Datenschutz- und Informationsspeicherungsrichtlinie

LEICHT ZU LESEN, KLICKEN SIE HIER: bloom-privacy-easyread-2025

Einführung

Bloom Healthcare verpflichtet sich zum Schutz der Privatsphäre und personenbezogenen Daten seiner Mitarbeiter, Kunden und Stakeholder. Diese Datenschutz- und Informationsspeicherungsrichtlinie soll sicherstellen, dass personenbezogene Daten gemäß dem Privacy Act 1988 und den relevanten Datenschutzgrundsätzen erhoben, gespeichert und verwendet werden.

Bloom Healthcare unterliegt den Leitprinzipien des Privacy Act 1988. Wir nehmen unsere Verpflichtung zum Datenschutz ernst und verfügen über Systeme und Prozesse, die gewährleisten, dass die Privatsphäre jederzeit gewahrt bleibt.

• Um einen qualitativ hochwertigen Service bieten zu können, müssen personenbezogene Daten gepflegt und gespeichert werden. Personenbezogene Daten werden erhoben, damit wir …
• Passen Sie den Service am besten Ihren Bedürfnissen an.
• Bewerten und überwachen Sie die Programmergebnisse.
• Erleichtern Sie die Lösung von Beschwerden mit Stakeholdern.

Geltungsbereich

Diese Richtlinie gilt für alle Mitarbeiter und Auftragnehmer von Bloom Healthcare, die im Rahmen ihrer Arbeit Zugriff auf personenbezogene Daten haben. Sie umfasst alle personenbezogenen Daten, die Bloom Healthcare im Rahmen der Erbringung von Dienstleistungen für seine Kunden erhebt, speichert oder verwendet.

Zweck

Die Absicht dieser Richtlinie besteht darin, unsere Verpflichtung zur Bereitstellung eines sicheren und privaten Dienstes zu bekräftigen, der sowohl gesetzlichen als auch moralischen Vorschriften entspricht.

Der Zweck dieser Richtlinie besteht darin:
• Stellen Sie sicher, dass alle personenbezogenen Daten auf rechtmäßige und ethische Weise erfasst, gespeichert und verwendet werden.
• Schützen Sie die Privatsphäre von Personen, deren persönliche Daten von Bloom Healthcare erfasst und verwendet werden.
• Halten Sie sich an das Datenschutzgesetz von 1988 und die entsprechenden Datenschutzgrundsätze.
• Fördern Sie eine Kultur des Datenschutzes und der Informationssicherheit bei Bloom Healthcare.

Rollen und Verantwortlichkeiten

Der/die Direktor/in und das Managementteam von Bloom Healthcare sind dafür verantwortlich, dass diese Richtlinie wirksam umgesetzt wird und dass alle Mitarbeiter und Auftragnehmer sich ihrer Verantwortlichkeiten im Rahmen dieser Richtlinie bewusst sind.

Mitarbeiter und Auftragnehmer sind verantwortlich für:
• Sicherstellen, dass sie mit dieser Richtlinie und den relevanten Datenschutzgrundsätzen vertraut sind und diese einhalten.
• Melden Sie jegliche Datenschutzverletzungen oder -vorfälle Ihrem Vorgesetzten oder Manager.
• Teilnahme an Schulungen zum Thema Datenschutz und Informationssicherheit nach Bedarf.

Erhebung, Nutzung und Weitergabe personenbezogener Daten

Bloom Healthcare erhebt, verwendet und gibt personenbezogene Daten nur für Zwecke weiter, die für unsere Dienstleistungen relevant sind und denen die betroffenen Personen zugestimmt haben. Die Einwilligung wird durch ein detailliertes Einwilligungsformular eingeholt, in dem die Zwecke der Erhebung, Verwendung und Weitergabe personenbezogener Daten dargelegt werden. Die Einwilligung kann mündlich oder schriftlich erteilt werden. Für die Weitergabe von Informationen an Dritte zu Verwaltungszwecken ist jedoch für Bloom Healthcare die schriftliche Einwilligung Ihrerseits, Ihres Vormunds oder einer bevollmächtigten Person erforderlich.

Bloom Healthcare beschränkt die Erfassung personenbezogener Daten auf das für den beabsichtigten Zweck erforderliche Maß und stellt sicher, dass alle von uns erfassten personenbezogenen Daten richtig, vollständig und aktuell sind.

Wir verwenden und geben personenbezogene Daten nur zu dem Zweck weiter, zu dem sie erhoben wurden, es sei denn, wir erhalten eine Einwilligung oder sind gesetzlich dazu verpflichtet. Wir erheben Informationen, um die am besten geeignete Behandlung zu bestimmen und die betroffene Person zu identifizieren und zu schützen.

Informationen können weitergegeben werden an:
• Andere behandelnde Fachkräfte
• Ihre Familie
• Personen, die einem direkten oder unmittelbaren Risiko ausgesetzt sind
• Strafverfolgungsbehörden, einschließlich der Polizei
• Empfehlendes Unternehmen
• Ein Rechtsanwalt
• Anbieter von Community-Diensten

Bitte beachten Sie, dass, sofern gesetzlich nicht vorgeschrieben, der Kontakt mit den oben genannten Interessengruppen nur mit schriftlicher Zustimmung erfolgt.

