Die Regeln für den Umgang mit Datenschutzverletzungen legen wir wie folgt fest, um die Anforderungen an die Datensicherheit im Einklang mit der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (DSGVO), dem Gesetz Nr. CLIV von 1997 über das Gesundheitswesen (Eütv.) sowie dem Gesetz Nr. XLVII von 1997 über die Verarbeitung und den Schutz von Gesundheitsdaten und damit verbundenen personenbezogenen Daten (Eüak.) zu gewährleisten und das Verfahren bei Eintritt einer Datenschutzverletzung zu regeln.
1. Diese Richtlinie ist im Einklang mit der auf der Website veröffentlichten Datenschutzerklärung auszulegen und anzuwenden.
2. Eine Datenschutzverletzung ist jede Verletzung der Sicherheit, die zur unbeabsichtigten oder unrechtmäßigen Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung von oder zum unbefugten Zugang zu übermittelten, gespeicherten oder anderweitig verarbeiteten Daten führt.
3. Ohne angemessene und rechtzeitige Maßnahmen kann eine Datenschutzverletzung der betroffenen Person Schaden zufügen.
4. Der Verantwortliche sowie die als Auftragsverarbeiter für ihn tätigen Mitwirkenden sind verpflichtet, jede Verletzung im Zusammenhang mit den von ihnen verarbeiteten Daten durch eine Nachricht an die iroda@medisave.hu E-Mail-Adresse zu melden.
5. Der Verantwortliche ist gemäß der DSGVO verpflichtet, ein Verzeichnis der Datenschutzverletzungen zu führen, in dem alle Informationen zu den Vorfällen, ihren Auswirkungen und den ergriffenen Abhilfemaßnahmen festzuhalten sind.
6. Sowohl der Auftragsverarbeiter als auch der Verantwortliche sind verpflichtet, die Datenschutzverletzung innerhalb von 72 Stunden nach ihrem Eintritt zu untersuchen. Ergibt die Untersuchung, dass keine Datenschutzverletzung vorliegt, informieren wir die betroffene Person darüber.
7. Ergibt die Untersuchung, dass die Datenschutzverletzung kein Risiko für die Rechte der betroffenen Person darstellt, kann die Meldung an die Nationale Behörde für Datenschutz und Informationsfreiheit unterbleiben.
8. Bestätigt die Untersuchung, dass eine Verletzung in Bezug auf die betroffene Person vorliegt, wird diese innerhalb von 72 Stunden nach Kenntniserlangung der NAIH gemeldet, und wir informieren auch die betroffene Person.
9. Für die Meldung ist der Datenschutzbeauftragte Mihály Bárdos verantwortlich.
10. Die Benachrichtigung der betroffenen Person ist nicht verpflichtend, wenn Versuche, sie zu erreichen, erfolglos bleiben; in diesem Fall informieren wir durch eine Bekanntmachung auf unserer Website, die mindestens 72 Stunden abrufbar ist.
Wenn Sie weitere Fragen zu dieser Richtlinie haben, wenden Sie sich vertrauensvoll über die folgenden Kontaktdaten an uns.
Diese Richtlinie zum Umgang mit Datenschutzverletzungen tritt mit ihrer Veröffentlichung auf der Website in Kraft. Der Verantwortliche behält sich das Recht vor, die Richtlinie zu ändern; eine geänderte Richtlinie tritt mit ihrer Veröffentlichung in Kraft, die frühere verliert ihre Gültigkeit.
