Definitionen

Die nachfolgenden Definitionen gelten für sämtliche in diesem Datenschutzzentrum veröffentlichten Dokumente. Sie sind am Schweizer Bundesgesetz über den Datenschutz (revDSG) und, soweit einschlägig, an der Datenschutz-Grundverordnung (DSGVO) ausgerichtet.

Personenbezogene Daten

Alle Informationen, die sich auf eine bestimmte oder bestimmbare natürliche Person beziehen. Dazu gehören etwa Name, Telefonnummer, E-Mail-Adresse, Online-Kennung oder biometrische Identifikationsmerkmale.

Besonders schützenswerte Daten

Eine besondere Kategorie personenbezogener Daten, deren Bearbeitung erhöhte Schutzmassnahmen erfordert. Dazu zählen insbesondere Daten über die Gesundheit, die Intimsphäre, die ethnische Zugehörigkeit, religiöse oder weltanschauliche Überzeugungen und politische Ansichten.

Betroffene Person

Die natürliche Person, auf die sich die personenbezogenen Daten beziehen. Im Kontext von Carewell sind dies insbesondere Gesundheitsfachpersonen sowie das Personal der Kundeninstitutionen.

Verantwortlicher

Die (natürliche oder juristische) Person, die über Zwecke und Mittel der Bearbeitung entscheidet. Carewell ist Verantwortlicher für jene Daten, die sie direkt erhebt (z. B. Benutzerkonten, auf Carewell Work veröffentlichte Einsätze).

Auftragsverarbeiter

Die Person, die Daten im Auftrag des Verantwortlichen bearbeitet, ohne deren Zwecke zu bestimmen. Wenn eine Kundeninstitution Carewell Pool nutzt, agiert Carewell als Auftragsverarbeiter für die durch das Personal der Institution erfassten Daten.

Bearbeitung

Jeder Vorgang im Umgang mit personenbezogenen Daten, unabhängig von den dabei angewandten Mitteln: Beschaffen, Aufzeichnen, Ordnen, Aufbewahren, Verändern, Bekanntgeben, Vernichten usw.

Empfänger

Person, Behörde oder Stelle, der personenbezogene Daten bekanntgegeben werden, unabhängig davon, ob es sich um einen Auftragsverarbeiter handelt.

Pseudonymisierung

Bearbeitungsverfahren, bei dem ein direkter Identifikator durch einen indirekten ersetzt wird (z. B. eine interne Kennung), sodass die Daten ohne Zusatzinformationen nicht mehr einer bestimmten Person zugeordnet werden können. Pseudonymisierte Daten bleiben personenbezogene Daten.

Anonymisierung

Ein nicht umkehrbares Verfahren, das eine Wiederidentifizierung einer Person praktisch unmöglich macht. Anonymisierte Daten gelten nicht mehr als personenbezogene Daten.

Einwilligung

Freiwillige, spezifische, informierte und unmissverständliche Willensbekundung der betroffenen Person, mit der sie einer Bearbeitung zustimmt. Die Einwilligung kann jederzeit widerrufen werden.

Datenschutzverletzung

Sicherheitsverletzung, die — versehentlich oder widerrechtlich — zur Vernichtung, zum Verlust, zur Veränderung, zur unbefugten Offenlegung oder zum unbefugten Zugriff auf personenbezogene Daten führt.

Datenschutzbeauftragter (DPO)

Person, die den Verantwortlichen berät, die Einhaltung der Datenschutzpflichten überwacht und als Ansprechpartner für betroffene Personen sowie für die Behörden fungiert. Bei Carewell: dpo@carewell.ch.

Carewell Work

Plattform für Institutionen (Pflegeheime, Spitex-Dienste, Personalagenturen) zur Organisation temporärer Personaleinsätze und der zugehörigen Aufträge.

Carewell Pool

Dienst für Institutionen zur Verwaltung ihres internen Pools von Gesundheitsfachpersonen (Planung, Verfügbarkeiten, Dokumente).

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Die schweizerische Aufsichtsbehörde für den Datenschutz. Betroffene Personen können beim EDÖB Beschwerde einreichen, wenn sie ihre Rechte als verletzt erachten.