DATENSCHUTZERKLÄRUNG
Informationen zur Erhebung von Personendaten in der Privatklinik Wyss AG
Dem Datenschutz schenkt die Privatklinik Wyss AG (PKW) grösste Aufmerksamkeit. Mit diesen Informationen möchten wir Ihnen aufzeigen, wie Ihre Personendaten in der PKW bearbeitet werden und darlegen, welche Rechte Ihnen gestützt auf das Datenschutzrecht (Schweizer Datenschutzgesetz DSG vom Sept 2023) zustehen. Für die über die Website erhobenen Daten informiert Sie die «Datenschutzerklärung Website» der PKW.
1. Wer ist für die Datenverarbeitung verantwortlich und an wen kann ich mich wenden?
Für die Datenverarbeitung verantwortlich ist: Privatklinik Wyss AG, Fellenbergstrasse 34, 3053 Münchenbuchsee.
Der*die Datenschutzbeauftragte ist wie folgt per E-Mail erreichbar unter obfc:ebufotdivu{Aqsjwbulmjojl.xztt/di:obfc.
2. Welche Quellen nutzen wir?
Wir verarbeiten alle Ihre Personendaten, die wir im Rahmen des Behandlungsverhältnisses zu Ihnen als Patient*in von Ihnen und allenfalls von Zuweisenden erhalten. Zudem erheben wir während der Behandlung Daten.
3. Welche Daten werden erhoben?
Es werden alle Ihre personenbezogenen Daten verarbeitet, welche für die Behandlung notwendig sind. Dazu gehören nebst administrativen Informationen zu Ihrer Person zwecks Abrechnung auch Gesundheitsdaten, welche für die therapeutische Behandlung von Relevanz sind. Das Amts- und das Berufsgeheimnis (Art. 320 und Art. 321 StGB bzw. die Schweigepflicht für Gesundheitsberufe gemäss § 15 Gesundheitsgesetz / GesG) verpflichtet Gesundheitsfachpersonen wie Arztpersonal, Psycholog*innen, Pflegefachpersonen sowie deren Hilfspersonen, alle erhaltenen Informationen vertraulich zu behandeln und grundsätzlich nicht an Dritte zu offenbaren.
4. Wofür verarbeiten wir Ihre Daten (Zweck der Verarbeitung)?
Die PKW verarbeitet Ihre Personendaten im Einklang mit dem Datenschutzrecht. Die Verarbeitung Ihrer Patientendaten erfolgt zum Zweck einer möglichst erfolgreichen Behandlung und in Erfüllung der uns aus dem Gesundheitsrecht an uns gestellten gesetzlichen Pflichten. Der Zweck der Datenverarbeitung richtet sich in erster Linie nach der Behandlung.
5. Videomonitoring
In wenigen Fällen (z.B. Eingangsbereich Birkenhaus) wird Videomonitoring eingesetzt. Dabei werden sämtliche Personendaten bearbeitet, die entstehen, wenn sich jemand im jeweiligen Aufnahmebereich aufhält.
Das Videomonitoring auf dem Privatklinik Wyss-Areal dient folgenden Zwecken:
· Gewährleistung der Sicherheit für Patient*innen, Mitarbeiter*innen und sonstige Drittpersonen;
· Gewährleistung unseres Betriebs.
Bei der Videomonitoring werden generell keine Aufzeichnungen vorgenommen und entsprechend keine Daten erhoben. Ausnahme bildet die Kamera im Kücheneingang. Hier werden die gespeicherten Daten im Bedarfsfall den Ermittlungsbehörden übermittelt.
Dauer der Aufbewahrung: Die Videoaufnahmen von öffentlich zugänglichen Kameras werden grundsätzlich bis zu 7 Tage aufbewahrt.
6. Einsatz von KI
Die PKW kann zur Unterstützung administrativer und medizinischer Prozesse KI-gestützte Anwendungen wie SwissGPT einsetzen. Diese Anwendungen dienen ausschliesslich als unterstützende Werkzeuge zur Erstellung und Analyse von medizinischen Berichten, Zusammenfassungen und Dokumentationen. Medizinische Diagnosen und Entscheidungen werden ausschliesslich durch qualifiziertes Fachpersonal getroffen.
Die im Rahmen der Nutzung von SwissGPT bearbeiteten Daten werden ausschliesslich auf Servern in der Schweiz verarbeitet. Die PKW stellt durch vertragliche Vereinbarungen mit den eingesetzten Dienstleistern sicher, dass sämtliche Bearbeitungen vertraulich und im Einklang mit dem Datenschutzrecht erfolgen. Sämtliche Kommunikationswege zu KI-verarbeitenden System werden verschlüsselt. Die eingesetzten Systeme werden kontinuierlich überwacht und mit aktuellen Sicherheitsupdates betrieben.
