Die DSGVO bringt den Datenschutz ein Stück weiter
Am 25. Mai 2018 tritt mit der Datenschutz-Grundverordnung (DSGVO) in der Europäischen Union ein neuer Meilenstein im Bereich Datenschutzgesetze in Kraft. Die DSGVO bietet einen höheren Standard für EU-Bürger im Bereich des Schutzes und der Sicherheit personenbezogener Daten. Jeder, der in der EU personenbezogene Daten verarbeitet, unterliegt der DSGVO. Insbesondere die Vearbeitung von Gesundheitsdaten Ihrer Patienten unterliegt den Regeln der Datenschutz-Grundverordnung.
Die Einhaltung der DSGVO setzt eine Partnerschaft zwischen Ihnen und GE Healthcare voraus, wenn Sie unsere Services nutzen. Eines der greifbarsten Elemente für die Einhaltung der DSGVO ist die Vereinbarung zur Verarbeitung von Daten, die Sie und Ihre Zulieferer abschließen. Diese Vereinbarung definiert die Durchführung der Datenverarbeitung.
Jetzt DSGVO Broschüre herunterladen
Sie sind verantwortlich für Ihre Patienten und deren Daten. Wir haben das gleiche Verantwortungsbewusstsein.
In Dienstleistungen von GE Healthcare können potenzielle Patientendaten verarbeitet werden; wir müssen gemeinsam sicherstellen, dass dies auf kontrollierte Weise erfolgt, damit die Rechte der Betroffenen beim Umgang mit ihren persönlichen Informationen eingehalten werden. Wir haben Ihnen eine Vereinbarung zur Verarbeitung von Daten ausgearbeitet, welche unter Einhaltung der Vorschriften der DSGVO, alle Dienstleistungen von GE Healthcare abdeckt.
Damit Sie als Datenverantwortlicher die Bestimmungen der DSGVO einhalten, sind Sie verpflichtet zu zeigen, dass Sie Kontrolle über die von GE Healthcare durchgeführte Datenverarbeitung haben.
GE Healthcare, als Datenverarbeiter, muss aufzeigen, dass wir Daten in Übereinstimmung mit der DSGVO und Ihren Anforderungen behandeln.
Die Unterzeichnung der Vereinbarung zu Verarbeitung von Daten, der sogenannte Auftragsverarbeitungsvertrag (AVV) ist der Eckpfeiler unserer beidseitigen Einhaltung der Bestimmungen. Diese Vereinbarung muss von beiden Organisationen unterzeichnet werden.
Jetzt AVV Exemplar anfordern
Wesentliche Änderungen der DSGVO
Unsere Schutzmaßnahmen für die Daten unserer Kunden
Wir arbeiten bereits seit den letzten Jahren an dieser Unterstützung.
ISO 27001*
GE Healthcare hat ein Informations-SicherheitsManagement-Systems
(ISMS) eingeführt und zertifizieren lassen.
Organisation
Wir haben ein auf Datenschutz und Datensicherheit spezialisiertes Team für die Entwicklung und Unterstützung von Richtlinien, Verfahren und Trainings.
Privacy by Design
GE Healthcare integriert den Datenschutz in die gesamte Lebensdauer von Systemen und in die Prozessentwicklung.
Internationaler Rahmen
Bei der internationalen Übertragung von Daten verlässt sich GE Healthcare auf die von der EU genehmigten rechtlichen Mechanismen (EU-Standard-Vertragsklauseln, Privacy Shield und Binding Corporate Rules).
Wir haben unsere Services und Prozesse gemäß der DSGVO ausgerichtet.
Untervertragsverarbeiter
GE Healthcare als Datenverarbeiter überträgt die Verpflichtungen, die wir mit Ihnen als Verantwortlicher eingehen, auf unsere Dienstleister, die mit der Datenverarbeitung betraut sind.
Risiko-Management
Wir haben eine ausführliche Datenschutzfolgeabschätzung der Verarbeitung
personenbezogener Daten durchgeführt.
Meldepflicht über kritische Vorkommnisse und Datenschutzverletzungen
GE Healthcare hat den Prozess zur Untersuchung von Vorfällen berarbeitet, um einer Meldepflicht für Sicherheitsverletzungen achzukommen.
Sie haben Fragen zum Thema DSGVO ? Kontatkieren Sie uns unter datenschutz.de@ge.com
Sie benötigen weitere Informationen?
Rufen Sie uns an:
Tel.: +49 (0)800 4367722
JB53614DE