Startseite › Praxisführung › Datenschutz

Praxisführung · Arbeitsprozess

Datenschutz in der Physiotherapiepraxis

Gesundheitsdaten sind besonders geschützt. Welche Verarbeitung zulässig ist, wie Zugriffsrechte geregelt werden und welche organisatorischen Maßnahmen verlangt sind, steht hier je mit Norm, Fundstelle und Stand.

Herausgeber: Steinauf Praxisverbund

Autor:in und Prüfdatum offen

Rechtsstand: TT.MM.JJJJ

Worum es geht und für wen

Die Seite ordnet die Anforderungen für den Praxisbetrieb. Sie ist keine Rechtsberatung und bewertet keinen Einzelfall.

Hier: der Arbeitsprozess

Verarbeitung, Zugriffsrechte, Auftragsverarbeitung und Maßnahmen.

Nicht hier: Rechtsberatung

Einzelfallbewertung und Vertragsgestaltung gehören in die Beratung.

Was die Vorgabe verlangt

Welche Vorschrift die Verarbeitung von Gesundheitsdaten regelt, steht als Norm mit Fundstelle am Satz.

Rechtsstand

Norm

Norm einsetzen

Fundstelle

geltende Fassung, Fundstelle einsetzen

Stand

TT.MM.JJJJ

Was hier bewusst offenbleibt

Musterformulierungen werden nicht übernommen; jede Anforderung wird mit Fundstelle geführt.

Der Ablauf in der Praxis

1

Verarbeitungen erfassen

Verzeichnis vor dem ersten Termin.

vor Betriebsstart

2

Rechtsgrundlage bestimmen

Je Verarbeitung einzeln.

vor Betriebsstart

3

Zugriffsrechte vergeben

Rollen statt Sammelkonten.

laufend

4

Auftragsverarbeitung regeln

Schriftlich vor Systemeinsatz.

vor Vertrag

5

Maßnahmen prüfen

Technisch und organisatorisch, dokumentiert.

laufend

Die Pflichtangaben im Überblick

Was geregelt sein muss
AnforderungWoher sie kommtFundstelle
Verarbeitungsverzeichniseigene PraxisNorm einsetzen
AuftragsverarbeitungVertrag mit AnbieterNorm einsetzen
Zugriffsrechteeigene PraxisNorm einsetzen
Löschkonzepteigene PraxisNorm einsetzen
Jede Zeile verweist auf den Rechtsstand-Block der zuständigen Unterseite.

Typische Prüfpunkte

Typische Prüfpunkte
PrüfpunktPflicht oder ErmessenFolge bei Fehler
Verzeichnis vorhanden und aktuellPflichtVerstoß
Auftragsverarbeitung schriftlichPflichtVerstoß
Rollenbasierte ZugriffePflichtVerstoß
Regelmäßige SchulungErmessenhöheres Risiko

Häufige Fragen


Was ist beim Datenschutz zu regeln?

Auftragsverarbeitung und Zugriffsrechte. Die Tabelle nennt die Anforderungen mit Fundstelle.



Gilt das auch für die Praxissoftware?

Ja. Die Auswahlseite führt es als eigenen Prüfpunkt vor Vertragsschluss.



Ersetzt diese Seite eine Rechtsberatung?

Nein. Sie ordnet den Arbeitsprozess.


Quellen und Verantwortung

Woher die Zahlen stammen

Woher die Zahlen stammen

Der Block steht auf jeder Gehaltsseite und verlinkt auf die Methodikseite.

Wer diese Seite verantwortet

Autor:in · Qualifikation · Profil

Quellen, Konflikt, Korrektur

Prüfer:in · Datum · Korrekturweg

1

Primärquellen je Unterseite: Norm, Behörde, Fachgesellschaft oder Originalanbieter

Abrufdatum

2

Eigene Verbundangaben getrennt von neutraler Information und mit Interessenkonflikt

Prüfdatum