BS Bucher Systemlösungen GmbH & Co.KG

Integrative Konzepte im Gesundheitswesen

Datenschutzbeauftragter

Wie jede andere „nicht öffentliche Stelle“ müssen auch eine mittelgroße und große Arztpraxis und ein Medizinisches Versorgungszentrum (MVZ) die Einhaltung des Datenschutzes institutionalisieren: Spätestens einen Monat nach Aufnahme der Tätigkeit hat die Praxis- beziehungsweise MVZ-Leitung eine Person zum betrieblichen Datenschutzbeauftragten zu bestellen, wenn „in der Regel“ mehr als neun Personen „ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt“ sind (siehe Bundesdatenschutzgesetz [BDSG] §§ 4  f, 4 g).


  • Die Beschäftigung erfolgt „in der Regel“, wenn sie regelmäßig, nicht nur ausnahmsweise, aber nicht  unbedingt sehr oft – es reicht zum Beispiel jeden Dienstag – ausgeübt wird.
  • Die Anzahl der Beschäftigten richtet sich nach der Kopfzahl, unabhängig vom Status – zum Beispiel Voll- oder Teilzeitbeschäftigung, sozialversicherungs- und steuerpflichtig oder auf 400-Euro-Basis.
  • Eine automatisierte Datenverarbeitung umfasst Eingabe, Abruf, Ändern oder Übermitteln von Daten im beziehungsweise aus dem elektronischen Praxissystem; eine ausschließliche Akten- oder Karteikartenverwaltung der Patientendaten kommt heute wegen der gesetzlichen Verpflichtung zu automatisiertem Datenaustausch nicht mehr vor.
  • Personenbezogene Daten sind vor allem namentliche Patientendaten – Stammdaten und/oder Behandlungsdaten –, aber auch Kontaktdaten von Kooperationspartnern, Auftragnehmern und Lieferanten sowie Personaldaten von Mitarbeitern.

Arztpraxen, in denen weniger als zehn Personen mit der Praxis-EDV arbeiten, brauchen zwar keinen Datenschutzbeauftragten, müssen die Datenschutzvorschriften des BDSG aber dennoch einhalten. In diesen Fällen ist der leitende Arzt selbst verantwortlich.[Quelle: http://www.aerzteblatt.de/archiv/109447/Datenschutzbeauftragte-in-Arztpraxen-Zusaetzlicher-Sachverstand]


Wenn Sie bisher keinen Datenschutzbeauftragten bestellt haben, unterstützen wir Sie gerne dabei. Bei Bedarf bieten wir Ihnen die Möglichkeit einen zertifizierten externen Datenschutzbeauftragen aus unserem Hause zu benennen.


Fragen Sie uns nach einem persönlichen Beratungsgespräch, wir vereinbaren gerne mit Ihnen einen Termin.