Information nach Art. 13, 14, 26 DS-GVO

RACOON 

Unser Klinikum nimmt an dem deutschlandweiten Projekt RACOON teil. RACOON ist ein, vom Bundesministerium für Bildung und Forschung gefördertes, Projekt zur Entwicklung von Bildanalyseverfahren und künstlicher Intelligenz zum besseren Verständnis von COVID-19 und ähnlichen Erkrankungen. Es soll helfen, die Diagnostik und Therapieentscheidungen im Management von COVID-19 und verwandten Erkrankungen zu verbessern.

RACOON nutzt eine Forschungsinfrastruktur, die auf einem einzigartigen hybriden Netzwerkinfrastrukturkonzept aufbaut. Mithilfe der RACOON Infrastruktur soll es Forschenden ermöglicht werden, Forschungsprojekte mit mehreren Universitätskliniken gemeinsam durchzuführen, um daraus belastbare Erkenntnisse für die Verbesserung der Krankenversorgung abzuleiten. RACOON besteht aus bundesweit verteilten Hardwareknoten an jeder Universitätsklinik (RACOON-NODEs) und einer zentralen Umgebung am Universitätsklinikum Essen (RACOON-CENTRAL). Durch die erstmalige Anbindung aller universitätsmedizinischen Institute in Deutschland entsteht die Möglichkeit zu großflächigen, bundesweiten Forschungsprojekten, welche bisher nicht umsetzbare Forschung möglich machen. So können Wirkmechanismen von Erkrankungen, relevante Einflussfaktoren auf deren Verläufe untersucht werden und Erkenntnisse zu Risikofaktoren vulnerabler Patientengruppen und der Wirksamkeit von Therapieansätzen abgeleitet werden. Mit RACOON können Forschungsprojekte mit innovativen Ansätzen durchgeführt werden, für die bisher der Zugang zu ausreichend großen und gut aufgearbeiteten Patientenkohorten fehlte; mittelbar fließen die Ergebnisse erfolgreicher Studien in das Gesundheitswesen zurück und verbessern die Behandlungsqualität jedes einzelnen Patienten.

Weitere Informationen zu RACOON finden Sie unter https://racoon.network/.

Wir, das Klinikum rechts der Isar, und die im Folgenden unter 1. genannten Stellen (Projektpartner) führen das Subprojekt RACOON-COMBINE durch.

Für RACOON-COMBINE verarbeiten wir Ihre Daten, die wir im Rahmen Ihrer Behandlung bei uns erhoben haben. Vor der Verwendung für RACOON-COMBINE werden zunächst die identifizierenden Attribute (Name, Geburtsdatum, Adresse usw.) aus Ihrem Datensatz entfernt und die verbleibenden Daten im Rahmen eines aufwändigen Verfahrens in unserer RACOON-NODE unumkehrbar verhasht, sodass ein Rückschluss auf Ihre Identität anhand des verbleibenden Datensatzes nicht möglich ist. Aufgrund des eingesetzten Verfahrens behandeln wir diese Daten als anonymisiert.1 Anschließend werden die Daten in RACOON-CENTRAL hochgeladen und unseren „Subprojektpartnern“ freigegeben und von uns und unseren Subprojektpartnern zur Durchführung von RACOON-COMBINE für wissenschaftliche Auswertungen und Analysen verarbeitet.

Im Rahmen von RACOON-COMBINE wird untersucht, ob mithilfe von KI-Auswertungen Diagnosen verbessert und Vorhersagen genauer getroffener werden können über die COVID19-Erkrankung und ihren Verlauf. Mehr Informationen erhalten Sie auf der Webseite https://racoon.network/.

Ihre Daten werden von den Subprojektpartnern nicht aus RACOON-CENTRAL heruntergeladen oder lokal gespeichert. Unsere Projektpartner geben uns für RACOON-COMBINE ebenfalls anonymisierte Daten ihrer Patienten über RACOON-CENTRAL frei. Andere Subprojektpartner ordnen Ihre Daten möglicherweise aufgrund unterschiedlicher gesetzlicher Anforderungen in anderen Bundesländern anders ein als wir. Die Sicherheit Ihrer Daten ist jedoch gleichbleibend gewährleistet.

  1. Wer sind die Verantwortlichen und Datenschutzbeauftragten?

Wir, und die im Folgenden genannten Stellen, arbeiten in RACOON-COMBINE eng zusammen. Aufgrund der Zusammenarbeit verarbeiten wir Ihre personenbezogenen Daten auch teilweise gemeinsam.

