Datenschutz der digitalen Krankenakte
Für eine gute Behandlung ist es unabdingbar, dass M. Iprenburg für die Rückenklinik Iprenburg eine Krankenakte anlegt. Darüber hinaus ist der behandelnde Arzt auch dazu gesetzlich verpflichtet. Die Akte beinhaltet Aufzeichnungen über Ihren Gesundheitszustand und die Daten der der ausgeführten Untersuchungen und Behandlungen. Auch werden in der Akte Daten aufgenommen, die für Ihre Behandlung notwendig sind. M. Iprenburg kann mit Ihrer Zustimmung diese Informationen - so notwendig - z.B. bei Ihrem Hausarzt oder von einem Spezialisten eines anderen Krankenhauses anfordern.
Vertraulichkeit
Alle Ihre medizinischen Daten werden digital gespeichert. Sie können Fragebögen die Ihre Beschwerden betreffen, beim Besuch der Internetseiten der Rückenklink Iprenburg ausfüllen. Auch diese Information wird in Ihre Krankenakte aufgenommen. Als Patient haben Sie das Recht auf den Schutz Ihrer persönlichen, medizinischen Daten. Die Rückenklinik Iprenburg legt offen, wie der Schutz Ihrer persönlichen, medizinischen Daten gewährleistet wird. Die Art des Datenschutzes ist beim "College Bescherming Persoonsgegevens" gemeldet.
Zweck der Bearbeitung von persönlichen und medizinischen Daten
Die Rückenklinik Iprenburg verarbeitet Daten und im Besonderen personenbezogene und medizinische Daten mit der gebührenden Sorgfalt und in Übereinstimmung mit dem Gesetz. Die Rückenklinik unterscheidet die Personendaten in allgemeine und medizinische Daten. Allgemeine Personendaten sind sog. NAW-Daten, wie Namen, Adresse, Geburtsdatum im weitesten Sinne. Die medizinischen Daten sind Personendaten die den Gesundheitszustand betreffen.
Medizinische Personendaten werden über den einzelnen Patienten für M. Iprenburg beschafft, mit dem Augenmerk auf eine gute Versorgung des Patienten. Das ist in Übereinstimmung mit Artikel 21 des Gesetzes zum Schutze der Personendaten. Darüber hinaus ist die Rückenklinik Iprenburg, entsprechend dem bürgerlichen Gesetzbuch, Buch 7, Titel 7, Abteilung 5 betreffend der Übereinkunft in Sachen Heilkunde und Behandlung, gehalten eine Krankenakte anzulegen, zu führen und über den Zeitraum von zehn Jahren aufzubewahren. Ihr Versicherungsträger hat keine Einsicht in Ihre Krankenakte. Ihre Daten werden nicht für kommerzielle Zwecke genutzt. Ihre Daten werden an Dritte nur mit Ihrer ausdrücklichen Genehmigung weitergeben.
Die Art der Verarbeitung Ihrer persönlichen Daten
Die Daten welche die Rückenklinik Iprenburg verwaltet sind nicht übermäßig groß, aber ausreichend und der Sache dienlich, um eine gute medizinische Versorgung zu bieten. M. Iprenburg tätig in der Rückenklinik Iprenburg ist als medizinisch Letztverantwortlicher in dem Sinne des Gesetzes verantwortlich für das einwandfreie Funktionieren des Datenbestandes und die Verarbeitung von persönlichen Daten. Der Bearbeiter im Sinne des Gesetzes, kann die Verarbeitung von persönlichen Daten durch Mitarbeiter der Rückenklinik Iprenburg ausführen lassen. Esquintes ist ein solcher Bearbeiter von persönlichen Daten. Esquintes entwickelt und unterhält die Software, mit der die Patientenakte geführt wird.
Esquintes und die Rückenklinik Iprenburg sind verantwortlich für die einwandfreie Funktion, der unter Ihrer Aufsicht stehenden Einrichtungen. Dazu sind im weitesten Sinne alle notwendigen Maßnahmen getroffen worden, was die Sicherheit von technischen Einrichtungen und deren Software angeht, mit der die Bearbeitung von persönlichen Daten ausgeführt wird. Es handelt sich um Maßnahmen von organisatorischer und technischer Art, für die Sicherheit der Datenbestände gegen Verlust oder teilweisen Verlust und gegen den unbefugten Zugriff auf die persönlichen Daten, deren Änderung oder deren unbefugte Kenntnisnahme.
Recht des Patienten auf Information
Nach dem Gesetz des Schutzes von Personendaten haben Sie als Betroffener das Recht zur Einsichtnahme in Ihre Akte und eine Beschreibung des Ziels der Datenbearbeitung und aufwelche Art die Daten bearbeitet werden. Über die Rückenklinik Iprenburg können Sie jederzeit Einsicht in die über Sie erhobenen Daten bekommen.
