Information gemeinsame Datenverarbeitung gemäß Art. 26 DSGVO

Hinweisgebersystem

Aufgrund des gemeinsamen Einsatzes des Hinweisgebersystem der Firma Business Keeper GmbH, besteht eine gemeinsame Verantwortung zwischen der FH Gesundheitsberufe OÖ GmbH, Semmelweisstraße 34, 4020 Linz, der Oberösterreichische Gesundheitsholding GmbH (OÖG) Goethestraße 89, 4020 Linz, der Kepler Universitätsklinikum GmbH (KUK) Med Campus II, Krankenhausstraße 7a, 4020 Linz und der Oö. Landespflege- und Betreuungszentren GmbH (LPBZ) Schloss Haus 1, 4224 Wartberg/Aist.

Verarbeitete Datenkategorien bei einer freiwilligen Meldung im Hinweisgebersystem:

• Name, sofern Sie Ihre Identität offenlegen,
• Gegebenenfalls Namen von Personen sowie sonstige personenbezogene Daten der Personen, die Sie in Ihrer Meldung nennen.

Zweck:

Hinweise auf Missstände, Gesetzesverstöße oder sonstige Regelwidrigkeiten in der FH Gesundheitsberufe OÖ, OÖG, KUK und LPBZ auf einem sicheren und vertraulichen Weg entgegenzunehmen, zu bearbeiten und zu verwalten.

Rechtsgrundlage:

Artikel 6 Abs. 1 lit. f DSGVO

Die FH Gesundheitsberufe OÖ,OÖG, KUK und LPBZ haben als gemeinsame Verantwortliche über den Einsatz eines gemeinsamen Hinweisgebersystems der Firma Business Keeper GmbH eine Vereinbarung geschlossen, in der festgelegt ist, wer von ihnen welche Verpflichtung gemäß der Datenschutz-Grundverordnung (DSGVO) erfüllt.

Für die Bearbeitung von Betroffenenrechten gem. Art 15- 20, 21, 22 DSGVO sowie für Meldungen an die Aufsichtsbehörde gem. Art 33 und 34 DSGVO, sind die FH Gesundheitsberufe OÖ, OÖG, KUK und LPBZ verantwortlich.

Kepler Universitätsklinikum und FH Gesundheitsberufe OÖ

Aufgrund der gemeinsamen Verarbeitung von personenbezogenen Daten, besteht hinsichtlich dieser Verarbeitungsschritte eine gemeinsame Verantwortung von der FH Gesundheitsberufe OÖ GmbH, Semmelweisstraße 34/D3, 4020 Linz, datenschutz@ooeg.at und der Kepler Universitätsklinikum GmbH (kurz „KUK“), Med Campus III, Krankenhausstraße 7a, 4020 Linz, datenschutz@ooeg.at.

Verarbeitete Datenkategorien

Patient*innen

• Alter, Geschlecht
• Bilder (insbesondere Ultraschall, MR und dergleichen) in anonymisierter Form
• klinische Daten in pseudonymisierter Form (Blutanalysedaten)
• Demographische Daten, Schmerzempfinden, Medikamenteneinnahme
• Fragen zur Gesundheitsvorsorge
• Daten im Rahmen einer vordefinierten Forschungsfrage

Mitarbeiter*innen des Kepler Universitätsklinikums

• Name
• Personaldaten (zB Wochenarbeitszeit, Stundensätze)
• Lebenslauf/Qualifikationsnachweis
• Fragen zur persönlichen Belastung am Arbeitsplatz

Zweck

Zur gemeinsamen Durchführung und Abwicklung von Forschungsprojekten in klinischen und krankenhausmanagementrelevanten Bereichen im Rahmen der Forschung und Lehre beider Hochschulen werden personenbezogene Daten verarbeitet.

