 und 5 Sozialversicherungs-Ergänzungsgesetz - SV-EG, 12 ff EU-Beamten- Sozialversicherungsgesetz - EUB-SVG). Schutz nach inländischem Recht (Art. 77 der Verordnung zur Koordinierung der Systeme der Sozialen Sicherheit, Art. 49 DSGVO und 58 DSG) Für Übermittlungen nach Art. 49 Abs. 1 Unterabsatz 2 DSGVO: nicht anwendbar, weil geeignete Garantien vorhanden sind und Rechte zur Verfügung stehen. Beschreibung der technischen und organisatorischen Maßnahmen gemäß Art. 32 Abs. 1 DSGVO (Art. 30 Abs. 2 lit. d DSGVO) Diese Maßnahmen beruhen auf folgenden Regeln: SV-DSV (SV-Datenschutzverordnung), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 79/2018. SV-SR (SV-Sicherheitsrichtlinie), im Rechtsinformationssystem des Bundes RIS unter Sonstige Kundmachungen, avsv Nr. 95/2017. Dort sind insbesondere die Grundlagen für die Zusammenarbeit des SV-CERT (Computer Emergency Response Team) mit den einschlägigen staatlichen Organisationen etc. organisiert. Allgemein gelten die Grundlagen der 460a, 460e ASVG. Die Maßnahmen werden in Zusammenarbeit mit den für die Datensicherheit in der Republik Österreich erstellt und laufend durch externe Beauftrage auf ihre Aktualität geprüft (inklusive Sicherheitstests).

17 Hinweis SIG_META3 Datum/Zeit-UTC Prüfinformaton Versicherungsanstalt oeffentlich Bediensteter T15:03:05+02:00 Information zur Prüfung des elektronischen Siegels bzw. der elektronischen Signatur finden Sie unter: _ Information zur Prüfung des Ausdrucks finden Sie unter: (Nachweis der Richtigkeit) Dieses Dokument wurde amtssigniert. Auch ein Ausdruck dieses Dokuments hat gemäß 20 E-Government-Gesetz die Beweiskraft einer öffentlichen Urkunde.