Datenschutz-Information nach Art. 13, 14, 26 DSGVO

RACOON

Das Universitätsklinikum Regensburg nimmt an dem deutschlandweiten Projekt RACOON teil. RACOON ist ein vom Bundesministerium für Bildung und Forschung gefördertes Projekt zur Entwicklung von Bildanalyseverfahren und künstlicher Intelligenz zum besseren Verständnis von COVID-19 und ähnlichen Erkrankungen. Es soll helfen, die Diagnostik und Therapieentscheidungen im Management von COVID-19 und verwandten Erkrankungen zu verbessern.

RACOON ist eine Forschungsinfrastruktur, die auf einem einzigartigen hybriden Netzwerkinfrastrukturkonzept aufbaut. Mithilfe der RACOON Infrastruktur soll es Forschenden ermöglicht gemacht werden, Forschungsprojekte mit mehreren Universitätskliniken gemeinsam durchzuführen, um daraus belastbare Erkenntnisse für die Verbesserung der Krankenversorgung abzuleiten. RACOON besteht aus bundesweit verteilten Hardwareknoten an jeder Universitätsklinik (RACOON-NODEs) und einer zentralen Umgebung am Universitätsklinikum Essen (RACOON-CENTRAL). Durch die erstmalige Anbindung aller universitätsmedizinischen Institute in Deutschland entsteht die Möglichkeiten zu großflächigen, bundesweiten Forschungsprojekten, welche bisher nicht umsetzbare Forschung möglich macht. So können Wirkmechanismen von Erkrankungen, relevante Einflussfaktoren auf deren Verläufe untersucht werden und Erkenntnisse zu Risikofaktoren vulnerabler Patientengruppen und der Wirksamkeit von Therapieansätzen abgeleitet werden. Mit RACOON können Forschungsprojekte mit innovativen Ansätzen durchgeführt werden, für die bisher der Zugang zu ausreichend großen und gut aufgearbeiteten Patientenkohorten fehlte; mittelbar fließen die Ergebnisse erfolgreicher Studien in das Gesundheitswesen zurück und verbessern die Behandlungsqualität jedes einzelnen Patienten.

Weitere Informationen zu RACOON finden Sie unter https://racoon.network/.

Wir, das Universitätsklinikum Regensburg, und die darüber hinaus unter 1. genannten Stellen (Subprojektpartner) führen das das Projekt RACOON RECO (RACOON Phase 1) (in diesem Dokument als RACOON Subprojekt bezeichnet) durch. Ziel des RACOON Subprojekts ist die Früherkennung und Risikoabschätzung von COVID-19 Erkrankungen. Die bundesweit erhobenen Daten zu COVID-19-verdächtigen Pneumoniefällen stellen eine wertvolle Entscheidungsgrundlage für epidemiologische Studien, Lageeinschätzungen und Frühwarnmechanismen dar.

Für das RACOON Subprojekt verarbeiten wir Ihre Daten, die wir im Rahmen Ihrer Behandlung bei uns erhoben haben. Vor der Verwendung für das RACOON Subprojekt werden zunächst die identifizierenden Attribute (Name, Geburtsdatum, Adresse usw.) aus Ihrem Datensatz entfernt und die verbleibenden Daten (siehe Ziffer 3) im Rahmen eines aufwändigen Verfahrens in unserer RACOON-NODE unumkehrbar verhasht, sodass ein Rückschluss auf Ihre Identität anhand des verbleibenden Datensatzes nicht möglich ist. Aufgrund des eingesetzten Verfahrens behandeln wir diese Daten als pseudonymisiert.1 Anschließend werden die Daten in RACOON-CENTRAL hochgeladen und unseren Subprojektpartnern freigegeben und von uns und unseren Subprojektpartnern zur Durchführung des RACOON Subprojekts verarbeitet. Ihre Daten werden von den Subprojektpartnern nicht aus RACOON-CENTRAL heruntergeladen oder lokal gespeichert.

  1. Wer sind die Verantwortlichen und Datenschutzbeauftragten?

Wir, und die im Folgenden genannten Stellen, arbeiten bei dem RACOON Subprojekt eng zusammen. Aufgrund der Zusammenarbeit verarbeiten wir Ihre personenbezogenen Daten auch teilweise gemeinsam.

