Datenschutzbeauftragte für Ärzte, Arztpraxen und MVZ

Gesundheitsdaten – besonders schützenswert!

Das Verhältnis zwischen Patient und Arzt ist im Idealfall von Vertrauen geprägt. Immerhin sind Krankheit und Leiden Themen, die man gerne diskret behandelt weiß. Nicht zuletzt deshalb hat der Europäische Gesetzgeber Gesundheitsdaten gemäß Art. 9 DSGVO als „besondere Kategorie personenbezogener Daten“ eingestuft – und für diese Art von Daten somit einen besonderen Schutz vorgesehen.

Sparen Sie sich teure Überraschungen: mit REINER Datenschutz als externe Datenschutzbeauftragte!

Rufen Sie uns gern an: 040 4 6666 700

Umfang der Verarbeitung

Das vorrangige Ziel von Ärzten ist es, die Gesundheit ihrer Patienten sicher zu stellen. Um diese Aufgabe optimal zu erfüllen, sind die Aufzeichnung und der Zugriff auf die Patientengeschichte sowie andere persönliche Informationen unabdingbar. Die Auswertung von Gesundheitsdaten über einen längeren Zeitraum ist eine der Haupttätigkeiten von Ärzten – und somit eine Kerntätigkeit im Sinne des Gesetzes. Die Grundvoraussetzung für die Verpflichtung eines Datenschutzbeauftragten ist daher in jedem Fall gegeben.

Die Ausnahme: Arztpraxen, in denen weniger als zehn Personen mit der Praxis-EDV arbeiten, müssen keinen eigenen Datenschutzbeauftragten bestellen. Doch auch sie sind natürlich dazu verpflichtet, die Datenschutzvorschriften des BDSG einzuhalten. In diesen Fällen ist der leitende Arzt alleinverantwortlich. Er hat zwar die Möglichkeit, sich externe Unterstützung heranzuziehen; diese darf jedoch wegen der ärztlichen Schweigepflicht keinen Zugriff auf Patientendaten haben.

Alles wird komplexer? Alles wird gut!

Die rechtlichen, aber auch die technisch-organisatorischen Rahmenbedingungen für die Führung einer Arztpraxis oder eines MVZ sind in der Vergangenheit immer komplexer geworden. Dank verschiedener Versorgungsformen wie Selektivverträgen und der Einführung der elektronischen Gesundheitskarte wird sich diese Entwicklung weiter fortsetzen – sodass immer spezifischere Rechts- und Technikkenntnisse erforderlich sind. Also auch wenn die Bestellung eines Datenschutzbeauftragten anfangs mit Mehraufwand verbunden ist: Auf lange Sicht stellt sich für die Praxisleitung Entlastung ein.

Es empfiehlt sich daher, den Datenbeauftragten als zusätzlichen Sachverstand zu sehen und zu behandeln und seine Position bei den Mitarbeitern zu stärken. Denn nur wenn die Anregungen des Datenschutzbeauftragten ernstgenommen werden, fördert dies die Sicherheit Ihrer Daten – und die Gewissheit, dass die Prüfungen der Aufsichtsbehörde nicht böse enden.

Brauchen Ärzte einen Datenschutzbeauftragten?

Ob jede Arztpraxis einen Datenschutzbeauftragten braucht, ist nicht einfach so zu beantworten. Die Verpflichtung für die Benennung eines Datenschutzbeauftragten folgt aus Art. 37 DSGVO. Interessant ist hier insbesondere Abs. 1 lit. c), wonach ein Datenschutzbeauftragter zu benennen ist, wenn

„die Kerntätigkeit des Verantwortlichen […] in der umfangreichen Verarbeitung besonderer Kategorien von Daten gemäß Artikel 9 […] besteht.“

Gesundheitsdaten schützen trotz Schweigepflicht?

Ganz gleich, ob es sich beim Datenschutzbeauftragten einer Arztpraxis um einen Beschäftigten handelt oder um einen externen, von der Praxisleitung bestellten Experten, der auf diese Aufgabe spezialisiert ist: Wenn es dem Schutz der Gesundheitsdaten dient, darf der Datenschutzbeauftragte einer Arztpraxis bzw. eines MVZ auf die Patientendaten zugreifen. Er unterliegt dabei jedoch einer eigenen strafbewehrten Schweigepflicht.

Zudem gilt die gesetzliche Verpflichtung nach Art. 37 Nr. 1 lit. c) DSGVO, Art. 9 DSGVO:
Der Verantwortliche und der Auftragsverarbeiter benennen auf jeden Fall einen Datenschutzbeauftragten, wenn die Kerntätigkeit des Verantwortlichen oder des Auftragsverarbeiters in der umfangreichen Verarbeitung besonderer Kategorien von Daten gemäß Artikel 9 DSGVO (unter anderem Gesundheitsdaten, genetische- und biometrische Daten) besteht.

Externe Expertise schafft Vertrauen!

Beratung zu Gesundheitsfragen ist immer Vertrauenssache. Durch die Benennung eines qualifizierten und spezialisierten Datenschutzbeauftragten signalisieren Sie gegenüber Patienten und Vertragspartnern, dass Ihr persönlicher Arbeitsfokus auf der Gesundheit Ihrer Patienten liegt – Ihnen IT-Sicherheit und Datenschutz aber ebenfalls ein besonderes Anliegen sind.

Basic

150 Euro monatlich

Werkstätten
Einzelhandel
Handwerksbetriebe

mehr Infos

Medium

250 Euro monatlich

Werbeagenturen
Reise, Tourismus
Gastgewerbe
Steuerberater
Imobilienbranche
Industrieunternehmen
Ärzte, Apotheker

mehr Infos

Premium

450 Euro monatlich

IT-Unternehmen
eCommerce
Rechtsanwälte
Finanzdienstleister
Kliniken, Labore

mehr Infos

Warum wir uns lohnen

unkomplizierter, lösungsorientierter Beratungsstil
transparente Leistung zu festen Monatspauschalen.
Entlastung durch professionelle und zertifizierte Datenschutzbeauftragte
Arbeit auf Augenhöhe durch Datenschutzbeauftragte mit jahrzehntelanger Erfahrung in der Unternehmensführung
Haftungsreduzierung der Geschäftsführung
Prozessvereinfachung durch vorkonfektionierte Vorlagen

Paket wählen