Datenschutzerklärung

6. Die einzelnen Tätigkeitsfelder

6.1 Wohnen & Pflege

Es geht um interessierte Personen, um Bewohnerinnen und Bewohner, um Gäste der Ferien- und Übergangspflege, um Mieterinnen und Mieter im Wohnen mit Dienstleistungen sowie um deren Angehörige, Bezugs- und Vertretungspersonen.

Wir bearbeiten Daten, um Anfragen und Aufnahmen abzuklären, Verträge zu schliessen, Pflege, Betreuung und Aktivierung zu erbringen, Hauswirtschaft, Hotellerie und Verpflegung zu organisieren, Leistungen abzurechnen, die Dokumentationspflichten zu erfüllen, die Qualität zu sichern sowie Sicherheit und Notfallorganisation zu gewährleisten.

Intern erhalten nur die Bereiche Einblick, die für die jeweilige Aufgabe zuständig sind. Nach aussen gehen Daten an Krankenversicherer, an Heim-, Haus- und Fachärztinnen und Fachärzte, an weitere Gesundheitsfachpersonen, an Apotheken und Labore, an Spitäler und Spitex-Organisationen, an Gemeinden und kantonale Stellen für die Pflege- und Restkostenfinanzierung, an Sozialdienste und Sozialämter, an Ausgleichskassen und AHV-Zweigstellen, bei einer Beistandschaft an die Kindes- und Erwachsenenschutzbehörde, bei Unterstützungsbeiträgen an die zuständigen Fonds und Stiftungen sowie an Zahlungs- und Inkassodienstleister.

Grundlage sind der Bewohnervertrag mit AVB, das KVG mit KVV und KLV, GesG und PatV sowie das kantonale Recht zur Pflegefinanzierung.

Den Pflegebedarf erheben wir mit RAI LTCF. Die Einstufung geht an den Krankenversicherer, die für die Restkostenfinanzierung nötigen Angaben an die zuständige Gemeinde oder kantonale Stelle, jeweils im gesetzlich vorgesehenen Umfang.

Für die Statistik der sozialmedizinischen Institutionen liefern wir dem Bundesamt für Statistik die verlangten Angaben in der vorgeschriebenen Form. Grundlage ist das Bundesstatistikgesetz mit den Erhebungsverordnungen.

6.2 Palliative Care

Betroffen sind Patientinnen und Patienten, ihre Angehörigen und Bezugspersonen sowie zuweisende Fachpersonen.

Der Zweck reicht von Zuweisung und Eintritt über Diagnostik, Behandlung, Pflege, Symptom- und Schmerzkontrolle, psychosoziale und spirituelle Begleitung bis zu Austritt und Nachsorge. Dazu treten Abrechnung, Dokumentationspflicht, Qualitätssicherung und Statistik.

Daten erhalten behandelnde und nachbehandelnde Ärztinnen und Ärzte, Spitäler, Spitex-Organisationen, Apotheken, Labore und Therapeutinnen und Therapeuten, weiter Krankenversicherer und andere Sozialversicherungsträger, kantonale Stellen im Rahmen des Leistungsauftrags, bei einer Beistandschaft die Kindes- und Erwachsenenschutzbehörde sowie nach einem Todesfall die Zivilstands- und Bestattungsbehörden.

Einige Übermittlungen schreibt das Gesetz vor. Wir haben dabei keinen Ermessensspielraum:
 

• Diagnose- und Leistungsangaben an den Krankenversicherer für die Rechnungsstellung nach Art. 42 KVG
• Meldung von Krebserkrankungen an das zuständige Krebsregister nach dem Krebsregistrierungsgesetz. Sie werden vorher informiert und können der Registrierung widersprechen.
• Meldungen bei übertragbaren Krankheiten nach dem Epidemiengesetz
• Anzeige aussergewöhnlicher Todesfälle bei den Strafverfolgungsbehörden nach kantonalem Recht
• Angaben für die medizinische Statistik der Spitäler und weitere Erhebungen des Bundes
• Qualitätsmessungen nach den Vorgaben des Kantons, von H+ und des ANQ
• Anschluss an das elektronische Patientendossier nach EPDG. Daten werden dort nur mit Ihrer Einwilligung abgelegt und Zugriffe richten sich nach den Berechtigungen, die Sie erteilt haben.

