Datenverarbeitung
Diese Bedingungen verteilen die Verantwortlichkeiten bei der Verarbeitung von Patienten- und Praxisdaten über Stokontrol. Sie sind weder Registrierungshinweis noch gebündelte Einwilligung.
Die Praxis ist Verantwortlicher für Patienten-, Vertreter- und Beschäftigtendaten, soweit sie klinische Zwecke, Rechtsgrundlage, Speicherung und Zugriff bestimmt. Der Stokontrol-Betreiber verarbeitet diese Daten im Auftrag und nach dokumentierter Weisung. Für eng begrenzte Kontosicherheit, eigene Rechtspflichten, Support und erlaubte Produktmessung kann Stokontrol eigenständig Verantwortlicher sein.
Die Verarbeitung stellt Termine, Patientenakten, Behandlungsplanung, Bestand, Finanzen, Labor, Kommunikation und Prüfprotokolle in einem sicheren Arbeitsbereich bereit. Weisungen sind autorisierte Produktaktionen, Einstellungen und schriftliche Supportanfragen. Die Dauer umfasst Leistungslaufzeit sowie vereinbarte Export-, Rechtsaufbewahrungs- und Löschfristen. Klinische Gesundheitsdaten werden nicht für Werbung, Datenverkauf oder allgemeines Modelltraining genutzt.
Betroffen sein können Patienten und Vertreter, Praxispersonal und Behandler, Laborpersonal sowie Liefer- oder Zustellkontakte. Möglich sind Identität, Kontakt, Geburt, Adresse, Termine, Maßnahmen, Zahnschema, behandlungsbezogene Notizen, Allergien, chronische Erkrankungen, Medikamente, Blutgruppe, Bilder, Dokumente, Laboraufträge, Kommunikationspräferenzen, Zahlungsübersichten, Rollen, Sicherheits- und Prüfprotokolle. Kartennummer und Sicherheitscode werden nicht in der Stokontrol-Datenbank gespeichert.
Stokontrol nutzt autorisierten Zugriff, Mandantentrennung, Rollen- und Berechtigungsprüfungen, private Dateispeicherung, verschlüsselte Übertragung, serverseitige Geheimnisse, Prüfpfade und Wiederherstellungsnachweise. Berechtigtes Personal ist zur Vertraulichkeit verpflichtet. Technische Maßnahmen sind keine absolute Garantie; die geprüfte aktuelle TOM-Anlage gehört zum Vertragspaket.
Es werden nur erforderliche, vertraglich und sicherheitlich geprüfte Unterauftragsverarbeiter genutzt. Aktiver Anbieter, Zweck, Datenart, Region und Transfermechanismus stehen auf der aktuellen Seite und im Annahmebildschirm. Wesentliche Änderungen werden vorher mit anwendbarer Widerspruchsmöglichkeit mitgeteilt. Ungeprüfte Länder, Regionen oder Garantien schalten klinische Verarbeitung nicht frei.
Die Praxis beantwortet Betroffenenanfragen; Stokontrol unterstützt angemessen bei Auskunft, Berichtigung, Export, Einschränkung und Löschung. Nach Kenntnis einer Verletzung informiert Stokontrol die Praxis ohne unangemessene Verzögerung über den geprüften Kanal, damit sie eigene Fristen steuert. Prüfungen dürfen keine anderen Kunden oder Patienten offenlegen.
Vor Vertragsende kann die Praxis autorisierte Exportwerkzeuge nutzen. Danach werden Daten nach Zeitplan zurückgegeben, gelöscht oder anonymisiert, soweit keine Rechtsaufbewahrung, Sicherheitsaufzeichnung, Streitigkeit oder dokumentierte Sperre besteht. Passivsetzen eines Patienten ist keine Löschung. Genaue Fristen stehen in der geprüften Aufbewahrungsanlage und werden nicht geschätzt.
Die Praxis bestätigt Rechtsgrundlage und eigene Patienteninformation, bestimmt Bedingungen für Gesundheitsdaten und Kommunikation, lädt nur Berechtigte ein und vermeidet unnötige oder falsche Daten. Datenschutzhinweis, ausdrückliche Einwilligung, Behandlungszustimmung und Werbepräferenz sind getrennte Nachweise.
Die Annahme wird unveränderlich mit Version und Prüfsumme, Arbeitsbereich, Nutzer, Serverzeit, Sprache, Vertretungsbestätigung und Methode protokolliert. Eine wesentliche neue Fassung erfordert erneute Annahme. Linkaufruf oder Registrierungshinweis gelten nicht als Vertragsannahme.
