Verzeichnis der Verarbeitungstätigkeiten

Transkript

1 DeltaMed Süd Muster Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 32 DS GVO Dieses Muster sll als Orientierungshilfe dienen. Es ist je nach den Umständen des knkreten Einzelfalls anzupassen. Haftungshinweis: Das nachstehende Muster ist entsprechend typischen Anfrderungen vn Aptheken und möglichst verständlich frmuliert wrden. Jedch sllten Sie das Muster nur nach srgfältiger Prüfung und Anpassung auf Ihren eigenen Betrieb verwenden. Die Verwendung dieses Musters geschieht auf eigene Verantwrtung des Nutzers. Urheberrecht: Sie sind berechtigt, dieses Muster für eigene Zwecke der innerhalb Ihres Unternehmens auf beliebig vielen Einzelplätzen einsetzen swie beliebige Anpassungen vrzunehmen. Eine Weitergabe an Dritte (auch an eigene Kunden) ist nur im Rahmen vn Mengenlizenzen zulässig. Versin 2.0 vm

2 Muster Verzeichnis der Verarbeitungstätigkeiten gemäß Art. 32 DS GVO A. Allgemeine Angaben 1. Adresse und Kntaktdaten der Aptheke (Haupt und Filialaptheken) Muster Aptheke (Hauptfiliale) Musterstraße 1 Telefn: Musterstadt E Mail: hauptfiliale@aptheke.de Muster Aptheke (Filialaptheke) Musterstraße Musterstadt Telefn: E Mail: hauptfiliale@aptheke.de Muster Aptheke (Filialaptheke) Musterstraße Musterstadt Telefn: E Mail: hauptfiliale@aptheke.de 2. Apthekenleitung und Geschäftsführung Herr Manfred Mustermann e.k. Amtsgericht Musterstadt Registernummer: HRA Telefn: E Mail: leitung@aptheke.de 3. Datenschutzbeauftragter Frau Maria Mustermann Pharmazeutisch technische Assistentin Datenschutzbeauftragte Telefn: E Mail: datenschutz@aptheke.de 4. Beschreibung der Unternehmenstätigkeit Das Kerngeschäft unserer Aptheke liegt in der Herstellung, Abgabe und dem Verkauf vn Arzneimittelen und snstiger apthekenüblicher Waren. Seite 2 vn 7

3 B. Einzelne Verarbeitungstätigkeiten (Für jede einzelne Verarbeitungstätigkeit ausfüllen bzw. ankreuzen) Verarbeitungstätigkeit: Benennung Verarbeitungstätigkeit lfd. Nr.: Nummer Für die Verarbeitung Verantwrtlicher nebst Kntaktdaten Zwecke der Verarbeitung Beschreibung der Kategrien der betrffenen Persnen Beschreibung der Kategrien vn persnenbezgenen Daten Kunden bzw. Patienten Ptentielle Kunden und Interessenten Krankenkassen Ärzte, Therapeuten Lieferanten Dienstleistungserbringer Mitarbeiter, ehemalige Mitarbeiter, Bewerber... Besndere Kategrien persnenbezgener Daten (Art. 9 DS-GVO): Gesundheitsdaten Kategrien vn Empfängern, gegenüber denen die persnenbezgenen Daten ffengelegt wrden sind der nch werden Übermittlungen vn persnenbezgenen Daten an ein Drittland der an eine internatinale Organisatin Nennung der knkreten Datenempfänger Intern (Zugriffsberechtigte): Extern (Empfängerkategrien): Drittland der int. Organisatin (Kategrie): Datenübermittlung findet nicht statt und ist auch nicht geplant Datenübermittlung findet wie flgt statt: Drittland der internatinale Organisatin (Name): Garantien bei Übermittlungen gem. Art. 49 Abs. 1 Unterabsatz2 DS-GVO Dkumentatin geeigneter Garantien: Seite 3 vn 7

