Bearbeitungsreglement Versicherungswesen - ÖKK

Weitere Magazine

Empfehlungen

Info

5.2.3. Aufhebung der Zugriffsberechtigung ...............................................................29 5.2.4. Zugriffskontrolle in der Test-Umgebung ..........................................................29 5.2.5. Administrative Zugriffe .....................................................................................29 5.3. Periodische Kontrollen ..................................................................................................29 6. Bearbeitung der Daten/Datenkategorien ............................................. 30 6.1. Datenherkunft/Datenbeschaffung .................................................................................30 6.2. Datenkategorien............................................................................................................30 6.3. Datenbearbeitung, Datenbearbeitung durch Dritte und Datenbekanntgabe ................33 6.3.1. Datenbearbeitung nach Art. 42 KVG i.V.m. Art. 84 KVG ................................33 6.3.2. Datenbearbeitung durch Dritte nach Art. 84 KVG bzw. 10a DSG ...................33 6.3.3. Datenbekanntgabe nach Art. 84a KVG ...........................................................33 6.3.4. Datenbearbeitung im Auftrag für Partnerversicherungen (Insourcing)............33 6.3.5. Liste Bekanntgabe der Daten ..........................................................................33 7. Datenaufbewahrung und -löschung .................................................... 36 7.1. Archivierungspflicht .......................................................................................................36 7.2. Aufbewahrungsdauer, Löschung der Daten .................................................................36 7.3. Aufbewahrung der diagnosebasierten Daten nach Art. 59 Abs. 1 ter KVV ....................36 8. Technische und organisatorische Massnahmen ............................... 37 8.1. Zugangskontrolle ..........................................................................................................37 8.2. Personendatenträgerkontrollen ....................................................................................37 8.3. Transportkontrolle .........................................................................................................37 8.3.1. Dezentrales Drucken .......................................................................................37 8.3.2. Drucken/Massenversand .................................................................................38 8.3.3. Physische Datenträger ....................................................................................38 8.3.4. Netzwerk ..........................................................................................................38 8.4. Bekanntgabekontrolle ...................................................................................................38 8.5. Speicherkontrolle ..........................................................................................................38 8.6. Benutzerkontrolle/Zugriffskontrolle ...............................................................................38 8.7. Eingabekontrolle/Protokollierung ..................................................................................38 8.8. Massnahmen im Bereich der Endgeräte ......................................................................39 8.9. Benutzerunterstützung und Meldepflicht ......................................................................39 9. Rechte der Versicherten ....................................................................... 40 9.1. Informationspflicht des Versicherers.............................................................................40 9.2. Bekanntgabe von medizinischen Daten an Vertrauensärzte .......................................40 9.3. Auskünfte über Datenbearbeitungen ............................................................................40 9.4. Berichtigungs- und Löschungsrechte ...........................................................................40 10. Abschliessende Bestimmungen .......................................................... 40 10.1. Anhänge ........................................................................................................................40 10.2. Änderungen des Reglements .......................................................................................41 10.3. Inkrafttreten ...................................................................................................................41 ÖKK| Bearbeitungsreglement ÖKK- Informationssystem Versicherungswesen Version 4.0 4/44
Anhang 1: Kontaktadressen ......................................................................... 41 Anhang 2: Prozess Zugriffsberechtigungen ............................................... 42 Anhang 3: Datenkategorien .......................................................................... 43 Abbildungsverzeichnis ABBILDUNG 1: SYSTEMGRENZEN ÖKK-INFORMATIONSSYSTEM VERSICHERUNGSWESEN 15 ABBILDUNG 2: AN DER DATENSAMMLUNG BETEILIGTE OE‘S 24 ABBILDUNG 3: ZUGRIFFSBERECHTIGUNGSPROZESS SYRIUS 42 Tabellenverzeichnis TABELLE 1: ZWECK DER DATENBEARBEITUNG IN DEN SUBSYSTEMEN 12 TABELLE 2: SUBSYSTEME ÖKK-INFORMATIONSSYSTEM VERSICHERUNGSWESEN 14 TABELLE 3: OUTSOURCING VON SUBSYSTEMEN 16 TABELLE 4: TECHNISCHE SCHNITTSTELLEN 17 TABELLE 5: KURZBESCHREIBUNG DER ORGANISATIONSEINHEITEN 20 TABELLE 6: ANZAHL ZUGRIFFE PRO ORGANISATIONSEINHEITEN 25 TABELLE 7: ZUGRIFFSKONTROLLSYSTEME DER SUBSYSTEME 27 TABELLE 8: GEWALTENTRENNUNG BEI VERGABE VON ZUGRIFFSBERECHTIGUNGEN 28 TABELLE 9: DATENKATEGORIEN SUBSYSTEM SYRIUS 31 TABELLE 10: DATENKATEGORIEN SUBSYSTEM SUMEX II 31 TABELLE 11: DATENKATEGORIEN SUBSYSTEM CENT 31 TABELLE 12: DATENKATEGORIEN SUBSYSTEM MEDIDATA 31 TABELLE 13: DATENKATEGORIEN SUBSYSTEM MEDGATE 31 TABELLE 14: DATENKATEGORIEN SUBSYSTEM OFAC 32 TABELLE 15: DATENKATEGORIEN SUBSYSTEM ÖKK DWH (COGNOS) 32 TABELLE 16: DATENKATEGORIEN SUBSYSTEM SUNET ONLINE 32 TABELLE 17: DATENKATEGORIEN SUBSYSTEM LEGAL & COMPLIANCE 32 TABELLE 18: LISTE DER BEKANNTGABE DER DATEN 34 TABELLE 19: MAPPING DATENKATEGORIEN/-ARTEN 43 ÖKK| Bearbeitungsreglement ÖKK- Informationssystem Versicherungswesen Version 4.0 5/44
Seite 1 und 2: Legal & Compliance Datenschutz Bear
Seite 3: Inhaltsverzeichnis 1. Begriffe/Abk
Seite 7 und 8: Art. 84a Datenbekanntgabe 1 Sofern
Seite 9 und 10: Art. 3 Informationspflicht des Vers
Seite 11 und 12: 2.4. Zweck der Datenbearbeitung Der
Seite 13 und 14: Rechnungen, generelle Buchhaltungsf
Seite 15 und 16: MediData Medgate OFAC ÖKK DWH Cogn
Seite 17 und 18: 3.2. Technische Schnittstellen Vers
Seite 19 und 20: 3.3. Genutzte Informatikmittel (Kon
Seite 21 und 22: Organisationseinheit Kurzbeschreibu
Seite 23 und 24: Organisationseinheit Kurzbeschreibu
Seite 25 und 26: 4.6. Zugriffe der Organisationeinhe
Seite 27 und 28: Funktionen (Daten) der Applikation
Seite 29 und 30: Die Zuordnung der einzelnen Rollen
Seite 31 und 32: Tabelle 9: Datenkategorien Subsyste
Seite 33 und 34: 6.3. Datenbearbeitung, Datenbearbei
Seite 35 und 36: Medgate RVK Leistungsdaten, Rechnun
Seite 37 und 38: 8. Technische und organisatorische
Seite 39 und 40: Für die Protokollierung und dein s
Seite 41 und 42: 10.2. Änderungen des Reglements Da
Seite 43 und 44: Anhang 3: Datenkategorien Im Anmeld

Bearbeitungsreglement Versicherungswesen - ÖKK

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?