Datenschutz

Radiologische Betriebsdaten stammen aus einem sensiblen Umfeld. Deshalb klären wir den Umgang mit Daten, bevor das erste Datum übergeben wird. Diese Seite beschreibt unser Vorgehen in Projekten. Informationen zur Verarbeitung personenbezogener Daten auf dieser Website finden Sie in der Datenschutzerklärung.

Datenminimierung und Pseudonymisierung

• Wir fordern nur die Felder an, die für die jeweilige Fragestellung notwendig sind.
• Direkte Identifikatoren wie Namen, Adressen, Geburtsdaten oder Versichertennummern werden vor der Übergabe entfernt oder durch Pseudonyme ersetzt.
• Die Zuordnung von Pseudonymen zu Personen verbleibt bei Ihnen.
• Befundtexte und Bildinhalte werden nicht benötigt. Für die Analysen genügen Abrechnungsdaten, organisatorische Daten, technische Metadaten und ausgewählte untersuchungsbezogene Merkmale, pseudonymisiert.

Pseudonymisiert ist nicht anonym. Pseudonymisierte Untersuchungsdaten bleiben personenbezogene Gesundheitsdaten im Sinne von Art. 9 DSGVO und werden entsprechend behandelt – mit allen Anforderungen an Rechtsgrundlage, Zugriffsschutz und Löschung. Erst Auswertungen, die keinen Rückschluss auf einzelne Personen mehr zulassen, behandeln wir als anonym.

Beschäftigtendaten

• Personenbezogene Kennungen des Personals werden vor der Verarbeitung entfernt, insbesondere DICOM-Felder wie OperatorsName und PerformingPhysicianName.
• Wir erstellen keine Auswertungen einzelner Mitarbeitender. Auswertungen beziehen sich auf Geräte, Untersuchungsarten, Slots, Standorte und Zeiträume.
• Wo eine Kennung technisch für die Verknüpfung nötig ist, wird sie vor der Übergabe pseudonymisiert und in der Auswertung nicht rückaufgelöst.

Berufsgeheimnis

Radiologische Daten unterliegen der ärztlichen Schweigepflicht. Als mitwirkende Dienstleister sind wir nach § 203 Abs. 4 StGB zur Geheimhaltung verpflichtet; die beteiligten Personen werden entsprechend belehrt und schriftlich verpflichtet. Der Vertrag zur Auftragsverarbeitung regelt dies zusätzlich.

Vertragliche Grundlage

• Vor jeder Datenübergabe schließen wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.
• Darin sind Zweck, Umfang, technische und organisatorische Maßnahmen, Unterauftragsverarbeiter und Löschfristen festgelegt.
• Daten werden ausschließlich für den vereinbarten Zweck verarbeitet und nach Projektende gelöscht oder zurückgegeben.

Technische Maßnahmen

• Verarbeitung von Kunden- und Projektdaten auf Systemen in Rechenzentren in Deutschland
• verschlüsselte Übertragung (TLS) zwischen allen beteiligten Systemen
• [PLATZHALTER: Aussage zur Verschlüsselung ruhender Daten – erst nach Umsetzung und Prüfung aufnehmen]
• Zugriff nur für die am Projekt beteiligten Personen, mit personengebundenen Zugängen
• [PLATZHALTER: Aussage zur Trennung von Projektsystemen gegenüber Website und Demo – Trennungsgrad konkret benennen]
• Projektdaten werden nicht über das Content-Delivery-Netzwerk geleitet, über das diese Website und die Demo ausgeliefert werden

Öffentliche Demo

Die Demo arbeitet ausschließlich mit synthetischen, künstlich erzeugten Daten. Sie enthält keine Daten realer Praxen, Patientinnen oder Patienten.

Einordnung

Unsere Analysen und die Werkzeuge, die daraus entstehen können, dienen der organisatorischen und wirtschaftlichen Planung. Sie sind nicht dafür bestimmt, Diagnosen zu stellen, Therapien zu empfehlen oder die Befundung zu unterstützen. Welche Grenzen für die wirtschaftliche Planung gelten, beschreibt die Seite Vorgehen.