Sicherheitsmaßnahmen
Die folgenden Maßnahmen wurden getroffen, um Ihre medizinischen und persönlichen Daten zu schützen:
Es wird eine sichere Internetverbindung genutzt.
Es ist ein eigenes Sicherheitssystem implementiert.
Die Daten werden in einem gesicherten Datencenter gespeichert.
Daten werden auf zwei Servern im redundanten Verfahren gespeichert. Die Daten auf den Servern werden automatisch repliziert, so dass die Patientendaten über eine dritte Einrichtung den Loadbalanced Server gehen, um einen optimalen Zugriff zu gewährleisten.
Die Server sind mit einer optimierten Firewall ausgerüstet, so dass Daten gegen den Zugriff von Außenstehende gesichert sind. Die Verwaltung der Plattform geht über einen VPN, hierdurch ist es ausgeschlossen über das Internet die Kontrolle über die Rechner zu übernehmen.
Information
Über den Hyperlink 'Privacy' auf der Webseite der Rückenklinik Iprenburg sind die Regelungen über die Vertraulichkeit einzusehen und kann, so gewünscht auch ausgedruckt werden. Eventuell zusätzlich notwendige Information kann über die E-Mailadresse "info@rugkliniek-iprenburg.nl" eingeholt werden.
Löschung von Personaldaten
Der Patient hat als Betroffener das Recht seine Personaldaten zu löschen. Das geschieht durch einen schriftlichen Antrag an die Rückenklinik Iprenburg. Esquintes trägt nachfolgend Sorge für die Löschung, entsprechend dem Gesetz zur Übereinkunft in Sachen Heilkunde und Behandlung, bürgerliches Gesetzbuch, Buch 7, Titel 7, Abteilung 5. Das Gesetz fordert, dass medizinische Unterlagen, so die Krankenakte, entsprechend Artikel 455 innerhalb von drei Monaten nach Antrag, gelöscht sein müssen.
Klagerecht
Falls ein Patient als Betroffener der Ansicht ist, dass den Bestimmungen dieses Reglementes, dem Gesetz zum Schutz der Personendaten oder dem Gesetz zur Übereinkunft in Sachen Heilkunde und Behandlung, nicht Folge geleistet wurde, so wendet er sich an M. Iprenburg als den im Sinne des Gesetzes Verantwortlichen. Sofern das für den Betroffenen zu keinem für ihn akzeptablen Resultat führt, hat er folgende Möglichkeiten:
Eine Klage einreichen beim "College Bescherming Persoonsgegevens". Diese Einrichtung kann nach einer Untersuchung gegebenenfalls durch Zwang die Leitung der Rückenklinik Iprenburg beauftragen die Übertretung ungeschehen zu machen.
Es ist auch möglich bei Gericht eine Klage einzureichen, um die als falsch erfahrenen Entscheidungen der Rückenklinik ungeschehen zu machen.
Statistische Erhebung
Die allgemeinen und medizinischen Personendaten können nach einer erfolgten Anonymisierung, zur Analyse der Verbesserung der medizinischen Versorgung in der Rückenklinik Iprenburg herangezogen werden. Das betrifft unter anderem folgende Formen von Untersuchungen.
Anonymisierte Personendaten von Menschengruppen, wobei der individuelle Besucher weder erkennbar noch herleitbar ist, können verwendet werden, um den Besuch der Webseite mit dem Ziel zu analysieren, sie noch besser an den Benutzer anzupassen.
Allgemeine und medizinische anonymisierte Personendaten von Menschengruppen können zum Zwecke von wissenschaftlichen Untersuchungen gebraucht werden, nach Qualität und Zielhaltigkeit der erfolgten medizinischen Versorgung.
Das Sammeln von allgemeinen und medizinschen Personendaten machen es möglich gezielte Informationen an den individuellen Patienten zu richten, der angab solcher Informationen bekommen zu wollen. Das betrifft anfallende Information bezüglich der Beschwerden und des Krankheitsbildes des betreffenden Patienten oder der ihm empfohlenen medizinischen Behandlung.
Beschreibung der Datenverarbeiter
Die Rückenklinik Iprenburg ist der medizinisch Endverantwortliche für das Sammeln der Personendaten. Die Rückenklinik Iprenburg hat dem Unternehmen Esquintes den Auftrag erteilt zum Hosting der elektronischen Patientenakte; gemäß des Gesetzes ist Esquintes der Datenverarbeiter, weswegen auch Sie Einsicht in die Daten haben könnten. Das ist aber rechtmäßiger Weise nicht möglich, weil die Verarbeitung (hosting) vollautomatisch geschieht.
Die Verarbeitung von Personendaten durch die Datenverarbeiter wird mit Hilfe einer SSL-Verbindung ausgeführt.