-
Inhalt der Rechnung – Was muss eine Rechnung laut GOÄ beinhalten?
Die Rechnung muss das Datum der Leistungserbringung, die jeweils angesetzte Gebührenziffer und die Bezeichnung der jeweiligen Leistung sowie den Betrag und den Steigerungssatz beinhalten. Bei Auslagen muss die genaue Bezeichnung und der jeweilige Betrag angegeben werden. Darüber hinaus sind Leistungen, die auf Verlangen des Zahlungspflichtigen erbracht worden sind, entsprechend zu kennzeichnen.
Abrechnung GOÄPatient -
Pauschalrechnungen – Kann die Abrechnung der ärztlichen Leistung über einen Pauschalbetrag erfolgen?
Nein, Pauschalrechnungen sind nicht zulässig. Aus einer Rechnung muss sich immer die jeweilige Gebührenziffer, der jeweilige Betrag und der Steigerungssatz ergeben.
Abrechnung GOÄPatient -
Zahlungspflicht – Ab wann ist eine Rechnung fällig?
Die Vergütung für ärztliche Leistungen wird fällig, sobald dem Patienten eine der GOÄ entsprechende Rechnung erteilt worden ist (vgl. § 12 GOÄ).
Abrechnung GOÄVerzugPatient -
Analoge Berechnung – Wann ist diese möglich?
Selbstständige ärztliche Leistungen, die nicht im Gebührenverzeichnis enthalten sind, können entsprechend einer nach Art, Kosten und Zeitaufwand gleichwertigen Leistung berechnet werden. Dabei muss es sich um eine selbstständige Leistung handeln, die keine Modifikation einer in der GOÄ enthaltenen Leistung darstellt. Die analoge Leistung muss in der Rechnung als solche gekennzeichnet und verständlich beschrieben werden.
Abrechnung GOÄPatient -
Leichenschau – Wie und gegenüber wem kann sie abgerechnet werden?
Seit 1. Januar 2020 ist eine Neuregelung zur Berechnung der ärztlichen Leichenschau in Kraft getreten. Grundsätzlich wird die vorläufige Leichenschau mit der Nr. 100 GOÄ und die eingehende Untersuchung eines Toten mit der Nr. 101 GOÄ abgerechnet. Daneben kann – je nach Entfernung – ein Wegegeld nach § 8 GOÄ oder Reiseentschädigung nach § 9 GOÄ berechnet werden. Für erschwerte Bedingungen bei der Durchführung der Leistung oder bei einer Leiche mit unbekannter Identität ist ein Zuschlag nach der Nr. 102 GOÄ berechnungsfähig. Die Zuschläge der Buchstaben F bis H können ebenfalls berechnet werden. Ein Ansatz der Nr. 50 GOÄ neben der Leichenschau ist nicht möglich.
Näheres zur Abrechnung entnehmen Sie bitte unserem Merkblatt zur Abrechnung der ärztlichen Leichenschau.
Die Kosten für die ärztliche Leichenschau haben grundsätzlich die Erben des Verstorbenen zu tragen. Sollte eine Übernahme der Kosten durch die Erben nicht möglich sein, werden die Kosten regelmäßig von dem zuständigen Sozialhilfeträger übernommen.
Abrechnung GOÄ LeichenschauTodesfeststellung TotenscheinPatient -
Kopierkosten – Können für die Anfertigung von Kopien Kosten in Rechnung gestellt werden?
Nein, bei der ersten Anforderung von Kopien aus der Patientenakte können seit Inkrafttreten der EU-Datenschutzgrundverordnung keine Kosten mehr erhoben werden. Der verantwortliche Arzt hat dem Patienten unverzüglich und unentgeltlich eine Kopie der Patientenakte auszuhändigen, wenn dies von ihm verlangt wird.
GOÄ PatientenaktePatient -
Gebührenrahmen – Was ist zu beachten?