Grundlage sind der Behandlungsvertrag, der kantonale Leistungsauftrag, GesG und PatV, das KVG sowie die genannten Spezialgesetze.

6.3 Arbeitsintegration

Betroffen sind Teilnehmende der arbeitsmarktlichen Massnahmen AMM Berner Stellennetz, AMM Lehrstellencoaching und AMM EAR sowie Ansprechpersonen in Betrieben und Lehrbetrieben.

Wir bearbeiten Daten für Anmeldung und Aufnahme, Standortbestimmung, Coaching und Vermittlung, für die Berichterstattung an die auftraggebende Stelle, für die Abrechnung sowie für Wirkungsmessung und Qualitätssicherung.

Empfänger sind die zuständigen Stellen der Arbeitslosenversicherung, insbesondere die regionalen Arbeitsvermittlungszentren, die kantonale Amtsstelle und die Arbeitslosenkassen, allenfalls IV-Stellen und Sozialdienste, soweit sie die Massnahme veranlassen oder finanzieren. An Betriebe gelangen Angaben nur im Rahmen einer Vermittlung und nur mit Ihrem Einverständnis.

Grundlage sind der Auftrag der zuweisenden Stelle, das Arbeitslosenversicherungsgesetz mit seinen Bestimmungen zu Datenbearbeitung und Datenbekanntgabe, das Bundesgesetz über den Allgemeinen Teil des Sozialversicherungsrechts, das Invalidenversicherungsgesetz und das kantonale Sozialhilferecht. Wir übermitteln der auftraggebenden Stelle nur, was sie für ihren gesetzlichen Auftrag braucht. Was im Beratungsgespräch darüber hinaus zur Sprache kommt, bleibt bei uns.

6.4 Gastronomie, Anlässe und Besuche

Reservationen, Bestellungen und deren Abrechnung, die Organisation von Anlässen, öffentlichen Besichtigungen und Besuchen, die Berücksichtigung von Allergien und Ernährungsbedürfnissen sowie Hausrecht und Sicherheit sind die Zwecke. Bearbeitet werden Kontakt-, Reservations-, Bestell- und Zahlungsdaten sowie Angaben zu Unverträglichkeiten, die Sie uns freiwillig nennen. Reservationsdaten bewahren wir 12 Monate, Belege 10 Jahre auf.

6.5 Spenden

Wir verdanken Spenden, führen die Spendenverwaltung, berichten über die Verwendung, behandeln Legate und Nachlässe, erfüllen die buchhalterischen Pflichten und stellen Bescheinigungen aus. Dazu kommen Kontakt-, Spenden- und Zahlungsdaten, Korrespondenz sowie freiwillige Angaben zum Spendenzweck und zum persönlichen Bezug zu Diaconis.

Eingebunden sind Bank- und Zahlungsdienstleister sowie Steuerbehörden im gesetzlich verlangten Umfang.

6.6 Kommunikation, Newsletter, Medien und Aufnahmen

Wir informieren über unsere Angebote, geben das Magazin «Einblicke» heraus, versenden Newsletter, arbeiten mit Medien zusammen, bespielen die Website und unsere Kanäle in sozialen Medien und dokumentieren Anlässe.

Newsletter und Informationspost erhalten Sie aufgrund Ihrer Anmeldung oder einer bestehenden Beziehung zu uns. Jede Sendung enthält eine Abmeldemöglichkeit. Öffnungen und Klicks messen wir, um die Inhalte und den Versand zu verbessern. Sie können dieser Messung jederzeit widersprechen.

