Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- reisepraxis:datenschutz [04.08.2026 14:22] – Umgang mit Betroffenenrechten jkramm
+++ reisepraxis:datenschutz [21.08.2026 14:57] (aktuell) – [Datenpanne] Update Stichpunkt (Maßnahmen) jkramm
@@ Zeile 68: / Zeile 68: @@
 Eine Datenpanne ist ein Vorfall, bei dem unberechtigte Personen Zugriff auf Daten erhalten. In unserem Arbeitsalltag wäre das zum Beispiel der Fall, wenn versehentlich Patientendaten mit unberechtigten Personen, z.B. anderen Patienten geteilt werden würden. Darum ist es auch bei der Rechnungserstellung extrem wichtig, die Dokumente korrekt zu erstellen und auszuhändigen.
-**__MELDUNG:__** Datenpannen müssen schnellstmöglich, //innerhalb von 72h//, bei der zuständigen Aufsichtsbehörde gemeldet werden. Eine Überschreitung der Frist kann zu Strafen führen. Darum ist es enorm wichtig, dass der Vorfall //**umgehend**// bei der **Buchhaltung** (buchhaltung@bcrt.de) gemeldet wird. Diese übernimmt die offizielle Meldung bei der Aufsichtsbehörde.\\
+**__MELDUNG:__** Datenpannen müssen schnellstmöglich, //innerhalb von 72h//, bei der zuständigen Aufsichtsbehörde gemeldet werden. Eine Überschreitung der Frist kann zu Strafen führen. Darum ist es enorm wichtig, dass der Vorfall //**umgehend**// bei der **Buchhaltung** ([[buchhaltung@bcrt.de|buchhaltung@bcrt.de]]) gemeldet wird. Diese übernimmt die offizielle Meldung bei der Aufsichtsbehörde.\\
 **__//Welche Infos benötigt die Buchhaltung?//__** Bitte schickt eine **genaue** Beschreibung des Vorfalls!
@@ Zeile 75: / Zeile 75: @@
   * Welche Daten sind davon betroffen?
   * Wann ist es passiert? Wann ist es aufgefallen?
+  * Wurden bereits Maßnahmen getroffen? Wenn ja, welche?
 \\
 ===== Verschwiegenheitsverpflichtung für Besucher=====
@@ Zeile 99: / Zeile 100: @@
 \\
 \\
+===== Umgang mit Künstlicher Intelligenz (KI) =====
+KI-Tools wie ChatGPT, Copilot, Perplexity oder DeepL können im Arbeitsalltag hilfreich sein. Da bei nicht freigegebenen Diensten Daten an externe Anbieter übermittelt und verarbeitet werden können, gilt:
+<WRAP center round important 80%>
+**Die Nutzung von KI-Diensten für dienstliche Zwecke ist grundsätzlich verboten, sofern der jeweilige Dienst nicht ausdrücklich durch die Praxis freigegeben wurde.
+**
+</WRAP>
+\\
+__**Besonders wichtig:**__
+  * **STRIKTES VERBOT von personenbezogenen & sensiblen Daten:** Es dürfen unter **keinen Umständen** Patienten- Mitarbeiter- und betriebsinterne Daten in KI-Tools eingegeben werden!
+  * Dazu gehören insbesondere:
+        * //Namen, Geburtsdaten, Adressen und Kontaktdaten//
+        * //Befunde, Diagnosen und sonstige Gesundheitsdaten//
+        * //Mitarbeiterdaten//
+        * //interne Dokumente, Verträge und Dienstpläne//
+        * //Zugangsdaten und vertrauliche Informationen//
+  * KI-generierte Inhalte können außerdem Fehler enthalten und müssen vor einer Verwendung immer geprüft werden.
+\\
+\\