Zur Gewährleistung Ihrer Rechte und unter Berücksichtigung der Vorgaben der EU-Datenschutz-Grundverordnung (DS-GVO) haben wir eine Vereinbarung geschlossen, die Regeln über die Verarbeitung Ihrer personenbezogenen Daten aufstellt. Als sog. Gemeinsame Verantwortliche (nach Art. 26 DS-GVO) sind wir gemeinsam für die Verarbeitung Ihrer Daten verantwortlich.

Verantwortliche gem. Art. 4 Abs. 7 DS-GVO sind:

        1. Uniklinik Aachen, Klinik für Interventionelle und Diagnostische Radiologie

        2. Universitätsklinikum Augsburg, Klinik für Diagnostische und Interventionelle Radiologie und Neuroradiologie

        3. Charite – Universitätsmedizin Berlin, Diagnostische und interventionelle Radiologie und Nuklearmedizin

        4. Universitätsklinikum Bochum, Diagnostische und Interventionelle Radiologie

        5. Universitätsklinikum Bonn, Klinik für Interventionelle und Diagnostische Radiologie

        6. Universitätsklinikum Dresden, Institut und Poliklinik für Diagnostische und Interventionelle Radiologie

        7. Universitätsklinikum Düsseldorf, Institut für Diagnostische und Interventionelle Radiologie

        8. Universitätsklinikum Erlangen, Radiologisches Institut

        9. Universitätsklinikum Essen, Institut für Diagnostische und Interventionelle Radiologie und Neuroradiologie

        10. Universitätsklinikum Frankfurt, Institut für Diagnostische und Interventionelle Radiologie

        11. Universitätsklinikum Freiburg, Klinik für Diagnostische und Interventionelle Radiologie

        12. Universitätsklinikum Gießen-Marburg, Gießen, Klinik für Diagnostische und Interventionelle Radiologie

        13. Universitätsklinikum Göttingen, Institut für Diagnostische und Interventionelle Radiologie

        14. Universitätsklinikum Greifswald, Zentrum für Radiologie

        15. Universitätsklinikum Halle, Universitätsklinik und Poliklinik für Radiologie

        16. Universitätsklinikum Hamburg, Diagnostische und Interventionelle Radiologie und Nuklearmedizin

        17. Universitätsklinikum Hannover, Institut für Diagnostische und Interventionelle Radiologie

        18. Universitätsklinikum Heidelberg und Deutsches Zentrum für Lungenforschung, Klinik für Diagnostische und Interventionelle Radiologie

        19. Universitätsklinikum Homburg, Klinik für Diagnostische und Interventionelle Radiologie

        20. Universitätsklinikum Jena, Institut für Diagnostische und Interventionelle Radiologie

        21. Universitätsklinikum Schleswig-Holstein Kiel, Klinik für Radiologie und Nuklearmedizin

        22. Universitätsklinikum Köln, Institut für Diagnostische und Interventionelle Radiologie

        23. Universitätsklinikum Leipzig, Klinik und Poliklinik für Diagnostische und Interventionelle Radiologie

        24. Universitätsklinikum Schleswig-Holstein, Lübeck, Klinik für Radiologie und Nuklearmedizin

        25. Universitätsklinikum Magdeburg, Universitätsklinik für Radiologie und Nuklearmedizin

        26. Universitätsklinikum Mainz, Institut für Diagnostische und Interventionelle Radiologie

        27. Universitätsklinikum Mannheim, Klinik für Radiologie und Nuklearmedizin

        28. Universitätsklinikum Marburg, Klinik für Diagnostische und Interventionelle Radiologie

        29. Universitätsklinikum der LMU München, Klinik und Poliklinik für Radiologie

        30. Universitätsklinikum der TU München, Institut für diagnostische und interventionelle Radiologie

        31. Universitätsklinikum Münster, Institut für klinische Radiologie

        32. Universitätsklinikum Regensburg, Institut für Röntgendiagnostik

        33. Universitätsklinikum Rostock, Institut für Diagnostische und Interventionelle Radiologie

        34. Universitätsklinikum Tübingen, Abteilung für Diagnostische und Interventionelle Radiologie

        35. Universitätsklinikum Ulm, Klinik für Diagnostische und Interventionelle Radiologie

        36. Universitätsklinikum Würzburg, Institut für Diagnostische und Interventionelle Radiologie

Die Anschriften der verantwortlichen Institutionen finden Sie in auf https://racoon.network.

Unsere Datenschutzbeauftragten erreichen Sie unter: dsb@ukr.de.

  1. Zu welchem Zweck und nach welcher Rechtsgrundlage werden die Daten verarbeitet?

Wir und unsere Subprojektpartner verarbeiten die Daten zum Zwecke der Durchführung des RACOON Subprojekt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e bzw. f, Art. 9 Abs. 2 lit. j DS-GVO in Verbindung mit Art. 27 BayKrG und Art. 16 BayUniKlinG.