Aufnahmen von Bewohnerinnen und Bewohnern, Patientinnen und Patienten, Teilnehmenden und Mitarbeitenden veröffentlichen wir ausschliesslich mit Einwilligung, bei urteilsunfähigen Personen mit derjenigen der vertretungsberechtigten Person. Die Einwilligung nennt Zweck, Kanäle und Dauer, ist freiwillig und jederzeit widerrufbar. Bereits gedruckte Publikationen lassen sich nach einem Widerruf nicht zurückholen, digitale Inhalte entfernen wir. An Anlässen mit Publikum weisen wir vor Ort auf Aufnahmen hin.

Gegenüber Medien geben wir keine Angaben über Bewohnerinnen, Bewohner, Patientinnen und Patienten heraus. Vorbehalten bleibt die ausdrückliche Zustimmung der betroffenen Person.

6.7 Bewerbungen und Jobportal

In unserem Jobportal können Sie sich über offene Stellen informieren und sich darauf bewerben. Wir bearbeiten Ihre Angaben, um das Bewerbungsverfahren zu führen, Qualifikation und Eignung zu prüfen und mit Ihnen zu kommunizieren. Ihre Bewerbungsdaten verarbeiten wir getrennt von anderen Daten und ausschliesslich für die Bearbeitung Ihrer Bewerbung. In einen Talentpool nehmen wir Sie nur mit Ihrer Einwilligung auf.

Kontaktaufnahme und Initiativbewerbungen

Bei einer Kontaktaufnahme per E-Mail oder Kontaktformular speichern und bearbeiten wir die Angaben, die Sie uns mitteilen, sowie Ihr Anliegen, um Ihre Fragen zu beantworten. Eine Initiativbewerbung behandeln wir wie eine Bewerbung über das Jobportal. Wir verwenden Ihre Daten für eine konkrete Stelle oder während drei Monaten, um Ihnen passende offene Stellen anzubieten. Aus Gründen der Datensicherheit senden Sie uns bitte keine Bewerbungsunterlagen über unverschlüsselte E-Mail.

Cookies im Jobportal

Das Jobportal verwendet funktionale Cookies. Sie sind nötig, damit Ihre Daten und Dokumente aus dem Jobportal in unser Bewerbermanagement-System übermittelt werden können. Ein Cookie hält den Inhalt des Bewerbungsformulars während zwei Stunden und angehängte Dateien während höchstens 24 Stunden vor, damit Sie eine unterbrochene Bewerbung später abschliessen können, ohne alles neu zu erfassen. Besuchen Sie das Jobportal erst nach Ablauf dieser Frist wieder, sind diese Daten gelöscht. Möchten Sie dies nicht, löschen Sie die Angaben aus dem Formular, bevor Sie das Jobportal verlassen.

Die Logfiles auf der Plattform unseres Jobportal-Anbieters werden zentral aufgezeichnet und nach 45 Tagen automatisch gelöscht, sofern sie nicht ausnahmsweise zu Beweiszwecken länger aufbewahrt werden müssen. Wie Sie Cookies in Ihrem Browser verwalten, ist in Abschnitt 6.10 beschrieben.

Ihre Bewerbung über das Jobportal

Über das Jobportal geben Sie die im Formular vorgesehenen Angaben ein, insbesondere Name und Vorname sowie Kontaktdaten. Sämtliche eingegebenen Daten werden gespeichert und bearbeitet. Je nach Stelleninserat übermitteln Sie weitere Unterlagen wie Foto, Bewerbungsschreiben, Lebenslauf, Abschlüsse oder Arbeitszeugnisse. Pflichtangaben sind mit einem Stern gekennzeichnet, alle übrigen Angaben sind freiwillig.

