Glossar
UK-DSGVO
Das wichtigste Datenschutzgesetz des Vereinigten Königreichs, das Regeln für den Umgang mit personenbezogenen Daten festlegt, einschließlich Gesundheitsdaten.
Was ist die UK-DSGVO?
Die UK-DSGVO ist die britische Fassung der EU-Datenschutz-Grundverordnung, die nach dem Brexit in britisches Recht übernommen wurde. Sie gilt zusammen mit dem Data Protection Act 2018 und wird vom Information Commissioner's Office (ICO) beaufsichtigt.
Wichtige Punkte für Labore
- Besondere Kategorien von Daten: Gesundheitsdaten genießen zusätzlichen Schutz. Ihre Verarbeitung braucht eine Rechtsgrundlage und zusätzlich eine weitere Bedingung, etwa die Gesundheitsversorgung.
- Verantwortliche und Auftragsverarbeiter: Das Labor entscheidet in der Regel, warum und wie Daten verwendet werden (der Verantwortliche). Ein Softwareanbieter, der nach den Weisungen des Labors handelt, ist Auftragsverarbeiter und braucht einen schriftlichen Vertrag mit dem Labor.
- Rechte der betroffenen Personen: Patienten können Auskunft, Berichtigung und in manchen Fällen Löschung ihrer Daten verlangen.
- Meldung von Datenschutzverletzungen: Meldepflichtige Datenschutzverletzungen müssen dem ICO innerhalb von 72 Stunden gemeldet werden, nachdem die Organisation davon Kenntnis erlangt hat.
- Internationale Übermittlungen: Für die Übermittlung personenbezogener Daten außerhalb des Vereinigten Königreichs sind geeignete Garantien erforderlich.
Die meisten Organisationen, die personenbezogene Daten verarbeiten, zahlen außerdem eine Datenschutzgebühr (Data Protection Fee) an das ICO.
Dies ist eine verständliche Zusammenfassung zur allgemeinen Information, keine Rechtsberatung. Prüfen Sie die aktuellen Vorschriften mit einem qualifizierten Berater für Ihr Labor.
So geht Lab Desk damit um
Britische Labore nutzen uk.labdesk.app, gehostet im Vereinigten Königreich, sodass britische Patientendaten im Vereinigten Königreich bleiben. Lab Desk schließt mit jedem Labor einen Auftragsverarbeitungsvertrag ab. Siehe UK-DSGVO bei Lab Desk und Datenresidenz.
Verwandte Begriffe
- PIPEDA: Das kanadische Bundesdatenschutzgesetz dafür, wie privatwirtschaftliche Organisationen personenbezogene Daten erheben, nutzen und weitergeben.
- HIPAA: Das US-Gesetz, das landesweite Regeln zum Schutz der Privatsphäre und Sicherheit von Gesundheitsinformationen festlegt.
- PHI (geschützte Gesundheitsinformationen): Gesundheitsinformationen, die eine Person identifizieren können und von einer unter HIPAA fallenden Covered Entity oder ihrem Business Associate gespeichert oder weitergegeben werden.
Patienten verwalten. Ergebnisse teilen. Bezahlt werden. Alles an einem Arbeitsplatz.
Treten Sie dem Early Access bei und gehören Sie zu den ersten Laboren mit Lab Desk.