Rechtsgrundlagen

FH Gesundheitsberufe OÖ:

Art. 6 Abs. 1 lit. a DSGVO
Art. 6 Abs. 1 lit. a iVm Art 9 Abs 2 lit a DSGVO
Art 9 Abs 2 lit j DSGVO iVm § 2d Abs. 2 Z 1 lit. b FOG iVm § 7 Abs 1 Z 3 DSG
Art. 6 Abs. 1 lit. b DSGVO iVm § 2g Abs 2 FOG

Kepler Universitätsklinikum:

Art. 6 Abs. 1 lit. a DSGVO
Art. 6 Abs. 1 lit. a iVm Art 9 Abs 2 lit a DSGVO
Art 9 Abs 2 lit j DSGVO iVm § 2d Abs. 2 Z 1 lit. b FOG iVm § 7 Abs 1 Z 3 DSG
Art. 6 Abs. 1 lit. b DSGVO iVm § 2g Abs 2 FOG

Vereinbarung über die Zusammenarbeit

Die FH Gesundheitsberufe OÖ und das Kepler Universitätsklinikum haben als gemeinsame Verantwortliche über die Übermittlung der genannten personenbezogenen Daten zur Durchführung und Abwicklung von klinischen Forschungsprojekten eine Vereinbarung geschlossen, in der festgelegt ist, wer von ihnen welche Verpflichtung gemäß der Datenschutz-Grundverordnung (DSGVO) erfüllt.

Für die Bearbeitung von Betroffenenrechten gem Art 15- 20, 21, 22 DSGVO sowie für Meldungen an die Aufsichtsbehörde gem. Art 33 und 34 DSGVO, sind die KUK und die FH Gesundheitsberufe OÖ verantwortlich.

OÖ Gesundheitsholding und FH Gesundheitsberufe OÖ

Aufgrund der gemeinsamen Verarbeitung von personenbezogenen Daten bei dem bis 15. Juni 2025 laufenden Projekts, besteht hinsichtlich dieser Verarbeitungsschritte eine gemeinsame Verantwortung von der FH Gesundheitsberufe OÖ GmbH, Semmelweisstraße 34/D3, 4020 Linz, datenschutz@ooeg.at und der Oberösterreichische Gesundheitsholding GmbH (kurz „OÖG“), Pyhrn-Eisenwurzklinikum, Sierningerstraße 170, 4400 Steyr, datenschutz@ooeg.at.

Verarbeitete Datenkategorien

Patienten

• Alter, Geschlecht
• klinische Daten in pseudonymisierter Form (Krankheitsverlauf)
• Demographische Daten, Schmerzempfinden, Medikamenteneinnahme

Mitarbeitern der OÖG

• Name, Alter, Geschlecht, Ausbildung, Berufserfahrung
• Fragen zu persönlichen Standpunkten im beruflichen Umfeld

Zweck

Zur gemeinsamen Durchführung und Abwicklung des Pilotprojektes „Physiotherapie während der Hämodialyse“ werden im Rahmen der Forschung und Lehre beider Institutionen personenbezogene Daten verarbeitet.

Rechtsgrundlagen

FH Gesundheitsberufe OÖ:

Art. 6 Abs. 1 lit. a DSGVOArt. 6 Abs. 1 lit. a iVm
Art 9 Abs 2 lit a DSGVO
Art 9 Abs 2 lit j DSGVO iVm § 2d Abs. 2 Z 1 lit. b FOG iVm § 7 Abs 1 Z 3 DSG

OÖG:

Art. 6 Abs. 1 lit. a DSGVO
Art. 6 Abs. 1 lit. a iVm Art 9 Abs 2 lit a DSGVO
Art 9 Abs 2 lit j DSGVO iVm § 2d Abs. 2 Z 1 lit. b FOG iVm § 7 Abs 1 Z 3 DSG

Vereinbarung über die Zusammenarbeit

Die FH Gesundheitsberufe OÖ und OÖG haben als gemeinsame Verantwortliche über die Übermittlung der genannten personenbezogenen Daten zur Durchführung und Abwicklung des klinischen Forschungsprojektes eine Vereinbarung geschlossen, in der festgelegt ist, wer von ihnen welche Verpflichtung gemäß der Datenschutz-Grundverordnung (DSGVO) erfüllt.
Für die Bearbeitung von Betroffenenrechten gem Art 15- 20, 21, 22 DSGVO sowie für Meldungen an die Aufsichtsbehörde gem. Art 33 und 34 DSGVO, sind die OÖG und FH Gesundheitsberufe OÖ verantwortlich.