Datenschutz im Krankenhaus

• Die Datenschutz-Grundverordnung und das Datenschutzgesetz – was gilt es für Krankenhäuser zu beachten?
• Spezieller Fokus: Datenschutz-Folgenabschätzung
• Patientendaten und Gesundheits-daten im Fokus – Besondere Datenschutzanforderungen und deren Umsetzung
• Die Einwilligung des Patienten in seine Datenverarbeitung – Was ist zu beachten?
• Datenschutzrechtliches Auskunftsbegehren vs. ärztliche Schweigepflicht?
• Schulung und Bewusstseinsbildung zur Vertraulichkeit – was ist gefordert?
• Was zu tun ist, wenn was passiert: Vertraulichkeitsverletzung „Data Breach“ und dessen Folgen

• Die Datenschutz-Grundverordnung zeigt ihre Wirkung – Erste learnings konkret!
• Was mit bisher eingeholten Zustimmungserklärungen passiert und wie sie unter der Datenschutz-Grundverordnung fortwirken
• Laufende Verfahren vor der Datenschutzbehörde
• Empfehlungen nach den ersten Learnings – Nach der Umsetzung

• Wie kann agiert werden um der Verordnung zu entsprechen?
• Informationspflichten der Verantwortlichen (Auftraggeber)
• Verwendung von Patientendaten in der Praxis
• Umgang mit Löschungsverpflichtungen
• Problemstellung: Datenschutzfolgeabschätzung

• Aufgaben und Befugnisse der Datenschutzbehörde
• Verantwortlicher und Auftragsverarbeiter
• Rechtsschutz und Sanktionen
• Empfehlungen aus der bisherigen Prüfungspraxis bei Krankenhäusern und Krankenanstalten

Österreichische nationale Begleitgesetzgebung zur DSGVO

• Schweigepflicht beim Zugriff auf Patientenakten in Ermittlungsverfahren
• Datenschutzgerechte Ausgestaltung von KIS-Systemen
• Patientendaten zur Verarbeitung von Forschungszwecken
• Was ist bei einer Zustimmung zur Datenverarbeitung zu beachten?
• Welche Verwaltungsstrafen und zivilrechtlichen Konsequenzen drohen bei einem Verstoß?
• Besprechung der aktuellen Judikatur

• Rolle des Datenschutzbeauftragten
• Auskunftsverpflichtungen und Informationsverpflichtungen – Check List
• Berufsgruppenspezifische Anforderungen (Pflege, Verwaltung, Ärzte)
• Verfahrensverzeichnis – Welcher administrative Aufwand ist Pflicht?
• Wann muss die Datenschutzbehörde kontaktiert werden?
• Befugnisse der Aufsichtsbehörden