Laut § 5 Abs. 1 GOÄ bemisst sich die Höhe der einzelnen Gebühr in der Regel nach dem 1 bis 3,5-fachen des Gebührensatzes. Dabei ist der Gebührenfaktor nach § 5 Abs. 2 GOÄ innerhalb des Gebührenrahmes (1 bis 3,5fach) unter Berücksichtigung der Schwierigkeit und des Zeitaufwandes der einzelnen Leistungen sowie der Umstände der Ausführung der konkreten Behandlung zu bestimmen.
Die Bestimmung obliegt ausschließlich dem behandelnden Arzt aufgrund der konkreten Behandlung nach billigem Ermessen. Eine Berechnung über den 2,3-fachen Gebührensatz bedarf stets einer Begründung. Diese muss hierbei individuell und für den Patienten nachvollziehbar in der Rechnung für jede Leistung angegeben werden.
Abrechnung GOÄ ArztrechnungSteigerungsatz Faktor GebührensatzPatient -
Basis- bzw. Standardtarif – An wen kann ich mich bei Fragen wenden?
Der Sicherstellungsauftrag für Versicherte des Basis- bzw. Standardtarifes wurde den Kassenärztlichen Vereinigungen und der Kassenärztlichen Bundesvereinigung übertragen.
Sollte es sich um Fragen bzw. um Probleme mit den entsprechenden gesetzlichen Vorgaben dieser Tarife (Gebührenrahmen) handeln, wenden Sie sich bitte an die Kassenärztliche Vereinigung Bayerns.Abrechnung GOÄ ArztrechnungSteigerungsatz StandardtarifPatient -
Prüfung – Wie reiche ich eine Beschwerde ein?
Bezüglich der erforderlichen Auskünfte und Unterlagen für eine Vermittlung möchten wir auf unser Merkblatt zur Rechnungsprüfung bzw. Vermittlung verweisen.
Bitte reichen Sie Ihre Anfrage bzw. Beschwerde ausschließlich auf dem Postweg ein, da die Originalunterschrift auf der Entbindung von der Schweigepflicht vorhanden sein muss.Abrechnung GOÄ Arztrechnung Ablehnung VersicherungRechnungsprüfung Ablehnung ErstattungPatient -
Muss ich von meinen Patienten ab dem 25. Mai 2018 (Inkrafttreten EU-DSGVO) eine Vereinbarung zur Datenverarbeitung unterschreiben lassen?
(Art. 9 Abs. 2 h) DSGVO erlaubt die Verarbeitung von Gesundheitsdaten u. a. dann, wenn diese für Zwecke der Gesundheitsvorsorge, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheitsbereich oder aufgrund eines Vertrages mit einem Angehörigen eines Gesundheitsberufes erforderlich ist. Diese Daten müssen gemäß Art. 9 Abs. 3 DSGVO von Fachpersonal oder unter dessen Verantwortung verarbeitet werden und dieses Fachpersonal muss dem Berufsgeheimnis unterliegen.
Diese Voraussetzungen sehen wir – in Abstimmung mit dem Bayerischen Landesamt für Datenschutzaufsicht – in einer Arztpraxis als erfüllt an, so dass eine Einwilligung des Betroffenen / Patienten nicht erforderlich ist. Zum einen ist die Verarbeitung personenbezogener Daten für die medizinische Diagnostik notwendig, zum anderen besteht zwischen Arzt und Patient ein Behandlungsvertrag, weshalb die Datenerhebung (Verarbeitung) auch durch § 630 f BGB zwingend vorgeschrieben ist.
Datenschutz DSGVO PatienteninformationDatenverarbeitungMFA -
Besteht zwischen einem externen Betriebsarzt und der ihn beauftragenden Firma ein Auftragsdatenverarbeitungsverhältnis gemäß Art. 28 EU-DSGVO?
Der Betriebsarzt eines betriebsärztlichen Dienstes wird vom Unternehmer schriftlich bestellt (externer Arzt oder Angestellter des Unternehmens) und ist diesem direkt unterstellt. Eine Weisungsbefugnis gegenüber den Mitarbeitern ergibt sich hieraus nicht, sodass keine Auftragsdatenverarbeitung gemäß Art. 28 EU-DSGVO vorliegt und somit auch kein Verzeichnis von Verarbeitungstätigkeiten (Art. 30 EU-DSGVO) geführt werden muss.