Angaben zu Gesundheit, Zivilstand, Gewerkschaftszugehörigkeit, ethnischer Herkunft oder Religion sind ausdrücklich nicht erwünscht. Teilen Sie uns solche besonders schützenswerten Daten dennoch mit, geschieht dies aufgrund Ihrer ausdrücklichen Einwilligung, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können. Diese Daten fliessen nicht in die Beurteilung Ihrer Bewerbung ein.

Ihre Daten werten wir aus, um mit Ihnen zu kommunizieren, Qualifikation und Eignung zu prüfen, ein mögliches Vorstellungsgespräch zu führen und über eine Anstellung zu entscheiden. Zugriff haben die Personalabteilung, die zuständigen Linienverantwortlichen und deren Stellvertretungen sowie unser Anbieter für Jobportal und Bewerbermanagement.

Wenn Sie ein ausgefülltes Formular samt Dateien absenden, werden die Inhalte vor der Erfassung in unserem Bewerbermanagement-System bei unserem Hosting-Anbieter, der DeepCloud AG, Abacus-Platz 1, 9300 Wittenbach, zwischengespeichert. Diese Zwischenspeicherung erfolgt in der Schweiz und ist technisch erforderlich. Die Inhalte werden dort sofort gelöscht, sobald die Übertragung fehlerfrei erfolgt ist, mit einer Speicherung von höchstens 15 Minuten, andernfalls spätestens 30 Tage nach dem Upload.

Nach dem erfolgreichen Absenden erhalten Sie eine automatische Bestätigung per E-Mail. Referenzen fragen wir erst nach Absprache mit Ihnen an. Geben Sie Referenzen an, gehen wir davon aus, dass die betreffenden Personen mit der Bearbeitung ihrer Daten einverstanden sind.

Zum Schutz unserer Kundinnen und Kunden verlangen wir generell innerhalb von drei Monaten nach Arbeitsbeginn einen Strafregister- und einen Sonderprivatauszug. Eine Kopie legen wir im Personaldossier ab, die Originale erhalten Sie von uns zurück.

Grundlage der Bearbeitung sind Ihre Einwilligung, bei besonders schützenswerten Daten Ihre ausdrückliche Einwilligung, die Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin sowie unser berechtigtes Interesse an einem effizienten Bewerbermanagement.

Führt das Verfahren nicht zu einer Anstellung, löschen wir Ihre Daten spätestens sechs Monate nach der Mitteilung über den Abschluss des Verfahrens, sofern keine gesetzliche Frist oder die Abwehr von Rechtsansprüchen eine längere Aufbewahrung verlangt. Kommt es zur Anstellung, werden Ihre Daten in den Personalstamm und das Personaldossier übernommen.

Aufnahme in den Talentpool

Nach einer Initiativbewerbung oder wenn ein Verfahren nicht zu einer Anstellung führt, können Sie freiwillig in die Aufnahme in unseren Talentpool einwilligen. Wir verwenden Ihre Daten dann, um Ihnen passende offene Stellen anzubieten. Wir überprüfen den Talentpool regelmässig und löschen oder anonymisieren Ihre Daten spätestens zwölf Monate nach der Aufnahme. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, wir löschen oder anonymisieren Ihre Daten danach.

Wortlaut der Einwilligungen im Bewerbungsformular

Im Bewerbungsformular können Sie die folgenden Einwilligungen erteilen. Sie sind freiwillig und jederzeit mit Wirkung für die Zukunft widerrufbar. Bis zum Widerruf bleiben die gestützt darauf erfolgten Bearbeitungen rechtmässig.

Aufnahme in einen Talent-Pool

«Für den Fall, dass das Bewerbungsverfahren nicht zu einer Einstellung führt, willige ich darin ein, dass die im Rahmen des Bewerbungsverfahrens mitgeteilten Daten (ggf. ebenfalls mitgeteilte sensible Daten wie Gesundheitsdaten, Angaben zum Familienstand, Gewerkschaftszugehörigkeit, Rückschlüsse auf ethnische Herkunft oder Religion), über dessen Ende hinaus gespeichert und für eine Kontaktaufnahme verwendet werden dürfen, um (falls vorhanden) relevante offene Stellen anzubieten, die meinen beruflichen Qualifikationen entsprechen. Ich bin nicht verpflichtet, eine Einwilligung zu erteilen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen hierzu sind in der Datenschutzerklärung erhältlich unter diaconis.ch/datenschutz.»

