DATENSCHUTZ-STANDORTBESTIMMUNG FÜR SPITEX
Richtlinien und Abläufe sind vorhanden. Doch sind sie vollständig, Zuständigkeiten klar und die Regeln im Alltag wirksam? Ich prüfe definierte Kernbereiche und zeige Ihnen, welche Schritte zuerst sinnvoll sind.
Ergebnisbericht und priorisierter Massnahmenplan · In der Regel vier Wochen
IHR ERGEBNIS
Eine verständliche Zusammenfassung für die Geschäftsleitung mit bewerteten Feststellungen: Welche Grundlagen bestehen, wo liegen Lücken und welche Risiken sollten Sie angehen?
Konkrete Aufgaben mit Prioritäten und vorgeschlagenen Zuständigkeiten. Wir besprechen die Ergebnisse gemeinsam, damit Sie die nächsten Schritte planen können.
WAS ICH PRÜFE
Die Standortbestimmung umfasst definierte Kernbereiche. Den genauen Umfang halten wir vor der Beauftragung in der Offerte fest.
Wie werden Personendaten in den zentralen Abläufen bearbeitet und weitergegeben?
Welche externen Dienstleister sind eingebunden und welche Vertragsunterlagen liegen vor?
Wie werden mögliche Datenschutzverletzungen intern gemeldet und an die verantwortlichen Personen weitergegeben?
Die Umsetzung der Massnahmen und vertiefte Prüfungen einzelner Anwendungen sind nicht Bestandteil der Standortbestimmung. Sie werden bei Bedarf separat vereinbart.
SO ARBEITEN WIR ZUSAMMEN
Im kostenlosen Orientierungsgespräch klären wir Ihre Ausgangslage und den Bedarf. Danach erhalten Sie eine individuelle Offerte mit definiertem Umfang, verbindlichem Preis und Zeitrahmen.
Eine Ansprechperson Ihrer Spitex stellt vorhandene Unterlagen bereit und koordiniert bei Bedarf Gespräche mit Geschäftsleitung, IT und weiteren Verantwortlichen. Ich prüfe die vereinbarten Dokumente und Abläufe.
Sie erhalten den Ergebnisbericht und den priorisierten Massnahmenplan. Gemeinsam besprechen wir die Feststellungen und die empfohlenen nächsten Schritte.
Drei Termine sind eingeplant. Aufteilung und Durchführung vor Ort oder online vereinbaren wir nach Bedarf. In der Regel dauert die Standortbestimmung vier Wochen, sobald die benötigten Unterlagen vorliegen und die Termine vereinbart sind.
HÄUFIGE FRAGEN
Für welche Spitex-Organisationen ist die Datenschutz-Standortbestimmung gedacht?
+
Für Spitex-Organisationen, die Richtlinien und Abläufe haben, aber wissen möchten, ob diese vollständig sind, ob die Zuständigkeiten klar sind und ob die Regeln im Alltag wirken.
Was wird geprüft?
+
Definierte Kernbereiche: Verantwortlichkeiten und Richtlinien, zentrale Datenbearbeitungen, Dienstleister und Verträge sowie Meldeprozesse bei möglichen Datenschutzverletzungen. Den genauen Umfang halten wir vor der Beauftragung in der Offerte fest.
Was erhalte ich am Ende?
+
Einen verständlichen Ergebnisbericht für die Geschäftsleitung mit bewerteten Feststellungen und einen priorisierten Massnahmenplan mit Aufgaben, Prioritäten und vorgeschlagenen Zuständigkeiten. Die Ergebnisse besprechen wir gemeinsam.
Wie läuft die Standortbestimmung zeitlich ab?
+
Eingeplant sind drei Termine, vor Ort oder online. In der Regel dauert die Standortbestimmung vier Wochen, sobald die benötigten Unterlagen vorliegen und die Termine vereinbart sind.
Was kostet die Standortbestimmung?
+
Nach dem kostenlosen Orientierungsgespräch erhalten Sie eine individuelle Offerte mit definiertem Umfang, verbindlichem Preis und Zeitrahmen, und zwar vor der Beauftragung.
Was muss unsere Spitex vorbereiten?
+
Eine Ansprechperson stellt die vorhandenen Unterlagen bereit und koordiniert bei Bedarf Gespräche mit Geschäftsleitung, IT und weiteren Verantwortlichen.
Ist die Umsetzung der Massnahmen enthalten?
+
Nein. Die Umsetzung und vertiefte Prüfungen einzelner Anwendungen gehören nicht zur Standortbestimmung. Sie werden bei Bedarf separat vereinbart.
Haben Sie Erfahrung mit Spitex-Organisationen?
+
Ja. In einer Spitex habe ich den Datenschutzstand geprüft und einen Massnahmenplan erstellt. Anschliessend folgte die Umsetzung mit Richtlinien, Verträgen, Meldeprozessen und Schulungen.
ERFAHRUNG AUS DER PRAXIS
In einer Spitex habe ich den Datenschutzstand geprüft und einen Massnahmenplan erstellt. Anschliessend folgte die Umsetzung mit Richtlinien, Verträgen, Meldeprozessen und Schulungen.
Recht und IT aus einer Hand: Ich prüfe Unterlagen und Verträge zusammen mit den tatsächlichen Abläufen und Systemen.
Im kostenlosen Orientierungsgespräch prüfen wir, ob die Standortbestimmung zu Ihrer Situation passt. Eine vertiefte Beratung oder Dokumentenprüfung ist nicht Bestandteil dieses Gesprächs.
Individuelle Offerte mit verbindlichem Preis vor der Beauftragung.
Kostenlos · 30 Minuten online · unverbindlich