Einwilligung zur Datenverarbeitung durch die Psychiatrie St.Gallen
Ausgabe: Januar 2023
Wir nehmen den Schutz Ihrer Personendaten sehr ernst. Die Beachtung der Privatsphäre und der vertrauensvolle Umgang mit Ihren Personendaten ist uns ein wichtiges Anliegen. Das Einhalten der gesetzlichen Bestimmungen zum Datenschutz ist für uns selbstverständlich. Nachfolgend geben wir Ihnen einen Überblick darüber, wie wir den Schutz Ihrer Personendaten gewährleisten und welche Ihrer Daten wir zu welchem Zweck bearbeiten. Mit der vorliegenden Datenschutzerklärung möchten wir Sie darüber informieren, wo und weshalb wir im Zusammenhang mit dem E-Mail-Kontakt Personendaten erheben und bearbeiten.
1. Wer ist für die Bearbeitung der Personendaten verantwortlich?
Für die in dieser Datenschutzerklärung beschriebenen Datenbearbeitungen ist die Psychiatrie St.Gallen verantwortlich. Wenn Sie dazu Fragen haben oder Ihre datenschutzrechtlichen Betroffenenrechte wahrnehmen möchten, können Sie uns dies an folgende Adresse mitteilen:
Psychiatrie St.Gallen
Marco Sprenger
Datenschutzbeauftragter
Tiefrietstrasse 18
7320 Sargans
Telefon: +41 58 178 62 91
E-Mail: marco.sprenger@psychiatrie-sg.ch
2. Welche Personendaten werden erhoben und bearbeitet?
Im Zusammenhang mit dem E-Mail-Kontakt bearbeitet die Psychiatrie St.Gallen die folgenden Arten von Personendaten:
- Stammdaten des Absenders
- Stammdaten der Betroffenen Person
- Angaben bezüglich der Krankenkasse
- Gesundheitsdaten zu Vorbehandlung, Zuweisungsmodus, Diagnosen oder Medikamente
- Individuelle Angaben des Absenders
3. Zu welchen Zwecken bearbeiten wir Ihre Personendaten?
Die Psychiatrie St.Gallen ist sich ihrer Verantwortung im Umgang mit schützenswerten Personen- und Gesundheitsdaten bewusst. Dabei erfolgt die Datenverarbeitung in eigenen Rechenzentren oder bei Geschäftspartnern mit entsprechenden vertraglichen Grundlagen. Die Psychiatrie St.Gallen bearbeitet Ihre Personendaten vertraulich, nur zu den in dieser Datenschutzerklärung beschriebenen Zwecken und in Übereinstimmung mit anwendbaren Gesetzen und Verordnungen. Die entsprechenden Bearbeitungstätigkeiten sind zur Erfüllung des Leistungsauftrages oder aber zur Erfüllung unserer gesetzlichen Pflichten (z.B. die Pflicht, ein Patientendossier mit der Krankengeschichte zu führen) erforderlich.
4. Auf welcher Rechtsgrundlage bearbeiten wir Ihre Personendaten?
Die Rechtsgrundlage für die Bearbeitung Ihrer Personendaten hängt im Einzelfall vom jeweiligen Zweck der Datenbearbeitung ab. In Frage kommen namentlich die Erfüllung vertraglicher oder gesetzlicher Verpflichtungen oder aber ein überwiegendes berechtigtes Interesse. Weitere, darüberhinausgehende Bearbeitungstätigkeiten dürfen nur mit Ihrer Einwilligung erfolgen.
5. Wie lange bearbeiten wir Ihre Personendaten?
Die Psychiatrie St.Gallen speichern Ihre Personendaten nur in dem Umfang und so lange als dies erforderlich ist, um die gesetzlichen Pflichten (z.B. Dokumentations- und Aufbewahrungspflichten) zu erfüllen und um die in dieser Datenschutzerklärung beschriebenen Zwecke zu erfüllen.
6. Wie schützen wir Ihre Personendaten?
Die Vertraulichkeit, Integrität und Verfügbarkeit Ihrer Personendaten ist uns wichtig. Wir treffen angemessene sowie geeignete technische und organisatorische Massnahmen, um die Sicherheit Ihrer Personendaten zu wahren und diese gegen unberechtigte oder unrechtmässige Bearbeitung und/oder gegen unbeabsichtigten Verlust, Veränderung, Bekanntmachung oder Zugriff zu schützen. Der Zugriff auf Ihre Personendaten wird ausschliesslich denjenigen Mitarbeitenden, Dienstleistenden oder Partnerinnen und Partnern von uns gewährt, die diesen Zugriff zur Erfüllung eines Geschäftszwecks oder zur Ausübung ihrer Pflichten benötigen. Wir implementieren entsprechend einer Risikobeurteilung insbesondere Zugangskontrollen, Zugriffskontrollen sowie Verfahren zur regelmässigen Überprüfung, Bewertung und Evaluierung der Wirksamkeit der Massnahmen.
