Die Umsetzung der Datenschutz-Grundverordnung bereitet Ihnen noch immer Schwierigkeiten? Sie wissen nicht wie Sie mit anderen Ärzten oder Ihren Patienten datenschutzkonform kommunizieren können? Sie haben Angst vor Datenschutzverletzungen und drohenden hohen Strafen?

Wir haben die richtige Lösung für Sie - intelliBox!

Mit intelliBox versenden Sie personenbezogene Daten (Bilder, Befunde, etc.) DSGVO-konform, ohne sich Sorgen um die Verschlüsselung oder Datenaufbewahrung machen zu müssen. intelliBox basiert auf einer Kombination von kryptographischen Technologien, die weltweit in der Sicherheitstechnik zum Einsatz kommen. Daher können Sie mit intelliBox Ihren Kollegen und Patienten ganz ohne Bedenken jederzeit, einfach und sicher, sensible Daten zukommen lassen.

Welche Vorteile bietet intelliBox?

DSGVO-konform
intelliBox garantiert die vollständige Einhaltung aller Vorschriften der Datenschutzgrundverordnung. Alle Dokumente werden ausschließlich Ende-zu-Ende verschlüsselt übertragen.

Einfache Handhabung
Die moderne Benutzeroberfläche optimiert den Dokumentenversand und gestaltet den Prozess für alle Beteiligten so einfach wie möglich. In nur 3 Schritten kann eine Box mit beliebigen Dokumenten erstellt und versendet werden.

Keine Gedanken über die Verschlüsselung
Mit intelliBox entfallen die Einrichtung von E-Mail-Verschlüsselungen und der aufwändige Austausch und die Verwaltung von kundenspezifischen Passwörtern. intelliBox sorgt ganz automatisch und ohne Ihr Zutun für die sichere Verschlüsselung Ihrer Dokumente.

Papierloser und umweltbewusster Workflow
Zeitintensives Scannen, Archivieren und Ausdrucken von Dokumenten und Bildern entfällt.

Verifiziertes Netzwerk
Jede Registrierung im medicloud Netzwerk wird auf Echtheit überprüft. Ausschließlich verifizierte Personen und Organisationen können im Netzwerk kommunizieren.

Wie kann ich Nutzer der intelliBox werden?

Einfach unsere Homepage besuchen, auf das Feld „Registrieren“ klicken und kostenlos online anmelden. Oder diesem Link folgen, dann werden Sie direkt zur Registrierung für intelliBox weitergeleitet. Sobald wir Ihr Profil verifiziert haben, steht der Nutzung von intelliBox nichts mehr im Wege.

Wie kann ich sensible Daten über intelliBox versenden?

Durch den Download einer Applikation können Sie in nur 3 einfachen Schritten eine sogenannte Box mit Dokumenten befüllen und an Ihren gewünschten Empfänger senden.

1. Box mit beliebigen Dokumenten befüllen
2. Empfänger der Box auswählen oder mittels Sozialversicherungsnummer bestätigen
3. Box versenden

Was kostet die Nutzung von intelliBox?

Der Dokumentenversand an andere Ärzte ist kostenfrei. Kostenpflichtig ist nur der Versand von Daten an Patienten. Genauere Informationen über die Zahlungskonditionen finden Sie unter folgendem Link.

Weitere Informationen zu intelliBox finden Sie auf unserer Homepage unter Produkte!

In diesem Beitrag werden die wichtigsten Schritte genannt, welche Sie als niedergelassener Arzt bzw. niedergelassene Ärztin umsetzen müssen, um die Datenschutzverordnung einzuhalten. Dies beinhaltet die rechtlichen Rahmenbedingungen, Informationen über Auftragsverarbeiter und Datenschutzbeauftragte sowie gesetzliche Aufbewahrungs- und Auskunftspflichten.

Verzeichnis von Verarbeitungstätigkeiten

Jeder Arzt hat ein Verzeichnis über die Verarbeitungstätigkeiten zu führen und dieses in der Ordination aufzubewahren. Dieses Verzeichnis ist unabhängig von der Praxisgröße zu erstellen.

