Datenschutz ist in der Gesundheitsbranche besonders wichtig. Den Auftragsverarbeitungsvertrag (AVV) mit tinana findet ihr direkt in der Software.
Auftragsverarbeitungsvertrag (AVV)
Setzt ihr Dienstleister ein, die personenbezogene Daten in eurem Auftrag verarbeiten, braucht ihr mit ihnen einen Auftragsverarbeitungsvertrag. Den AVV mit tinana könnt ihr jederzeit als PDF herunterladen:
- Navigiert zu Einstellungen → Abo.
- Wechselt zum Tab Auftragsverarbeitung.
- Ihr seht den vollständigen Vertrag gemäß Art. 28 DSGVO zwischen eurer Praxis & tinana – mit Praxisname & Adresse eurer Praxis als Auftraggeber.
- Lest den Vertrag sorgfältig durch.
- Klickt auf PDF herunterladen & legt das Dokument in eurer Datenschutz-Dokumentation ab.
Als Auftraggeber stehen im Vertrag euer Praxisname aus den allgemeinen Einstellungen & die Rechnungsadresse eurer Praxis. Prüft vor dem Download, ob Praxisname & Adresse stimmen.
Was der Vertrag regelt
Der AVV umfasst unter anderem:
- Gegenstand & Dauer der Verarbeitung
- Art & Zweck der Verarbeitung (u. a. Patientenverwaltung, Terminverwaltung, Behandlungsdokumentation, Rechnungsstellung, Berichte)
- Art der personenbezogenen Daten – einschließlich Gesundheitsdaten nach Art. 9 Abs. 1 DSGVO
- Kategorien betroffener Personen (Patient:innen, Mitarbeitende, überweisende Ärzt:innen)
- Pflichten von Auftragnehmer & Auftraggeber
- Technische & organisatorische Maßnahmen (Anlage 1)
- Unterauftragsverarbeitung
Datensicherheit bei tinana
- Verschlüsselte Datenübertragung
- Regelmäßige Backups eurer Daten
- Zugriffskontrolle: Wer in eurer Praxis was sieht, steuert ihr über Benutzerkonten & Rollen
- Nachvollziehbarkeit: Über den Login-Verlauf in den Konto-Einstellungen seht ihr, wann & von welchem Gerät zugegriffen wurde
Datenlöschung
Wenn ihr euer tinana-Konto kündigt, könnt ihr eine vollständige Löschung aller Daten anfordern. Beachtet dabei die für euch geltenden Aufbewahrungsfristen – im Zweifel klärt ihr sie mit eurer Steuerberatung. Vor der Löschung solltet ihr eure Daten über Datenexport sichern.