Datenschutz DSGVOBetriebsarzt Auftragsdatenverarbeitung -
Darf ich nach der DSGVO weiterhin personenbezogene Daten via E-Mail, Telefax und / oder WhatsApp versenden?
Es ist dringend zu empfehlen, bei der Kommunikation mit den Patienten via E-Mail eine Verschlüsselung vorzusehen, da andernfalls die sensiblen Patientendaten nicht End-zu-End verschlüsselt und damit letztendlich wie eine Postkarte für Dritte einsehbar sind. Es sollte daher streng darauf geachtet werden, welche Informationen über den „normalen“ E-Mail-Weg verschickt werden. Unproblematisch sind sicherlich Inhalte zur Praxisorganisation, die eventuell auch auf der Website der Arztpraxis auffindbar sind. Auch Terminerinnerungen oder reine Terminvereinbarungen sind weniger kritisch, wenn sie keine Hinweise auf die Art der Untersuchung enthalten und zuvor das Einverständnis des Patienten eingeholt wurde. Deshalb ist auch in solchen Fällen zu beachten, dass Terminvereinbarungen, aus denen der Grund des Arztbesuches hervorgeht, vertraulich sind. Daher sollte insbesondere auch das Praxispersonal für einen datenschutzkonformen Umgang mit Patientendaten sensibilisiert werden.
Grundsätzlich ist auch bei der Versendung von Patientendaten per Fax eine besondere Sorgfalt anzuwenden, da es sich auch hierbei um eine Art „offene Zustellung“ handelt. Soweit dennoch im Einzelfall Patientendaten per Fax versandt werden sollen, muss zwingend beim Versenden der Patientendaten sichergestellt sein, dass nur der Empfänger selbst oder ausdrücklich dazu ermächtigte Dritte Kenntnis vom Inhalt des Schreibens erhalten. Dies gilt insbesondere dann, wenn ärztliche Mitteilungen an den Patienten gefaxt werden (in dessen Wohnung beziehungsweise an dessen Arbeitsplatz). Diese Sicherung kann zum Beispiel durch Ankündigung der Übersendung beim Empfänger erreicht werden. Wichtig ist ebenfalls, dass regelmäßig gespeicherte Fax-Rufnummern überprüft werden.
Bitte beachten Sie: Eine Fehlzustellung bei der Übertragung von Telefaxen mit besonders schutzwürdigem Inhalt, wie beispielsweise medizinische Daten, kann gravierende Folgen für den Absender, Empfänger und den Betroffenen haben. Deshalb sollte zumindest in diesen Fällen eine unverschlüsselte Datenübertragung unterbleiben. Auch der Kommunikationsweg über WhatsApp ist nicht zu empfehlen. Laut der neuen Richtlinie dürfen Ärzte und Arbeitgeber Messenger-Dienste nur anwenden, wenn die Datensicherheit und der Schutz vor unberechtigten Datenzugriffen sichergestellt sind. Dies ist bei WhatsApp gerade nicht der Fall, da die App sich den Zugang zu den Kontakten beziehungsweise zum Adressbuch der User verschafft.
Sollten Sie alternative Kommunikations-Apps verwenden wollen ist dringend zu empfehlen, sich vor Nutzung mit dem zuständigen Bayerischen Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach, Tel. 0981 53 1300, Fax 0981 53 98 1300, E-Mail: poststelle@lda.bayern.de, in Verbindung zu setzen, um dies überprüfen zu lassen.
Datenschutz DSGVOFax E-Mail WhatsAppMFA -
Müssen die Mitarbeiter in einer Arztpraxis zum Datengeheimnis verpflichtet werden?
