Datenschutz

Betroffene an der Med Uni Graz sind:

• Bewerber*innen (Datenschutzerklärung zum Umgang mit Bewerber*innendaten)
• Mitarbeiter*innen (Informationsblätter: (zukünftige) Mitarbeiter*in, Beamt*innen/Vertragsbedienstete, Hinweis für Mitarbeitende Nutzung IT Applikation)
• Ehemalige Mitarbeiter*innen
• Studienwerber*innen
• Studierende (Informationsblätter: Studierende (ordentliche und außerordentliche), ULG-Teilnehmer*innen)
• Externe Lehrende
• Absolvent*innen
• Proband*innen
• Patient*innen

Forschung: Datenschutzerklärung der Medizinischen Universität Graz zum Umgang mit personenbezogenen Daten zu Forschungszwecken

Nach der DSGVO haben die Betroffenen ein Auskunftsrecht (Art. 15), ein Recht auf Berichtigung (Art. 16), ein Recht auf Löschung (Art. 17), ein Recht auf Einschränkung der Verarbeitung (Art. 18), ein Recht auf Datenübertragbarkeit (Art. 20) sowie ein Recht auf Widerspruch (Art. 21).

Begehren sind grundsätzlich in schriftlicher Form inkl. näherer Angaben per E-Mail oder postalisch an die genannten Kontaktdaten zu stellen.

An der Medizinischen Universität Graz können diese Betroffenenrechte wie folgt wahrgenommen werden:

Wir weisen auf Ihre Mitwirkungspflicht bei der Antragstellung eines Auskunftsbegehrens hin. Daher bitten wir Sie höflichst uns mitzuteilen, in welchem Zusammenhang (zB. Mitarbeiter*in, Studierende, Bewerber*in, etc.) bzw. welche verarbeiteten Daten oder auf welche Informationen  sich Ihr Auskunftsbegehren bezieht.

Mitarbeiter*innen und Studierende können über die E-Mail Adresse der Med Uni Graz (keine Auskunft über besondere Kategorien personenbezogener Daten, wie z.B. Gesundheitsdaten, Glaubensbekenntnis, etc.) ihr Begehren stellen.

In allen übrigen Fällen ist ein Identitätsnachweis in Form eines amtlichen Lichtbildausweises notwendig.

Aufgaben des*der Datenschutzbeauftragten (geregelt in der Datenschutzordnung der Med Uni Graz)

Der*Die Datenschutzbeauftragte ist bei der Erfüllung seiner/ihrer Aufgaben an die Wahrung der Geheimhaltung oder der Vertraulichkeit gebunden (Art 37 Abs. 4 und 5).

• Anlaufstelle für die betroffenen Personen für  die Verarbeitung ihrer personenbezogenen Daten und die   Wahrnehmung ihrer Rechte betreffenden Fragen;
• Überwachung der Einhaltung der DSGVO, anderer Datenschutzvorschriften der Union bzw. der Mitgliedstaaten sowie der Strategien des Verantwortlichen oder des Auftragsverarbeiters für den Schutz personenbezogener Daten einschließlich der Zuweisung von Zuständigkeiten, der Sensibilisierung und Schulung der an den Verarbeitungsvorgängen beteiligten MitarbeiterInnen und der diesbezüglichen Überprüfungen;
• Beratung auf Anfrage – im Zusammenhang mit der Datenschutz-Folgenabschätzung und Überwachung ihrer Durchführung gemäß Art 35; 
• Zusammenarbeit mit der Aufsichtsbehörde;
• Tätigkeit als Anlaufstelle für die Aufsichtsbehörde in mit der Verarbeitung zusammenhängenden Fragen, einschließlich der vorherigen Konsultation gemäß Art 36, und gegebenenfalls Beratung zu allen sonstigen Fragen.

Datenschutzverletzung nach Art. 4, Z 12 der DSGVO ist die "Verletzung des Schutzes personenbezogener Daten" eine Verletzung der Sicherheit, die, ob unbeabsichtigt oder unrechtmäßig, zur Vernichtung, zum Verlust, zur Veränderung oder zur unbefugten Offenlegung, von bzw. zum unbefugten Zugang zu personenbezogenen Daten führt, die übermittelt, gespeichert oder auf sonstige Weise verarbeitet wurden.

Beispiele für den Verlust personenbezogener Daten der Med Uni Graz:

• Verlust eines Endgerätes (Laptop, Tablet, Smartphone etc.)
• E-Mail an falsche externe Empfängerinnen
• Verdacht auf Virenbefall
• Datenspionage
• andere sicherheitsgefährdende Umstände

Die Meldung einer Datenschutzverletzung hat unverzüglich an den Datenschutzbeauftragten der Med Uni Graz zu erfolgen. Dies ist einerseits notwendig zum Schutz der personenbezogenen Daten bzw. zum Schutz der Integrität der IT-Struktur und anderseits, um der Meldungspflicht an die Aufsichtsbehörde nachkommen zu können.