Datenschutz

Entwurf – keine Rechtsberatung. Mit der/dem Datenschutzbeauftragten und dem Betriebsrat abstimmen.

Verantwortlicher: [Name der Klinik, Anschrift]. Datenschutzbeauftragte*r: [Name, Kontakt].
Zweck: Erstellung und Abstimmung der Dienstpläne der Abteilung Anästhesie (Dienstwünsche, Urlaubsplanung, Schulungen, Planvorschläge). Verbindlich bleibt der Plan in SPX.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und c DSGVO i. V. m. § 26 BDSG bzw. [Landesrecht]; [Dienst-/Betriebsvereinbarung vom …].
Daten: Name, dienstliche E-Mail, Funktion/Gruppe, Stellenanteil, Qualifikationen, Dienste, Abwesenheitskürzel (ohne Gründe), Wünsche und Kommentare, Urlaubseinträge, Schulungsteilnahmen, Stundensalden aus SPX, Anmelde- und Änderungsprotokolle.
Nicht gespeichert: Gründe für Abwesenheiten, Diagnosen, Schwangerschaft, Schwerbehinderung.
Empfänger: Dienstplanung und Abteilungsleitung; Mitarbeitende sehen eigene Daten im Klartext und Auswertungen anonym; Betriebsrat lesend im vereinbarten Umfang. Keine Weitergabe an Dritte, keine externe KI.
Solver: Die Planberechnung (Google OR-Tools, Open Source) läuft auf dem eigenen Server und erhält nur Pseudonyme und Zahlen. Sie liefert einen Vorschlag; entschieden wird von Menschen.
Speicherort: [Server im Klinik-Netz / Rechenzentrum in Deutschland]. Verschlüsselte Übertragung (HTTPS), Passwörter nur als Hash.
Speicherdauer: [z. B. Dienstpläne und Protokolle X Jahre, Wünsche bis Ende des Folgejahres, Konten bis zum Austritt].
Rechte: Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch, Beschwerde bei der Aufsichtsbehörde [Hamburgische Beauftragte für Datenschutz und Informationsfreiheit].