DSGVO-Compliance für Ihre Arztpraxis
Über unsere Kooperationspartner können Mitglieder bei Bedarf die Leistungen externer Datenschutzbeauftragter in Anspruch nehmen. Die Unterstützung umfasst die Beratung und Begleitung in datenschutzrelevanten Fragestellungen sowie die Umsetzung der Anforderungen nach DSGVO und BDSG.
Praxis-Audit als Ausgangspunkt
Am Anfang der Betreuung steht ein umfassendes Praxis-Audit. Gemeinsam mit dem Praxisinhaber, dem IT-Unternehmen und Personal ermittelt der Datenschutzbeauftragte vor Ort die aktuelle Situation hinsichtlich Datenschutz und IT-Sicherheit. Das Audit zeigt den Stand der Praxis und den eventuell nötigen Handlungsbedarf auf.
Leistungen des externen Datenschutzbeauftragten
- Praxis-Audit mit HandlungsempfehlungenUmfassende Analyse der Datenschutzsituation vor Ort in Ihrer Praxis
- Individuelles DatenschutzkonzeptPräzise auf Ihre Praxis abgestimmte Datenschutzstrategie
- VerarbeitungsverzeichnisseErstellung und Pflege der gesetzlich vorgeschriebenen Dokumentation
- Technische und organisatorische Maßnahmen (TOM)Festlegung, Kontrolle und Dokumentation der Schutzmaßnahmen
- DatenschutzrichtlinienDefinition und Dokumentation praxisinterner Richtlinien
- Datenschutz-FolgenabschätzungDurchführung bei risikoreichen Verarbeitungsvorgängen
- MitarbeiterschulungenSensibilisierung und Schulung des Praxisteams
- Integration in QM-SystemeVerzahnung des Datenschutzes mit dem Qualitätsmanagement
- Auftragsverarbeitung und Cloud-DiensteBeratung zu Verträgen mit externen Dienstleistern
- Begleitende BeratungLaufende Unterstützung bei Datenschutzfragen im Praxisalltag
Wann ist ein Datenschutzbeauftragter Pflicht?
- Gesetzliche Pflicht besteht bei:
- 20+ Personen mit Datenverarbeitung
- Umfangreiche Verarbeitung von Gesundheitsdaten
- Datenschutz-Folgenabschätzung erforderlich
- Vorteile externer DSB:
- Keine Interessenkonflikte
- Spezialisiertes Fachwissen
- Kein Kündigungsschutz wie bei internen DSB
- Hinweis zur Leistungserbringung
- Die Leistungserbringung erfolgt durch den jeweiligen Kooperationspartner. Der Verein Rationelle Arztpraxis e.V. vermittelt den Kontakt zu TÜV-zertifizierten Datenschutzbeauftragten und informiert über die Möglichkeiten – er erbringt selbst keine Datenschutzberatung.