§ 41 BremKrhG Datenverarbeitung im Auftrag
Der oder die Verantwortliche nach § 38 Absatz 2 darf die Verarbeitung von Patientendaten einem Auftragsverarbeiter insbesondere übertragen, wenn
Störungen im Betriebsablauf insbesondere in der Patientenversorgung sonst nicht vermieden werden können, oder
die Datenverarbeitung dadurch erheblich kostengünstiger gestaltet werden kann, oder
die Datenverarbeitung vom Krankenhaus nicht oder nur mit einem großen Aufwand geleistet werden könnte, oder
Patientenakten oder ähnliche Unterlagen in Papierform einzuscannen und zu digitalisieren sind.
Der Auftragsverarbeiter hat die Datenschutzbestimmungen dieses Gesetzes und die nach § 203 Strafgesetzbuch geltende Schweigepflicht einzuhalten.
Die Ausgestaltung der Datenverarbeitung durch den Auftragsverarbeiter regelt Artikel 28 der Verordnung (EU) 2016/679.
