Im Zusammenhang mit unserer Untersuchung, Diagnostik und Behandlung von Ihnen als Patient erhebt und verarbeitet CPH Privathospital eine Reihe personenbezogener Daten über Sie. In dieser Datenschutzerklärung können Sie nachlesen, wie CPH Privathospital Ihre personenbezogenen Daten verarbeitet, nutzt und weitergibt.

Zuletzt aktualisiert am 19. August 2020

Arten von Daten

CPH Privathospital erhebt und verarbeitet folgende Arten personenbezogener Daten über Sie (soweit dies für Sie relevant ist):

Allgemeine Kategorien personenbezogener Daten:

  • Name, Adresse, ggf. E-Mail-Adresse, Telefonnummer, Personennummer, Geschlecht, Familienbeziehungen und soziale Beziehungen, Arbeitsverhältnisse und Ausbildung.

Besondere Kategorien personenbezogener Daten („sensible personenbezogene Daten”):

  • Gesundheitsdaten (z. B. Krankenakten, Testergebnisse, Tests, Röntgenbilder, Scan-Ergebnisse usw.), sexuelle Verhältnisse, Rasse oder ethnische Herkunft sowie religiöse Verhältnisse.

Zweck

Wir verarbeiten Ihre personenbezogenen Daten zu folgenden Zwecken:

  • Unsere Untersuchung, Diagnostik und Behandlung von Ihnen
  • Erstellung ärztlicher Bescheinigungen
  • Erstellung von Attesten für Behörden, Versicherungsgesellschaften usw.
  • Kommunikation mit oder Überweisung an andere Gesundheitspersonen, Ärzte, Krankenhäuser oder Krankenhauslabore
  • Medikamentenverordnungen, einschließlich Ausstellung von Rezepten
  • Meldung an klinische Qualitätsdatenbanken
  • Meldung von Laborproben an Krankenhauslabore
  • Abrechnungszwecke
  • Einhaltung unserer Verpflichtungen gemäß geltender Gesetzgebung, einschließlich der EU-Datenschutz-Grundverordnung, des Datenschutzgesetzes und anderer relevanter gesundheitsrechtlicher Gesetzgebung, z. B.
    • Dokumentationspflicht
    • Einhaltung grundlegender Prinzipien für die Verarbeitung personenbezogener Daten und Rechtsgrundlage für die Verarbeitung
    • Einführung und Aufrechterhaltung technischer und organisatorischer Sicherheitsmaßnahmen, einschließlich, aber nicht beschränkt auf die Verhinderung unbefugten Zugriffs auf Systeme und Informationen, die Verhinderung des Empfangs oder der Verbreitung von Schadcode, die Abwehr von Überlastungsangriffen (Denial-of-Service-Angriffen) und Beschädigungen von Computersystemen und elektronischen Kommunikationssystemen
    • Untersuchung von Verdacht auf oder Kenntnis von Sicherheitsverletzungen und Meldung an Einzelpersonen und Behörden
    • Bearbeitung von Anfragen und Beschwerden von betroffenen Personen und anderen
    • Bearbeitung von Inspektionen und Anfragen von Aufsichtsbehörden
    • Bearbeitung von Streitigkeiten mit betroffenen Personen und Dritten.
    • Statistische Untersuchungen und wissenschaftliche Forschung

Freiwilligkeit

Wenn wir personenbezogene Daten direkt von Ihnen erheben, geben Sie die personenbezogenen Daten freiwillig. Sie sind nicht verpflichtet, uns diese personenbezogenen Daten zu geben. Die Folge der Nichtangabe der personenbezogenen Daten wird sein, dass wir die oben genannten Zwecke nicht erfüllen können, einschließlich dass wir Sie in einigen Fällen nicht untersuchen, diagnostizieren oder behandeln können.

Quellen

In einigen Fällen erheben wir personenbezogene Daten über Sie von anderen Gesundheitsfachkräften, z. B. Krankenhäusern, überweisenden Ärzten oder durch Abfragen in elektronischen Journalsystemen. Wir verarbeiten die erhaltenen Informationen in Übereinstimmung mit dieser Datenschutzerklärung.