Ein Beispiel eines Verarbeitungsverzeichnisses finden Sie hier.

Auftragsverarbeiter-Vereinbarung

Bei einem Auftragsverarbeiter handelt es sich um eine Person, die mit Rechten zur Verarbeitung von personenbezogenen Daten bevollmächtigt wird. Diese Rechte werden vom Verantwortlichen, dem niedergelassenem Arzt, übertragen. Um Streitigkeiten über die Haftung im Fall einer Datenschutzverletzung zu vermeiden, wird zwischen diesen Personen oft eine Auftragsverarbeiter-Vereinbarung abgeschlossen.

Ein Muster einer Auftragsverarbeiter-Vereinbarung finden Sie hier.

Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist jene Person, die die Einhaltung datenschutzrechtlicher Vorschriften zu überwachen und kontrollieren hat. Er verpflichtet sich des weiteren das Unternehmen über bestehende Pflichten aufzuklären, gilt als Ansprechpartner für Behörden und Betroffene und führt das Verarbeitungsverzeichnis.

Einzelpraxen
Einzelne niedergelassene Ärzte sind nicht dazu verpflichtet einen Datenschutzbeauftragten zu bestellen.

Gruppenpraxen
Liegt eine „umfangreiche Gesundheitsdatenverarbeitung“ vor, wie beispielsweise beim Zusammenschluss von mehreren Ärzten in einer gemeinsamen Ordination, empfiehlt die österreichische Ärztekammer die Bestellung eines Datenschutzbeauftragten. Werden pro Jahr mehr als 5.000 verschiedene Personen betreut, ist dies als Richtwert für eine umfangreiche Datenverarbeitung zu verstehen.

Datenschutzabfolgeschätzung

Die Datenschutzfolgeabschätzung (DSFA) ist eine durchzuführende Risikoanalyse um mögliche Folgen von Datenverarbeitungsvorgänge im Voraus genau zu untersuchen und zu bewerten.

Einzelpraxen
Einzelne Ärzte betrifft die Datenschutzfolgeabschätzung nicht. Übertrifft die Patientenzahl jedoch mehr als 5.000 verschiedenen Patienten pro Jahr, gilt diese Regelung nicht und eine Datenschutzfolgeabschätzung ist durchzuführen.

Gruppenpraxen
Für Gruppenpraxen bzw. im Fall einer ärztlichen Zusammenarbeit ist eine Datenschutzfolgeabschätzung durchzuführen. Empfohlen wird auch hier der Richtwert von mehr als 5.000 verschiedenen Patienten pro Jahr.

Aufbewahrungspflicht und Löschen von Daten

Grundsätzlich müssen laut der DSGVO alle Daten gelöscht werden, die für den jeweiligen Zweck nicht mehr benötigt werden. Eine Ausnahme gilt jedoch für die Dokumentationspflicht gemäß des Ärztegesetzes, welches eine Speicherung von Gesundheitsdaten von mindestens 10 Jahren vorschreibt. Daher besteht in diesem Fall die Möglichkeit, Daten auch länger als für den jeweiligen Zweck benötigt, aufzubewahren.

Ärzte müssen jedoch in regelmäßigen Abständen überprüfen, welche Patientendaten bereits gelöscht werden können und diese unwiderruflich entfernen.

Auskunftsrecht des Patienten

Jeder Patient hat das Recht vom Verantwortlichen eine Bestätigung, mit Informationen über das Ausmaß der verarbeiteten Daten der betroffenen Person, zu verlangen. Der Patient kann einen Antrag auf diese Auskunft stellen und eine Kopie der verarbeitenden Daten verlangen.

In diesem Jahr ist viel passiert - Weihnachten ist nun eine gute Gelegenheit,
um inne zu halten und wieder Kraft für neue Taten und Projekte
im neuen Jahr zu tanken.

Unser Team möchte sich sehr herzlich
für Ihr Vertrauen in unser Unternehmen bedanken.

