Externe Datenschutzbeauftragte für die Arztpraxis

Seit 2018 steht der Elefant im Raum: Die europäische Datenschutzgrundverordnung oder DSGVO.

Interne Datenschutzbeauftragte

Die DSGVO (und das durch sie geänderte neue BDSG) gelten natürlich auch für Arztpraxen, und die Regelungen sind hier besonders scharf, denn:

Gesundheitsdaten sind laut DSGVO besonders schützenswert (Art. 9).

Was bedeutet das?

Datenschutz-Folgenabschätzung und Datenschutzbeauftragte

Einrichtungen, die mit diesen Daten umgehen, müssen eine Datenschutz-Folgenabschätzung machen. Bei dieser müssen folgende Fragen beantwortet (und die Antworten dokumentiert!) werden:

  • Welche Datenverarbeitung erfolgt? Und zu welchen Zwecken?
  • Ist die Datenverarbeitung notwendig und verhältnismäßig?
  • Welche Risiken für die Rechte der Betroffenen ergeben sich dabei?
  • Was tut die Praxis, um diese Risiken zu beherrschen?

Eine Ausnahme macht das DSGVO für kleine Praxen: Diese müssen keine Datenschutz-Folgenabschätzung durchführen, wenn die Datenverarbeitung „durch einen einzelnen Arzt“ erfolgt (Erwägungsgrund 91 DSGVO).

Wichtig für Gemeinschaftspraxen und MVZ

Für Gemeinschaftspraxen und MVZ gilt allerdings — nach Meinung der meisten Expert*innen ab einer Anzahl von 10 datenverarbeitenden Mitarbeiter*innen:

  • Die Datenschutz-Folgenabschätzung ist Pflicht.
  • Es muss ein/e Datenschutzbeauftragte/r benannt werden.

Diese Aufgabe kann eine Praxismitarbeiterin übernehmen, als sogenannte interne Datenschutzbeauftragte. Hierzu muss die jeweilige Person sich in Sachen Datenschutz weiterbilden und beispielsweise durch Kurs und Prüfung ein Zertifikat als Datenschutzbeauftragte erwerben. Sobald sie offiziell als Datenschutzbeauftragte bestellt ist, soll sie laut DSGVO weitgehend unabhängig von Praxisinhaber/in den Datenschutz in der Praxis überwachen.

Deshalb steht eine interne Datenschutzbeauftragte unter besonderem Schutz: Sie darf gegenüber anderen Beschäftigten nicht benachteiligt werden (was beispielsweise Bezahlung oder Urlaub angeht), und ihr darf erst ein Jahr nach Beendigung der Rolle als Datenschutzbeauftragte gekündigt werden.

Vorteile der externen Datenschutzbeauftragten

Die Alternative ist die Bestellung einer externen Datenschutzbeauftragten, die mit der Praxis auf Basis eines Dienstleistungsvertrags zusammenarbeitet und nicht angestellt ist.

Vorteile:

  • Externe Datenschutzbeauftragte genießen kein Benachteiligungsverbot und keinen Kündigungsschutz, da kein Angestelltenverhältnis besteht.
  • Externe Datenschutzbeauftragte sind bereits qualifiziert und kommen selbst für ihre Fortbildung auf, anders als eine Mitarbeiterin, die auf Kosten der Praxis zur Datenschutzbeauftragten weitergebildet wird.

Sind Sie an einer Gemeinschaftspraxis oder einem MVZ beteiligt und haben noch keine Datenschutzbeauftragte?

Oder suchen Sie Unterstützung für Ihre interne Datenschutzbeauftragte?

Dr. Christina Czeschik, Ärztin und MedizininformatikerinAuch hier hilft docs21 weiter:

Als externe Datenschutzbeauftragte steht Ihnen Dr. Christina Czeschik zur Verfügung, Ärztin und Medizininformatikerin sowie zertifizierte Datenschutzbeauftragte (IOM).

Dr. Czeschik ist seit 2015 freie Beraterin für Informationssicherheit und Datenschutz im Gesundheitswesen. Sie ist Autorin zahlreicher Artikel (unter anderem für das Deutsche Ärzteblatt) und mehrerer Bücher zu Medizininformatik, Kommunikation und Informationssicherheit und häufig gebuchte Sprecherin für Vorträge und Seminare zu diesen Themen.

docs21 bietet im externen Datenschutz 3 Leistungspakete an — exklusiv für Arztpraxen und Heilberufler im Ruhrgebiet:

Support
pro Monat (+ 19% Mwst)
190
Unterstützung für Ihre/n interne/n DSB.
Sie haben eine/n interne/n DSB bestellt. Wir stehen ihr/ihm für alle Fragen rund um Datenschutz und Informationssicherheit in der Praxis zur Verfügung. 2 Beratungsstunden pro Monat inklusive.
Buchen
MVZ
pro Monat (+ 19% Mwst)
990
Wir stellen die externe DSB für Ihr MVZ.
Wir stellen die externe DSB für Ihr medizinisches Versorgungszentrum (bis zu 3 Fachrichtungen). 6 Beratungsstunden im Monat inklusive.
Buchen

Fragen, Kommentare, Rückruf gewünscht? Wir freuen uns auf Ihre Kontaktaufnahme!



Hinterlasse jetzt einen Kommentar

Kommentar hinterlassen