Eine Einführung berührt mehrere Bereiche, und jeder stellt andere Fragen. Die IT will
wissen, was in ihr Netz kommt, der Datenschutz sucht Rechtsgrundlage und
Auftragsverarbeitungsvertrag, die Mitarbeitervertretung fragt nach möglichen Auswertungen.
Wählen Sie Ihre Rolle. Jede Seite gibt es zusätzlich als Merkblatt zum Weiterreichen.
Zwei Betriebsarten mit unterschiedlichen Regeln. WDoku läuft in unserer
Cloud mit Serverstandort in Deutschland oder auf einem Server in Ihrem Haus. Beide
unterscheiden sich genau in den Punkten, nach denen Ihre Gremien fragen.
Ohne KIS-Anbindung werden keine Patientendaten gespeichert oder verarbeitet. Erfasst werden OPS-Codes,
Zeitstempel und Saalbezeichnungen. Mit der optionalen Anbindung kommen die Leistungs-KIS-ID
und die ICD-Codes des Eingriffs hinzu; Name, Geburtsdatum und Adresse überträgt WDoku
Connect nicht. Beim Betrieb im eigenen Haus verlassen diese Daten Ihr Netz nicht.
Der Schlüssel für die Zuordnung bleibt bei Ihnen.
Die Leistungs-KIS-ID erreicht die WDoku-Cloud nur als Hash, gebildet mit einem Schlüssel, der Ihr Haus nie verlässt. Einen Klartextwert weist die Cloud ab. Ohne diesen Schlüssel können auch wir die Zuordnung zu einer Person nicht herstellen. Anonym sind die Daten damit nicht: Ihr Haus hält den Schlüssel, bleibt Verantwortliche, und die Kategorie im Auftragsverarbeitungsvertrag entfällt dadurch nicht.
Ein Auftragsverarbeitungsvertrag nach Artikel 28 DSGVO gehört
selbstverständlich dazu, sobald Ihr Haus Daten liefert oder Module lizenziert.
Wir behaupten nicht, die Einführung sei mitbestimmungsfrei. Es entstehen
Daten, die geeignet sind, Leistung zu beurteilen. Was das System kann, steht vollständig
auf der Seite zur Mitbestimmung,
einschließlich der Auswertungen, die uns selbst am kritischsten erscheinen.
Alle Unterlagen auf einmal
Die sieben Merkblätter gibt es auch als ein Dokument. Praktisch, wenn Sie den Vorgang
vollständig an eine Stelle im Haus weitergeben wollen.
Auf Anfrage bekommen Sie zusätzlich das Muster eines Auftragsverarbeitungsvertrags, die
technischen und organisatorischen Maßnahmen nach Artikel 32, unsere Vorprüfung zur
Datenschutz-Folgenabschätzung und eine Vorlage für Ihr Verarbeitungsverzeichnis.
Wir stellen WDoku Ihrem Gremium vor
In einer halben Stunde zeigen wir Betriebsrat, Personalrat oder Mitarbeitervertretung
direkt am System, welche Daten entstehen und welche Auswertungen möglich sind. Fragen
beantworten wir im Termin, statt eine Stellungnahme nachzureichen. Erfahrungsgemäß klärt
ein solcher Termin mehr als jede schriftliche Unterlage.