{"id":815,"date":"2023-06-28T11:33:15","date_gmt":"2023-06-28T09:33:15","guid":{"rendered":"https:\/\/healthadvisor.ch\/blog\/?p=815"},"modified":"2023-08-25T23:37:06","modified_gmt":"2023-08-25T21:37:06","slug":"fit-fuer-das-neue-datenschutzgesetz-dsg","status":"publish","type":"post","link":"https:\/\/healthadvisor.ch\/blog\/fit-fuer-das-neue-datenschutzgesetz-dsg\/","title":{"rendered":"Fit f\u00fcr das neue Datenschutzgesetz (DSG)"},"content":{"rendered":"

Per 1. September 2023 tritt in der Schweiz das neue Datenschutzgesetz (DSG) in Kraft. Mit dieser Gesetzes\u00e4nderung gehen auch einige Verpflichtungen f\u00fcr Praxisbetreiberinnen und Praxisbetreiber einher. Im Interview mit Dominic Zbinden, Consultant und Spezialist bei der Swiss Infosec AG, beleuchten wir wichtige Aspekte und Fragen rund ums Thema und helfen Ihnen, sich auf die bevorstehenden \u00c4nderungen vorzubereiten. <\/strong><\/p>\n

<\/p>\n

Herzlich willkommen Dominic Zbinden. Als Spezialist im Bereich neues Datenschutzgesetz laufen bei Ihnen aktuell sicher die Dr\u00e4hte heiss. Danke, dass Sie sich Zeit nehmen, Fragen unserer Therapeutinnen und Therapeuten zu beantworten.<\/p>\n

Muss ich in meinen AGBs etwas anpassen?
\n<\/strong>AGBs d\u00fcrfen nicht verwechselt werden mit einer Datenschutzerkl\u00e4rung. Datenschutzrechtlich stehen die AGBs nicht im Zentrum. Die AGBs k\u00f6nnen unter Umst\u00e4nden datenschutzrechtliche Inhalte aufweisen, die es mit dem geltenden Datenschutz abzugleichen gilt. Es geht vielmehr um die Datenschutzerkl\u00e4rung, welche am 01.09.2023 up-to-date sein muss. Am einfachsten ist es, in den AGBs direkt auf die Datenschutzerkl\u00e4rung zu verweisen.<\/p>\n

Brauche ich in jedem Fall eine generelle Datenschutzerkl\u00e4rung f\u00fcr meine Patienten?
\n<\/strong>Ja. Eine Datenschutzerkl\u00e4rung brauchen Sie als TherapeutIn k\u00fcnftig immer; sie ist Ausfluss aus dem sogenannten \u00abTransparenzgebot\u00bb, welches das neue Datenschutzgesetz noch st\u00e4rker ins Zentrum stellt. Die betroffenen Personen (Patienten, Webseitenbesucher etc.) m\u00fcssen in transparenter Weise informiert werden, wie mit ihren Daten umgegangen wird und wie diese im Einzelfall bearbeitet werden.<\/p>\n

Wie hole ich das OK der Patienten f\u00fcr die generelle Datenschutzerkl\u00e4rung am besten ein?
\n<\/strong>Eine Datenschutzerkl\u00e4rung bedarf keiner Zustimmung durch allenfalls betroffene Personen. Die Datenschutzerkl\u00e4rung stellt eine einseitige Erkl\u00e4rung dar. Ein OK braucht es hingegen \u00fcberall, wo man Daten an Dritte weitergibt. Dies kann u.a. der Fall sein bei der Weitergabe von Daten an Inkasso-Unternehmen, Versicherer oder Gerichte und Beh\u00f6rden. Mindestens jedenfalls wenn ein Berufsgeheimnis besteht. Falls man diese Einwilligung nicht hat oder nicht einholen kann, so muss man sich von der kantonalen Gesundheitsbeh\u00f6rde vom Berufsgeheimnis entbinden lassen.<\/p>\n

Wie sieht es aus, wenn ich zus\u00e4tzlich eine Website sowie eine Online-Buchung respektive ein Klienten-Portal zur Verf\u00fcgung stelle?
\n<\/strong>Die Datenschutzerkl\u00e4rung muss all diese Vorg\u00e4nge abdecken, denn beim Betrieb einer Website und beim Einsatz eines Online-Buchungs-Tools werden jeweils Personendaten bearbeitet. Man kann sich auch \u00fcbersichtshalber daf\u00fcr entscheiden, f\u00fcr die jeweiligen Einsatzbereiche eine gesonderte Datenschutzerkl\u00e4rung zu erstellen. Zudem m\u00fcssen dringend mit den jeweiligen Betreibern der verschiedenen Tools (Website, Buchung, IT etc.) Auftragsbearbeitungsvertr\u00e4ge abgeschlossen werden.<\/p>\n