Weitergabe personenbezogener Daten

Soweit es für die konkrete Untersuchung, Diagnose oder Behandlung von Ihnen erforderlich ist, werden Ihre personenbezogenen Daten an folgende Empfänger weitergegeben und mit diesen geteilt:

  • Informationen werden an andere Gesundheitsfachkräfte weitergegeben, wenn dies im Hinblick auf einen aktuellen Behandlungsverlauf erforderlich ist
  • Informationen werden an andere Behörden, klinische Qualitätsdatenbanken, das dänische Impfregister, die Behörde für Patientensicherheit, die gemeinsame Medikamentenkarte, die Polizei, Sozialbehörden, die Arbeitsmarkt-Unfallversicherung weitergegeben, soweit hierzu eine Pflicht nach geltendem Recht besteht.
  • Sie haben als Patient Zugang zu Ihren eigenen Informationen (Eigenzugang)
  • Bei Überweisung von Patienten werden Informationen an die Gesundheitsfachkräfte weitergegeben, an die die Überweisung gesendet wurde.
  • Bei Meldung von Laborproben werden die Proben an die Krankenhauslabore weitergegeben
  • Bei der Meldung von Informationen im Zusammenhang mit der Abrechnung von Patientenbehandlungen werden Informationen an die regionalen Abrechnungsstellen weitergegeben
  • Bei der Ausstellung von Rezepten werden Informationen über den Rezeptserver an die Apotheken des Landes und die Arzneimittelbehörde weitergegeben
  • Bei der Meldung an klinische Qualitätsdatenbanken
  • Bei der Weitergabe von Epikrisen werden Informationen an den überweisenden Arzt und in bestimmten Fällen an das überweisende Krankenhaus weitergegeben
  • In anderen Fällen werden Informationen an Angehörige oder Versicherungsgesellschaften weitergegeben
  • Die Informationen werden niemals in Drittländer (außerhalb der EU) übertragen.

Rechtsgrundlage für die Verarbeitung und Weitergabe personenbezogener Daten

Die Rechtsgrundlage für die Erhebung, Verarbeitung und Weitergabe Ihrer personenbezogenen Daten ist:

  • Für die allgemeine Patientenbehandlung werden gewöhnliche personenbezogene Daten gemäß Artikel 6 Absatz 1 Buchstaben c und d der Datenschutzgrundverordnung erhoben, verarbeitet und weitergegeben, während sensible personenbezogene Daten gemäß Artikel 9 Absatz 2 Buchstaben c und h der Datenschutzgrundverordnung erhoben, verarbeitet und weitergegeben werden.
  • Darüber hinaus sind wir verpflichtet, bei der allgemeinen Patientenbehandlung eine Reihe personenbezogener Daten über Sie gemäß Kapitel 6 des Autorisationsgesetzes, der Verordnung über die Patientenakten von Gesundheitspersonal (Journalführungsverordnung), insbesondere §§ 5–10, sowie Kapitel 9 des Gesundheitsgesetzes zu verarbeiten.
  • Gesundheitsinformationen zur weiteren Behandlung bei Patientenüberweisungen werden nach den Bestimmungen der §§ 20–23 der Vereinbarung über fachärztliche Hilfe sowie des Gesundheitsgesetzes weitergegeben.
  • Die Meldung von Laborproben an Krankenhauslabore erfolgt nach den Bestimmungen der Richtlinie der Gesundheitsbehörde über die Handhabung paraklinischer Untersuchungen gemäß dem Autorisationsgesetz.
  • Informationen zur Abrechnung von Patientenbehandlungen werden einmal pro Monat an die Abrechnungsstelle der Region nach den Bestimmungen des § 49 der Vereinbarung über fachärztliche Hilfe und des Gesundheitsgesetzes übermittelt.
  • Medikamentenverordnungen auf Rezepten werden über den IT-Dienst Rezeptserver nach den Bestimmungen von Kapitel 42 des Gesundheitsgesetzes und der Verordnung über Rezepte und Dosisdispensierung von Arzneimitteln, insbesondere Kapitel 3, gesendet.
  • Klinische Patientendaten werden an klinische Qualitätsdatenbanken nach den Bestimmungen der §§ 195–196 des Gesundheitsgesetzes und der Verordnung über die Meldung von Informationen an klinische Qualitätsdatenbanken usw. weitergegeben. Daten können auch auf der Grundlage einer konkreten Einwilligung von Ihnen als Patient weitergegeben werden.
  • Epikrisen, die eine kurze Zusammenfassung der Krankengeschichte und des Behandlungsverlaufs des Patienten darstellen, werden nach den Bestimmungen von Kapitel 9 des Gesundheitsgesetzes an den überweisenden Arzt und in einigen Fällen an das überweisende Krankenhaus gesendet.
  • Ihre personenbezogenen Daten werden nur mit Ihrer vorherigen Einwilligung gemäß Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a der Datenschutzgrundverordnung an Versicherungsgesellschaften weitergegeben.
  • Ihre personenbezogenen Daten werden nur mit Ihrer vorherigen Zustimmung gemäß den Bestimmungen von § 43 des Gesundheitsgesetzes an Ihre Angehörigen weitergegeben.
  • Bei verstorbenen Patienten können bestimmte personenbezogene Daten gemäß den Bestimmungen von § 45 des Gesundheitsgesetzes an die nächsten Angehörigen des Verstorbenen, den Hausarzt des Verstorbenen und den Arzt, der den Verstorbenen behandelt hat, weitergegeben werden.

