Bedingungen für die Übermittlung von Dokumenten
Gesundheitsdatenraum Schweiz
Diese Bedingungen gelten, wenn ein Leistungserbringer, eine Versicherung oder eine andere Stelle, die Gesundheitsdaten führt (die Absenderin), auf Anfrage einer Patientin oder eines Patienten Dokumente an data2u übermittelt, sei es über den Upload-Link in der Anfrage oder per Antwort über HIN Mail.
1. Parteien und Rollen
Der Verein Gesundheitsdatenraum Schweiz (GdS), c/o Ernst Hafen, Hochstrasse 95, 8044 Zürich, UID CHE-434.667.859, betreibt data2u. GdS nimmt die Dokumente als Vertreter der in der Anfrage genannten Person entgegen, die ihr Recht auf Auskunft und Kopie ihrer eigenen Daten ausübt. Die Absenderin bleibt für ihre eigenen Akten verantwortlich; GdS ist für die erhaltenen Kopien verantwortlich und bearbeitet sie nur nach den Weisungen der Patientin oder des Patienten.
2. Grundlage der Anfrage
Jede Anfrage enthält die Vollmacht der Patientin oder des Patienten für GdS und Nachweise der geprüften Identität. Die Absenderin prüft die Anfrage wie jedes andere Auskunftsgesuch und kann sie ablehnen oder bei der Person nachfragen. Die Person kann eine Anfrage zurückziehen; die Absenderin wird per E-Mail informiert.
3. Bestätigungen der Absenderin
- Die übermittelten Dokumente betreffen die in der Anfrage genannte Person und entsprechen der Anfrage.
- Wer hochlädt oder antwortet, ist von der Absenderin zur Herausgabe berechtigt.
- Die Dateien sind nach bestem Wissen frei von Schadsoftware.
4. Übermittlungswege
- Upload-Link (https://data2u.ch/upload/…): Dateien werden verschlüsselt (TLS) übertragen und der Anfrage im Link zugeordnet.
- HIN Mail: Antwort auf die Anfrage an data2u@hin.ch. Die Health Info Net AG transportiert die E-Mail.
5. Pflichten von GdS
- Zweck: GdS verwendet die Dokumente nur, um sie der Patientin oder dem Patienten zur Verfügung zu stellen, für sie Metadaten und KI-gestützte Struktur zu ergänzen und den Dienst zu betreiben. GdS verkauft sie nicht und verwendet sie zu keinem anderen Zweck.
- Vertraulichkeit: Alle Personen bei GdS und bei ihren Auftragsbearbeitern, die auf die Dokumente zugreifen können, sind zur Vertraulichkeit verpflichtet.
- Speicherung und Sicherheit: Die Dokumente werden in der Schweiz bei der Infomaniak Network SA gespeichert und von Infomaniak verschlüsselt abgelegt. Die von GdS eingesetzten Auftragsbearbeiter sind in der Datenschutzerklärung aufgeführt.
- Vorfälle: GdS informiert die Absenderin unverzüglich über Sicherheitsvorfälle, die von ihr übermittelte Dokumente betreffen, und meldet sie dem Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, wo das Gesetz es verlangt.
- Löschung: Dokumente werden gelöscht, wenn die Person sie oder ihr Konto löscht, vorbehaltlich gesetzlicher Aufbewahrungspflichten.
6. Daten über Mitarbeitende der Absenderin
GdS speichert die Absenderadresse von HIN-Antworten und technische Daten von Uploads (Zeitpunkt und IP-Adresse, in Serverprotokollen), um den Dienst zu sichern und Übermittlungen nachzuvollziehen. Diese Daten werden gemäss der Datenschutzerklärung bearbeitet.
7. Kosten und Haftung
Die Übermittlung ist für die Absenderin kostenlos. Die Absenderin haftet GdS nicht für den Inhalt korrekt übermittelter Akten. GdS haftet für die eigene Bearbeitung im Rahmen des zwingenden Rechts.
8. Änderungen und anwendbares Recht
Das Datum oben bezeichnet diese Fassung; frühere Fassungen bleiben online abrufbar. Es gilt Schweizer Recht. Gerichtsstand ist Zürich.
9. Kontakt
Verein Gesundheitsdatenraum Schweiz (GdS)
c/o Ernst Hafen
Hochstrasse 95
8044 Zürich, Schweiz
info@gesundheitsdatenraum.ch