Verarbeitung sensibler Daten (wie Gesundheitsdaten, Angaben zum Familienstand, Gewerkschaftszugehörigkeit, religiöse Überzeugungen, Rückschlüsse auf ethnische Herkunft, Gesundheit oder Religion)

«Ich willige ausdrücklich darin ein, dass die sensiblen Daten (wie Gesundheitsdaten, Angaben zum Familienstand, Gewerkschaftszugehörigkeit, religiöse Überzeugungen, ein Foto mit Rückschlüssen auf ethnische Herkunft, Gesundheit oder Religion) in den beigefügten Dokumenten oder im Bewerbungsformular verarbeitet werden. Auf diese Weise kann die Bewerbung in ihrer vorliegenden Form überhaupt nur berücksichtigt werden. Diese Daten fliessen nicht in die Bewertung meiner Bewerbung ein, soweit nicht, insbesondere bei Schwerbehinderten, eine gesetzliche Verpflichtung hierfür besteht. Ich bin nicht verpflichtet, eine Einwilligung zu erteilen und kann stattdessen eine um die sensiblen Daten bereinigte Bewerbung einreichen, ohne dass dies Auswirkungen auf meine Chancen im Bewerbungsverfahren hat. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen hierzu sind in der Datenschutzerklärung erhältlich unter diaconis.ch/datenschutz.»

Upload eines Fotos für die Aufnahme im Bewerbermanagement-System

«Ich willige ausdrücklich darin ein, dass ein von mir hochgeladenes Foto in das Bewerbermanagement-System eingestellt wird. Soweit sich aus dem Foto Hinweise auf meine ethnische Herkunft, Religion oder Gesundheit ergeben (z. B. Hautfarbe, Kopfbedeckung, Brille), bezieht sich meine Einwilligung auch auf diese Informationen. Ich bin nicht verpflichtet, eine Einwilligung zu erteilen. Wenn ich diese nicht abgeben möchte, kann ich das Foto aus dem Bewerbungsformular löschen bzw. gar nicht erst hochladen. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. In einem solchen Fall wird dann mein Foto im Bewerbermanagement-System gelöscht. Weitere Informationen hierzu sind in der Datenschutzerklärung erhältlich unter diaconis.ch/datenschutz.»

Verwendung des CV-Parsings

«Zum Abfüllen meiner im Lebenslauf vorhandenen Informationen im Bewerbungsformular und im Bewerber- und Mitarbeitermanagementsystem kann ein CV-Parsing verwendet werden. Mit Anwählen der Checkbox willige ich ausdrücklich in seine Verwendung ein. Die Daten daraus können in diesen Systemen gespeichert werden. Sofern sich aus meinem Lebenslauf Hinweise auf sensible Daten ergeben (z.B. Religion, Gesundheit), bezieht sich meine Einwilligung auch auf diese sensiblen Daten. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden. Weitere Informationen hierzu sind in der Datenschutzerklärung erhältlich unter diaconis.ch/datenschutz.»

6.8 Mitarbeitende, Lernende, Freiwillig Engagierte

Für Personaldaten gelten der Arbeitsvertrag, Art. 328b OR, das Arbeitsgesetz, das Sozialversicherungs- und Steuerrecht sowie unsere internen Weisungen, insbesondere die Allgemeinen Anstellungsbedingungen. Mitarbeitende, Lernende und Freiwillig Engagierte informieren wir gesondert und ausführlicher.