Widerruf der Einwilligung

Wenn die Verarbeitung Ihrer personenbezogenen Daten auf einer Einwilligung beruht, haben Sie das Recht, die Einwilligung zu widerrufen. Wenn Sie die Einwilligung widerrufen, hat dies keine Auswirkungen auf die Verarbeitung vor dem Widerruf der Einwilligung, einschließlich einer auf der Einwilligung basierenden Weitergabe.

Nutzung von Auftragsverarbeitern

Ihre personenbezogenen Daten werden von unseren Auftragsverarbeitern verarbeitet und gespeichert, die sie in unserem Auftrag und nach unseren Anweisungen aufbewahren. Unsere Auftragsverarbeiter sind derzeit:

  • SAC-IT Frydenlundsvej 30, Bygning B

Aufbewahrungsfrist

Wir bewahren personenbezogene Daten über Sie auf, solange wir sie zur Erfüllung der oben genannten Zwecke benötigen. Gemäß der Verordnung über die Führung von Krankenakten sind wir jedoch verpflichtet, diese mindestens 10 Jahre nach dem letzten Eintrag in der Akte aufzubewahren. Es können Fälle eintreten, in denen wir Ihre personenbezogenen Daten länger aufbewahren müssen, z. B. im Zusammenhang mit einer Beschwerde oder einem Schadensersatzverfahren, wobei die Daten in diesem Fall aufbewahrt werden, bis der Fall endgültig abgeschlossen ist.

Ihre Rechte

Sie haben – im Rahmen der gesetzlichen Einschränkungen – bestimmte Rechte, darunter das Recht auf Auskunft über personenbezogene Daten, das Recht auf Berichtigung unrichtiger Angaben, das Recht auf Löschung von Daten, das Recht auf Einschränkung der Verarbeitung, das Recht auf Datenübertragbarkeit, das Recht auf Widerspruch gegen die Verarbeitung personenbezogener Daten, einschließlich in Bezug auf automatisierte, individuelle Entscheidungsfindung („Profiling”).

Sie haben auch das Recht, sich bei einer zuständigen Aufsichtsbehörde zu beschweren, einschließlich der dänischen Datenschutzbehörde.

Wenn Sie sich bei CPH Privathospital bewerben?