Die DSGVO enthält zwar keine ausdrückliche Regelung zur Verpflichtung von Mitarbeitern auf das Datengeheimnis, jedoch hat jeder Verantwortliche die Pflicht, seine Mitarbeiter entsprechend anzuweisen. Das Landesamt für Datenschutzaufsicht empfiehlt deshalb, die Mitarbeiter nachweisbar über ihre Pflichten nach der DSGVO zu unterrichten.
Die Kassenärztliche Vereinigung Bayerns (KVB) hat hierzu im Internet unter www.kvb.de ein entsprechendes Muster „Verpflichtung zur Einhaltung der datenschutzrechtlichen Anforderungen nach der Datenschutz-Grundverordnung (DS-GVO)“ veröffentlicht, das auf die Belange einer Arztpraxis angepasst wurde.Datenschutz DSGVO MitarbeiterpflichtenDatengeheimnisMFA -
Wie muss eine datenschutzrechtskonforme Vereinbarung bei einer Praxisgemeinschaft nach Art. 26 DSGVO (gemeinsam Verantwortliche) aussehen?
Die Datenschutzkonferenz (DSK) hat ein Kurzpapier herausgegeben, das als Hilfestellung für eine Vereinbarung nach Art. 26 DSGVO dienen soll. Daraus geht hervor, dass insbesondere folgende Punkte in einer solchen Vereinbarung zwingend mitaufgenommen werden müssen:
» Festhalten der Vertragsparteien
» Aufgabenbeschreibung mit Abgrenzung, welcher Verantwortliche welche Aufgabe übernimmt
» Festlegung des Zwecks und der Mittel der Datenverarbeitung
» Pflichten der jeweiligen VertragsparteiDie Vereinbarung sollte außerdem zwingend die tatsächlichen Funktionen und Beziehungen der gemeinsamen Verantwortlichen gegenüber der betroffenen Person widerspiegeln. Des Weiteren sollte eine interne Ausgleichsregelung für den Fall getroffen werden, dass ein Verantwortlicher wegen des Fehlers des anderen von der betroffenen Person aufgrund von Art. 26 Abs. 3 DSGVO in Anspruch genommen wird.
Datenschutz DSGVO PraxisgemeinschaftArt. 26 DSGVOMFA -
Müssen Arztpraxen die Patienteninformation zum Datenschutz von den Patienten unterschreiben lassen?
Nein.
Nach Art. 9 Abs. 2 h DSGVO ist die Verarbeitung von Gesundheitsdaten u. a. dann erlaubt, wenn diese für Zwecke der Gesundheitsvorsorge, für die medizinische Diagnostik, die Versorgung oder Behandlung im Gesundheitsbereich oder aufgrund eines Vertrages mit einem Angehörigen eines Gesundheitsberufes erforderlich ist. Diese Daten müssen gemäß Art. 9 Abs. 3 DSGVO von Fachpersonal oder unter dessen Verantwortung verarbeitet werden und dieses Fachpersonal muss dem Berufsgeheimnis unterliegen. Diese Voraussetzungen sehen wir – in Abstimmung mit dem Bayerischen Landesamt für Datenschutzaufsicht – in einer Arztpraxis als erfüllt an, so dass eine Einwilligung des Betroffenen / Patienten nicht erforderlich ist. Zum einen ist die Verarbeitung personenbezogener Daten für die medizinische Diagnostik notwendig, zum anderen besteht zwischen Arzt und Patient ein Behandlungsvertrag, weshalb die Datenerhebung (Verarbeitung) auch durch § 630 f BGB zwingend vorgeschrieben ist.Datenschutz DSGVO PatienteninformationMFA Patient -
Brauche ich eine schriftliche Einwilligung des Patienten für die Einbeziehung einer privaten Verrechnungsstelle?
Ja, in diesen Fällen müssen Praxen nachweisen können, dass die Patienten eine Einwilligungserklärung zur Datenweitergabe unterschrieben haben. Zu beachten ist, dass seit dem 25. Mai 2018 Einwilligungserklärungen den Hinweis erhalten müssen, dass der Patient sein Einverständnis jederzeit widerrufen kann.
