Umsetzung der DSGVO in der Praxis

Größe: px

Ab Seite anzeigen:

Download "Umsetzung der DSGVO in der Praxis"

Christin Braun
vor 6 Jahren
Abrufe

1 Umsetzung der DSGVO in der Praxis intern extern Mustertext Bestellung eines betrieblichen Datenschutzbeauftragten I. Datenschutzbeauftragter rfassung Anzahl der DV arbeitenden Mitarbeiter Mustertext rfassung der Praxismitarbeiter, die mit der elektronischen Verarbeitung von personenbezogenen Daten beauftragt sind mehr als 9 Benennung eines Datenschutzbeauftragten Mustertext Mitteilung über die Bestellung eines betrieblichen Datenschutzbeauftragten Online-Meldemöglichkeit über Datenschutzbehörde Hinweistext in Impressum der Homepage einfügen: Unser Datenschutzbeauftragter ist unter folgenden Kontaktdaten zu erreichen: Praxisadresse..., -Mail, Telefonnummer 9 oder weniger Weiter zu II. LZK BW 5/2018 1

2 II. Auftragsverarbeitung Anfrage an Auftragsverarbeiter, ob eigener Vertrag vorhanden Mustertext Anfrage, ob Dienstleister eigenen Vertrag hat ja nein IT Wartung andere Dienstleister z. B. Zahntechniker Mustervertrag zur Auftragsverarbeitung Mustervertrag zur Prüfung und Wartung informationstechnischer Systeme unterschreiben Weiter zu III. III. Informationspflicht gegenüber dem Patienten Aushängen oder Auslegen MIT Datenschutzbeauftragtem OHN Datenschutzbeauftragtem Mustertext Informationen zur rhebung personenbezogener Daten MIT Datenschutzbeauftragtem Mustertext Informationen zur rhebung personenbezogener Daten OHN Datenschutzbeauftragtem Hinweistext in Anamnesebogen einfügen: Die Informationen zur rhebung personenbezogener Daten sind in der Praxis einsehbar Weiter zu IV. LZK BW 5/2018 2

3 IV. Anpassung der Homepage an die DSGVO Schaltfläche Datenschutz neben Kontakt und Impressum einbauen verlinken mit folgendem Text Mustertext zur rhebung personenbezogener Daten auf der Homepage Weiter zu V. Wenn vorhanden Online-Terminvergabe Wenn vorhanden Newsletter Patienten Patienten V. rstellen von Verzeichnissen der Verarbeitungstätigkeit Mitarbeiter Mitarbeiter Weiter zu VII. Wenn vorhanden Arbeitszeiterfassung LZK BW 5/2018 3

4 Online-Meldemöglichkeit Datenschutzpanne an Datenschutzbehörde VI. Meldepflicht bei Datenschutzpannen - Nur im Schadensfall erforderlich Mustertext Meldung Datenschutzpanne an Datenschutzbehörde Behörde entscheidet, das Patient informiert werden muss Mustertext Benachrichtigung Patient über Datenschutzpanne Behörde entscheidet, das Patient nicht informiert werden muss Abhandengekommener Datenträger ist verschlüsselt Keine Benachrichtigung des Patienten notwendig VII. Belehrung der Mitarbeiter über Verschwiegenheit und Datenschutz Mit allen mit der Verarbeitung von Patientendaten betrauten Mitarbeitern besprechen und dokumentieren Mustertext Belehrung der Mitarbeiter über Verschwiegenheit und Datenschutz Weiter zu VIII. LZK BW 5/2018 4

5 Per Briefpost Sicherer Versand, da Briefgeheimnis unterliegt Per Fax In Ausnahmefällen, dann gleichzeitig anrufen VIII. Versand von Patientendaten - Sicherer Versand Per -Mail Packprogramm mit Verschlüsselung z.b. 7zip Serverbasierte Verschlüsselung z.b. Cryptshare der KZV BW Passwort zum ntschlüsseln möglichst getrennt versenden Passwort zum ntschlüsseln möglichst getrennt versenden - Sicherer Versand nur unter bestimmten Voraussetzungen Per Messengerdienst WhatsApp geht nicht, sonstige Dienste nur, wenn Bestimmungen der DSGVO erfüllt werden LZK BW 5/2018 5

IX. Technisch-Organisatorische Maßnahmen zum Datenschutz A N A L Y S I R N Organisatorische Maßnahmen Technische Maßnahmen - Software Technische Maßnahmen - Hardware Verbindung Praxisnetzwerk zum

6 IX. Technisch-Organisatorische Maßnahmen zum Datenschutz A N A L Y S I R N Organisatorische Maßnahmen Technische Maßnahmen - Software Technische Maßnahmen - Hardware Verbindung Praxisnetzwerk zum Internet Trennung WLAN von Praxisnetzwerk Datensicherung inlesen von fremden Datenträger Zugriff auf Patientendaten in der DV Aktuelle Software mpfangsbereich Kommunikation in der Praxis Behandlungszimmer/ Besprechungszimmer Wartezimmerbereich ntsorgung von Festplatten und Datenträgern Aufstellung Server und PC s Gesperrte USB ingänge ntsorgung von Druckern -Mail Verkehr Fernwartung Fernzugriff O P T I M I R N LZK BW 5/2018 6

Ähnliche Dokumente

I. II. I. II. III. IV. I. II. III. I. II. III. IV. I. II. III. IV. V. I. II. III. IV. V. VI. I. II. I. II. III. I. II. I. II. I. II. I. II. III. I. II. III. IV. V. VI. VII. VIII.