Datenschutzrichtlinien für die SPITEX-Organisationen im ... - Privatim

Datenschutzrichtlinien für SPITEX-Organisationen im Kanton Bern
Der Datenbestand wird täglich auf einem zweiten Datenträger gesichert, welcher einbruchs-
und feuersicher aufbewahrt wird.
Der Datenbestand wird periodisch auf einen dritten Datenträger gesichert, welcher in anderen
Räumen einbruchs- und feuersicher aufbewahrt wird.
Die SPITEX-Organisation stellt sicher, dass Archivdaten bis zum Ablauf der gesetzlichen
Aufbewahrungsfristen gelesen werden können.
Bei Servern, PC und Notebooks, die ausser Betrieb genommen werden, ist die Festplatte
neu zu formatieren oder physisch unbrauchbar zu machen.
7.3. Verantwortliche/r für den Datenschutz im Betrieb
Jede SPITEX-Organisation bezeichnet intern eine Person, welche für den Datenschutz zuständig
ist.
Die Verantwortliche bzw. der Verantwortliche für Datenschutz hat folgende Aufgaben:
a. Instruktion und Ausbildung aller Angestellten und aller auszubildenden Personen in Sachen
Datenschutz;
b. Beratung der Betriebsleitung bezüglich Datenschutz;
c. Periodische Überprüfung und allenfalls Anpassung des Datenschutz- und Datensicherheitskonzeptes;
d. Erstellen eines Konzeptes hinsichtlich des funktionsbezogenen Zugangs zu Klienten- und
Personaldaten;
e. Sicherstellung der Einhaltung der Vorschriften über den Passwortschutz;
f. Ansprechperson der Klientinnen und Klienten in Sachen Datenschutz;
g. Ansprechperson der Datenschutzaufsichtsbehörden.
Die Verantwortliche bzw. der Verantwortliche für Datenschutz hat auf Grund ihrer/seiner
Funktion keinen allgemeinen Zugang zu Klienten- und Patientendaten.
8. Rechts- und Datenschutzaufsicht
Wenn ein Streit zwischen der SPITEX-Organisation und einer Klientin bzw. einem Klienten,
mit Angehörigen oder mit anderen Privatpersonen über Fragen des Datenschutzes (insbesondere
über Auskunfts- und Einsichtsrechte, Berichtigung und Löschung) nicht im gegenseitigen
Einvernehmen beigelegt werden kann, regelt die SPITEX-Organisation die Streitfrage
in einer schriftlichen Verfügung. Der Entscheid ist in der Verfügung kurz zu begründen.
Gegen die Verfügung können die Betroffenen innert 30 Tagen beim örtlich zuständigen Regierungsstatthalter
eine Verwaltungsbeschwerde einreichen. Auf diese Beschwerdemöglichkeit
muss in der Verfügung hingewiesen werden (Rechtsmittelbelehrung).
Die direkte Datenschutzaufsicht über die SPITEX-Organisationen ist zurzeit nicht definitiv
festgelegt. Die Oberaufsicht über den Datenschutz der SPITEX-Organisationen im Kanton
Bern wird durch die Datenschutzaufsichtsstelle des Kantons Bern ausgeübt.
C:\Dokumente und Einstellungen \Kettiger\Eigene Dateien \SPITEX\Datenschutz-RAI-HC\DS-SPITEX_Beschluss_DE\SPITEX_Datenschutz_Richtl_200607DE.doc
10