Datenschutz DSGVOEinwilligung Datenweitergabe VerrechnungsstelleMFA Patient -
Muss ich nach der DSGVO 2018 von jedem Patienten, der mir mit einem gültigen Überweisungsschein zugewiesen wird, einen Verarbeitungsvertrag für personenbezogene Daten unterschreiben lassen?
Nein.
Der Abschluss eines Vertrages zur Auftragsverarbeitung ist immer nur dann notwendig, wenn Dritte als Dienstleister die personenbezogenen Daten im Auftrag des Verantwortlichen verarbeiten, z. B. die Praxissoftware warten oder Akten- und Datenträger nach Ablauf der Aufbewahrungsfrist vernichten.Datenschutz DSGVOVerarbeitungsvertragMFA -
Müssen eigene Patienten eine Einverständniserklärung zur Weitergabe unterschreiben, wenn ich Befunde, z. B. Laborwerte oder selbst erhobene Befunde, an andere Kollegen weiterleiten möchte?
Für die Weitergabe an Dritte ist auf das Informationsblatt der Bundesärztekammer und der KBV hinzuweisen. Darin finden Sie unter Punkt 2.4.1 die Voraussetzungen für eine Einwilligung zur Datenweitergabe. Im Grundsatz gilt hier, dass eine Weitergabe nur mit Einwilligung erfolgen kann, wobei eine Schriftform nicht in jedem Fall notwendig ist und konkludentes Verhalten ausreichen kann. In Zweifelsfällen ist zu Beweiszwecken eine schriftliche Einwilligung empfehlenswert.
Datenschutz DSGVOSchweigepflicht DatenweitergabeMFA -
Ist bei der Beauftragung eines Labors ein Auftragsverarbeitungsvertrag zu schließen?
Nein.
Der behandelnde Arzt beauftragt das Labor mit stillschweigender Vollmacht (sog. Innenvollmacht) des Patienten mit Laboruntersuchungen. Der Vertrag über die Laboruntersuchung wird also unmittelbar zwischen Patient und Laborarzt geschlossen, d. h. nicht der behandelnde Arzt schließt den Vertrag mit dem Labor, sondern der Patient, vertreten durch den behandelnden Arzt. Der behandelnde Arzt übermittelt die Patientendaten daher nicht selbst als verantwortliche Stelle, sondern als Vertreter des Patienten. Da es nicht zu einer Datenübermittlung durch den behandelnden Arzt im rechtlichen Sinne kommt, benötigt der behandelnde Arzt auch keine datenschutzrechtliche Einwilligung des Patienten. Es bedarf daher auch keines Vertrags zur Auftragsdatenverarbeitung nach Art. 28 DSGVO. Bei der Erteilung von Laboraufträgen handelt es sich nicht um eine Auftragsverarbeitung, weil es sich bei der laborärztlichen Tätigkeit um eine Tätigkeit „höherer Art“ handelt, die der strengen Weisungsgebundenheit der Auftragsdatenverarbeitung fremd ist. Die unabhängigen Datenschutzbehörden des Bundes und der Länder (Datenschutzkonferenz, DSK) stellen hierzu in ihrem Kurzpapier Nr. 13 allerdings fest, dass ein Austausch zwischen Berufsgeheimnisträgern (§ 203 StGB) keine Auftragsdatenverarbeitung nach Art. 28 DSGVO darstellt. Die Überweisung der Labortätigkeit ist für Kassenpatienten wie bisher nach SGB V mit den Überweisungsscheinen abschließend geregelt. Für Patienten ist weiterhin eine schriftliche Information zur Proben- und Datenweitergabe an das Labor erforderlich.Datenschutz DSGVOAuftragsdatenverarbeitung LaborMFA -
Wer ist die in der Patienteninformation anzugebende Aufsichtsbehörde?
Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Hausanschrift:
Promenade 18
91522 Ansbach
DeutschlandErreichbarkeit:
Telefon +49 (0) 981 180093–150
Telefax +49 (0) 981 180093–850
E-Mail: poststelle@lda.bayern.de
Internet: www.lda.bayern.deDas BayLDA überwacht die Einhaltung des Datenschutzrechts im nicht-öffentlichen Bereich in Bayern, das heißt, in den privaten Wirtschaftsunternehmen, bei den freiberuflich Tätigen, in Vereinen und Verbänden sowie im Internet.