6.9 Lieferanten und Partnerorganisationen

Wir bearbeiten Kontakt- und Funktionsangaben der Ansprechpersonen, Korrespondenz sowie Vertrags- und Abrechnungsdaten, um Verträge zu schliessen, Bestellungen und Zahlungen abzuwickeln und in Netzwerken und Projekten zusammenzuarbeiten. Belege bewahren wir 10 Jahre auf, Korrespondenz so lange, wie ein Interesse an der Nachvollziehbarkeit besteht.

6.10 Website und Onlinedienste

Beim Aufruf unserer Seiten fallen technisch notwendige Angaben an: IP-Adresse, Zeitpunkt, abgerufene Seiten, verweisende Seite, Browser und Betriebssystem. Diese Protokolle brauchen wir für Betrieb, Sicherheit und Fehlersuche. Sie beruhen auf unserem überwiegenden Interesse an einem funktionierenden und sicheren Angebot und werden nach 12 Monaten gelöscht. Eine personenbezogene Auswertung findet nicht statt, ausser es liegen konkrete Hinweise auf missbräuchliche Nutzung vor.

Die Übertragung findet verschlüsselt statt. Gehostet wird die Website bei Novatrend Services GmbH, Bahnhofstrasse 18, 6340 Baar.

Notwendige Cookies setzen wir ohne Rückfrage, weil ohne sie der Betrieb nicht funktioniert. Alles Weitere, also Statistik, Komfort und allfälliges Marketing, setzen wir erst nach Ihrer Zustimmung im Banner. Ihren Entscheid können Sie jederzeit über ihre Cookie-Einstellungen im Browser ändern. Grundlage ist Art. 45c des Fernmeldegesetzes und, wo nötig, Ihre Einwilligung.

Eingebundene Dienste Dritter:

Dienst	Anbieter	Wozu	Wann aktiv
Google Analytics	Google Ireland Limited	Nutzungsauswertung	erst nach Zustimmung
Karten	Google Ireland Limited	Standorte und Anfahrt	erst nach Zustimmung, vorher statisches Bild
Videos	Google Ireland Limited, YouTube	Bewegtbild	erst nach Zustimmung, erweiterter Datenschutzmodus
Missbrauchsschutz	Google Ireland Limited, reCAPTCHA	Schutz der Formulare	für den Versand notwendig
Schriften	lokal ausgeliefert	Darstellung	notwendig
Jobportal	Abacus	Bewerbungen	für die Funktion notwendig
Zwischenspeicherung Jobportal	DeepCloud AG	Übermittlung der Bewerbungsdaten	für die Funktion notwendig

Dienste für Werbung, Zielgruppenbildung und Wiederansprache setzen wir nicht ein. Sollte sich das ändern, passen wir diese Erklärung vorher an.

Auf LinkedIn, Facebook, Instagram und YouTube sind wir mit eigenen Kanälen präsent. Unsere Website verlinkt diese Kanäle, überträgt aber beim Seitenaufruf keine Daten an die Plattformen. Interagieren Sie dort mit uns, bearbeiten die Betreiber Ihre Daten in eigener Verantwortung, bei Reichweitenstatistiken teilweise gemeinsam mit uns. Unser Einfluss darauf ist begrenzt. Es gelten die Datenschutzerklärungen der Plattformen.

Senden Sie uns bitte keine Gesundheitsdaten und keine anderen besonders schützenswerten Angaben über unverschlüsselte Kanäle. Rufen Sie uns in solchen Fällen an. Wir sind am HIN-Gateway für verschlüsselte Kommunikation angeschlossen und nehmen, falls Sie diesen Service ebenfalls nutzen, per E-Mail besonders schützenswerte Daten entgegen. Sie können unseren Anschluss jederzeit im HIN-Teilnehmerverzeichnis verifizieren.

