Datenschutz im Gesundheitswesen

Gesundheitsdaten gehören zu den sensibelsten personenbezogenen Daten. Ob Rehaklinik, Arztpraxis, Therapieeinrichtung, Pflegeeinrichtung oder andere medizinische Einrichtung – Datenschutz ist hier nicht nur gesetzliche Pflicht, sondern auch ein wichtiger Bestandteil des Vertrauens zwischen Einrichtung, Mitarbeitenden sowie Patientinnen und Patienten.

Wir unterstützen Sie beim Aufbau und bei der Umsetzung einer praxisnahen Datenschutzorganisation. Verständlich, pragmatisch und mit Augenmaß, damit Datenschutz in Ihrem medizinischen Alltag funktioniert und nicht unnötig belastet.

Externer Datenschutzbeauftragter für medizinische Einrichtungen

Als externer Datenschutzbeauftragter begleiten wir Ihre Einrichtung zuverlässig in allen Fragen des Datenschutzes. Wir beraten Leitung, Verwaltung und Mitarbeitende, prüfen bestehende Abläufe und helfen dabei, gesetzliche Anforderungen Schritt für Schritt umzusetzen.

Dazu gehören unter anderem das Verzeichnis von Verarbeitungstätigkeiten, technische und organisatorische Maßnahmen, Datenschutz-Folgenabschätzungen, die Prüfung von Dienstleistern und Auftragsverarbeitern sowie die Sensibilisierung Ihrer Mitarbeitenden.

Der Vorteil für Sie: Sie erhalten aktuelles Fachwissen und Erfahrung aus der Praxis, ohne interne Ressourcen zusätzlich zu belasten.

Braucht Ihre Einrichtung einen Datenschutzbeauftragten?

Kliniken, Medizinische Versorgungszentren, größere Praxen und Pflegeeinrichtungen verarbeiten Gesundheitsdaten in großem Umfang. Für sie ergibt sich die Pflicht zur Benennung eines Datenschutzbeauftragten in der Regel bereits unmittelbar aus der DSGVO, unabhängig von der Zahl der Mitarbeitenden. Diese Pflicht bleibt auch dann bestehen, falls die nationale 20-Personen-Regel des Bundesdatenschutzgesetzes künftig entfallen sollte.

Auch Praxen ohne Benennungspflicht müssen alle Anforderungen der DSGVO erfüllen. Gerne prüfen wir gemeinsam, was für Ihre Einrichtung gilt.

Datenschutz und Schweigepflicht im medizinischen Alltag

Im Gesundheitswesen treffen die DSGVO und besondere Vorschriften aufeinander: Gesundheitsdaten zählen zu den besonderen Kategorien personenbezogener Daten (Art. 9 DSGVO, § 22 BDSG), und zusätzlich gilt die ärztliche bzw. berufliche Schweigepflicht (§ 203 StGB). Als Ihr externer Datenschutzbeauftragter beraten wir Sie unter anderem zu diesen Themen und stimmen uns dabei bei Bedarf mit Ihrem IT-Dienstleister ab:

• Prüfung und vertragliche Einbindung von Dienstleistern wie Praxis-IT, Abrechnungsstellen, Laboren oder Cloud-Anbietern, datenschutzkonform und unter Wahrung der Schweigepflicht
• Unterstützung bei der Dokumentation der Anforderungen aus der IT-Sicherheitsrichtlinie für Praxen
• Datenschutzrechtliche Bewertung der Kommunikation mit Patientinnen und Patienten per E-Mail, Messenger oder Videosprechstunde
• Auskunfts- und Einsichtsrechte der Patientinnen und Patienten sowie Aufbewahrungs- und Löschfristen für Behandlungsunterlagen

Datenschutzschulungen direkt bei Ihnen vor Ort

Datenschutz funktioniert nur, wenn Mitarbeitende wissen, worauf es im Alltag ankommt. Deshalb schulen wir Ihre Teams praxisnah und verständlich – gerne auch direkt bei Ihnen vor Ort, angepasst an die Abläufe Ihrer Einrichtung.

Schnelle Hilfe bei Datenpannen

Gerade im Gesundheitswesen können Datenschutzvorfälle schnell kritisch werden – etwa bei falsch versendeten Patientendaten, verlorenen Unterlagen, unberechtigten Zugriffen oder IT-Sicherheitsvorfällen.

Wir unterstützen Sie dabei, solche Situationen richtig einzuschätzen, die notwendigen Maßnahmen einzuleiten und – falls erforderlich – die Meldung an die zuständige Aufsichtsbehörde vorzubereiten. Dafür bleiben in der Regel nur 72 Stunden, nachdem die Datenpanne bekannt geworden ist. Besteht ein hohes Risiko für die Betroffenen, müssen zusätzlich die Patientinnen und Patienten selbst informiert werden.

Auch dabei stehen wir Ihnen zur Seite, so bleiben Sie auch im Ernstfall handlungsfähig.

Datenschutz, der zu Ihrer Einrichtung passt

Datenschutz muss zu den tatsächlichen Abläufen passen. Deshalb betrachten wir nicht nur Dokumente und Richtlinien, sondern auch den Alltag Ihrer Einrichtung: Empfang, Verwaltung, Behandlung, IT, Kommunikation, Personal und externe Dienstleister.

Unser Ziel ist ein Datenschutz, der verständlich ist, akzeptiert wird und im Alltag gelebt werden kann.