QuickCheck: Bereit für die Datenschutz-Grundverordnung?

Checkliste: Sind Sie bereit für die Datenschutz-Grundverordnung?

• Gibt es ein schriftliches „Verzeichnis der Verarbeitungstätigkeiten“ über die Daten, die in der Praxis erhoben werden und wie diese Daten dann verarbeitet werden?
• Gibt es eine schriftliche „Datenschutzfolgeabschätzung“, bei der geprüft wird, welche Folgen die Datenverarbeitung für die betroffenen Personen möglicherweise haben könnte?
• Sind alle Einwilligungen der Patienten zur Datenerhebung und -weitergabe auf dem aktuellen Rechtsstand?
• Erfüllen Online-Auftritte die neuen Datenschutzvorschriften?
• Wenn in der Praxis mehr als neun Therapeuten arbeiten: Ist ein (externer) betrieblicher Datenschutzbeauftragter ernannt worden?
• Wenn in der Praxis mehr als ein aber höchstens neun Therapeuten arbeiten: Ist eine Anfrage an das zuständige Landesamt für Datenschutz gestellt worden, ob ein Datenschutzbeauftragter bestellt werden muss?
• Sind Mitarbeiter zum Thema Datenschutz geschult worden und ist das schriftlich dokumentiert?
• Gibt es einen schriftlichen Plan, wie bei Datenpannen vorgegangen werden soll?
• Sind sich alle Mitarbeiter in der Praxis darüber im Klaren, wie bei Anfragen von Patienten und Aufsichtsbehörden reagiert werden soll?
• Sind alle Verträge mit Dienstleistern überprüft und Datenschutzrechtlich angepasst worden:
  • Abrechnungszentrum
  • Factoring-Bank
  • Steuerberater/Lohn-Büro
  • Rechenzentrum
  • Softwareanbieter
  • Internetseiten-Betreiber