Seite 1 von 108

HCS GmbH » AGBhttp://www.hcs.at/agb/daher in der Regel als geheime Daten zu behandeln sind. Dementsprechendverpflichtet sich der Auftraggeber lediglich solche Daten durch die von HCSangebotene Befundübertragung oder gleichgestellte Systeme zu übertragen,zu deren Weitergabe er berechtigt ist. Der Auftraggeber verpflichtet sich,HCS für allfällige wie immer Namen habende Forderungen vonDatenschutzberechtigten schad- und klaglos zu halten, so die Ansprüche auseinem Verstoß gegen die vorgenannte Verpflichtung – wenn auch nur zumTeil – resultieren.Im Gegenzug verpflichtet sich HCS, sämtliche ihr zur Verfügung gestelltenDaten lediglich, im Rahmen und im Ausmaß der Aufträge des Auftraggeberszu verwenden und sämtliche gem. §14 DSG 2000 erforderlichenDatensicherheitsmaßnahmen zu treffen und insbesondere die Verpflichtungzur Einhaltung des Datengeheimnisses auf ihre Mitarbeiter oder von ihrbeauftragte Subunternehmer zu überbinden.5.2 HCS kann Sicherheitsvorschriften und Maßnahmen von Zeit zu Zeitändern, um das Maß an Sicherheit zu verbessern. Sollte durch Verschuldenseitens HCS Dateien oder Programme des Kunden verloren gehen oderzerstört werden, sind die hieraus resultierenden Ansprüche des Kundenausschließlich wie folgt geregelt: HCS übernimmt die Wiederherstellung derKundendaten, Dateien oder Programme, vorausgesetzt, der Kunde liefert dieerforderlichen Daten oder die Daten stehen HCS zur Verfügung. Im Falle vonStörungen oder Auftreten von Fehlern wird der Kunde HCS umgehendinformieren.5.3 Der Kunde trägt alleinige Verantwortung für die Auswahl und Verwendungjeglicher Code- oder Schlüsselworte, die je nach Serviceart möglich odererforderlich sind.5.4 Verlangt ein Kunde von HCS die Übermittlung der für ihn bestimmtenDaten ins Ausland, so liegt die Verantwortung im Sinne der gesetzlichenGrundlagen beim Kunden.5.5 Bei der Übertragung von patientenbezogenen Befunddaten erfolgt eineVerkryptung der Daten am Rechner des Senders, die Entkryptung kann nurdurch den jeweiligen Empfänger erfolgen. Mit dem Einsatz von med securewird die Kommunikation zusätzlich mit der elektronischen Signatur und mitasymmetrischer Verschlüsselung durchgeführt. Bei Produkten mit Online-Zugriff auf Befunde erfolgt die Verschlüsselung mittels SSL-Technologie. DieBenutzerauthentifizierung erfolgt mittels Passwortgenerator / RSA Key oderauf ausdrücklichen Wunsch des Kunden mittels Benutzername undPasswort. Der Auftraggeber nimmt zur Kenntnis, dass statischeZugangsdaten ein Sicherheitsrisiko darstellen und übernimmt die volleVerantwortung für die Geheimhaltung und sichere Aufbewahrung derZugangsdaten.5.6 Das Netz zum Datentransport besteht aus Telefonwählleitungen undStandleitungen der Telekom Austria oder alternativen Betreibern. Um dienötige technische Sicherheit zu gewährleisten, durchlaufen alle übertragenenDaten ein Datensicherungssystem (Backup). Aufgrund der Verkryptung derDaten ist die Verletzung des Datenschutzes auch über diesen Wegausgeschlossen.5.7 Die für die Datenübertragung verwendeten Formate beruhen aufSeite 56 von 1083 von 4 29.08.2013 13:07