Datenschutzgrundverordnung

Vollständige Datenschutzerklärung

Datenverarbeitung

Bezeichnung

Austria Codex (AC)

Allgemeine Informationen zur Datenschutzerklärung

Der Schutz personenbezogener Daten ist uns ein wichtiges Anliegen. Die Verwendung personenbezogener Daten erfolgt daher ausschließlich in Übereinstimmung mit den geltenden Rechtsvorschriften, insbesondere der Datenschutz-Grundverordnung der EU sowie dem österreichischen Datenschutzgesetz.

Um die Sicherheit der verarbeiteten Daten zu gewährleisten und sicherzustellen, dass diese ordnungsgemäß verwendet und nicht für Unbefugte zugänglich gemacht werden, wurden entsprechende Maßnahmen zur Datensicherheit getroffen.

Im Rahmen dieser Datenschutzerklärung informieren wir Sie nach Art. 13 bzw. 14 DSGVO über die Verarbeitung Ihrer personenbezogenen Daten sowie über die Ihnen zustehenden Rechte.

Wer ist für die Datenverarbeitung verantwortlich?

Verantwortliche/r

Verantwortlich für die Verarbeitung der Daten ist:

Amt der Tiroler Landesregierung

Zweck, Rechtsgrundlage und Dauer der Datenverarbeitung

Verarbeitungszweck/e:

Beim Austria Codex handelt es sich um eine Anwendung, mit der medizinische Fachinformationen zu sämtlichen in Österreich zugelassenen Medizinprodukten eingesehen/durchsucht werden können. Zum Zwecke der Zugangsgewährung durch den Betreiber werden personenbezogene Daten verarbeitet.

Die Verarbeitung der personenbezogenen Daten basiert auf folgender Rechtsgrundlage:

Art. 6 (1) b DSGVO: Vertrag/vorvertragliche Maßnahmen

Beschreibung der Rechtsgrundlagen

Art. 6 (1) lit. b DSGVO: Vertrag/vorvertragliche Maßnahmen

Welche personenbezogenen Daten werden im Detail verarbeitet?

Hinweis zur Aufbewahrungsdauer

Ihre personenbezogenen Daten werden nur solange aufbewahrt, als dies für die Erreichung der mit der Verarbeitung verfolgten Zwecke erforderlich und rechtlich zulässig ist. Die rechtliche Zulässigkeit der Aufbewahrung kann sich aus unterschiedlichen gesetzlichen Aufbewahrungspflichten, Verjährungsfristen potentieller Rechtsansprüche oder gesetzlichen Löschfristen ergeben.

Betroffene

Bezeichnung	Beschreibung
Nutzer der Datenbank
Sachbearbeiter

Datenkategorie Nutzer der Datenbank

Datenkategorie	Datenarten	Löschfrist	Startzeitpunkt Löschfrist	Daten Herkunft	Anmerkung
Identifikationsdaten	Name, U-Nummer	Umgehend	nach Dienstaustritt	betroffene Person

Datenkategorie Sachbearbeiter

Datenkategorie	Datenarten	Löschfrist	Startzeitpunkt Löschfrist	Daten Herkunft	Anmerkung
Daten zum Sachbearbeiter	Name, U-Nummer	Umgehend	nach Dienstaustritt	betroffene Person

Werden die Daten weitergeleitet?

Die erhobenen personenbezogenen Daten werden anlassbezogen an folgende Empfänger weitergeleitet:

Empfänger

Name	Rechtsgrundlagen	Anmerkung
Österreichische Apotheker-Verlagsgesellschaft m.b.H	Vertrag

Sind Sie zur Bereitstellung der Daten verpflichtet?

Ist die Datenverarbeitung zur Erfüllung eines Vertrages erforderlich (z.B. Werkvertrag oder zur Gewährung einer Förderung), kann das Nichtbereitstellen der Daten dazu führen, dass die gewünschte Leistung nicht erbracht werden kann bzw. bereits erfolgte Leistungen evt. rückerstattet werden müssen. Sofern eine gesetzliche Verpflichtung für die Datenverarbeitung existiert, ist das Nichtbereitstellen der Daten unter Umständen mit Strafe bedroht.

Allgemeine technische und organisatorische Sicherheitsmaßnahmen

Sicherheit ist das oberste Ziel bei der Verarbeitung von personenbezogenen Daten durch das Land Tirol. Alle Maßnahmen orientieren sich an den gängigen Informationssicherheitsmanagement-Standards wie dem BSI-Grundschutz, die wichtigsten Teile der Landes-IT sind ISO 27.001 zertifiziert, die Vorgaben des österreichischen Behördenportalverbundes als „sicheres Netz“ werden erfüllt. Alle Maßnahmen werden regelmäßig überprüft und falls erforderlich angepasst. Alle Personen mit Zugang zu den Systemen unterliegen entsprechenden gesetzlichen und organisatorischen Vorgaben und Richtlinien.

Konkrete Maßnahmen sind dem Schutzbedarf der jeweiligen Systeme angepasst und umfassen beispielsweise räumliche Zutrittsbeschränkungen und Kontrollen, Berechtigungs- und Rollenkonzepte für alle Zugriffe auf Daten und Programmfunktionalitäten, Absicherung und Überwachung der Clients und Netzwerke, Verschlüsselung von Kommunikation, Datenbanken und Speichermedien, Wartung und Aktualisierung der Komponenten, Zwei- und Dreifaktor-Authentifizierungen, Serviceredundanzen, Backup-Strategien, Notfallübungen, Penetrationstests, Stichprobenkontrollen von Zugriffen und periodische Rechterevisionen.

Welche Betroffenenrechte stehen Ihnen zu?

Betroffene Personen haben das Recht auf Erhalt einer Bestätigung, ob sie betreffende Daten verarbeitet werden und - sofern dies der Fall ist - auf Auskunft über die verarbeiteten Daten, weitere Informationen betreffend die Datenverarbeitung sowie auf Erhalt einer Kopie (Art. 15).

Darüber hinaus besteht
- das Recht auf Berichtigung bzw. Vervollständigung (Art. 16),
- unter bestimmten Voraussetzungen das Recht auf Einschränkung der Verarbeitung (Art. 18) bzw. auf Datenübertragbarkeit (Art. 20)
- das Recht auf Löschung (Art. 17)

Haben Sie Fragen zur Datenschutzerklärung? (Kontaktdaten Datenschutzbeauftragte/r)

Bei Fragen zur oder Beschwerden betreffend die Verarbeitung personenbezogener Daten bzw. zur Geltendmachung Ihrer Rechte nach der Datenschutzgrundverordnung können Sie sich jederzeit an unseren Datenschutzbeauftragten wenden.

Dr. Norbert Habel

Norbert Habel

Adresse6020 Innsbruck, Eduard-Wallnöfer-Platz 3
Telefon +43 512 508 1870
E-Mail datenschutzbeauftragter@tirol.gv.at

Beschwerderecht

Sollten Sie der Meinung sein, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt oder Ihre datenschutzrechtlichen Ansprüche sonst in einer Weise verletzt worden sind, können Sie eine Beschwerde bei der österreichischen Datenschutzbehörde einbringen. Österreichische Datenschutzbehörde

Erstellt am 26.01.2021 04:02

Ausgedruckt von