7. Wem geben wir Ihre Personendaten weiter?
Wir behandeln Ihre Personendaten grundsätzlich vertraulich und geben sie nur weiter, wenn Sie dem ausdrücklich zugestimmt haben, wir vertraglich oder gesetzlich dazu verpflichtet oder berechtigt sind oder dies zur Durchsetzung unserer Rechte, insbesondere zur Durchsetzung von Ansprüchen aus dem Vertragsverhältnis, erforderlich ist.
Sofern wir Dritte beiziehen, um unsere Leistungen bereitzustellen, ergreifen wir geeignete vertragliche Vorkehrungen sowie entsprechende technische und organisatorische Massnahmen, um für den Schutz Ihrer Personendaten gemäss den einschlägigen gesetzlichen Vorschriften zu sorgen.
Die Bekanntgabe erfolgt in der Regel innerhalb der Schweiz oder an Empfängerinnen und Empfänger in Mitgliedsstaaten der EU bzw. des EWR oder in anderen Staaten mit angemessener Datenschutzgesetzgebung. Eine allfällige Bekanntgabe an Empfänger oder Empfängerinnen in weiteren Staaten nehmen wir gestützt auf anerkannte Garantien (insbesondere vertragliche Vereinbarungen) oder entsprechend Ihrer Einwilligung im Einzelfall vor.
8. Welche Rechte haben Sie in Bezug auf Ihre Personendaten?
Auskunftsrecht
Sie haben das Recht, Auskunft zu den von uns über Sie bearbeiteten Personendaten zu erhalten, einschliesslich einer Kopie der Personendaten, die Gegenstand der Bearbeitung sind.
Recht auf Berichtigung Ihrer Personendaten
Sie haben das Recht, die Berichtigung Ihrer unrichtigen Personendaten und gegebenenfalls die Vervollständigung unvollständiger Personendaten in unseren Systemen zu verlangen.
Recht auf Löschung Ihrer Personendaten
Sie haben das Recht zu verlangen, dass Ihre Personendaten gelöscht werden, zum Beispiel, wenn die Daten für die verfolgten Zwecke nicht mehr benötigt werden. Falls wir jedoch verpflichtet oder berechtigt sind, Ihre Personendaten aufgrund gesetzlicher oder vertraglicher Pflichten dennoch zu behalten, können wir in diesen Fällen Ihre Personendaten daher nur soweit erforderlich einschränken bzw. sperren.
Recht auf Einschränkung der Verarbeitung von Personendaten
Sie haben das Recht, von uns die Einschränkung der Verarbeitung Ihrer Personendaten zu verlangen. Einschränkung bedeutet in diesem Zusammenhang, dass Ihre personenbezogenen Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses verarbeitet werden dürfen.
Recht auf Datenübertragbarkeit
Sie haben gegebenenfalls das Recht, die Sie betreffenden Personendaten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung dieser Daten an einen anderen Verantwortlichen zu verlangen.
Widerspruchsrecht
Sie haben das Recht, der Bearbeitung Ihrer Personendaten jederzeit zu widersprechen, es sei denn, die Psychiatrie St.Gallen kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die die Interessen, Rechte und Freiheiten der betroffenen Person überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
Widerruf der Einwilligung
Sie haben zudem das Recht, erteilte Einwilligungen zur Bearbeitung Ihrer Personendaten, grundsätzlich mit Auswirkung für die Zukunft, jederzeit zu widerrufen.
Beschwerderecht
Sie haben zudem das Recht auf Beschwerde bei der Fachstelle für Datenschutz des Kantons St.Gallen, wenn Sie der Ansicht sind, dass die Bearbeitung Ihrer Personendaten gegen anwendbares Datenschutzrecht verstösst. Bitte beachten Sie, dass für diese Rechte Ausnahmen gelten. Insbesondere müssen wir Ihre Personendaten gegebenenfalls weiterbearbeiten, um einen Vertrag mit Ihnen zu erfüllen, eigene schutzwürdige Interessen wie etwa die Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen zu wahren, um gesetzliche Pflichten einzuhalten oder überwiegende private oder öffentliche Interessen zu wahren. Soweit rechtlich zulässig, können wir daher Ihre datenschutzbezogenen Begehren auch ablehnen oder diesen nur eingeschränkt entsprechen.
9. Datenschutzerklärung kann ändern
Die Psychiatrie St.Gallen behalten sich das Recht vor, die vorliegende Datenschutzerklärung jederzeit ohne Vorankündigung anzupassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte, Fassung. Soweit die Datenschutzerklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung und den Zeitpunkt der Gültigkeit auf geeignete Weise informieren. Die Änderungen gelten ab Mitteilung an die betroffenen Patientinnen und Patienten.