Benutzer-Werkzeuge

Webseiten-Werkzeuge


reisepraxis:datenschutz

Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

Link zu dieser Vergleichsansicht

Beide Seiten der vorigen RevisionVorhergehende Überarbeitung
Nächste Überarbeitung
Vorhergehende Überarbeitung
reisepraxis:datenschutz [02.09.2025 13:25] – neues Dokument für Münster jkrammreisepraxis:datenschutz [21.08.2026 14:57] (aktuell) – [Datenpanne] Update Stichpunkt (Maßnahmen) jkramm
Zeile 6: Zeile 6:
  
 Wir verfügen über vier Datenschutzerklärungen für die folgenden Anwendungsbereiche: Wir verfügen über vier Datenschutzerklärungen für die folgenden Anwendungsbereiche:
-  * **Webseite & E-Mail-Kommunikation:** [[https://bcrt.de/de/kontakt-impressum/datenschutzerklaerung/|www.bcrt.de]] +  * **Webseite:** [[https://bcrt.de/de/kontakt-impressum/datenschutzerklaerung/|Datenschutzerklärung Webseite]] für die Nutzung unserer Webseite, für Anfragen über das Kontakt- oder Probandendatenbankformular, für die Kommunikation per E-Mail und für Bewerbungen 
-  * **Terminsystem**: [[https://termine.bcrt.de/datenschutz|https://termine.bcrt.de]] +  * **Terminsystem**: [[https://termine.bcrt.de/datenschutz|Datenschutzerklärung für die Nutzung unseres Terminsystems]]  
-  * **Beratungen & Impfungen**: {{ :reisepraxis:datenschutzerklaerung_bcrt_reisepraxis_gmbh_anmeldung_tablet_.pdf |Datenschutzerklärung für die Anmeldung am Tablet}} //(RP Berlin-Mitte: auch für die Anmeldung zum Höhentest & zur Höhentauglichkeit)// +  * **Beratungen & Impfungen**: [[https://bcrt.de/de/kontakt-impressum/datenschutzerklaerung/datenschutzerklaerung/|Datenschutzerklärung für die Anmeldung auf dem Tablet]] 
-  * **Untersuchungen (Papierakten)** //(nur für die RP Berlin-Mitte)//: {{ :reisepraxis:datenschutzerklaerung_bcrt_reisepraxis_gmbh_untersuchungen_papierakte_.pdf |Datenschutzerklärung für Untersuchungen (z.B. G35, Borreliose, etc.)}}+      * (RP Berlin-Mitte: auch für die Anmeldung zum Höhentest & zur Höhentauglichkeit) 
 +      * Bei [[wawi:02_behandlung_und_abrechnungen:02_assistenz:spezial_situation_notfallplan_technik|Systemausfall]] ist dieselbe Datenschutzerklärung in Papierform vorhanden: {{ datenschutzerklärung_bcrt_reisepraxis_gmbh_bei_systemausfall_anmeldung_tablet_v6_06oct2025.pdf |Datenschutzerklärung Anmeldung bei Systemausfall}} -> diese dann bitte an die Kunden austeilen. 
 +  * **Untersuchungen (Papierakten)** //(nur für die RP Berlin-Mitte)//: {{ :datenschutzerklaerung_bcrt_reisepraxis_gmbh_untersuchungen_papierakte_v3_04sep2025_-_mit_logo.pdf |Datenschutzerklärung für Untersuchungen (z.B. G35, Borreliose, etc.)}} 
 +      * Diese Datenschutzerklärung muss zusammen mit den auszufüllenden Formularen vor jeder Behandlung ausgeteilt werden!
  