Bloom Healthcare verkauft, tauscht oder vermietet keine personenbezogenen Daten an Dritte. Wir geben personenbezogene Daten nur dann an Dritte weiter, wenn dies zur Erbringung unserer Dienstleistungen erforderlich ist oder wir gesetzlich dazu verpflichtet sind.

Informationsspeicherung und Sicherheit

Bloom Healthcare speichert personenbezogene Daten sicher, um unbefugten Zugriff, unbefugte Nutzung oder unbefugte Weitergabe zu verhindern. Wir verwenden ein Fallmanagementsystem, das die Sicherheit personenbezogener Daten gewährleistet. Nur berechtigte Personen haben Zugriff auf den Fall und seine Details. Alle Aktivitäten und die gesamte Kommunikation im Zusammenhang mit dem Fall werden über das System abgewickelt, um das Risiko von Datenschutzverletzungen zu minimieren.

Alle personenbezogenen Daten, die wir im Rahmen von Beurteilungen oder der Teilnahme an Terminen erfassen, werden in elektronischer Form in das Fallverwaltungssystem übertragen und Papierkopien anschließend vernichtet, um das Risiko eines unbefugten Zugriffs weiter zu minimieren.

Bloom Healthcare setzt geeignete physische, technische und administrative Sicherheitsvorkehrungen ein, um personenbezogene Daten vor Verlust, Diebstahl, unbefugtem Zugriff, Nutzung oder Offenlegung zu schützen. Wir überprüfen und aktualisieren unsere Sicherheitsmaßnahmen regelmäßig, um sicherzustellen, dass sie wirksam und aktuell bleiben.

Zugang und Korrektur

Bloom Healthcare erkennt das Recht von Einzelpersonen auf Zugriff und Korrektur der von uns gespeicherten personenbezogenen Daten an. Auf Anfrage gewähren wir Einzelpersonen Zugriff auf ihre personenbezogenen Daten und ermöglichen ihnen die Korrektur festgestellter Fehler oder Auslassungen.

Datenzugriff und -schutz

Der Zugriff auf personenbezogene Daten muss nur nach dem Need-to-know-Prinzip gewährt werden und den Mitarbeitern ist es untersagt, personenbezogene Daten an unbefugte Personen weiterzugeben oder preiszugeben.

Alle Mitarbeiter von Bloom Healthcare sind verpflichtet, den Zugriff auf die Informationssysteme von Bloom Healthcare mit einem sicheren Passwort zu schützen. Alle Daten von Bloom Healthcare werden regelmäßig und sicher gesichert.

Personenbezogene Daten werden gemäß dem Privacy Act 1988 gelöscht oder vernichtet, wenn sie nicht mehr benötigt werden, und Bloom Healthcare stellt sicher, dass alle Papierkopien personenbezogener Daten sicher vernichtet werden.

Training

Bloom Healthcare schult alle Mitarbeiter und Auftragnehmer kontinuierlich zu den Anforderungen und Verfahren zum Datenschutz und zur Vertraulichkeit. Wir stellen sicher, dass sie diese Anforderungen und Verfahren zum Schutz personenbezogener Daten verstehen und befolgen.

Das Management von Bloom Healthcare ist für die Einhaltung der Datenschutz- und Vertraulichkeitsanforderungen verantwortlich. Wir führen jährlich eine Selbstbewertung unserer Datenschutz- und Vertraulichkeitsverantwortung durch, um sicherzustellen, dass wirksame Maßnahmen ergriffen werden, und um kontinuierliche Verbesserungsinitiativen zur kontinuierlichen Einhaltung der Datenschutzgesetze und bewährten Verfahren zu prüfen.

Beschwerden und Anfragen

Bloom Healthcare nimmt Beschwerden und Anfragen zum Datenschutz ernst. Wir verfügen über Verfahren, um Beschwerden und Anfragen zu unseren Datenschutzpraktiken entgegenzunehmen und zu beantworten. Wir untersuchen alle Beschwerden und ergreifen geeignete Maßnahmen, um etwaige Datenschutzbedenken auszuräumen.

Reaktion auf Verstöße

Bloom Healthcare hat ein Incident-Response-Verfahren entwickelt, um umgehend auf vermutete oder bestätigte Datenschutzverletzungen reagieren zu können. Der Incident-Response-Plan beschreibt die im Falle einer Verletzung zu ergreifenden Schritte, einschließlich der Benachrichtigung betroffener Personen, Aufsichtsbehörden und anderer relevanter Interessengruppen.

Überwachung und Bewertung

Bloom Healthcare wird die Wirksamkeit dieser Richtlinie fortlaufend überwachen und bewerten und dabei Feedback von Mitarbeitern, Klienten und Kunden sowie Daten zu Vorfällen von Datenschutz- oder Informationsverletzungen verwenden.

Der/Die Direktor(en) und das Managementteam sind dafür verantwortlich, dass die Richtlinie wirksam umgesetzt wird und dass die Fortschritte verfolgt und den relevanten Interessengruppen gemeldet werden.

Mitarbeiter und Auftragnehmer werden ermutigt, Feedback und Vorschläge zur Verbesserung der Richtlinie und der zugehörigen Verfahren zu geben.

Bewertung

Diese Richtlinie wird jährlich überprüft, um ihre Wirksamkeit und Einhaltung gesetzlicher und regulatorischer Anforderungen zu beurteilen. Erforderliche Überarbeitungen oder Aktualisierungen werden zeitnah vorgenommen und im Richtlinien- und Verfahrensregister erfasst.