Datenschutz
HYPERFOKUS – Vera Batalla
Kundeninformation zum Umgang mit Personendaten
Nachfolgend wird informiert, zu welchem Zweck HYPERFOKUS Personendaten erhebt, speichert oder weiterleitet. Zusätzlich werden die Rechte des Kunden im Rahmen des Datenschutzes
erläutert.
Aus Gründen der besseren Lesbarkeit wird nachfolgend bei Personenbezeichnungen und besonderen Hauptwörtern die männliche Form verwendet. Entsprechende Begriffe gelten im Sinne der
Gleichbehandlung grundsätzlich für alle Geschlechter. Die verkürzte Sprachform hat nur redaktionelle Gründe und beinhaltet keine Wertung.
Verantwortlichkeiten
Die verantwortliche Stelle für die Bearbeitung der Personendaten — einschliesslich besonders schützenswerter Gesundheitsdaten — ist:
Vera Batalla, Praxis HYPERFOKUS — ADHS- und psychosoziale Beratung, Bahnhofstrasse 44, 8180 Bülach
E-Mail: [email protected],
Telefon: 077 276 67 16.
Bei Fragen zum Datenschutz oder zur Wahrnehmung Ihrer Rechte wenden Sie sich bitte direkt an die oben genannte Kontaktstelle.
Erhebung und Zweck der Datenbearbeitung
Die Bearbeitung (Erhebung, Speicherung, Verwendung sowie Aufbewahrung) der Personendaten erfolgt zu folgenden Zwecken: Durchführung des Beratungs- und Begleitungsvertrages
(insbesondere Terminplanung, Anamnese, Therapiedokumentation, Leistungserbringung und Abrechnung); Qualitätssicherung und fachliche Weiterentwicklung; Einhaltung gesetzlicher Pflichten
(insbesondere Aufbewahrungs- und Meldepflichten); Kommunikation mit Klienten sowie — mit deren Einwilligung — mit Dritten im Gesundheitswesen.
Herkunft der Personendaten
Die Personendaten werden in der Regel direkt bei den betroffenen Personen erhoben (z. B. im Rahmen des Erstgesprächs, durch Ausfüllen des vorliegenden Formulars oder im Verlauf der
Beratung). In Einzelfällen können Personendaten auch von Dritten stammen, insbesondere von zuweisenden Ärztinnen und Ärzten, psychiatrischen oder therapeutischen Fachpersonen, Schulen
oder anderen Institutionen — stets nur, soweit dies für die Leistungserbringung erforderlich und entweder gesetzlich erlaubt oder durch eine entsprechende Einwilligung gedeckt ist (Art. 19 Abs. 2
lit. b DSG).
Rechtsgrundlagen der Datenbearbeitung
Die Bearbeitung der Personendaten erfolgt gestützt auf folgende Rechtsgrundlagen:
• Vertragserfüllung: Durchführung des Beratungsvertrages (Terminplanung, Anamnese, Leistungserbringung, Abrechnung);
• Einwilligung: soweit für bestimmte Bearbeitungen — insbesondere von Gesundheitsdaten — eine ausdrückliche Einwilligung erforderlich ist (Art. 6 Abs. 6 DSG); Soweit die Bearbeitung von Gesundheitsdaten durch eine im Gesundheitswesen tätige Fachperson erfolgt und dies zur Erfüllung der beruflichen Pflichten erforderlich ist, stützt sich die Bearbeitung zusätzlich auf
Art. 6 Abs. 7 DSG.
• Gesetzliche Pflichten: Einhaltung von Aufbewahrungspflichten, Meldepflichten sowie berufsrechtlichen Vorgaben;
• Berechtigte Interessen: Betriebsablauf, Qualitätssicherung und Dokumentation, sofern keine überwiegenden Interessen der betroffenen Personen entgegenstehen (Art. 31 DSG). Die
Rechtsgrundlage der berechtigten Interessen (Art. 31 DSG) gilt ausschliesslich für nicht besonders schützenswerte Personendaten, wie zum Beispiel administrative Daten oder
Kontaktdaten. Für besonders schützenswerte Personendaten – insbesondere Gesundheitsdaten – ist gemäss Art. 31 Abs. 2 DSG eine ausdrückliche gesetzliche Grundlage oder eine
ausdrückliche Einwilligung erforderlich. Berechtigte Interessen reichen dafür nicht aus. Diese Regelung dient dem besonderen Schutz Ihrer sensiblen Daten.
Besonders schützenswerte Gesundheitsdaten werden ausschliesslich mit ausdrücklicher Einwilligung oder auf gesetzlicher Grundlage bearbeitet.
