Verfahrensbeschreibung

Dieses Dokument dient zur Erstellung einer Verarbeitungsbeschreibung als Teil des Verzeichnisses von Verarbeitungstätigkeiten.

Schritt 1 von 5

20%

Angaben zur / zum Ausfüllenden

Name der Einrichtung

Verfahrensbeschreibung

Beschreiben Sie bitte mit eigenen Worten, wie die Verarbeitungstätigkeit abläuft, um welchen Prozess es sich handelt
Die persönlichen Daten, soweit dies erforderlich ist, werden zu folgendem Zweck / zu folgenden Zwecken verarbeitet.
Rechtsgrundlage für die Datenverarbeitung
Die im Zusammenhang mit dem Zweck/den Zwecken der Verarbeitung stehende/n Rechtsgrundlage/n für die Verarbeitung Ihrer personenbezogenen Daten ist / sind:
Datenquellen
Personendaten
Adressdaten
Demographische Daten
Stammdaten

Empfänger und Zugriffsberechtigte

Interne Zugriffsbegrechtigte
Der/Die im Zusammenhang mit dem Zweck der Verarbeitung stehende/n Empfänger innerhalb des Unternehmens / der Behörde für die Verarbeitung von personenbezogenen Daten ist

Existiert ein Videoüberwachungskonzept?
Ein dokumentiertes Videoüberwachungskonzept ist in diesen Fällen verpflichtend vorzuhalten.
Ist ausgeschlossen, dass die Aufnahme generell auch auf Patientendaten anderer Zuständigkeitsbereiche zugreifen kann?
Sind Patientenunterlagen wie der Terminkalender vor dem Zugriff und der Einsicht durch Unbefugte geschützt?
Arbeitgeber : in der Patienten
Wirtschaftsprüfgesellschaften
Personaldienstleistungen
§ 6 Rechtmäßigkeit nach DSG-EKD
Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der Bedingungen erfüllt ist.
Werbe-Agenturen
§ 6 Rechtmäßigkeit nach DSG-EKD
Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der Bedingungen erfüllt ist.
Tochter-/Konzern/Holding
§ 6 Rechtmäßigkeit nach DSG-EKD
Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der Bedingungen erfüllt ist.
Lohn- und Gehaltsabrechnung
§ 6 Rechtmäßigkeit nach DSG-EKD
Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der Bedingungen erfüllt ist.
Schreibbüro
§ 6 Rechtmäßigkeit nach DSG-EKD
Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der Bedingungen erfüllt ist.
Hardware-Wartung
§ 6 Rechtmäßigkeit nach DSG-EKD
Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der Bedingungen erfüllt ist.
Software-Wartung
§ 6 Rechtmäßigkeit nach DSG-EKD
Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der Bedingungen erfüllt ist.
Wartung der TK-Anlage
§ 6 Rechtmäßigkeit nach DSG-EKD
Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der Bedingungen erfüllt ist.
Wartung von Multifunktionsgeräten
§ 6 Rechtmäßigkeit nach DSG-EKD
Die Verarbeitung ist nur rechtmäßig, wenn mindestens eine der Bedingungen erfüllt ist.
Wurden alle Verträge zur Auftragsverbeitung und / oder Gemeinsamen Verantwortung geprüft?

Vernichtung und Löschfristen

Die Regelfristen für die Löschung enthalten Informationen darüber, wie lange wir die Dauer der Speicherung Ihrer personenbezogenen Daten vornehmen.
Werden Patientendaten nach Ablauf der festgelegten Aufbewahrungsfrist gelöscht?
Wird bei der Vernichtung der Unterlagen die DIN 66933 1-3 angewendet und die Unterlagen entsprechend der dort vorgeschrieben Sicherheitsstufen vernichtet?

Einführung neuer Verfahren / DSFA

Gibt es interne Vorgaben und Verfahrensregeln für die Entwicklung und Auswahl von Hardware- und Softwarekomponenten?
Werden die in automatisierten Verfahren eingesetzten Programme und die im Sicherheitskonzept festgelegten Maßnahmen vor ihrem Einsatz getestet und durch den Leiter des Krankenhauses förmlich freigegeben?
Haben Sie jede Verarbeitungstätigkeit auf die Notwendigkeit einer Datenschutzfolgenabschätzung (DSFA) hin geprüft?

Absendung dieses Formulars an den DSB

Bravo, Sie haben es fast geschafft!
Dieses Feld dient zur Validierung und sollte nicht verändert werden.

Impressum | Datenschutzerklärung