Datenschutz in der Zahnarztpraxis:
Technische und organisatorische Maßnahmen (TOM) gemäß Art. 32 Abs. 1 DSGVO		

Praxisstempel	

Empfang	Ja	Nein	
Ist das Wartezimmer so abgetrennt, dass Dritte keine Gespräche am Empfang oder in den Behandlungsräumen mithören können?			
Ist die ununterbrochene Besetzung des Empfangs während der Öffnungszeiten gewährleistet?			
Werden die Anmelde- und Patientendaten des Betroffenen diskret erhoben?			
Werden die Patienten auf die Freiwilligkeit des Ausfüllens eines Anamneseformulars hingewiesen?			
Sind Bildschirme, Fax, Telefone & Co. vor dem Einblick Dritter geschützt?			
Kann kein Unbefugter auf PCs & Co. zugreifen?			
Sind die Patientenakten vor unbefugtem Zugriff abgesichert? (abschließbare Schränke usf.)			

			
Behandlungsräume	Ja	Nein	
Sind Patienten niemals allein in einem Behandlungsraum?			
Sind Bildschirme, Fax, Telefone & Co. vor dem Einblick Dritter geschützt?			
Alternativ: Ist sichergestellt, dass unter Abwesenheit des Arztes keine Fremdinformationen durch den Patienten eingesehen werden können?			

Datensicherheit und -verwaltung	Ja	Nein	
Sind die Datenverarbeitungssysteme physisch geschützt? (Beschränkung des Zugangs zum Server usw.)			
Ist der Zugriff auf den Rechner durch sichere Passwörter geschützt?			
Werden die Passwörter regelmäßig gewechselt?			
Sind unbeaufsichtigte PCs stets gesperrt/ ausgeschaltet (inkl. Passwortschutz)?			
Sind Virenschutzprogramme und ggf. auch Firewalls installiert und auf dem aktuellsten Stand?			
Werden regelmäßig Sicherungen der Daten erstellt? Und werden diese extern aufbewahrt?			
Ist eine verschlüsselte und/oder sichere Übertragung von Daten (auch physischen) gewährleistet?			
Werden nicht mehr benötigte Patientenakten, Informationen und Datenträger gemäß Datenschutzbestimmungen korrekt entsorgt?			
Sind alle Angestellten auf das Datengeheimnis verpflichtet worden?			
Wurden sie darüber hinaus auch auf die besondere Verschwiegenheitspflicht hingewiesen und entsprechend belehrt?			

Recht der Betroffenen	Ja	Nein	
Ist sichergestellt, dass die Betroffenen ihr Auskunftsrecht geltend machen können?			
Werden Betroffene über den Umfang einer Einwilligungserklärung in die Datenübertragung aufgeklärt?			

	Datum	Unterschrift	
Verantwortliche/r für den Datenschutz