Datenschutzverletzung mit Patientendaten: Schnelle und sorgfältige Meldung
Bei einer Datenpanne mit Patientendaten zählt jede Stunde: Die Meldung muss innerhalb von 72 Stunden bei der niederländischen Datenschutzbehörde eingehen. CrisisRadar hilft Krankenhäusern und Gesundheitsorganisationen dabei, Patienten und Partner sorgfältig zu informieren.
Was passiert
In einem Krankenhaus hat sich herausgestellt, dass Patientendaten von Unbefugten eingesehen wurden. Es handelt sich um sensible medizinische Informationen. Laut den Leitfäden „AVG“ und „NEN 7510“ muss das Krankenhaus schnell handeln: die Datenpanne bewerten, den Schaden begrenzen und sie innerhalb von 72 Stunden bei der niederländischen Datenschutzbehörde melden. Ist der Vorfall schwerwiegend, müssen auch die betroffenen Patienten informiert werden. Das ist eine heikle Aufgabe: Die Mitteilung muss klar und sorgfältig formuliert sein, ohne Panik zu schüren. Gleichzeitig wollen der Vorstand, der Datenschutzbeauftragte und möglicherweise auch die Presse auf dem Laufenden gehalten werden. Ohne einen Überblick und eine klare Linie sind die Fristen und das Vertrauen in Gefahr.
Von der Meldung zur klaren Kommunikation
Auf einen Blick
Behalten Sie die Schritte, Fristen und Meldungen in einer Krisenübersicht im Blick.
Rechtzeitig melden
Beachten Sie die 72-Stunden-Frist und die Meldung bei der niederländischen Datenschutzbehörde.
Eine klare Botschaft
Informieren Sie Patienten, Vorstand und Partner sorgfältig und eindeutig.
Wer in diesem Szenario zusammenarbeitet
CrisisRadar bringt alle beteiligten Parteien auf einen Nenner, mit einem gemeinsamen Lagebild.
- Datenpanne muss innerhalb von 72 Stunden der Aufsichtsbehörde gemeldet werden
- Betroffene Patienten wurden sorgfältig informiert
- Vorstand und Partner verfügen über dieselben Informationen
- Erfüllt die Anforderungen von NEN 7510 und AVG
Gut vorbereitet auf dieses Szenario?
In einer kurzen Demo zeigen wir Ihnen, wie CrisisRadar Sie unterstützt, von der Vorbereitung bis zur ersten Minute der Krise.