Datenschutzgesetz 1998

Data Protection Act 1998(DPA 98) - Die acht Grundsätze des Gesetzes

• 1. Erster Grundsatz
  • "Personenbezogene Daten sind nach Treu und Glauben und auf rechtmäßige Weise zu verarbeiten und dürfen insbesondere nicht verarbeitet werden, wenn
  • mindestens eine der Bedingungen in Anhang 2 erfüllt ist; und
  • im Falle sensibler personenbezogener Daten ist auch mindestens eine der Bedingungen in Anhang 3 erfüllt.
• 2. Zweiter Grundsatz
  • "Personenbezogene Daten dürfen nur für einen oder mehrere festgelegte und rechtmäßige Zwecke erhoben und nicht in einer mit diesem Zweck oder diesen Zwecken nicht zu vereinbarenden Weise weiterverarbeitet werden".
• 3. Dritter Grundsatz
  • "Personenbezogene Daten müssen dem Zweck oder den Zwecken, für die sie verarbeitet werden, entsprechen, dafür erheblich sein und dürfen nicht darüber hinausgehen.
• 4. Vierter Grundsatz
  • "Personenbezogene Daten müssen sachlich richtig und, wenn nötig, auf den neuesten Stand gebracht sein.
• 5. Fünfter Grundsatz
  • "Personenbezogene Daten, die für einen oder mehrere Zwecke verarbeitet werden, dürfen nicht länger aufbewahrt werden, als es für diesen Zweck oder diese Zwecke erforderlich ist.
• 6. Sechster Grundsatz
  • "Personenbezogene Daten werden unter Beachtung der Rechte der betroffenen Personen gemäß diesem Gesetz verarbeitet".
• 7. Siebter Grundsatz
  • "Es sind geeignete technische und organisatorische Maßnahmen gegen die unbefugte oder unrechtmäßige Verarbeitung personenbezogener Daten und gegen den zufälligen Verlust oder die zufällige Zerstörung oder Beschädigung personenbezogener Daten zu treffen".
• 8. Achter Grundsatz
  • "Personenbezogene Daten dürfen nur dann in ein Land oder Gebiet außerhalb des Europäischen Wirtschaftsraums übermittelt werden, wenn dieses Land oder Gebiet einen angemessenen Schutz der Rechte und Freiheiten der betroffenen Personen bei der Verarbeitung personenbezogener Daten gewährleistet.
    
    
• Kurz-Checkliste für den Leitfaden für Anträge auf Zugang zu Krankenakten gemäß dem Data Protection Act 1998
  • Dieses Gesetz gibt jeder lebenden Person oder ihrem bevollmächtigten Vertreter das Recht, Einsicht in ihre Gesundheitsakten zu beantragen, um Kopien zu erhalten
  • Haben Sie sich vergewissert, dass Sie die Zustimmung des Patienten haben und über genügend Informationen verfügen, um ihn zu identifizieren und die gewünschten Informationen zusammen mit der entsprechenden Einsichtsgebühr zu finden?
    
    
    • Wenn nein, dann:
      • Schreiben Sie dem Antragsteller unter Verwendung eines Einwilligungsformulars zurück, um die entsprechenden Informationen zu erhalten.
        
        
    • wenn ja, dann:
      • Protokollierung der Anfrage des Antragstellers und unverzügliche Erfüllung innerhalb von 21 Tagen* nach der Anfrage
        
        
      • in Ausnahmefällen kann es länger dauern. Wenn es wahrscheinlich ist, dass die Erfüllung länger als 40 Tage dauern wird, sollte der Antragsteller informiert werden und eine Erklärung für die Verzögerung erhalten
        
        
      • Vergewissern Sie sich, dass der Angehörige eines Gesundheitsberufs die Krankenakte des Patienten geprüft hat, denn nach dem DSG 1998 kann er den Zugang zu der von einer Person angeforderten Krankenakte aus den folgenden beiden Gründen einschränken oder verweigern:
        • wenn die freigegebenen Informationen der körperlichen oder geistigen Gesundheit oder dem Zustand des Patienten oder einer anderen Person schweren Schaden zufügen könnten
        • oder wenn der Zugang Informationen offenlegen würde, die sich auf eine dritte Person beziehen oder von einer dritten Person zur Verfügung gestellt wurden, die einer solchen Offenlegung nicht zugestimmt hat
          
          
      • den Zugang zu verweigern oder dem Patienten oder seinem Vertreter Kopien der betreffenden Teile der Gesundheitsakten zukommen zu lassen oder alternativ, wenn dies mit dem für die Verarbeitung Verantwortlichen vereinbart wurde, einen Termin für die Einsichtnahme in die betreffenden Akten festzulegen, nachdem die entsprechende Gebühr entrichtet wurde
        
        
      • Wenn ein Patient mit einem Aspekt des Antrags auf Zugang nicht einverstanden ist, versuchen Sie, eine Lösung vor Ort mit dem für die Verarbeitung Verantwortlichen zu finden. Wenn dies nicht möglich ist, erklären Sie das NHS-Beschwerdeverfahren oder verweisen Sie den Patienten an das Information Commissioner Office.