4 Fristen für die Löschung der verschiedenen Datenkategrien C. Infrmatinspflichten Wir infrmieren vn der Datenerhebung Betrffene im Rahmen vn: Veröffentlichung auf der Webseite Mündlich in Beratungsgesprächen Schriftlich durch Aushänge Schriftlich durch Frmulare/Flyer D. Auftragsverarbeitungsverträge Vertragspartner/ Adresse Datum des AV- Vertrages Zweck/ Hauptvertrag DSGVOready? Garantien im Fall vn Drittländern Anmerkungen Seite 4 vn 7

5 Muster Anlage 1 zum Verzeichnis der Verarbeitungstätigkeiten Sicherheitsknzept Muster Aptheke 1. Datenschutz auf Mitarbeiterebene 2. Archivierung, Löschung, Entsrgung und Einschränkung der Verarbeitung 3. Wahrung der Betrffenenrechte 4. Abläufe in Ntfällen 5. Zugangskntrlle (Maßnahmen, die verhindern, dass Unbefugten die Datenverarbeitungsanlagen und verfahren zugänglich sind) 6. Datenträgerkntrlle (Maßnahmen, die verhindern, dass Unbefugten Datenträger lesen, kpieren, verändern der löschen) 7. Speicherkntrlle (Maßnahmen, die die unbefugte Eingabe vn persnenbezgenen Daten swie die unbefugte Kenntnisnahme, Veränderung und Löschung vn gespeicherten persnenbezgenen Daten gewährleisten) Seite 5 vn 7

6 8. Benutzerkntrlle (Maßnahmen, die verhindern, dass autmatisierte Verarbeitungssysteme mit Hilfe vn Einrichtungen zur Datenübertragung durch Unbefugte genutzt werden) 9. Zugriffskntrlle (Maßnahmen, die gewährleisten, dass die zur Benutzung eines autmatisierten Verarbeitungssystems Berechtigten ausschließlich zu den vn ihrer Zugangsberechtigung umfassten persnenbezgenen Daten Zugang haben) 10. Übertragungskntrlle (Maßnahmen, die gewährleisten, dass überprüft und festgestellt werden kann, an welche Stellen persnenbezgene Daten mit Hilfe vn Einrichtungen zur Datenübertragung übermittelt der zur Verfügung gestellt wurden der werden können) 11. Eingabekntrlle (Maßnahmen, die gewährleisten, dass nachträglich überprüft und festgestellt werden kann, welche persnenbezgenen Daten zu welcher Zeit und vn wem in autmatisierte Verarbeitungssysteme eingegeben der verändert wrden sind) 12. Transprtkntrlle (Maßnahmen, die gewährleisten, dass bei der Übermittlung persnenbezgener Daten swie beim Transprt vn Datenträgern die Vertraulichkeit und Integrität der Daten geschützt werden) 13. Wiederherstellbarkeit (Maßnahmen, die gewährleisten, dass eingesetzte Systeme im Störungsfall wiederhergestellt werden können) Seite 6 vn 7

7 14. Zuverlässigkeit (Maßnahmen, die gewährleisten, dass alle Funktinen des Systems zur Verfügung stehen und auftretende Fehlfunktinen gemeldet werden) 15. Datenintegrität (Maßnahmen, die gewährleisten, dass gespeicherte persnenbezgene Daten nicht durch Fehlfunktinen des Systems beschädigt werden können) 16. Auftragskntrlle (Maßnahmen, die gewährleisten, dass persnenbezgene Daten, die im Auftrag verarbeitet werden, nur entsprechend den Weisungen des Auftraggebers verarbeitet werden können) 17. Verfügbarkeitskntrlle (Maßnahmen, die gewährleisten, dass persnenbezgene Daten gegen Zerstörung der Verlust geschützt sind) 18. Trennbarkeit (Maßnahmen, die gewährleisten, dass zu unterschiedlichen Zwecken erhbene persnenbezgene Daten getrennt verarbeitet werden können) 19. Snstige sicherheitsrelevante Aspekte Seite 7 vn 7