Einwilligung zur Datenverarbeitung durch die Psychiatrie St.Gallen
Ausgabe: Juni 2025
Wir nehmen den Schutz Ihrer Personendaten sehr ernst. Die Beachtung der Privatsphäre und der vertrauensvolle Umgang mit Ihren Personendaten ist uns ein wichtiges Anliegen. Das Einhalten der gesetzlichen Bestimmungen zum Datenschutz ist für uns selbstverständlich. Nachfolgend geben wir Ihnen einen Überblick darüber, wie wir den Schutz der Personendaten gewährleisten und welche der Daten wir zu welchem Zweck bearbeiten. Mit der vorliegenden Datenschutzerklärung möchten wir Sie darüber informieren, wo und weshalb wir im Zusammenhang mit den Online-Anmeldeformularen Personendaten erheben und bearbeiten.
1. Wer ist für die Bearbeitung der Personendaten verantwortlich?
Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist die Psychiatrie St.Gallen verantwortlich. Wenn Sie dazu Fragen haben oder Ihre datenschutzrechtlichen Betroffenenrechte wahrnehmen möchten, können Sie uns dies an folgende Adresse mitteilen:
Psychiatrie St.Gallen
Marco Sprenger
Datenschutzbeauftragter
Tiefrietstrasse 18
7320 Sargans
Telefon: +41 58 178 62 91
E-Mail: marco.sprenger@psychiatrie-sg.ch
2. Welche Personendaten werden erhoben und bearbeitet?
Im Zusammenhang mit den Online-Anmeldeformularen bearbeitet die Psychiatrie St.Gallen die folgenden Arten von Personendaten:
- Stammdaten des Absenders
- Stammdaten der betroffenen Person
- Angaben zur Krankenkasse, zu Gesundheitsdaten, zur Vorbehandlung, Zuweisungsmodus, Diagnosen oder Medikamente der betroffenen Person
- Individuelle Angaben des Absenders zur betroffenen Person
Für die Richtigkeit der im Kontaktformular eingegebenen Personendaten sowie deren Freigabe ist der Absender verantwortlich.
3. Zu welchen Zwecken bearbeiten wir die Personendaten?
Die Psychiatrie St.Gallen ist sich ihrer Verantwortung im Umgang mit schützenswerten Personen- und Gesundheitsdaten bewusst. Dabei erfolgt die Datenverarbeitung in eigenen Rechenzentren oder bei Geschäftspartnern mit entsprechenden vertraglichen Grundlagen. Die Psychiatrie St.Gallen bearbeitet die Personendaten vertraulich, nur zu den in dieser Datenschutzerklärung beschriebenen Zwecken und in Übereinstimmung mit anwendbaren Gesetzen und Verordnungen. Die entsprechenden Bearbeitungstätigkeiten sind zur Erfüllung des Leistungsauftrages oder aber zur Erfüllung unserer gesetzlichen Pflichten (z.B. die Pflicht, ein Patientendossier mit der Krankengeschichte zu führen) erforderlich.
4. Auf welcher Rechtsgrundlage bearbeiten wir die Personendaten?
Die Rechtsgrundlage für die Bearbeitung der Personendaten hängt im Einzelfall vom jeweiligen Zweck der Datenbearbeitung ab. In Frage kommen namentlich die Erfüllung vertraglicher oder gesetzlicher Verpflichtungen oder aber ein überwiegendes berechtigtes Interesse. Weitere, darüberhinausgehende Bearbeitungstätigkeiten dürfen nur mit Einwilligung erfolgen.
5. Wie lange bearbeiten wir die Personendaten?
Die Psychiatrie St.Gallen speichern die Personendaten nur in dem Umfang und so lange als dies erforderlich ist, um die gesetzlichen Pflichten (z.B. Dokumentations- und Aufbewahrungspflichten) zu erfüllen und um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen.
6. Wie schützen wir die Personendaten?
Die Vertraulichkeit, Integrität und Verfügbarkeit der Personendaten ist uns wichtig. Wir treffen angemessene sowie geeignete technische und organisatorische Massnahmen, um die Sicherheit der Personendaten zu wahren und diese gegen unberechtigte oder unrechtmässige Bearbeitung und/oder gegen unbeabsichtigten Verlust, Veränderung, Bekanntmachung oder Zugriff zu schützen. Der Zugriff auf die Personendaten wird ausschliesslich denjenigen Mitarbeitenden, Dienstleistenden oder Partnerinnen und Partnern von uns gewährt, die diesen Zugriff zur Erfüllung eines Geschäftszwecks oder zur Ausübung ihrer Pflichten benötigen. Wir implementieren entsprechend einer Risikobeurteilung insbesondere Zugangskontrollen, Zugriffskontrollen sowie Verfahren zur regelmässigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der Massnahmen.