Wenn Sie sich bei uns um eine Stelle bewerben, werden folgende personenbezogene Daten verarbeitet:

  • Allgemeine Angaben: Name, Adressdaten, E-Mail, Telefonnummern
  • Lebenslauf und Bewerbung
  • Geburtsdatum
  • Ggf. Foto
  • Angaben über ggf. Strafverhältnisse

Zweck der Verarbeitung ist es, ein reibungsloses Einstellungsverfahren anzubieten, bei dem die Datensicherheit im Vordergrund steht. Bewerbungen werden unmittelbar nach Abschluss des Rekrutierungsverfahrens gelöscht, es sei denn, Sie wünschen, dass wir Ihre Daten länger aufbewahren. Hierzu wird immer eine Einwilligung eingeholt. Sie können uns jederzeit kontaktieren, wenn Sie wünschen, dass Ihre personenbezogenen Daten früher gelöscht werden.

Ihre personenbezogenen Daten werden niemals an Dritte weitergegeben.

Wenn Sie bei CPH Privathospital angestellt sind

Wir verarbeiten folgende personenbezogene Daten:

  • Allgemeine Angaben: Name, Adressdaten, E-Mail, Telefonnummern
  • Lebenslauf und Bewerbung
  • CPR-Nummer
  • Ggf. Foto – hierzu wird immer eine Einwilligung eingeholt

Gemäß Datenschutzgesetz §12.

CPH Privathospital ist verantwortlich für die eigene Verarbeitung von Gehalts- und Personalangaben über die im Unternehmen angestellten Mitarbeiter.

Wenn Sie sich bei CPH Privathospital bewerben

Wenn Sie sich bei uns um eine Stelle bewerben, werden folgende personenbezogene Daten verarbeitet:

  • Allgemeine Angaben: Name, Adressdaten, E-Mail, Telefonnummern
  • Lebenslauf und Bewerbung
  • Geburtsdatum
  • Ggf. Foto
  • Angaben über ggf. Strafverhältnisse

Zweck der Behandlung ist es, ein reibungsloses Einstellungsverfahren anzubieten, bei dem die Datensicherheit im Vordergrund steht. Bewerbungen werden unmittelbar nach Abschluss des Rekrutierungsverfahrens gelöscht, es sei denn, Sie wünschen, dass wir Ihre Daten länger aufbewahren. Hierfür wird stets eine Einwilligung eingeholt. Sie können uns jederzeit kontaktieren, wenn Sie wünschen, dass Ihre personenbezogenen Daten vorher gelöscht werden.

Ihre personenbezogenen Daten werden niemals an Dritte weitergegeben.

Wenn Sie bei CPH Privathospital angestellt sind

Wir verarbeiten folgende personenbezogene Daten:

  • Allgemeine Angaben: Name, Adressangaben, E-Mail, Telefonnummern
  • Lebenslauf und Bewerbung
  • CPR-Nummer
  • Ggf. Foto – hierfür wird stets eine Einwilligung eingeholt

Gem. Datenschutzgesetz §12.

CPH Privathospital ist verantwortlich für die eigene Verarbeitung von Gehalts- und Personalangaben über die im Unternehmen beschäftigten Mitarbeiter.

Ihre Rechte

  • Sie haben das Recht, Auskunft darüber zu erhalten, welche personenbezogenen Daten wir über Sie verarbeiten
  • Sie haben das Recht, die bei uns registrierten personenbezogenen Daten berichtigen und aktualisieren zu lassen
  • Sie haben das Recht, die bei uns registrierten personenbezogenen Daten löschen zu lassen. Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, löschen wir alle Angaben, die wir nach den gesetzlichen Bestimmungen nicht aufbewahren müssen.
  • Basiert die Verarbeitung personenbezogener Daten auf einer Einwilligung von Ihnen, können Sie diese Einwilligung jederzeit ganz oder teilweise widerrufen
Fragen?
Haben Sie Fragen zu unserer Verarbeitung Ihrer personenbezogenen Daten oder benötigen Sie eine Erläuterung Ihrer Rechte, können Sie uns kontaktieren:

CPH Privathospital
Rådhustorvet 4
3520 Farum
E-Mail: job@cph-privathospital.dk

Kontaktdaten des Datenschutzbeauftragten
E-Mail: dpo@cph-privathospital.dk 

Sicherheit

Wir schützen Ihre personenbezogenen Daten und haben interne Regelungen zur Informationssicherheit erlassen, die Maßnahmen enthalten, die Ihre personenbezogenen Daten vor unbefugter Veröffentlichung und davor schützen, dass Unbefugte Zugang zu ihnen erhalten oder Kenntnis von ihnen erlangen.

