Information nach Art. 13, 14, 26 DS-GVO
RACOON
Die Universitätsmedizin Oldenburg nimmt an dem deutschlandweiten Projekt RACOON (RECO) teil. RACOON (RECO) ist ein, vom Bundesministerium für Bildung und Forschung gefördertes, Projekt zur Entwicklung von Bildanalyseverfahren und künstlicher Intelligenz zum besseren Verständnis von COVID-19 und ähnlichen Erkrankungen. Es soll helfen, die Diagnostik und Therapieentscheidungen im Management von COVID-19 und verwandten Erkrankungen zu verbessern.
RACOON ist eine Forschungsinfrastruktur, die auf einem einzigartigen hybriden Netzwerkinfrastrukturkonzept aufbaut. Mithilfe der RACOON Infrastruktur soll es Forschenden ermöglicht gemacht werden, Forschungsprojekte mit mehreren Universitätskliniken gemeinsam durchzuführen, um daraus belastbare Erkenntnisse für die Verbesserung der Krankenversorgung abzuleiten. RACOON besteht aus bundesweit verteilten Hardwareknoten an jeder Universitätsklinik (RACOON-NODEs) und einer zentralen Umgebung am Pius-Hospital Oldenburg (RACOON-CENTRAL). Durch die erstmalige Anbindung aller universitätsmedizinischen Institute in Deutschland entsteht die Möglichkeiten zu großflächigen, bundesweiten Forschungsprojekten, welche bisher nicht umsetzbare Forschung möglich macht. So können Wirkmechanismen von Erkrankungen, relevante Einflussfaktoren auf deren Verläufe untersucht werden und Erkenntnisse zu Risikofaktoren vulnerabler Patientengruppen und der Wirksamkeit von Therapieansätzen abgeleitet werden. Mit RACOON können Forschungsprojekte mit innovativen Ansätzen durchgeführt werden, für die bisher der Zugang zu ausreichend großen und gut aufgearbeiteten Patientenkohorten fehlte; mittelbar fließen die Ergebnisse erfolgreicher Studien in das Gesundheitswesen zurück und verbessern die Behandlungsqualität jedes einzelnen Patienten.
Weitere Informationen zu RACOON finden Sie unter https://racoon.network/.
Wir, die Universitätsmedizin Oldenburg, und die im Folgenden unter 1. Genannten Stellen (Subprojektpartner) führen das Projekt RACOON durch.
Für das RACOON Subprojekt verarbeiten wir Ihre Daten, die wir im Rahmen Ihrer Behandlung bei uns erhoben haben. Vor der Verwendung für das RACOON Subprojekt werden zunächst die identifizierenden Attribute (Name, Geburtsdatum, Adresse usw.) aus Ihrem Datensatz entfernt und die verbleibenden Daten (siehe Ziffer 3) im Rahmen eines aufwändigen Verfahrens in unserer RACOON-NODE unumkehrbar verhasht, sodass ein Rückschluss auf Ihre Identität anhand des verbleibenden Datensatzes nicht möglich ist. Aufgrund des eingesetzten Verfahrens behandeln wir diese Daten als anonymisiert. Anschließend werden die Daten in RACOON-CENTRAL hochgeladen und unseren Subprojektpartnern freigegeben und von uns und unseren Subprojektpartnern zur Durchführung des RACOON Subprojekts verarbeitet. Ihre Daten werden von den Subprojektpartnern nicht aus RACOON-CENTRAL heruntergeladen oder lokal gespeichert. Unsere Subprojektpartner geben uns für diesen Zweck auch entsprechend anonymisierte Daten ihrer Patienten über RACOON-CENTRAL frei. Andere Subprojektpartner ordnen Ihre Daten möglicherweise aufgrund unterschiedlicher gesetzlicher Anforderungen in anderen Bundesländern anders ein als wir. Die Sicherheit Ihrer Daten ist jedoch gleichbleibend gewährleistet.
- Wer sind die Verantwortlichen und Datenschutzbeauftragten?
Wir, und die im Folgenden genannten Stellen, arbeiten in dem RACOON Projekt eng zusammen. Aufgrund der Zusammenarbeit verarbeiten wir Ihre personenbezogenen Daten auch teilweise gemeinsam.
Zur Gewährleistung Ihrer Rechte und unter Berücksichtigung der Vorgaben der EU-Datenschutz-Grundverordnung (DS-GVO) haben wir eine Vereinbarung geschlossen, die Regeln zur Verarbeitung Ihrer personenbezogenen Daten aufstellt. Als sog. Gemeinsame Verantwortliche (nach Art. 26 DS-GVO und §28 KDG) sind wir gemeinsam für die Verarbeitung Ihrer Daten verantwortlich.
Verantwortliche gem. Art. 4 Abs. 7 DS-GVO und §4 Abs. 9 KDG sind
Lokal verantwortliche Stelle
Die für die Erhebung bzw. Erfassung Ihrer Daten verantwortliche Stelle ist die Carl von Ossietzky Universität Oldenburg, Körperschaft des öffentlichen Rechts, gesetzlich vertreten durch den Präsidenten, Ammerländer Heerstraße 114 – 118, 26129 Oldenburg.
Den Datenschutzbeauftragten der Carl von Ossietzky Universität Oldenburg erreichen Sie unter:
Carl von Ossietzky Universität Oldenburg
Der Datenschutzbeauftragte
Ammerländer Heerstraße 114-118
26129 Oldenburg
Email: dsuni@uol.de
Verantwortliche Stelle für Ihre Patientendaten
Für die Erhebung Ihrer Patientendaten im Behandlungskontext verantwortliche Stelle ist Stiftung Pius-Hospital, vertreten durch das Geschäftsführende Kuratorium, Medizinischer Campus Universität Oldenburg Georgstraße 12, 26121 Oldenburg.