Tipp HealthAdvisor:<\/u> Wir haben die spezifischen Datenschutzerkl\u00e4rungen f\u00fcr die Online-Buchung und das Klienten-Portal bereits auf das neue Gesetz angepasst. Im Bereich \u00abEinstellungen Online-Buchung\u00bb bzw. \u00abKlienten-Portal\u00bb finden Sie eine vorbereitete Erkl\u00e4rung. Wir bitten Sie, diese zu \u00fcberpr\u00fcfen und auf Ihre Bed\u00fcrfnisse anzupassen. Anschliessend klicken Sie auf \u00abSpeichern & publizieren\u00bb. So wird der Link automatisch auf der Startseite Ihrer Online-Buchung respektive im Registrierungsfenster f\u00fcr das Klienten-Portal angezeigt.<\/em><\/p>\n

Was muss ich mir unter einem \u00abAuftragsbearbeitungsvertrag\u00bb vorstellen?
\n<\/strong>Ein Auftragsbearbeitungsvertrag ist ein Vertrag, der zwischen einem Auftraggeber (z.B. einer Therapeutin) und einem Auftragnehmer (z.B. HealthAdvisor) abgeschlossen wird, um sicherzustellen, dass die Bearbeitung von Personendaten im Einklang mit den geltenden Datenschutzbestimmungen erfolgt.<\/p>\n

Im Rahmen dieses Vertrags beauftragt der Auftraggeber den Auftragnehmer mit der Bearbeitung bestimmter Personendaten in seinem Auftrag. Der Auftragnehmer ist verpflichtet, die Personendaten ausschliesslich gem\u00e4ss den Anweisungen des Auftraggebers zu bearbeiten und alle erforderlichen technischen und organisatorischen Massnahmen zu ergreifen, um die Sicherheit der Personendaten zu gew\u00e4hrleisten.<\/p>\n

Der Auftragnehmer darf die Personendaten nur zum vereinbarten Zweck bearbeiten und ist verpflichtet, die Personendaten nach Abschluss der Bearbeitung gem\u00e4ss den Anweisungen des Auftraggebers zu l\u00f6schen oder zur\u00fcckzugeben. Der Auftraggeber beh\u00e4lt die Kontrolle \u00fcber die Personendaten und bleibt f\u00fcr deren rechtm\u00e4ssige Bearbeitung verantwortlich.<\/p>\n

Durch den Abschluss eines Auftragsbearbeitungsvertrags k\u00f6nnen sowohl der Auftraggeber als auch der Auftragnehmer ihre rechtlichen Verpflichtungen im Hinblick auf den Schutz von Personendaten erf\u00fcllen.<\/p>\n

Tipp HealthAdvisor:<\/u> Wir werden unseren Therapeutinnen und Therapeuten einen vorbereiteten \u00abAuftragsbearbeitungsvertrag\u00bb direkt im Abo-Bereich zum Downloaden hinterlegen. Ab Ende August 2023 wird der Vertrag f\u00fcr Sie bereit sein.
\n<\/em><\/p>\n

Welche Verpflichtungen generell habe ich neu meinen Patienten gegen\u00fcber?
\n<\/em><\/strong>Nicht g\u00e4nzlich neu aber im neuen rechtlichen Rahmen verst\u00e4rkt zum Ausdruck kommen die Betroffenenrechte und die Informationspflicht. Die Informationspflicht wurde bereits angesprochen mit den umfassenden Datenschutzerkl\u00e4rungen. Die Betroffenenrechte beinhalten unter anderem das Recht auf Auskunft, Berichtigung, L\u00f6schung, Widerspruch und Daten\u00fcbertragbarkeit. Ein Patient\/Kunde darf z.B. verlangen, dass man jegliche Daten von ihm zeitnah aus allen Systemen l\u00f6scht, sofern keine gesetzlichen Fristen entgegenstehen.<\/p>\n

Ansonsten sieht das neue Datenschutzgesetz keine g\u00e4nzlich neuen Regelungen vor. Wichtig ist zu wissen, dass Sie als TherapeutIn vollumf\u00e4nglich f\u00fcr Ihre Daten verantwortlich sind.<\/p>\n

Was muss ich beachten in Hinsicht auf die Speicherung meiner Patientendaten? <\/strong>
\nDie Speicherung der Daten ist ein wichtiger Punkt, der nicht nur den Datenschutz betrifft, sondern auch die Informationssicherheit. Die Sicherung der Daten sollte organisatorisch und technisch gew\u00e4hrleistet sein. Nachfolgend ein paar Punkte, die beachtet werden m\u00fcssen:<\/p>\n