Datenschutz DSGVO PatienteninformationAufsichtsbehördeMFA -
Brauche ich einen Datenschutzbeauftragten(DSB) in der Arztpraxis?
In der Arztpraxis findet in aller Regel keine umfangreiche Verarbeitung besonderer Kategorien personenbezogener Daten statt, die zu einer Benennungspflicht führt. Es ist daher ein DSB nur zu benennen, wenn mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind. „Ständig beschäftigt“ ist z. B. die Sprechstundenhilfe. „Nicht ständig beschäftigt“ ist dagegen beispielsweise, wer als Putzkraft theoretisch Daten zur Kenntnis nehmen kann.
Datenschutzbeauftragter DSGVOMFA -
Dürfen Auskünfte an Apotheken zu ausgestellten Rezepten erteilt werden?
Gemäß § 17 Abs. 5 Apothekenbetriebsordnung (ApBetrO) müssen die abgegebenen Arzneimittel den Verschreibungen und den damit verbundenen Vorschriften des Sozialgesetzbuch V (SGB V) zur Arzneimittelversorgung entsprechen. Enthält eine Verschreibung einen für den Abgebenden erkennbaren Irrtum, ist sie nicht lesbar oder ergeben sich sonstige Bedenken, so darf das Arzneimittel nicht abgegeben werden, bevor die Unklarheit beseitigt ist.
Daher dürfen auch weiterhin Anfragen von Apotheken zu ausgestellten Rezepten beantwortet werden, auch dann, wenn diese telefonisch erfolgen. In einem solchen Fall ist aber sicherzustellen, dass die Nachfrage auch tatsächlich aus der Apotheke kommt, die der Patient zur Einlösung der Verordnung aufgesucht hat. Einer Schweigepflichtentbindungserklärung bedarf es nicht.
Weitere Informationen finden Sie auf Seite 145 der KVB INFOS 10/2018.
Datenschutz Auskunft an ApothekenDatenschutz Apotheken Rezepte Auskünfte DSGVO -
Dürfen Anfragen vom Zentrum Bayern Familie und Soziales (ZBFS) beantwortet werden?
In Abstimmung mit dem Bayerischen Landesamt für Datenschutzaufsicht kann die Frage dann klar bejaht werden, wenn sich der Patient gegenüber dem ZBFS einverstanden erklärt, dass es bei den von ihm benannten Ärzten Befundberichte einholen darf und das ZBFS im Zweifelsfall dem Arzt das Vorliegen dieser Einverständniserklärung bestätigt (vgl. dazu Bayerisches Ärzteblatt 10/2018, S. 511).
Datenschutz Schweigepflicht ZBFS -
Ist es weiterhin möglich, dass Schülerinnen und Schüler ihr Praktikum in einer Arztpraxis ableisten?
In Abstimmung mit dem Bayerischen Landesamt für Datenschutzaufsicht kann die Frage dann bejaht werden, wenn die betreffenden Patienten hierüber aufgeklärt und ihre ausdrückliche Einwilligung erklärt haben (Art. 9 Abs. 1 lit. a, Art. 6 Abs. 1 lit. a und Art. 7 DS-GVO). Wichtig ist hierbei, dass selbstverständlich auch die Praktikanten zur Einhaltung der datenschutzrechtlichen Anforderungen nach der Datenschutz-Grundverordnung (DS-GVO) verpflichtet werden.
Datenschutz Schweigepflicht DSGVO Schülerpraktikum ArztpraxisDatenschutz SchweigepflichtMFA -
Inwieweit ist der Einsatz von Cloud-Computing in der Arztpraxis zulässig?
In Abstimmung mit dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA) kann die Frage nur dann bejaht werden, wenn die datenschutzrechtlichen Vorgaben von Art. 28 Datenschutz-Grundverordnung (DS-GVO) und Art. 35 DS-GVO – wie nachfolgend kurz dargestellt – beachtet werden.