Wir wünschen Ihnen ein frohes Weihnachtsfest
sowie ein glückliches und erfolgreiches neues Jahr 2020!

Die seit Mai 2018 verpflichtende Datenschutz-Grundverordnung hat so einiges verändert und das in jedem erdenklichen Bereich, so auch in der Medizin. Pflichten und Vorschriften haben sich verschärft, sind oft kompliziert zu verstehen und nicht immer einfach einzuhalten. In diesem Beitrag finden Sie die wichtigsten Fakten, die Sie in Bezug auf die Datenschutz-Grundverordnung wissen müssen.

Was wird von der DSGVO geregelt?

Die durch den Europäischen Richtlinien- und Verordnungsgeber erlassene Datenschutz-Grundverordnung (DSGVO, engl. General Data Protection Regulation GDPR) schreibt vor, wie personenbezogene Daten verarbeitet und erhoben sowie an Dritte weitergegeben und gelöscht werden dürfen bzw. müssen. Ziel ist es, einen einheitlichen Rechtsrahmen für den Datenschutz zu schaffen.

Was sind personenbezogene Daten?

Zu personenbezogenen Daten zählen alle Daten, durch welche eine konkrete Person identifiziert werden kann (Art. 4 Nr. 1 DSGVO). Dies schließt beispielsweise den Namen oder die Adresse, sowie Merkmale zur sozialen oder kulturellen Identität mit ein. Auch Gesundheitsdaten müssen besonders behandelt und geschützt werden.

Was bedeutet das für den Umgang mit Daten?

Der Schutz von Daten vor unbefugter Verarbeitung, Vernichtung, Veränderung oder Verlust muss garantiert werden. Die Verarbeitung der Daten muss nachvollziehbar sein und sie dürfen nur für den übermittelten Zweck verwendet werden.

Wann ist eine Datenverarbeitung rechtmäßig?

Eine rechtmäßige Datenverarbeitung liegt vor, wenn nur für den Zweck unmittelbar notwendige Daten erhoben und verwendet werden. Des Weiteren besteht Informations- und Auskunftspflicht dem Betroffenen gegenüber. Das bedeutet, dass die betroffenen Personen zur Datenerhebung zustimmen und über die Rechtsgrundlagen ausreichend informiert werden muss.

Wann ist eine Datenübertragung an Dritte rechtmäßtig?

Der elektronische Versand von Daten an Dritte ist nur dann rechtmäßig, wenn Daten und Dokumente verschlüsselt und vor dem Zugriff vor Dritten geschützt übertragen werden. Möchten Ärzte Dokumente an Gesundheitsdienstleister oder Patienten übertragen, ist die Verwendung von verschlüsselter elektronischer Kommunikation über Dienste von Softwareherstellern, wie die von medicloudone.com empfehlenswert.

Verschlüsselte Übertragung von Dokumenten an Gesundheitsdienstleister

• Vertrauliche Informationen dürfen an diverse dritte Personen wie Ärzte, Apotheken oder Krankenhäuser ausschließlich mittels verschlüsselter elektronischer Kommunikation gesendet werden.

Verschlüsselte Übertragung von Dokumenten an Patienten

• Vertrauliche Informationen dürfen ausschließlich persönlich, per Post, oder per verschlüsselter elektronischer Kommunikation übertragen werden. Der unverschlüsselte Versand, beispielsweise per E-Mail, ist auch mit einer Einverständniserklärung von Patienten nicht erlaubt.

Wann ist die Datensicherung rechtmäßig?

Backups müssen verschlüsselt werden. Die DSGVO schreibt vor, dass die Wiederherstellung von Daten gesichert sein muss. Dies darf aber auf keinen Fall unverschlüsselt geschehen.

Wer ist verantwortlich und haftet im Fall eines Verstoßes?

Grundsätzlich ist jedes Unternehmen betroffen. Sie als Ärztin oder Arzt sind für die Einhaltung der DSGVO verantwortlich. Sollte es zu einem Verstoß kommen, drohen Ihnen hohe Geldstrafen, bis zu 20.000.000 € oder 4% des Jahresumsatzes.