Weitergabe von Daten
Personendaten werden nur dann an externe Dritte übermittelt, wenn dies gesetzlich erlaubt oder verlangt ist oder wenn eine Einwilligung vorliegt:
1) Abrechnungs- und Inkassostellen: Übermittlung der für die Rechnungsstellung erforderlichen Daten an Drittdienstleister (z. B. Treuhänder, Inkassobüro) — ausschliesslich im
erforderlichen Umfang und unter vertraglicher Vertraulichkeitsbindung;
2) IT- und Administrationsdienstleister: Externe Dienstleister für administrative Zwecke (z. B. IT-Provider, Buchhaltung) — nur soweit erforderlich und vertraglich zur Vertraulichkeit
verpflichtet;
3) Kooperationspartner im Gesundheitswesen: z. B. psychiatrische Spitex, bei koordinierter Leistungserbringung — nur mit Ihrer individuellen Einwilligung oder auf Grundlage einer
ärztlichen Verordnung;
4) Behörden und Fachstellen: Bei gesetzlichen Melde- oder Schutzpflichten (z. B. akute Selbst- oder Fremdgefährdung, Kindeswohlgefährdung). Bei einer Kindeswohlgefährdung erfolgt die
Meldung insbesondere gestützt auf Art. 314c ZGB, der die entsprechende gesetzliche Meldepflicht regelt.
Eine Übermittlung ins Ausland findet nicht statt. Alle Daten werden in der Schweiz gespeichert.
Der Kunde ist sich möglicher Risiken des Datenaustausches von besonders schützenswerten Personendaten (mögliche Einsicht von unberechtigten Dritten bei unsicheren Kommunikationswegen)
sowie seiner Rechte bewusst und gibt sein Einverständnis für den gegenseitigen Austausch mit Dritten nur in den im Dokument abschliessend aufgeführten Empfängerkategorien und Zwecken.
Sensible Kundeninformationen (insbesondere Gesundheits- und Sozialdaten) werden ausschliesslich über verschlüsselte, gesicherte Kommunikationswege weitergegeben. Administrative
Mitteilungen und Informationen (z. B. allgemeine Terminbestätigungen ohne Diagnose- oder Behandlungsangaben) können über unverschlüsselte E-Mail erfolgen.
Dauer der Aufbewahrung
Die Daten werden aufgrund gesetzlicher Aufbewahrungspflichten, insbesondere gemäss Art. 958f OR (Gesch.ftsbücher) sowie nach den anwendbaren kantonalen gesundheitsrechtlichen
Vorschriften, während 10 Jahren nach der letzten Leistungserbringung durch HYPERFOKUS aufbewahrt. Danach werden sie gelöscht bzw. vernichtet.
Speicherort und Auslandsübermittlungen
Sämtliche Personendaten werden ausschliesslich in der Schweiz gespeichert. Es erfolgen keine planmässigen Datenübermittlungen in Länder ausserhalb der Schweiz. Lokale Datensicherungen
(Backups) werden verschlüsselt auf sicher verwahrten Datenträgern angelegt.
Datensicherheit
HYPERFOKUS trifft angemessene technische und organisatorische Massnahmen zum Schutz Ihrer Daten vor unbefugtem Zugriff, Verlust oder Missbrauch. Dazu gehören insbesondere:
• Zugangsbeschränkungen und Passwortrichtlinien;
• Verschlüsselte Kommunikation bei der Übermittlung sensibler Informationen;
• Sichere Verwahrung von Papierakten;
• Verschlüsselte Datensicherungen (Backups).
Der Zugang zu Personendaten ist auf Personen beschränkt, die diese zur Aufgabenerfüllung benötigen.
Fachliche Supervision
• Zur Qualitätssicherung nimmt HYPERFOKUS an fachlichen Supervisionen teil. Fallbesprechungen im Rahmen der Supervision erfolgen grundsätzlich anonymisiert. Die Supervisorinnen und
Supervisoren sind zur Vertraulichkeit verpflichtet.
• Im Einzelfall, abhängig von den vereinbarten Leistungen und der entsprechenden Einwilligung, erfolgt die Übermittlung an weitere berechtigte Empfänger.
Widerruf der Einwilligung
Widerruf: Eine erteilte Einwilligung können Sie jederzeit ganz oder teilweise schriftlich widerrufen. Die Rechtmässigkeit der bis zum Widerruf erfolgten Datenbearbeitung bleibt unberührt.
HYPERFOKUS wird die Bearbeitung in diesem Fall einstellen, sofern keine zwingenden schutzwürdigen Gründe überwiegen. Widerruf und Widerspruch sind schriftlich an die vorgenannte Kontaktstelle zu richten.