Nach den „Hinweise und Empfehlungen zur ärztlichen Schweigepflicht, Datenschutz und Datenverarbeitung“ der Bundesärztekammer und der Kassenärztlichen Bundesvereinigung ist eine externe Verarbeitung (u. a. Speicherung, Archivierung etc.) von Patientendaten außerhalb des eigenen Praxisverwaltungssystems grundsätzlich als möglich erachtet worden. Dabei sind aber, wie unter Punkt 5.2. der technischen Anlagen aufgeführt, sehr strenge rechtliche Vorgaben zu beachten (vgl. § 203 Abs. 3 S. 2 StGB und ggf. Artikel 28 DS-GVO).- Art. 28 DS-GVO
Es ist davon auszugehen, dass in der Regel eine Fallkonstellation vorliegt, die den Abschluss eines Vertrags zur Auftragsverarbeitung im Sinne des Art. 28 DS-GVO erfordert. Problematisch im Hinblick auf den Abschluss eines DS-GVO konformen Vertrages zur Auftragsverarbeitung im Sinne des Art. 28 DS-GVO erscheint dabei insbesondere die Feststellung der Zuverlässigkeit sowie die Durchführung wirksamer Kontrollen. Jedenfalls solange keine sinnvollen, ausreichend umfassenden Zertifizierungen in diesem Sektor vorliegen, kann sich dies, je nach Dienstleistung, schwierig gestalten. Gefährdungspotenzial ist hier unter anderem dann vorhanden, wenn der Auftragsverarbeiter in einem Drittland niedergelassen ist. Eine besonders sorgfältige Auswahl der Auftragsverarbeiter ist hier gerade auch im Hinblick auf die Art der verarbeiteten Daten unabkömmlich. Zurückhaltung ist auch geboten in Bezug auf die von Dienstleistern häufig versprochenen angeblichen Anonymisierungen, welche sich nach unserer Erfahrung häufig als Pseudonymisierungen entpuppen und darüber hinaus insbesondere bei vielen Arten ärztlicher Dokumentation technisch schwierig umsetzbar sind.
- Art. 35 DS-GVO
Das BayLDA ist der Auffassung, dass je nach eingesetztem Produkt, durchaus häufig von einem hohen Risiko bei dem Einsatz von Cloud-Diensten ausgegangen werden muss, weshalb der Einsatz von Cloud-Lösungen häufig die Durchführung einer Datenschutzfolgenabschätzung auslöst.
Das Thema wurde aber bislang noch nicht abschließend beurteilt und das BayLDA hat uns mitgeteilt, dass es sich diesbezüglich mit den anderen deutschen Aufsichtsbehörden austauscht.Datenschutz Arztpraxis Cloud-ComputingDatenschutz DSGVO -
Welche erforderlichen Informationen müssen in der Datenschutzerklärung auf der Praxis-Homepage enthalten sein?
Artikel 13 der DSGVO definiert, welche erforderlichen Informationen in der Datenschutzerklärung enthalten sein müssen. Hierzu zählen:
Informationen zur Identität des Verantwortlichen (Art. 13 Abs. 1 DSGVO)
- Name und Kontaktdaten des Verantwortlichen sowie gegebenenfalls seines Vertreters;
- gegebenenfalls die Kontaktdaten des Datenschutzbeauftragten;
- die Zwecke, für die die personenbezogenen Daten verarbeitet werden sollen, sowie die Rechtsgrundlage für die Verarbeitung;
- wenn die Verarbeitung auf Artikel 6 Absatz 1 f ) beruht, die berechtigten Interessen, die von dem Verantwortlichen oder einem Dritten verfolgt werden;
- gegebenenfalls die Empfänger oder Kategorien von Empfängern der personenbezogenen Daten und
- gegebenenfalls Übermittlung in Drittstaaten
Informationen zur fairen und transparenten Verarbeitung (Art. 13 Abs. 2 DSGVO)
- Dauer der Speicherung
- Rechte der Betroffenen auf Auskunft über die betreffenden personenbezogenen Daten sowie auf Berichtigung oder Löschung oder auf Einschränkung der Verarbeitung oder eines Widerspruchsrechts gegen die Verarbeitung sowie des Rechts auf Datenübertragbarkeit;
- Widerrufbarkeit von Einwilligungen
- das Bestehen eines Beschwerderechts bei einer Aufsichtsbehörde
- Verpflichtung zur Bereitstellung personenbezogener Daten
- Informationen über automatisierte Entscheidungsfindung und Profiling
Welche der aufgezählten Punkte für die eigene Webseite relevant werden, hängt von den erhobenen Daten ab. Nach Art. 12 DSGVO sind die Informationen in präziser, transparenter, verständlicher und leicht zugänglicher Form zu erteilen.
Datenschutz DSGVO Homepage Datenschutzerklärung -
Wer ist der Ansprechpartner für Arbeitssicherheit?
Die zuständige Berufsgenossenschaft für Gesundheitsdienst und Wohlfahrtspflege (BGW) ist hier der Ansprechpartner. Erreichbar unter www.bwg-online.de oder telefonisch: 040 20207–0.
Die Arbeitgeber haben ihre Arbeitnehmer über ihre zuständige Berufsgenossenschaft und über den Sitz der für Entschädigungen zuständigen Geschäftsstelle zu unterrichten.
Arbeitssicherheit -
An wen kann ich mich in Belangen des Vertragsarztrechts wenden?
Die Kassenärztliche Vereinigung Bayerns (KVB) ist Ansprechspartner für die Vertragsärzte und -psychotherapeuten in spezifischen Belangen des Vertragsarztrechts.
Vertragsarztrecht -
Anfragen von gesetzlichen Krankenkassen – Wann bedarf es der Einverständniserklärung des Patienten?
Ergänzend zu den gesetzlichen Grundlagen, regeln die zwischen der Kassenärztlichen Bundesvereinigung (KBV) und den Spitzenverbänden der Krankenkassen geschlossenen Bundesmantelverträge (BMV), einschließlich der Vordruckvereinbarungen, die Modalitäten zur Auskunftserlaubnis und -verpflichtung gegenüber Krankenkassen.
Danach ist der Vertragsarzt grundsätzlich berechtigt und verpflichtet, den Krankenkassen für die Erfüllung ihrer gesetzlichen Aufgaben Auskünfte zu erteilen.Die Kassenärztliche Vereinigung Bayerns (KVB) hat sich ausführlich mit dem Thema befasst und hierzu ein Informationspapier veröffentlicht, dass insbesondere auch die Frage klärt, wann Praxen berechtigt sind, die Auskunft zu verweigern.
DSGVO Schweigepflicht Krankenkasse DatenschutzDatenschutz EinverständnisMFA -
Was soll eine Arztpraxis tun, wenn gelagerte Patientenunterlagen vom Hochwasser betroffen sind?
Zunächst ist dringend zu empfehlen, zur Beweissicherung entsprechende Fotos anzufertigen. Des Weiteren sollte dokumentiert werden, um welche Patientenakten es sich handelt. Sollten die Patientenakten durch das Hochwasser nicht völlig in Mitleidenschaft gezogen worden sein, sollten diese selbstverständlich noch bis zum Ablauf der Aufbewahrungsfrist aufbewahrt werden. In jedem Fall sollte die Berufshaftpflichtversicherung über die Umstände informiert werden.
Im Fall des Hochwassers in NRW im Jahr 2021 wurde seitens der Ärztekammer Nordrhein empfohlen, dass die Dokumente entsprechenden Fachunternehmen übergeben werden, die die Patientenakten gegebenenfalls wiederherstellen können. Wir dürfen insofern auf die von der Ärztekammer Nordrhein veröffentlichten Hinweise zum Umgang mit vom Hochwasser beschädigten Patientenakten verweisen.
Hochwasser PatientenunterlagenMFA Patient
Fragen & Antworten