7. Wem geben wir die Personendaten weiter?
Wir behandeln die Personendaten grundsätzlich vertraulich und geben sie nur weiter, wenn Sie als Absender dem ausdrücklich zugestimmt haben, wir vertraglich oder gesetzlich dazu verpflichtet oder berechtigt sind oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, erforderlich ist.
Zur Erbringung unserer Leistungen, zur Einhaltung vertraglicher oder gesetzlicher Vorschriften oder für die weiteren in dieser Datenschutzerklärung genannten Zwecke kann es notwendig sein, dass wir die Personendaten an externe Dienstleistende, die wir zur Leistungserbringung, Vertragsabwicklung und zur Bereitstellung unserer Infrastruktur beiziehen. Namentlich sind dies:
- Festland AG (Webdesign, Schweiz)
- Hostpoint AG (Webhosting, Schweiz)
- Microsoft Ireland Operations Limited (Microsoft Exchange Online, USA, Tenant: Switzerland North, Region Zürich)
Sofern wir Dritte beiziehen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete vertragliche Vorkehrungen sowie entsprechende technische und organisatorische Massnahmen, um für den Schutz der Personendaten gemäss den einschlägigen gesetzlichen Vorschriften zu sorgen.
Die Bekanntgabe erfolgt in der Regel innerhalb der Schweiz oder an Empfängerinnen und Empfänger in Mitgliedsstaaten der EU bzw. des EWR oder in anderen Staaten mit angemessener Datenschutzgesetzgebung. Eine allfällige Bekanntgabe an Empfänger oder Empfängerinnen in weiteren Staaten nehmen wir gestützt auf anerkannte Garantien (insbesondere vertragliche Vereinbarungen) oder entsprechend Ihrer Einwilligung im Einzelfall vor.
8. Welche Rechte haben Sie in Bezug auf Ihre Personendaten?
Auskunftsrecht
Sie haben das Recht, Auskunft zu den von uns über Sie bearbeiteten Personendaten zu erhalten, einschliesslich einer Kopie der Personendaten, die Gegenstand der Bearbeitung sind.
Recht auf Berichtigung Ihrer Personendaten
Sie haben das Recht, die Berichtigung Ihrer unrichtigen Personendaten und gegebenenfalls die Vervollständigung unvollständiger Personendaten in unseren Systemen zu verlangen.
Recht auf Löschung Ihrer Personendaten
Sie haben das Recht zu verlangen, dass Ihre Personendaten gelöscht werden, zum Beispiel, wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Falls wir jedoch verpflichtet oder berechtigt sind, Ihre Personendaten aufgrund gesetzlicher oder vertraglicher Pflichten dennoch zu behalten, können wir in diesen Fällen Ihre Personendaten daher nur soweit erforderlich einschränken bzw. sperren.
Recht auf Einschränkung der Verarbeitung von Personendaten
Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer Personendaten zu verlangen. Einschränkung bedeutet in diesem Zusammenhang, dass Ihre personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden dürfen.
Recht auf Datenübertragbarkeit
Sie haben gegebenenfalls das Recht, die Sie betreffenden Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht
Sie haben das Recht, der Bearbeitung Ihrer Personendaten jederzeit zu widersprechen, es sei denn, die Psychiatrie St.Gallen kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerruf der Einwilligung
Sie haben zudem das Recht, erteilte Einwilligungen zur Bearbeitung Ihrer Personendaten, grundsätzlich mit Auswirkung für die Zukunft, jederzeit zu widerrufen.
Beschwerderecht
Sie haben zudem das Recht auf Beschwerde bei der Fachstelle für Datenschutz des Kantons St.Gallen, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen anwendbares Datenschutzrecht verstösst. Bitte beachten Sie, dass für diese Rechte Ausnahmen gelten. Insbesondere müssen wir Ihre Personendaten gegebenenfalls weiterbearbeiten, um einen Vertrag mit Ihnen zu erfüllen, eigene schutzwürdige Interessen wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zu wahren, um gesetzliche Pflichten einzuhalten oder überwiegende private oder öffentliche Interessen zu wahren. Soweit rechtlich zulässig, können wir daher Ihre datenschutzbezogenen Begehren auch ablehnen oder diesen nur eingeschränkt entsprechen.
9. Datenschutzerklärung kann ändern
Die Psychiatrie St.Gallen behalten sich das Recht vor, die vorliegende Datenschutzerklärung jederzeit ohne Vorankündigung anzupassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte, Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung und den Zeitpunkt der Gültigkeit auf geeignete Weise informieren. Die Änderungen gelten ab Mitteilung an die betroffenen Patientinnen und Patienten.