Datenschutzinformation- Neugeborenenscreening
Sehr geehrte Eltern, sehr geehrte Sorgeberechtigte,
der Schutz der sensiblen Gesundheitsdaten Ihres Kindes hat für uns höchste Priorität. Nachfolgend informieren wir Sie transparent und umfassend darüber, wie wir diese Daten im Rahmen des Neugeborenenscreenings verarbeiten.
Verantwortliche Stelle
| Datenschutzbeauftragte Person des UKL
|
Universitätsklinikum Leipzig AöR
Liebigstraße 18, 04317 Leipzig
Tel.: 0341 97109
E-Mail: info@uniklinik-leipzig.de
| Universitätsklinikum Leipzig AöR
-Datenschutzbeauftragte Person-
Liebigstraße 18, 03417 Leipzig
Tel.: 0341 9715808
E-Mail: dbs@uniklinik-leipzig.de
|
1. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
Die Verarbeitung der personenbezogenen (insbesondere gesundheitsbezogenen) Daten Ihres Kindes erfolgt ausschließlich zum Zweck der Durchführung der Früherkennungsuntersuchung auf behandelbare angeborene Stoffwechseldefekte, Hormonstörungen sowie weitere schwere Erkrankungen, um eine frühzeitige Diagnose und Behandlung zu ermöglichen. Der genaue Umfang der Untersuchungen richtet sich nach den jeweils gültigen Richtlinien, insbesondere denen des Gemeinsamen Bundesausschusses (G-BA).
Die Verarbeitung der Gesundheitsdaten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit dem Gendiagnostikgesetz (GenDG) und dem Behandlungsvertrag.
| Zweck / Leistung | Daten | Rechtsgrundlage |
Neugeborenenscreening - Screening / Laboruntersuchung
- Benachrichtigung über auffällige Befunde
|
Stammdaten, Gesundheits-daten, genetische Daten
Kontaktdaten |
Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO i.V.m. § 16 Abs. 3 der Richtlinie des Gemeinsamen Bundesausschusses über die Früherkennung von Krankheiten bei Kindern (Kinderrichtlinie) |
Befundübermittlung an behandelnde Ärztin / behandelnden Arzt; Befund- und Kontaktdatenübermittlung an spezialisierte Einrichtung Erinnerungsmanagement | Kontaktdaten, Befund (Gesundheitsdaten, genetische Daten)
Kontaktdaten | Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO i.V.m. § 16 Abs. 4 Kinderrichtlinie |
2. Dauer der Datenverarbeitung / Aufbewahrungsfrist
Wir bewahren personenbezogene Daten nur so lange auf, wie dies für die benannten Zwecke oder aufgrund gesetzlicher Pflichten erforderlich ist.
| Dokumente / Informationen | Frist | Hinweis |
| Digitale Untersuchungsdaten und Befunde | 10 Jahre | Aufbewahrung zur Sicherung gegen eventuelle Haftungsansprüche (gesetzliche Aufbewahrungspflichten) |
| Physisches Probenmaterial (Blutfilterkarte) | i.d.R. 3 Monate | Art. 6 Abs. 1 lit. c, Art.9 Abs. 2 lit. c DSGVO i.V.m. § 27 Kinderrichtlinie, Rili-BÄK |
3. Empfänger und eingesetzte Dienstleister
Empfänger Ihrer personenbezogenen Daten können sein:
- behandelnde Ärztinnen/Ärzte und Einrichtungen, die Ihr Kind mit- oder weiterbehandeln (z. B. im Krankenhaus bei auffälligem Befund);
- eine von Ihnen ausgewählte spezialisierte pädiatrische Einrichtung zur Durchführung der Abklärungsuntersuchung (einschließlich Weitergabe Ihrer Kontaktdaten zur Kontaktaufnahme);
- das zuständige Screeninglabor/Screeningzentrum Sachsen zur Qualitätssicherung (Rückmeldung des Ergebnisses der Abklärungsdiagnostik).
Diese Empfänger unterliegen der ärztlichen Schweigepflicht und/oder vertraglichen Datenschutzpflichten.
Für die qualitätsgesicherte Auswertung von Rohdatensätzen einer Messmethode nutzen wir eine vom Hersteller für die in-vitro-Diagnostik entwickelte und nach IVDR zertifizierte Cloud-Software GeneFoxCub (siehe Dienstleisterkette), die alle datenschutzrechtlichen Aspekte vollumfänglich berücksichtigt:
- Strikte Pseudonymisierung: Die Probe wird im Labor nach Probeneingang über eine interne Auftragsnummer für die Messung an den Analysensystemen pseudonymisiert.
- Übermittlung an die Cloud-Software: Ausschließlich die Auftragsnummer und die dazugehörigen Messdaten werden für die Auswertung übermittelt.
- Keine Re-Identifizierung durch den Cloud-Dienstleister: Der Dienstleister hat zu keinem Zeitpunkt Zugriff auf den Schlüssel, mit dem die Auftragsnummer Ihrem Kind zugeordnet werden kann.
Dienstleisterkette:
| Rolle | Organisation / Standort |
| Softwarehersteller | LaCAR MDx technologies S.A. (Belgien) |
| Technischer Betrieb | Fox-ware S.A. (Belgien) |
| Hosting | Amazon Web Services (AWS) EMEA SARL - Serverstandort: Frankfurt am Main (Deutschland) |
4. Übermittlungen in Drittländer
Es erfolgt keine Übermittlung personenbezogener Daten in Drittländer außerhalb des Europäischen Wirtschaftsraums (EWR).
5. Betroffenenrechte und Beschwerderecht
Sie haben als sorgeberechtigte Person jederzeit das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit. Darüber hinaus haben Sie das Recht, Ihre Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Den Widerruf können Sie schriftlich an die Kontaktstelle Screeningzentrum Sachsen, Paul-List-Straße 13/15, 04103 Leipzig richten. Auf Wunsch erhalten Sie eine schriftliche Bestätigung. Folgen des Widerrufs: Ab Zugang des Widerrufs verarbeiten wir personenbezogene Daten nicht weiter für Zwecke, die auf Ihrer Einwilligung beruhen. Das bis dahin erhobene Probenmaterial wird vernichtet. Eine Löschung bereits dokumentierter Untersuchungsdaten und Befunde erfolgt.
Wenn Sie der Ansicht sind, dass die Verarbeitung der Daten Ihres Kindes gegen Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Sächsischer Datenschutzbeauftragter
Postfach 11 01 32
01330 Dresden
Die Druckversion kann hier heruntergeladen werden