Wir haben festgelegte Verfahren für die Zuweisung von Zugriffsrechten an unsere Mitarbeiter, die Ihre personenbezogenen Daten verarbeiten. Wir kontrollieren dies durch Protokollierung und Aufsicht. Um Datenverlust zu vermeiden, führen wir laufend Backups durch. Wir schützen auch die Vertraulichkeit und Authentizität Ihrer Daten durch Verschlüsselung.
Im Falle einer Sicherheitsverletzung, die ein hohes Risiko für Sie zur Folge hat, z. B. für Diskriminierung, Identitätsdiebstahl, finanzielle Verluste, Rufschädigung oder andere erhebliche Nachteile, werden wir Sie so schnell wie möglich über die Sicherheitsverletzung informieren.

Fristen für die Löschung und Aufbewahrung personenbezogener Daten

Alle Patienteninformationen, die wir bei CPH Privathospital dokumentieren, werden gemäß der „Verordnung über Patientenakten autorisierter Gesundheitspersonen” aufbewahrt. Gemäß der Verordnung über die Verjährung von Forderungen (Verjährungsgesetz) § 3, Abs. 3.1 dürfen Patientenakten nicht gelöscht werden. CPH Privathospital muss jederzeit in der Lage sein, Dokumentation für durchgeführte Untersuchungen und Behandlungen im Falle von Patientenbeschwerden vorzulegen.

Wir bewahren relevante personenbezogene Daten wie Arbeitsverträge, Zeit-/Urlaubs-/Abwesenheitsregistrierung usw. bis zu 5 Jahre nach dem Ausscheiden auf.

Der Grund für die Aufbewahrung von Arbeitsverträgen, Zeit-/Urlaubs-/Abwesenheitsregistrierungen und sonstigen Belegen für 5 Jahre nach dem Ausscheiden besteht darin, dass CPH Privathospital im Falle eines Rechtsanspruchs oder Ähnlichem von einem Mitarbeiter oder einem ehemaligen Mitarbeiter den Streitfall bearbeiten können muss. CPH Privathospital muss Fälle bearbeiten können, bis sie gemäß Verjährungsgesetz § 4 verjähren.

Wenn von der Datenlöschung 5 Jahre nach dem Ausscheiden abgewichen werden soll, z. B. bei einem laufenden arbeitsrechtlichen Verfahren, ist die Genehmigung der Geschäftsleitung erforderlich, dass die Löschung nicht durchgeführt wird.

Alle anderen personenbezogenen Daten werden gelöscht oder anonymisiert, wenn sie für den Zweck, für den sie erhoben wurden, nicht mehr relevant sind.

Beschwerdeinstanz

Sie haben die Möglichkeit, sich bei der dänischen Datenschutzbehörde (Datatilsynet) über unsere Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

Kontaktinformationen und weitere Informationen zum Beschwerderecht finden Sie hier: www.datatilsynet.dk

Sie können uns auch unter job@cph-privathospital.dk kontaktieren

Kontakt

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte haben, können Sie uns gerne unter Tel. 7021 8000 oder dpo@cph-privathospital.dk kontaktieren

  • Sie haben das Recht auf Auskunft darüber, welche personenbezogenen Daten wir über Sie verarbeiten
  • Sie haben das Recht auf Berichtigung und Aktualisierung der personenbezogenen Daten, die wir über Sie gespeichert haben
  • Sie haben das Recht auf Löschung der personenbezogenen Daten, die wir über Sie gespeichert haben. Wenn Sie die Löschung Ihrer personenbezogenen Daten wünschen, löschen wir alle Daten, die wir nicht aufgrund gesetzlicher Vorgaben aufbewahren müssen.
  • Basiert die Verarbeitung personenbezogener Daten auf Ihrer Einwilligung, können Sie diese Einwilligung jederzeit ganz oder teilweise widerrufen