 <WRAP center round info 90%> <WRAP center round info 90%>
Zeile 36: Zeile 39:
   * KEINE AUSKÜNFTE AM TELEFON!   * KEINE AUSKÜNFTE AM TELEFON!
   * **Wir bevorzugen den sicheren Versand per Post.** Der Brief geht an die vom Patienten in der Rechnung angegebenen Adresse.   * **Wir bevorzugen den sicheren Versand per Post.** Der Brief geht an die vom Patienten in der Rechnung angegebenen Adresse.
-  * Sollte der Patient eine **//neue Adresse//** haben bzw. sollte ausdrücklich der //**Versand per e-Mail gewünscht**// werden:+  * Sollte der Patient eine **//neue Adresse//** haben bzw. sollte ausdrücklich der //**Versand per E-Mail gewünscht**// werden:
       *  Die RP Berlin-Mitte übernimmt in jedem Falle die Bearbeitung.       *  Die RP Berlin-Mitte übernimmt in jedem Falle die Bearbeitung.
       * Wir benötigen eine **Ausweiskopie**, die //deutlich als Kopie gekennzeichnet// ist.((//Zum Beispiel, indem man das Wort "Kopie" deutlich lesbar draufschreibt//))        * Wir benötigen eine **Ausweiskopie**, die //deutlich als Kopie gekennzeichnet// ist.((//Zum Beispiel, indem man das Wort "Kopie" deutlich lesbar draufschreibt//)) 
       * //Wir empfehlen ausdrücklich den Versand der Ausweiskopie **per Post**.// Sollte das nicht möglich sein, erlauben wir das Teilen per Mail, aber //weisen darauf hin, dass das kein sicherer Weg zum Teilen der persönlichen Daten ist//.       * //Wir empfehlen ausdrücklich den Versand der Ausweiskopie **per Post**.// Sollte das nicht möglich sein, erlauben wir das Teilen per Mail, aber //weisen darauf hin, dass das kein sicherer Weg zum Teilen der persönlichen Daten ist//.
-  * Wenn wir auf Kundenwunsch seine Daten per **Mail** herausgeben, tun wir das //nur// mit **passwortgesicherter PDF-Datei**. Das Passwort soll immer das **//Geburtsjahr//** des Patienten sein. Bedeutet: Ihr kommuniziert NIE das PW per Mail, sondern sagt: "//Ihr Passwort ist Ihr Geburtsjahr (Format: //yyyy//).//" +  * Wenn wir auf Kundenwunsch seine Daten per **E-Mail** herausgeben, tun wir das //nur// mit **pass­wort­ge­schützter PDF-Datei**. Das Passwort soll immer das **//Geburtsjahr//** des Patienten sein. Bedeutet: Ihr kommuniziert NIE das PW per Mail, sondern sagt: "//Ihr Passwort ist Ihr Geburtsjahr (Format: //yyyy//).//" 
-  * Die **Verschlüsselung** funktioniert mit dem Programm **PDF24 Toolbox**.(({{ :reisepraxis:pdf_verschluesselung.mp4 |}})) Diese Software ist in der RP Mitte verfügbar; sowohl auf dem Mail- & Telefon-Platz, als auch für das Büro-Team.+  * Der **Passwortschutz** funktioniert mit dem Programm **PDF24 Toolbox**.(({{ :reisepraxis:pdf_verschluesselung.mp4 |}})) Diese Software ist in der RP Mitte verfügbar; sowohl auf dem Mail- & Telefon-Platz, als auch für das Büro-Team.
  