6.11 Videoüberwachung, Zutritt, Parkieren

Auf dem Areal und in ausgewählten Gebäudeteilen betreiben wir Kameras. Sie dienen dem Schutz der Menschen, die bei uns wohnen, behandelt werden, arbeiten oder zu Besuch sind, sowie dem Schutz von Gebäuden und Sachwerten. Zweck ist die Verhinderung und Klärung von Vorfällen wie Einbruch, Diebstahl, Sachbeschädigung und Übergriffen sowie die Wahrung des Hausrechts. Im Parkhaus werden zusätzlich Fahrzeugkennzeichen erfasst, um Zufahrt und Anlage zu kontrollieren.

Überwachte Bereiche sind gut sichtbar gekennzeichnet. Zimmer, Pflege-, Sanitär- und Personalräume erfassen wir nicht. Die Aufzeichnungen liegen auf einer eigenen Anlage in Bern, die abgeschirmt (DMZ) betrieben wird. Zugriff hat ein namentlich bestimmter, eng gehaltener Personenkreis. Ausgewertet wird nur bei einem konkreten Anlass, und jede Auswertung wird protokolliert. Eine dauernde Auswertung der Bilder findet nicht statt.

Die Anlage überschreibt die Aufzeichnungen fortlaufend. Spätestens 30 Tage nach der Aufnahme werden sie gelöscht. Länger behalten wir Material nur, wenn ein Vorfall dies erfordert, und dann nur die betreffende Sequenz bis zum Abschluss der Bearbeitung oder des Verfahrens. Bei strafrechtlich relevanten Ereignissen stellen wir den Strafverfolgungsbehörden Aufnahmen zu.

Grundlage sind unser überwiegendes Interesse an Sicherheit und Hausrecht, die Pflicht zur Datensicherheit nach Art. 8 DSG und die Informationspflicht nach Art. 19 DSG.

Zutrittssysteme halten fest, wer wann welchen Bereich betritt. Diese Protokolle sehen wir nur bei konkretem Anlass an, insbesondere nach einem Sicherheitsvorfall.

6.12 IT-Betrieb, Telefonie, Rufsysteme, öffentliches WLAN

Der IT-Betrieb erzeugt System- und Protokolldaten. Sie sichern Verfügbarkeit, Sicherheit und Nachvollziehbarkeit. Eine Verhaltenskontrolle von Mitarbeitenden ist damit nicht verbunden. Auswertungen mit Personenbezug erfolgen nur bei konkretem Anlass und nach den internen Vorgaben.

Notruf-, Ruf- und Sensorsysteme in den Pflegebereichen halten Ereignisse fest, also Zeitpunkt, Ort und Reaktion. Sie dienen der Sicherheit der Bewohnerinnen und Bewohner sowie der Patientinnen und Patienten und der Qualitätssicherung. Systeme mit freiheitsbeschränkender Wirkung setzen wir nur nach den Regeln des Erwachsenenschutzrechts und nach Aufklärung der betroffenen oder der vertretungsberechtigten Person ein.

Für Besuchende steht ein öffentliches WLAN bereit. Für dieses Netz wird ein Passwort benötigt, das wir regelmässig ändern. Unsere Firewall verhindert sowohl im Business- als auch im öffentlichen WLAN den Zugang zu bestimmten IP-Adressen, Webseiten und Internetangeboten ausgewählter Länder.

In der Telefonie bearbeiten wir Verbindungsdaten. Gespräche zeichnen wir nicht auf.

KI-gestützte Anwendungen nutzen wir zur Steigerung der Effizienz. Allgemein zugängliche KI-Dienste sind im Business Netzwerk von Diaconis gesperrt. Besonders schützenswerte Personendaten geben wir nicht in solche Dienste ein. Unsere eigene KI akzeptiert keine schützenswerten Daten und lehnt dahingehende Anfragen konsequent mit Verweis auf das Datenschutzgesetz und die internen Richtlinien ab. Entscheide über Behandlung, Pflege, Betreuung oder Anstellung fallen nicht automatisiert, sondern werden immer von einer qualifizierten Person verantwortet.