Im Rahmen solcher KI-gestützten Anwendungen können insbesondere personenbezogene Daten, medizinische Befunde, Kommunikationsdaten sowie temporäre Sprachaufnahmen verarbeitet werden. Sprachaufnahmen werden ausschliesslich zur Erstellung von Zusammenfassungen verwendet. Das Arztgeheimnis und die sonstige Geheimhaltung sind jederzeit und für unbeschränkte Zeit gewährleistet. Die von der Lösung erstellten Berichte müssen von der für den Bericht verantwortlichen Person seitens der PKW geprüft, korrigiert und freigegeben werden («Human-in-the Loop»).
Temporäre Sprachaufnahmen, welche im Rahmen KI-gestützter Anwendungen erstellt werden, werden nach 30 Tagen automatisch gelöscht.
7. Wer bekommt meine Daten?
Innerhalb der PKW erhalten diejenigen Stellen Zugriff auf Ihre Daten, die diese zur Erfüllung der vertraglichen und gesetzlichen Pflichten zur Erfüllung Ihrer Aufgaben brauchen. Auch von der PKW eingesetzte Dienstleister und Erfüllungsgehilfen können zu diesen Zwecken ausgewählte Daten erhalten.
Die Mitarbeitenden der PKW, sowie Dritte, welche für die PKW tätig sind, unterstehen dem Berufsgeheimnis und sind zur Verschwiegenheit über alle patientenbezogenen Tatsachen und Wertungen verpflichtet, von denen sie während ihrer Arbeit Kenntnis erlangt haben. Informationen über Sie dürfen nur weitergegeben werden, wenn gesetzliche Bestimmungen dies erlauben; Sie eingewilligt haben oder die Aufsichtsbehörde eine bestimmte Mitarbeitende vom beruflichen Geheimnis entbunden hat.
An Spitex, externe therapeutische Personen, Betreute Wohnformen, Arbeitgeber, Ausbildungs- und Praktikumsbetriebe und Behörden werden Informationen nur mit Ihrer Einwilligung weitergegeben. Bei der Verlegung in ein anderes Spital und bei der Nachbetreuung durch eine*n zuweisenden Arzt*in wird Ihre Einwilligung vermutet.
8. Werden Daten in ein Drittland übermittelt?
Da ausschliesslich Systeme mit Datenstandort Schweiz genutzt werden, findet keine Datenübermittlung in Drittstaaten statt.
9. Wie lange werden meine Daten gespeichert?
Die PKW verarbeitet und speichert Ihre personenbezogenen Daten so lange dies für die Erreichung des Zwecks, für die sie erhoben wurden, notwendig ist, es sei denn ein legitimer Grund für die längere Aufbewahrung liegt vor. Dabei ist zu beachten, dass die Beziehungen zu Ihnen als Patient*in ein Dauerverhältnis sind, welches auf Jahre angelegt ist. Im Bereich der Patientenbehandlung ist die PKW zudem gesetzlich verpflichtet, Ihre Unterlagen während mindestens 20 Jahren aufzubewahren.
10. Welche Datenschutzrechte habe ich?
Als betroffene Person haben Sie das Recht auf Auskunft, Einsicht, Berichtigung, Löschung und auf Einschränkung der Verarbeitung. Erteilte Einwilligungen zur Bearbeitung der Daten können Sie jederzeit widerrufen. Bitte beachten Sie, dass der Widerruf erst für die Zukunft wirkt. Verarbeitungen, die vor dem Widerruf erfolgt sind, sind davon nicht betroffen. Ihre Rechte gemäss dem Datenschutzgesetz können schriftlich geltend gemacht werden. Eine Anfrage sollte gerichtet werden an: Privatklinik Wyss AG, Fellenbergstrasse 34, 3053 Münchenbuchsee, obfc:ebufotdivu{Aqsjwbulmjojl.xztt/di:obfc.
11. Löschung von Daten
Die in der PKW gespeicherten Daten werden gelöscht, sobald sie für ihre Zweckbestimmung nicht mehr erforderlich sind und der Löschung keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Krankengeschichte kann aufgrund der gesetzlichen Aufbewahrungspflicht nicht gelöscht werden.
12. Inwieweit gibt es eine automatisierte Entscheidungsfindung?
In der PKW wird keine vollautomatisierte Entscheidungsfindung (Einzelentscheidung) aufgrund der uns vorliegenden Informationen gefällt.
13. Findet Profiling statt?
Mit den über Sie erhobenen Daten findet kein Profiling statt.
14. Sicherheitsmassnahmen
Die PKW trifft organisatorische, vertragliche und technische Sicherheitsmassnahmen entsprechend dem Stand der Technik, um sicherzustellen, dass die Vorschriften der Datenschutzgesetze eingehalten werden und um damit die durch die PWK verarbeiteten Daten gegen zufällige oder vorsätzliche Manipulationen, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen.
Trotz umfassender Sicherheitsvorkehrungen kann bei digitaler Datenbearbeitung ein Restrisiko eines unberechtigten Zugriffs durch Dritte nicht vollständig ausgeschlossen werden.
15. Änderungen der Datenschutzerklärung
Im Zuge der Weiterentwicklung und Implementierung neuer Technologien sowie aufgrund geänderter gesetzlicher Rahmenbedingungen können Änderungen dieser Datenschutzerklärung erforderlich werden.