Auskunft, Einsicht und Herausgabe
Es besteht jederzeit das Recht auf Auskunft zu den Personendaten sowie das Recht auf Einsicht. HYPERFOKUS beantwortet Auskunftsbegehren in der Regel innerhalb von 30 Tagen ab Eingang des
Gesuchs (Art. 25 Abs. 5 DSG). Die Auskunft ist grundsätzlich kostenlos; bei offensichtlich unbegründeten oder missbräuchlichen Gesuchen kann HYPERFOKUS eine angemessene Gebühr erheben
oder die Auskunft verweigern (Art. 25 Abs. 6 DSG). Allfällige Kosten werden vorgängig bekanntgegeben.
Beschwerderecht
Wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten durch HYPERFOKUS gegen das revidierte Datenschutzgesetz (DSG) verstösst, haben Sie das Recht, jederzeit und ohne
vorherige Kontaktaufnahme mit HYPERFOKUS eine Beschwerde beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) einzureichen. Dies dient der Transparenz und der
uneingeschränkten Wahrnehmung Ihres Beschwerderechts:
EDÖB — Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter
Feldeggweg 1, 3003 Bern
https://www.edoeb.admin.ch/de/kontakt
Recht auf Datenübertragung
Es besteht das Recht, automatisiert bzw. digital verarbeitete Daten in einem gängigen, maschinenlesbaren Format zu erhalten oder an einen Dritten übertragen zu lassen. Die direkte Übertragung
an einen anderen Verantwortlichen erfolgt nur, soweit es technisch machbar ist.
Berichtigung der Angaben
Bei unkorrekten oder unvollständigen Daten besteht die Möglichkeit, eine Berichtigung zu verlangen. Kann weder die Korrektheit noch die Unvollständigkeit festgestellt werden, besteht die
Möglichkeit auf die Anbringung eines Bestreitungsvermerks.
Recht auf Einschränkung der Datenbearbeitung
Sie haben das Recht, unter den gesetzlichen Voraussetzungen (Art. 19 i.V.m. Art. 32 DSG) die Einschränkung der Bearbeitung Ihrer Daten zu verlangen — insbesondere, wenn Sie die Richtigkeit der
Daten bestreiten, die Bearbeitung unrechtmässig ist oder Sie Widerspruch eingelegt haben. Während der Prüfung Ihres Begehrens wird die Datenbearbeitung auf das Notwendige beschränkt.
Recht auf Löschung
Sie haben das Recht, die Löschung Ihrer Personendaten zu verlangen, sofern diese für die Zwecke, für die sie erhoben wurden, nicht mehr erforderlich sind, die Bearbeitung unrechtmässig ist oder
Sie Ihre Einwilligung widerrufen haben und keine andere Rechtsgrundlage besteht (Art. 32 Abs. 2 lit. c DSG). Das Recht auf Löschung besteht nicht, soweit die Aufbewahrung der Daten gesetzlich
vorgeschrieben ist — insbesondere im Rahmen der gesetzlichen Aufbewahrungsfrist von 10 Jahren gemäss Art. 958f OR sowie den anwendbaren kantonalen gesundheitsrechtlichen Vorschriften.
Änderungen dieser Datenschutzinformation
HYPERFOKUS behält sich vor, diese Datenschutzinformation bei Bedarf anzupassen, insbesondere bei Änderungen der gesetzlichen Grundlagen oder der Bearbeitungstätigkeit. Die aktuelle Fassung
ist auf der Website von HYPERFOKUS abrufbar (www.vb-hyperfokus.ch). Bei wesentlichen Änderungen werden bestehende Klientinnen und Klienten soweit möglich direkt informiert. Massgeblich
ist jeweils die aktuell veröffentlichte Fassung.
Ich bestätige, die Datenschutzinformation von HYPERFOKUS gelesen und verstanden zu haben. Hiermit willige ich ausdrücklich in die Bearbeitung meiner Gesundheits- und Sozialdaten für die in
diesem Dokument genannten Zwecke ein. Die Einwilligung ist freiwillig, informiert und spezifisch und kann jederzeit ganz oder teilweise schriftlich widerrufen werden (Art. 6 Abs. 6 DSG). Ein
Widerruf hat keinen Einfluss auf die Rechtmässigkeit der bis dahin erfolgten Datenbearbeitung. Die Verweigerung oder der Widerruf einer Einwilligung in nicht zwingend für die Leistungserbringung
erforderliche Datenbearbeitungen hat keine nachteiligen Konsequenzen für das Beratungsverhältnis mit HYPERFOKUS.