A. Zuständigkeit

1. Verantwortliche/r Praxisinhaber/in für Datenschutz:

Name	 	
Name	  
(weitere Gesellschafter bei einer Gemeinschaftspraxis)	
Name	  
(weitere Gesellschafter bei einer Gemeinschaftspraxis)	

2. Datenschutzbeauftragte/r : 

Name	
(Angaben nur bei Bestellung eines DSB erforderlich)	
Adresse		
Telefon		
E-Mail		

3. Verantwortliche/r Sachbearbeiter/in bei Datenschutzverstoß:

Name		
Abteilung		
Telefon		
E-Mail		

B. 	Konzept für das interne Vorgehen bei einem Datenschutzverstoß:

1.	Die/Der Sachbearbeiter/in nach A.3 dokumentiert den Datenschutzvorfall durch Feststellung folgender Informationen:

Datum, Uhrzeit des Vorfalls und Kenntnis des Vorfalls		
Betroffenes System/Datenbank etc. (z.B. EDV-Patientenkartei)		
Art des Vorfalls (Vernichtung, Verlust, Änderung, Offenlegung von Daten)		
Anzahl betroffener Personen		
Art der betroffenen Daten		
Ursache (Angriff von außen, internes Fehlverhalten etc., bitte näher beschreiben)		
Benachrichtigung der Betroffenen erfolgt? (Wann? Und wenn nicht, warum?)		
Benachrichtigung der Aufsichtsbehörde erfolgt?
(Wann? Und wenn nicht, warum?)		
Ergriffene Abhilfemaßnahmen		

2.	Die/Der Sachbearbeiter/in nach A.3 bereitet die Meldung des Datenschutzverstoßes an die Aufsichtsbehörde unverzüglich vor, wenn die Verletzung voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Sie/Er legt die Meldung der/dem Verantwortlichen nach A.1 so rechtzeitig vor, dass diese/r innerhalb von den von der DSGVO vorgeschriebenen 72 Stunden nach dem Datenschutzverstoß die Aufsichtsbehörde informieren kann.

3.	Die/Der Sachbearbeiter/in nach A.3 bereitet ggf. eine Information über den Datenschutzverstoß für die betroffenen Personen vor, wenn die Verletzung voraussichtlich zu einem Risiko für die Rechte und Freiheiten natürlicher Personen führt. Sie/Er legt die Information der/dem Verantwortlichen nach A.1 zur Freigabe vor.

	Datum	Unterschrift	
Verantwortliche/r für den Datenschutz