  1. Welche Kategorien von Daten werden verarbeitet?

Wir verarbeiten im Rahmen des RACOON Subprojekts Ihre pseudonymisierten Behandlungsdaten. Hierzu gehören eine gehashte (verschlüsselte) Patienten-ID sowie medizinische Daten, wie medizinische Bilddaten (CT- und Röntgenaufnahmen) und deren Metainformationen, anamnestische Informationen, Arztbriefe und Diagnosen, Laborwerte, Ergebnisse histologischer, mikrobiologischer, virologischer und pathologischer Untersuchungen, Krankheitsverläufe, Vitalparameter und Outcome Parameter, Messwerte oder statistische Auswertungen, welche auf Basis der medizinischen Bilddatensätze und komplementären Datensätzen erstellt werden. Dies umfasst besondere Kategorien personenbezogener Daten i.S.d. Art. 9 Abs. 1 DS-GVO, nämlich Gesundheitsdaten i.S.d. Art. 4 Nr. 15 DS-GVO.

  1. Wer sind die Empfänger der Daten?

Ihre Daten werden streng zweckgebunden und nur im notwendigen Umfang im Rahmen einer Auftragsverarbeitung an unseren IT- und Hostingdienstleister Mint Medical GmbH weitergeleitet. Außerdem erhalten unsere Subprojektpartner Zugang zu den freigegebenen Daten in RACOON-CENTRAL.

  1. Wie lange werden die Daten gespeichert?

Ihre Daten werden so lange gespeichert, wie wir sie zur Durchführung des RACOON Subprojekts benötigen. Das RACOON Subprojekt ist nach aktuellem Projektstand bis Ende 2024 angelegt. Danach werden Ihre Daten im Rahmen der uns obliegenden Aufbewahrungsfristen (in der Regel 10 Jahre) in unserer RACOON-NODE und in RACOON-CENTRAL gespeichert. Sofern wir Ihre Daten nicht im Rahmen anderer Forschungsprojekte verwenden oder aufgrund daraus resultierender Aufbewahrungsfristen speichern müssen, werden Ihre Daten im Anschluss gelöscht.

  1. Woher stammen die Daten?

Wir verarbeiten Daten, die wir von unseren Patienten im Rahmen der Behandlung erhoben haben.

  1. Rechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen folgende Rechte zu, sofern diese nicht aufgrund eines Gesetzes eingeschränkt sind:

        • Recht auf Auskunft

        • Recht auf Berichtigung

        • Recht auf Löschung

        • Recht auf Einschränkung der Verarbeitung

        • Recht auf Datenübertragbarkeit

        • Recht auf Widerspruch

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Die für das Universitätsklinikum Regensburg zuständige Aufsichtsbehörde ist:

Der Bayerische Landesbeauftragte für den Datenschutz
Postfach 22 12 19
80502 München
E-Mail: poststelle@datenschutz-bayern.de

  1. Wer ist mein Ansprechpartner für Rechte wie Auskunft oder Löschung?

Wir haben uns mit unseren Subprojektpartnern gemeinsam darüber verständigt, wie wir Ihre Rechte sicherstellen und näher festgelegt, wer welche uns nach der DS-GVO obliegenden Verpflichtungen erfüllt. Dies betrifft insbesondere die Gewährleistung Ihrer Rechte als betroffene Personen und die Erfüllung der Informationspflichten nach Art. 13 und 14 DS-GVO.

Ansprechpartner zur Geltendmachung Ihrer Rechte sind:

Prof. Dr. Okka Hamer (Okka.hamer@ukr.de, Tel: 0941 944 17423)

Prof. Dr. Christian Stroszczynski (Christian.Stroszczynski@ukr.de, 0941 944 7401)

Sie können sich zur Geltendmachung Ihrer Rechte grundsätzlich jedoch an jede der beteiligten Stellen wenden.

  1. Wie kann ich mehr Informationen zur Datenverarbeitung erhalten?

Weitere Informationen erhalten Sie auf unserer Webseite https://racoon.network/.

  1.  
1 Andere Subprojektpartner ordnen Ihre Daten möglicherweise aufgrund unterschiedlicher gesetzlicher Anforderungen in anderen Bundesländern anders ein als wir. Die Sicherheit Ihrer Daten ist jedoch gleichbleibend gewährleistet.