 <WRAP center round info 90%> <WRAP center round info 90%>
-**DATENSICHERHEIT & -VERSCHLÜSSELUNG:**\\ +**DATENSICHERHEIT & PASSWORTSCHUTZ:**\\ 
-Der sicherste Weg, Daten zu teilen, ist der **per Post**. Viele unserer Patienten bevorzugen aber den schnellen und einfachen Weg per Mail. Hier sind wir in einer Zwickmühle: Die **Kommunikation per Mail ist unverschlüsselt**, Daten könnten abgegriffen werden und das ist nicht datenschutzkonform. **Auf der anderen Seiten möchten wir es unseren Patienten nicht unnötig schwer machen** -- manche sind z.B. umgezogen oder benötigen die Infos sehr schnell. Darum gibt es den folgenden **Kompromiss**: Wenn jemand ausdrücklich die Auskunft per unverschlüsselter Mail wünscht, benötigen wir vorab eine **Identifizierung** (Ausweiskopie), um sicherzustellen, dass es sich wirklich um die Person handelt. Außerdem versenden wir ausschließlich **verschlüsselte (=passwort-gesicherte) Dateien**. Das ist nicht optimal, aber eine Lösung, die wir ausnahmsweise anbieten können. +Der sicherste Weg, Daten zu teilen, ist der **per Post**. Viele unserer Patienten bevorzugen aber den schnellen und einfachen Weg per E-Mail. Hier sind wir in einer Zwickmühle: Die **Kommunikation per E-Mail ist unverschlüsselt**, Daten könnten abgegriffen werden und das ist nicht datenschutzkonform. **Auf der anderen Seiten möchten wir es unseren Patienten nicht unnötig schwer machen** -- manche sind z.B. umgezogen oder benötigen die Infos sehr schnell. Darum gibt es den folgenden **Kompromiss**: Wenn jemand ausdrücklich die Auskunft per unverschlüsselter E-Mail wünscht, benötigen wir vorab eine **Identifizierung** (Ausweiskopie), um sicherzustellen, dass es sich wirklich um die Person handelt. Außerdem versenden wir ausschließlich **pass­wort­ge­schützte Dateien** . ACHTUNG: __nicht__ "verschlüsselt" nennen - wir haben **keine** technischen Möglichkeiten, die E-Mails zu verschlüsseln! Das ist etwas anderes als Dateien mit einem Passwort zu sichern. \\ 
 +Das ist nicht optimal, aber eine Lösung, die wir ausnahmsweise anbieten können. 
 </WRAP> </WRAP>
  
Zeile 56: Zeile 60:
  
 Wichtig für den Patienten ist ggf. der Hinweis, dass diese Mails **unverschlüsselt** gesendet werden. Wichtig für den Patienten ist ggf. der Hinweis, dass diese Mails **unverschlüsselt** gesendet werden.
-Um wenigstens einen kleinen Schutz zu gewährleisten, verschicken wir nur noch **//verschlüsselte// PDF-Dateien** (siehe vorheriges Kapitel). +Um wenigstens einen kleinen Schutz zu gewährleisten, verschicken wir nur noch **//pass­wort­ge­schützte// PDF-Dateien** (siehe vorheriges Kapitel). 
  
 //Alternative, wenn vergessen wurde das Kästchen anzukreuzen:// Gleiches Vorgehen wie bei der Identifizierung für Auskünfte, siehe vorheriges Kapitel (Ausweiskopie per Post, wahlweise per Mail). //Alternative, wenn vergessen wurde das Kästchen anzukreuzen:// Gleiches Vorgehen wie bei der Identifizierung für Auskünfte, siehe vorheriges Kapitel (Ausweiskopie per Post, wahlweise per Mail).
Zeile 64: Zeile 68:
 Eine Datenpanne ist ein Vorfall, bei dem unberechtigte Personen Zugriff auf Daten erhalten. In unserem Arbeitsalltag wäre das zum Beispiel der Fall, wenn versehentlich Patientendaten mit unberechtigten Personen, z.B. anderen Patienten geteilt werden würden. Darum ist es auch bei der Rechnungserstellung extrem wichtig, die Dokumente korrekt zu erstellen und auszuhändigen.  Eine Datenpanne ist ein Vorfall, bei dem unberechtigte Personen Zugriff auf Daten erhalten. In unserem Arbeitsalltag wäre das zum Beispiel der Fall, wenn versehentlich Patientendaten mit unberechtigten Personen, z.B. anderen Patienten geteilt werden würden. Darum ist es auch bei der Rechnungserstellung extrem wichtig, die Dokumente korrekt zu erstellen und auszuhändigen. 
  