* Diese 21-Tage-Frist ist Teil einer Verpflichtung, die die Minister gegenüber dem Parlament eingegangen sind, um die Verpflichtungen aus dem überholten Gesetz von 1990 über den Zugang zu Gesundheitsdaten aufrechtzuerhalten.

Anmerkungen:

• Der Data Protection Act 1998 trat am 1. März 2000 in Kraft und löste den Data Protection Act 1984 und den Access to Health Records Act 1990 ab. Eine Ausnahme bilden die Unterlagen von Verstorbenen, für die weiterhin das Gesetz über den Zugang zu Gesundheitsdaten von 1990 gilt.
• Das Datenschutzgesetz von 1998 gibt jeder lebenden Person oder ihrem bevollmächtigten Vertreter das Recht, Zugang zu ihren Gesundheitsdaten zu beantragen, unabhängig davon, wann sie erstellt wurden.
• Im Rahmen des Data Protection Act 1998 wird eine Gesundheitsakte als eine Akte definiert, die aus Informationen über die körperliche oder geistige Gesundheit oder den Zustand einer identifizierbaren Person besteht und von oder im Namen eines Angehörigen der Gesundheitsberufe im Zusammenhang mit der Behandlung dieser Person erstellt wurde.
• eine Gesundheitsakte kann in computergestützter Form oder in manueller Form oder sogar in einer Mischung aus beidem geführt werden. Sie können z. B. handschriftliche klinische Notizen, Briefe an und von anderen Angehörigen der Gesundheitsberufe, Laborberichte, Röntgenbilder und andere bildgebende Aufzeichnungen, z. B. Röntgenbilder und nicht nur Röntgenberichte, Ausdrucke von Überwachungsgeräten, Fotos, Videos und Tonbandaufzeichnungen von Telefongesprächen umfassen.
• Das Datenschutzgesetz von 1998 ist nicht auf Gesundheitsakten beschränkt, die für die Zwecke des staatlichen Gesundheitsdienstes geführt werden. Es gilt auch für den privaten Gesundheitssektor und für die Unterlagen von Angehörigen der Gesundheitsberufe in ihrer privaten Praxis. Es gilt beispielsweise auch für die Akten von Arbeitgebern, die Informationen über die körperliche oder geistige Gesundheit ihrer Angestellten besitzen, wenn die Aufzeichnungen von oder im Namen eines Angehörigen der Gesundheitsberufe im Zusammenhang mit der Betreuung des Angestellten gemacht wurden.
• Die Verantwortung für die Bearbeitung eines Antrags auf Zugang zu Gesundheitsdaten liegt bei dem "für die Verarbeitung Verantwortlichen". Ein Angehöriger eines Gesundheitsberufs, d. h. der Hausarzt des Patienten, wird als für die Datenverarbeitung Verantwortlicher bezeichnet. Ein für die Verarbeitung Verantwortlicher ist definiert als eine Person, die entweder allein oder gemeinsam mit anderen Personen über die Zwecke und die Art und Weise der Verarbeitung von personenbezogenen Daten einer Person entscheidet. Eine betroffene Person wäre der Patient des Hausarztes.
• das Datenschutzgesetz von 1998 gibt auch Patienten, die jetzt außerhalb des Vereinigten Königreichs wohnen, das Recht, Zugang zu ihren früheren britischen Gesundheitsakten zu beantragen
• In der Regel hat eine Person mit elterlicher Verantwortung das Recht, Einsicht in die Krankenakte ihres Kindes zu beantragen.
• Das Information Commissioners Office ist eine gesetzlich vorgeschriebene Einrichtung, die verschiedene Aufgaben im Rahmen des Data Protection Act 1998 wahrnimmt. Sie haben eine Website mit nützlichen Hinweisen zum Gesetz www.dataprotection.gov.uk oder per E-Mail [email protected]. Alternativ können Sie das Gesetz auch auf der Website des HMSO einsehen www.legislation.hmso.gov.uk

Für weitere Informationen klicken Sie bitte hier