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten haben oder eine Erläuterung Ihrer Rechte benötigen, können Sie uns kontaktieren:

CPH Privathospital
Rådhustorvet 4
3520 Farum
E-Mail: job@cph-privathospital.dk

Kontaktdaten des Datenschutzbeauftragten

E-Mail: dpo@cph-privathospital.dk 

Sicherheit

Wir schützen Ihre personenbezogenen Daten und haben interne Richtlinien zur Informationssicherheit erlassen, die Maßnahmen enthalten, welche Ihre personenbezogenen Daten vor unbefugter Veröffentlichung und vor dem Zugriff oder der Kenntnisnahme durch Unbefugte schützen.

Wir haben festgelegte Verfahren für die Vergabe von Zugriffsrechten an diejenigen unserer Mitarbeiter, die Ihre personenbezogenen Daten verarbeiten. Wir kontrollieren dies durch Protokollierung und Aufsicht. Um Datenverlust zu vermeiden, führen wir laufend Backups durch. Wir schützen auch die Vertraulichkeit und Authentizität Ihrer Daten durch Verschlüsselung.
Im Falle einer Sicherheitsverletzung, die ein hohes Risiko für Sie zur Folge hat, z. B. für Diskriminierung, Identitätsdiebstahl, finanzielle Verluste, Rufschädigung oder andere erhebliche Nachteile, werden wir Sie so schnell wie möglich über die Sicherheitsverletzung informieren.

Fristen für Löschung und Aufbewahrung personenbezogener Daten

Alle Patientendaten, die wir bei CPH Privathospital dokumentieren, werden gemäß der „Verordnung über Patientenakten autorisierter Gesundheitspersonen” aufbewahrt. Gemäß der Verordnung zum Gesetz über die Verjährung von Forderungen (Verjährungsgesetz) §3, Abs. 3.1 dürfen Patientenakten nicht gelöscht werden. CPH Privathospital muss jederzeit in der Lage sein, Dokumentationen über durchgeführte Untersuchungen und Behandlungen im Falle von Patientenbeschwerden vorzulegen.

Wir bewahren relevante personenbezogene Daten wie Arbeitsverträge, Stunden-/Urlaubs-/Abwesenheitsregistrierungen usw. bis zu 5 Jahre nach dem Ausscheiden auf.

Der Hintergrund für die Aufbewahrung von Arbeitsverträgen, Stunden-/Urlaubs-/Abwesenheitsregistrierungen und sonstigen Belegen für 5 Jahre nach dem Ausscheiden ist, dass CPH Privathospital im Falle eines Rechtsanspruchs oder Ähnlichem von einem Mitarbeiter oder einem ehemaligen Mitarbeiter dem Streit nachkommen können muss. CPH Privathospital muss Fällen nachkommen können, bis diese gemäß Verjährungsgesetz § 4 verjähren.

Wenn von der Datenlöschung 5 Jahre nach dem Ausscheiden abgewichen werden soll, beispielsweise bei einem laufenden arbeitsrechtlichen Verfahren, erfordert es die Genehmigung der Geschäftsleitung, dass die Löschung nicht durchgeführt wird.

Alle anderen personenbezogenen Daten werden gelöscht oder anonymisiert, wenn sie für den Zweck, zu dem sie erhoben wurden, nicht mehr relevant sind.

Beschwerdeinstanz

Sie haben die Möglichkeit, sich über unsere Verarbeitung Ihrer personenbezogenen Daten bei der Datenschutzbehörde zu beschweren.

Siehe Kontaktinformationen und mehr über Beschwerdemöglichkeiten hier: www.datatilsynet.dk

Sie können uns auch unter job@cph-privathospital.dk kontaktieren

Kontakt

Wenn Sie Fragen zur Verarbeitung Ihrer personenbezogenen Daten oder zur Ausübung Ihrer Rechte haben, können Sie uns gerne unter Tel. 7021 8000 oder dpo@cph-privathospital.dk kontaktieren