Den Datenschutzbeauftragten des Pius-Hospitals erreichen Sie unter:
SCO:CON-SULT GmbH
Hauptstraße 27
53604 Bad Honnef
E-Mail: datenschutz@pius-hospital.de
und die weiteren Projektpartner. Eine Liste aller Projektpartner können Sie unserer Projektwebseite entnehmen (https://racoon.network/).
- Zu welchem Zweck und nach welcher Rechtsgrundlage werden die Daten verarbeitet?
Wir und unsere Subprojektpartner verarbeiten die Daten zum Zwecke der Durchführung des RACOON Subprojekt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e bzw. f, Art. 9 Abs. 2 lit. j DS-GVO i.V.m. § 13 NDSG, §§ 6 Abs 1 lit f, g, 6 Abs. 6 und 11 Abs. 2 lit. I KDG.
- Welche Kategorien von Daten werden verarbeitet?
Wir verarbeiten im Rahmen des RACOON Subprojekts Ihre pseudonymisierten Behandlungsdaten. Hierzu gehören eine gehashte (verschlüsselte) Patienten-ID sowie medizinische Daten, wie medizinische Bilddaten (CT- und Röntgenaufnahmen) und deren Metainformationen, anamnestische Informationen, Arztbriefe und Diagnosen, Laborwerte, Ergebnisse histologischer, mikrobiologischer, virologischer und pathologischer Untersuchungen, Krankheitsverläufe, Vitalparameter und Outcome Parameter, Messwerte oder statistische Auswertungen, welche auf Basis der medizinischen Bilddatensätze und komplementären Datensätzen erstellt werden. Dies umfasst besondere Kategorien personenbezogener Daten i.S.d. Art. 9 Abs. 1 DS-GVO, §11 KDG, nämlich Gesundheitsdaten i.S.d. Art. 4 Nr. 15 DS-GVO, § 4 Abs. 17 KDG.
- Wer sind die Empfänger der Daten?
Um das Forschungsprojekt durchzuführen, ist es zwingend erforderlich, dass Ihre Patientendaten vom Pius-Hospital Oldenburg an wissenschaftliche Mitarbeiter*innen der Carl von Ossietzky Universität Oldenburg auf dessen RACOON–Node übermittelt und dort weiterverarbeitet werden. Ihre Daten werden streng zweckgebunden und nur im notwendigen Umfang im Rahmen einer Auftragsverarbeitung an unseren IT- und Hostingdienstleister Mint Medical GmbH weitergeleitet. Außerdem erhalten unsere Subprojektpartner Zugang zu den freigegebenen Daten in RACOON-CENTRAL.
- Wie lange werden die Daten gespeichert?
Um das Forschungsprojekt durchzuführen, ist es zwingend erforderlich, dass Ihre Patientendaten vom Pius-Hospital Oldenburg an wissenschaftliche Mitarbeiter*innen der Carl von Ossietzky Universität Oldenburg auf dessen RACOON–Node übermittelt und dort weiterverarbeitet werden. Ihre Daten werden streng zweckgebunden und nur im notwendigen Umfang im Rahmen einer Auftragsverarbeitung an unseren IT- und Hostingdienstleister Mint Medical GmbH weitergeleitet. Außerdem erhalten unsere Subprojektpartner Zugang zu den freigegebenen Daten in RACOON-CENTRAL.
- Woher stammen die Daten?
Wir verarbeiten Daten, die wir von unseren Patienten im Rahmen der Behandlung erhoben haben. Wir verarbeiten auch die anonymisierten Daten von Patienten unserer Subprojektpartner.
- Rechte
Als von der Datenverarbeitung betroffene Person stehen Ihnen folgende Rechte zu, sofern diese nicht aufgrund eines Gesetzes eingeschränkt sind:
- Recht auf Auskunft
- Recht auf Berichtigung
- Recht auf Löschung
- Recht auf Einschränkung der Verarbeitung
- Recht auf Datenübertragbarkeit
- Recht auf Widerspruch
Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.
Die für die Carl von Ossietzky Universität zuständige Aufsichtsbehörde ist Die Landesbeauftragte für den Datenschutz in Niedersachsen, Prinzenstraße 5, 30159 Hannover.
Die für das Pius-Hospital zuständige Aufsichtsbehörde ist Datenschutzbeauftragter Nord – Diözesan-Datenschutzbeauftragter Herr Andreas Mündelein, Unser Lieben Frauen Kirchhof 20, 28195 Bremen.
- Wer ist mein Ansprechpartner für Rechte wie Auskunft oder Löschung?
Wir haben uns mit unseren Subprojektpartnern gemeinsam darüber verständigt, wie wir Ihre Rechte sicherstellen und näher festgelegt, wer welche uns nach der DS-GVO obliegenden Verpflichtungen erfüllt. Dies betrifft insbesondere die Gewährleistung Ihrer Rechte als betroffene Personen und die Erfüllung der Informationspflichten nach Art. 13 und 14 DS-GVO und §§ 14 und 15 KDG.
Ansprechpartner zur Geltendmachung Ihrer Rechte ist
Carl von Ossietzky Universität & Pius-Hospital Oldenburg
AG Medizinische Strahlenphysik
Institut für Physik
Georgstraße 12
26121 Oldenburg
Email: Bjoern.poppe@uol.de
Sie können sich zur Geltendmachung Ihrer Rechte grundsätzlich jedoch an jeden der Projektpartner der beteiligten Stellen wenden.
- Wie kann ich mehr Informationen zur Datenverarbeitung erhalten?
Weitere Informationen erhalten Sie auf unserer Webseite https://racoon.network.