-**__MELDUNG:__** Datenpannen müssen schnellstmöglich, //innerhalb von 72h//, bei der zuständigen Aufsichtsbehörde gemeldet werden. Eine Überschreitung der Frist kann zu Strafen führen. Darum ist es enorm wichtig, dass der Vorfall //**umgehend**// bei der **Buchhaltung** (buchhaltung@bcrt.de) gemeldet wird. Diese übernimmt die offizielle Meldung bei der Aufsichtsbehörde.\\+**__MELDUNG:__** Datenpannen müssen schnellstmöglich, //innerhalb von 72h//, bei der zuständigen Aufsichtsbehörde gemeldet werden. Eine Überschreitung der Frist kann zu Strafen führen. Darum ist es enorm wichtig, dass der Vorfall //**umgehend**// bei der **Buchhaltung** ([[buchhaltung@bcrt.de|buchhaltung@bcrt.de]]) gemeldet wird. Diese übernimmt die offizielle Meldung bei der Aufsichtsbehörde.\\
  
 **__//Welche Infos benötigt die Buchhaltung?//__** Bitte schickt eine **genaue** Beschreibung des Vorfalls! **__//Welche Infos benötigt die Buchhaltung?//__** Bitte schickt eine **genaue** Beschreibung des Vorfalls!
Zeile 71: Zeile 75:
   * Welche Daten sind davon betroffen?   * Welche Daten sind davon betroffen?
   * Wann ist es passiert? Wann ist es aufgefallen?   * Wann ist es passiert? Wann ist es aufgefallen?
 +  * Wurden bereits Maßnahmen getroffen? Wenn ja, welche?
 \\ \\
 ===== Verschwiegenheitsverpflichtung für Besucher===== ===== Verschwiegenheitsverpflichtung für Besucher=====
Zeile 83: Zeile 88:
 \\ \\
 \\ \\
 +===== Umgang mit Betroffenenrechten ===== 
 +Die Datenschutz-Grundverordnung (DSGVO) verlangt eine schnelle, kostenfreie und transparente Bearbeitung von Anfragen betroffener Personen. Wir müssen auf Anfragen zur Auskunft, Berichtigung oder Löschung innerhalb einer Frist von einem Monat reagieren. Leite solche Anfragen immer an [[buchhaltung@bcrt.de|buchhaltung@bcrt.de]] weiter.
 +\\
 +\\
 +__**Wichtigste Betroffenenrechte:**__
 +  * **Auskunft (Art. 15 DSGVO):** Recht auf Bestätigung und Kopie der verarbeiteten Daten
 +  * **Berichtigung (Art. 16 DSGVO):** Korrektur falscher oder unvollständiger Daten
 +  * **Löschung (Art. 17 DSGVO):** „Recht auf Vergessenwerden“ bei unzulässiger oder nicht mehr benötigter Speicherung
 +  * **Widerspruch & Widerruf (Art. 7, 21 DSGVO):** Stopp der Datenverarbeitung (z. B. für Werbung)
 +  * **Datenübertragbarkeit (Art. 20 DSGVO):** Erhalt der Daten in einem gängigen Format.
 +\\
 +\\
 +===== Umgang mit Künstlicher Intelligenz (KI) =====
  
 +KI-Tools wie ChatGPT, Copilot, Perplexity oder DeepL können im Arbeitsalltag hilfreich sein. Da bei nicht freigegebenen Diensten Daten an externe Anbieter übermittelt und verarbeitet werden können, gilt:
 +
 +<WRAP center round important 80%>
 +**Die Nutzung von KI-Diensten für dienstliche Zwecke ist grundsätzlich verboten, sofern der jeweilige Dienst nicht ausdrücklich durch die Praxis freigegeben wurde.
 +**
 +</WRAP>
 +\\
 +__**Besonders wichtig:**__
 +  * **STRIKTES VERBOT von personenbezogenen & sensiblen Daten:** Es dürfen unter **keinen Umständen** Patienten- Mitarbeiter- und betriebsinterne Daten in KI-Tools eingegeben werden!
 +  * Dazu gehören insbesondere:
 +        * //Namen, Geburtsdaten, Adressen und Kontaktdaten//
 +        * //Befunde, Diagnosen und sonstige Gesundheitsdaten//
 +        * //Mitarbeiterdaten//
 +        * //interne Dokumente, Verträge und Dienstpläne//
 +        * //Zugangsdaten und vertrauliche Informationen//
 +  * KI-generierte Inhalte können außerdem Fehler enthalten und müssen vor einer Verwendung immer geprüft werden.
 +\\
 +\\
reisepraxis/datenschutz.1756812354.txt.gz · Zuletzt geändert: (Externe Bearbeitung)

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki