Datenschutzmerkblatt für die DAK Online-Videosprechstunde
Im Rahmen Ihrer Teilnahme an dieser Versorgung (Videosprechstunde) erfolgt eine Verarbeitung Ihrer personenbezogenen Daten durch die DAK-Gesundheit, die TeleClinic GmbH und die teilnehmenden Ärztinnen und Ärzte, soweit die Informationen für die Sicherstellung der erfolgreichen Durchführung dieser besonderen Versorgung und des Behandlungserfolgs erforderlich sind. In diesem Dokument erklären wir, welche Daten zu welchen Zwecken an wen übermittelt werden. Die Datenverarbeitung erfolgt unter strenger Beachtung der gesetzlichen Regelungen (Datenschutz-Grundverordnung (DSGVO), Bundesdatenschutzgesetzes, Sozialgesetzbücher (SGB)) und der ärztlichen Schweigepflicht.
1. Ansprechpartner und Verantwortliche für die Datenverarbeitung
Die DAK-Gesundheit ist im Rahmen der Videosprechstunde für die Abfrage Ihrer digitalen Identität und die Übermittlung Ihrer Versichertendaten an die TeleClinic verantwortlich.
Krankenkasse, Körperschaft des öffentlichen Rechts
Nagelsweg 27-31,
20097 Hamburg
Telefon: 040 23648550,
E-Mail: service@dak.de
Teleclinic GmbH
Die Teleclinic GmbH ist für die Datenverarbeitung im Rahmen der Organisation der Videosprechstunde verantwortlich.
Sollten Sie Fragen haben, so stehen Ihnen die Datenschutzbeauftragten gerne zur Verfügung.
Jede Stelle ist für die Datenverarbeitung in ihrem Verantwortungsbereich zuständig.
Die DAK App dient als „Eingang und Rezeption“ für die von der TeleClinic organisierte Durchführung der Videosprechstunde durch Ärztinnen und Ärzte.
Die TeleClinic informiert für ihren Verantwortungsbereich mit einer eigenen Datenschutzerklärung über ihre Datenverarbeitung.
Zum besseren Verständnis werden teilweise bereits in diesen DAK-Datenschutzinformationen die Verarbeitungen der TeleClinic in eigener Verantwortung beschrieben.
2. Datenkategorien
Im Rahmen der Videosprechstunde werden folgende Datenkategorien personenbezogener Daten und besondere Kategorien personenbezogener Daten verarbeitet:
Sozialdaten (das sind Daten zur Identifikation, Behandlungsdaten, Abrechnungsdaten) und Gesundheitsdaten
3. Rechtsgrundlagen der Verarbeitung Ihrer personenbezogenen Daten
Im Rahmen Ihrer Teilnahme an der Videosprechstunde willigen Sie in die Verarbeitung Ihrer personenbezogenen Daten durch die DAK-Gesundheit, die TeleClinic GmbH und die teilnehmenden Leistungserbringer (Ärztinnen und Ärzte) ein.
Ihre Daten dürfen hierbei nach § 140a Sozialgesetzbuch (SGB) V nur verarbeitet werden, wenn dies für die Sicherstellung der erfolgreichen Durchführung der Videosprechstunde und des Behandlungserfolgs erforderlich ist.
Rechtsgrundlagen sind § 284 Abs. 1 Satz 1 Nr. 13 SGB V, § 140a SGB V. Für die Einwilligung ergänzend § 140a Abs. 5 SGB V in Verbindung mit Art. 6 Abs. 1 lit. a, 7 und 9 Abs. 2 lit. a DSGVO.
Diese Einwilligung ist Voraussetzung für die Teilnahme an der Videosprechstunde. Anderenfalls können Sie nicht an dieser besonderen Versorgung teilnehmen. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft ohne Angabe von Gründen über die App oder bei der DAK-Gesundheit wider-rufen. Dies hat jedoch zur Folge, dass Sie nicht mehr an dieser besonderen Versorgung teilnehmen können. Selbstverständlich haben Sie weiterhin Anspruch auf alle Leistungen der Regelversorgung.
Die Rechtsgrundlagen für die Datenverarbeitung im Rahmen der Abrechnung lauten § 284 Abs. 1 S. 1 Nr. 8, Abs. 3 in Verbindung mit § 295a SGB V.
4. Zwecke der Verarbeitung Ihrer personenbezogenen Daten
a. Die DAK-Gesundheit verarbeitet Ihre Daten:
zum Zweck der Einschreibung
Ihre Versicherteninformationen (Nachname, Vorname, Krankenversicherungsnummer, Geburtsdatum, Adresse, Identifikationsstaus, ggf. E-Mail-Adresse) werden von der DAK-Gesundheit in der DAK App für die Anmeldung zur Videosprechstunde erhoben.
Auf Grundlage Ihrer Einwilligung werden sie an die TeleClinic zur Erstellung Ihres Nutzeraccounts übermittelt.
zum Zweck der Abrechnung
Ihre für die Abrechnung Ihrer Teilnahme und Behandlung erforderlichen Daten (Name, Vorname, Ge-schlecht, Geburtsdatum, Anschrift, Versichertennummer, Kassenkennzeichen, Versichertenstatus, Art der Inanspruchnahme, Behandlungstag, Abrechnungsziffer, dokumentierte Leistungen sowie Diagnosen) werden von der Teleclinic GmbH in elektronischer Form an die DAK-Gesundheit übermittelt.
b. Die TeleClinic verarbeitet ihre Daten:
zum Zweck der Organisation der ärztlichen Videosprechstunde
Die Information aus Ihrer Einschreibung (Nachname, Vorname, Krankenversicherungsnummer, Geburtsdatum, Adresse, Identifikationsstatus, E-Mail, elektronische Gesundheitskarte) werden von der TeleClinic zur Anlage eines Nutzeraccounts verarbeitet und den Ärztinnen und Ärzten im Falle einer Sprechstunde zur Verfügung gestellt.
