Datenschutzbeauftragter in Praxen erst ab 20 Mitarbeitern

Frau und Roboter im Vordergrund

Einen Datenschutzbeauftragten müssen Praxen jetzt erst ab 20 Mitarbeitern benennen, die personenbezogene Daten verarbeiten. Nach der Veröffentlichung im Bundesanzeiger ist nunmehr das zweite Datenschutz-Anpassungs- und Umsetzungsgesetz in Kraft getreten.

Vorgaben für Kleinunternehmen gelockert

Der Deutsche Bundestag hat mit dem Gesetz die Vorgaben des Datenschutzes für Kleinunternehmen gelockert. Bislang war ein Datenschutzbeauftragter verpflichtend, wenn mindestens zehn Mitarbeiter ständig personenbezogene Daten verarbeiten. Nur in Fällen, wo eine Datenschutz-Folgenabschätzung notwendig ist, muss weiterhin grundsätzlich ein Datenschutzbeauftragter benannt werden – also auch dann, wenn weniger als 20 Mitarbeiter mit der Verarbeitung von personenbezogenen Daten in der Praxis befasst sind. 

DSGVO brachte neue Pflichten in die Praxen

Die Datenschutz-Grundverordnung der Europäischen Union (DSGVO) war 2016 in Kraft getreten und ist seit Mai vorigen Jahres verpflichtend umzusetzen. Die inhaltlichen Anforderungen ähneln zwar dem bis dahin geltenden Recht. Doch die DSGVO brachte auch neue Pflichten für die Praxen mit sich und es drohen bei Verstößen deutlich härtere Sanktionen.

Geschulter Mitarbeiter oder externer Datenschützer

Die Funktion des Datenschutzbeauftragten kann ein entsprechend fachlich geschulter Mitarbeiter oder auch ein externer Datenschützer übernehmen, nicht aber der Praxisinhaber. Name und Kontaktdaten dieser Person müssen dem Landesdatenschutzbeauftragten mitgeteilt werden.

Dessen Aufgabe ist es, die Einhaltung des Datenschutzes und der Datensicherheit in der Praxis zu kontrollieren. In diesem Zusammenhang legt er bei Bedarf geeignete Maßnahmen fest. Zudem berät und informiert er das Praxisteam über seine Pflichten.

Mein PraxisCheck zum Datenschutz aktualisiert

Ärzte und Psychotherapeuten, die Datenschutz und Informationssicherheit ihrer Praxis einschätzen möchten, können dies mit dem von der KBV entwickelten Online-Tool Mein PraxisCheck tun. 

Dieser wurde nunmehr umfassend überarbeitet. Dabei wurden neben aktuellen Datenschutzvorgaben auch die zunehmende Digitalisierung berücksichtigt. Gefragt wird unter anderem nach dem Schutz der Computerbildschirme, patientenbezogenen Auskünften, nach der Einhaltung der Schweigepflicht sowie nach dem Schutz der Praxissysteme. Insgesamt werden 14 Fragen gestellt. 

Informationssicherheit und praktische Tipps

In dem Ergebnisbericht erhalten die Teilnehmer des Mein PraxisCheck Informationssicherheit und Datenschutz dann neben praktischen Tipps auch Links mit weiteren Informationen. Dabei geht es beispielsweise um den Datenschutzbeauftragten, den Schutz vor Hackerangriffen und Viren, sichere Passwörter sowie die Identifikation von Anrufern.

Quelle: PI – Kassenärztliche Bundesvereinigung (KBV), 28.11.2019

[Bewertungen: 0 - Durchschnitt: 0]
Teile diesen Beitrag

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.