Bei der Bewertung des angemessenen Sicherheitsniveaus müssen die sozialen Infrastrukturen insbesondere die Risiken berücksichtigen, die sich aus der Verarbeitung, Zerstörung, dem Verlust, der Veränderung, der unbefugten Weitergabe oder dem unbefugten oder unrechtmäßigen Zugang zu übermittelten, gespeicherten oder anderweitig verarbeiteten personenbezogenen Daten ergeben (Artikel 32 der Verordnung (EU) 2016/679).
Die geltende Gesetzgebung zum Schutz der Privatsphäre hat zwei grundlegende Prinzipien festgelegt: einerseits Sensibilität und Bewusstsein seitens Seniorenwohnheime bei der Verarbeitung der persönlichen Daten der Bewohner; andererseits Verantwortlichkeit, sowohl seitens Seniorenwohnheime als auch des Sozialhilfepersonals, das mit der Verarbeitung der persönlichen und sensiblen Daten der Bewohner beauftragt ist.
Nach Angaben des “Istituto Superiore di Sanità” wird die Zahl der Seniorenwohnheim im Zeitraum 2020-2022 um 1,8 % steigen. Zwischen Februar und Mai 2021 hingegen belief sich die Zahl der Todesfälle auf 9.154. Die Verarbeitung personenbezogener und sensibler Daten – die in den Krankenakten der Bewohner enthalten sind – ist daher Teil der betrieblichen Realität aller Seniorenwohnheims.
Die Notwendigkeit, das Personal, das mit der Verarbeitung personenbezogener Daten von Bewohnern befasst ist, zu schulen und ihm Sensibilität und Verantwortung zu vermitteln, sowie alle Elemente, die für eine regelkonforme Verarbeitung erforderlich sind.
Die Erfassung und Verwaltung der verarbeiteten Daten auf Papier und in elektronischer Form ist eines der häufigsten Probleme in Altenheimen. Nicht alle von ihnen haben einen Erhaltungsplan verabschiedet oder sind sich der Möglichkeit bewusst, ein Ad-hoc-Rücknahmeverfahren durchzuführen.
In den letzten Monaten sind in den Seniorenheimen zahlreiche Anträge auf Ausübung von Rechten sowie auf Einsicht in und Herausgabe von Kopien von Krankenakten eingegangen. Die Krankenakte – ein tägliches Tagebuch, in dem das medizinische Personal alle Informationen über den Gesundheitszustand des Patienten, die Diagnose, die Behandlung, die Analysen und die instrumentellen Tests, denen der Patient unterzogen wird, festhält – gilt als öffentliches Dokument mit privilegiertem Glauben.
Wenn der Verstoß ein hohes Risiko für die Rechte von Einzelpersonen mit sich bringt, müssen die Altenheime in der Lage sein, alle Betroffenen über den Vorfall und die zur Verringerung der Auswirkungen ergriffenen Maßnahmen zu informieren und (falls erforderlich) die Aufsichtsbehörde zu benachrichtigen..
Die Haupttätigkeit von Seniorenheimen besteht in der Verarbeitung sensibler gesundheitsbezogener Daten. Aus diesem Grund ist die Unterstützung durch den behördlichen Datenschutzbeauftragten von entscheidender Bedeutung, da er die Umsetzung der Vorschriften überwacht, die Pflegeheime bei der Datenschutz-Folgenabschätzung unterstützt und als Kontaktstelle zwischen der Aufsichtsbehörde und den betroffenen Personen fungiert.
Periodische Audits.Prüfung der Instandhaltung und Konformität der vorbereiteten Anlage
Dokumentarisches Update. Erstellung, Bearbeitung und Aktualisierung der Datenschutzdokumentation
Unterstützung. Unterstützung von Seniorenheimen bei Klärungsbedarf und Kontrollen durch die Garante
Unterstützung und Vorbereitung von Ad-hoc-Verfahren. Unterstützung von Seniorenheimen durch Anwesenheit, telefonischen Kontakt, Erledigung alltäglicher Angelegenheiten und Erstellung von Plänen zur Aufbewahrung oder Entsorgung
Entwicklung neuer Projekte. Privacy by Design, Privacy by Default, Accountability.