Bei einer Terminbuchung erfolgt durch die TeleClinic eine Abfrage über Ihr Anliegen, Ihre Beschwerden und Behandlungskategorien.
Vor Beginn der eigentlichen Sprechstunde müssen Teilnehmende der Datenverarbeitung, durch die bei der TeleClinic zertifizierten Videokomponente zustimmen, um an einer Videosprechstunde teilzunehmen.
Die Speicherung der Daten, die im Rahmen der Organisation und Durchführung des ärztlichen Videogesprächs verarbeitet werden, findet ausschließlich auf den Systemen der TeleClinic statt. Die DAK-Gesundheit hat weder Zugriff auf diese Daten noch auf die Systeme der TeleClinic.
zum Zweck der Behandlungsdokumentation
Teilnehmende haben die Möglichkeit, Dokumente und Unterlagen mit gesundheitsbezogenen Daten in ihrem Nutzerkonto hochzuladen und zu speichern und im Rahmen einer Terminanfrage /-buchung oder im Rahmen des Hautchecks den behandelnden Ärztinnen und Ärzten zur Verfügung zu stellen. Die DAK-Gesundheit hat keinen Zugriff auf die Dokumentation Ihrer medizinischen Daten. Eine Einsichtnahme seitens TeleClinic in die Daten erfolgt nur nach ausdrücklicher Einwilligung durch die Teil-nehmenden. Die TeleClinic hat Zugriff auf die abrechnungsrelevanten Daten.
Die von Ihrem Behandler oder Behandlerin erhobenen Daten werden außerhalb dieses Vertrages zur besonderen Versorgung nicht an Dritte weitergegeben und unterliegen der Schweigepflicht des Behandlers.
5. Datenübermittlungen und Kategorien von Empfänger der personenbezogenen Daten
Empfänger Ihrer Daten der DAK-Gesundheit ist die TeleClinic GmbH.
6. Speicherung und Löschung der Daten
Es werden nur Daten gespeichert, die für die Erfüllung im Rahmen der besonderen Versorgung erforderlich sind.
Je nach Verarbeitungszweck gibt es für die Sozialdaten unterschiedliche Aufbewahrungsfristen, die in den §§ 110a SGB IV, 304 SGB V, 107 SGB XI und in den Allgemeinen Verwaltungsvorschriften über das Rechnungswesen in der Sozialversicherung (SRVwV) geregelt sind. Entfällt der Verarbeitungszweck, werden die betreffenden Daten gelöscht. Die Löschung erfolgt spätestens nach 10 Jahren, wenn die Daten für die Erfüllung der gesetzlichen Anforderungen nicht mehr benötigt werden. Medizinische Daten müssen aufgrund rechtlicher Vorgaben mindestens 10 Jahre aufbewahrt werden. Eine endgültige Löschung dieser erfolgt daher frühestens nach Ablauf der 10 Jahre.
7. Löschung des Nutzer-Kontos Videosprechstunde
Die Löschung des Nutzer-Kontos Videosprechstunde sowie der damit verbundenen medizinischen Daten erfolgt durch den Widerruf der Teilnahme, den Widerruf der Einwilligung in die Datenverarbeitung oder die Kündigung der Teilnahme an der Videosprechstunde innerhalb der DAK App („Profil“ → “Rechtliches“ → „Videosprechstunde“). Die Abrechnungsdaten bleiben auch darüber hinaus erhalten.
Eine Deinstallation der DAK App geht nicht mit einer Beendigung der Teilnahme an der Videosprechstunde und einer Löschung des Nutzer-Kontos Videosprechstunde einher.
8. Absicherung der Kommunikation zwischen der DAK App und dem TeleClinic Nutzer-Konto
Zum Schutz der Vertraulichkeit der Kommunikation zwischen der DAK App und der TeleClinic setzen wir eine sogenannte TLS-Transport-Verschlüsselung nach aktuellem Stand der Technik ein. Die Daten der Versicherten sind somit bei der Übertragung verschlüsselt und können nicht von Dritten mitgelesen werden.
9. Betroffenenrechte und Beschwerderecht
Teilnehmende haben folgende Rechte gegenüber der DAK-Gesundheit:
- auf Auskunft über die von Ihnen verarbeitete Daten, Art. 15 DSGVO.
- auf Berichtigung unrichtiger Daten, Art. 16 DSGVO.
- auf Löschung Ihrer personenbezogenen Daten, die nicht mehr notwendig sind, rechtswidrig verarbeitet werden oder eine diesbezügliche Einwilligung wurde widerrufen, Art. 17 DSGVO.
- auf Einschränkung der Datenverarbeitung, Art. 18 DSGVO.
- auf Datenübertragbarkeit und damit Ihre personenbezogenen Daten in einem gängigen, maschinen-lesbaren Format vom Verantwortlichen zu erhalten, um sie ggf. an einen anderen Verantwortlichen weiterleiten zu lassen, Art. 20 DSGVO.
- auf Widerspruch gegen die weitere Verarbeitung ihrer personenbezogenen Daten, soweit diese durch die Wahrnehmung öffentlicher Aufgaben oder öffentlicher sowie privater Interessen gerecht-fertigt ist, Art. 21 DSGVO.
Soweit Sie Zweifel an der Rechtmäßigkeit der Verarbeitung Ihrer Sozialdaten haben, können Sie bei der Aufsicht Beschwerde einlegen: