Was müssen Patienten über die Verarbeitung ihrer Daten bei der Inanspruchnahme medizinischer Leistungen wissen?

Bei der Inanspruchnahme von medizinischer Versorgung werden personenbezogene Daten (im Zusammenhang mit der Gesundheit) vertraulich behandelt, und der Einzelne genießt aufgrund seines besonderen Status bestimmte Garantien.

Datenerhebung und Einwilligung des Patienten

Die Erhebung solcher Daten mit Zustimmung des Patienten ist eine besondere Angelegenheit. Er muss sich jedoch darüber im Klaren sein, dass nicht jede Einwilligung rechtmäßig ist und dass insbesondere diejenigen, die ihn beraten oder betreuen, ihm solche Dinge nicht aufzwingen können, wie etwa die Konditionierung der Erbringung medizinischer Dienstleistungen durch das Vorliegen einer Einwilligung.

Zunächst ist darauf hinzuweisen, dass die Einwilligung der betroffenen Personen für die rechtmäßige Verarbeitung medizinischer Daten zwar zulässig ist, aber gemäß der Allgemeinen Datenschutzverordnung (DSGVO) mehrere Bedingungen erfüllen muss:

  • Die Zustimmung sollte freiwillig erteilt werden (wenn die medizinische Versorgung nur mit der Zustimmung des Betroffenen zur Datenverarbeitung erfolgt, ist die Zustimmung nicht mehr frei gegeben);
  • Die Erlaubnis wird nicht freiwillig erteilt, wenn die Gefahr besteht, dass im Falle eines späteren Widerrufs der Erlaubnis ein Schaden entsteht (was nach der Datenschutz-Grundverordnung zulässig ist);
  • Die Zustimmung muss ausdrücklich erteilt werden;
  • Der Patient sollte die Identität der Person kennen, die die Daten verarbeitet, sowie den Grund, aus dem die Daten verarbeitet werden;
  • Eine allgemeine Einwilligung, die mehrere Verarbeitungszwecke abdeckt (die verarbeiteten Daten werden für mehrere verschiedene Zwecke verwendet), ist nicht gültig; für jeden Zweck ist eine gesonderte Einwilligung erforderlich.
  • Der Umfang der Verarbeitung medizinischer Daten

    Die europäischen Aufsichtsbehörden verwiesen auch auf ein anderes Thema, die Verarbeitung medizinischer Daten, die unter anderem auf die Verarbeitung von Daten zur Erstellung einer medizinischen Diagnose, zur Bereitstellung medizinischer Hilfe oder zur medizinischen Versorgung abzielt.

    Zusammenfassung

    Neben dem Vorliegen einer Einwilligung ist die Datenverarbeitung zu diesen Zwecken als rechtmäßige Grundlage für die Verarbeitung geschuldet. Diese Kriterien könnten vor allem in Fällen anwendbar sein, in denen eine Einwilligung nicht gültig verwendet werden kann, weil der Patient nicht in der Lage ist, frei zuzustimmen.

    Konformität von Drittanbietern und DSGVO

    Drittanbieter sind ein bedeutender Vorteil für ein wachsendes Unternehmen – Outsourcing ermöglicht es Unternehmen, kosteneffektiv Fachwissen zu erwerben. Die Inanspruchnahme von Dritten setzt die Unternehmen

    mehr »

    Was sind die wichtigsten DSGVO-Sanktionen?

    Artikel 83 der Datenschutz-Grundverordnung sieht vor, dass bei Verstößen gegen die Datenschutz-Grundverordnung angemessene, verhältnismäßige und abschreckende Sanktionen verhängt werden. Ein Bußgeld im Zusammenhang mit der

    mehr »