Zur Gewährleistung Ihrer Rechte und unter Berücksichtigung der Vorgaben der EU-Datenschutz-Grundverordnung (DS-GVO) haben wir eine Vereinbarung geschlossen, die Regeln zur Verarbeitung Ihrer personenbezogenen Daten aufstellt. Als sog. Gemeinsame Verantwortliche (nach Art. 26 DSGVO) sind wir gemeinsam für die Verarbeitung Ihrer Daten verantwortlich. Auf der Webseite https://racoon.network erhalten Sie weitere Informationen darüber, welche Projektpartner an welchen (Unter-)Projekten teilnehmen und eine gemeinsame Verantwortlichkeit vorliegt.

Verantwortliche gem. Art. 4 Abs. 7 DS-GVO sind

Klinikum rechts der Isar
Ismaninger Str. 22
81675 München

und die weiteren Projektpartner. Eine Liste aller Projektpartner können Sie unserer Projektwebseite entnehmen (https://racoon.network/)

Unsere Datenschutzbeauftragten des Klinikums rechts der Isar erreichen Sie unter:

Datenschutzbeauftragte des Klinikums rechts der Isar
Ismaningerstr. 22
81675 München
Email: datenschutz@mri.tum.de

  1. Zu welchem Zweck und nach welcher Rechtsgrundlage werden die Daten verarbeitet?

Wir und unsere Subprojektpartner verarbeiten die Daten zum Zwecke der Durchführung des RACOON-COMBINE Subprojekts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. e bzw. f, Art. 9 Abs. 2 lit. j DS-GVO i.V.m. den für die Projektpartner einschlägigen (landes-)rechtlichen Vorschriften.

  1. Welche Kategorien von Daten werden verarbeitet?

Wir verarbeiten im Rahmen des RACOON-Projekts Ihre Behandlungsdaten. Hierzu gehören eine gehashte (verschlüsselte) Patienten-ID sowie medizinische Daten, wie medizinische Bilddaten (CT- und Röntgenaufnahmen) und deren Metainformationen, anamnestische Informationen, Arztbriefe und Diagnosen, Laborwerte, Ergebnisse histologischer, mikrobiologischer, virologischer und pathologischer Untersuchungen, Krankheitsverläufe, Vitalparameter und Outcome Parameter, Messwerte oder statistische Auswertungen, welche auf Basis der medizinischen Bilddatensätze und komplementären Datensätzen erstellt werden. Dies umfasst besondere Kategorien personenbezogener Daten i.S.d. Art. 9 Abs. 1 DS-GVO, nämlich Gesundheitsdaten i.S.d. Art. 4 Nr. 15 DS-GVO. Vor der Verwendung im Rahmen des Racoon-Projekts werden die Daten am lokalen RACOON-NODE unumkehrbar verhasht.

  1. Wer sind die Empfänger der Daten?

Ihre Daten werden streng zweckgebunden und nur im notwendigen Umfang im Rahmen einer Auftragsverarbeitung an unseren IT- und Hostingdienstleister die Mint Medical GmbH, weitergeleitet. Außerdem erhalten unsere Projektpartner Zugang zu den freigegebenen Daten in RACOON-CENTRAL.

  1. Wie lange werden die Daten gespeichert?

Ihre Daten werden so lange gespeichert, wie wir sie zur Durchführung des RACOON Projekts benötigen. Das RACOON Projekt ist nach aktuellem Projektstand bis Ende 2026 angelegt. Danach werden Ihre Daten im Rahmen der uns obliegenden Aufbewahrungsfristen (in der Regel bis zu 10 Jahre) in unserer RACOON-NODE und in RACOON-CENTRAL gespeichert. Sofern wir Ihre Daten nicht im Rahmen anderer Forschungsprojekte verwenden oder aufgrund daraus resultierender Aufbewahrungsfristen speichern müssen, werden Ihre Daten im Anschluss gelöscht.

  1. Woher stammen die Daten?

Wir verarbeiten ausschließlich Daten, die wir von unseren Patienten im Rahmen der Routine-Behandlung erhoben haben.

  1. Rechte

Als von der Datenverarbeitung betroffene Person stehen Ihnen folgende Rechte zu, sofern diese nicht aufgrund eines Gesetzes eingeschränkt sind:

        • Recht auf Auskunft
        • Recht auf Berichtigung
        • Recht auf Löschung
        • Recht auf Einschränkung der Verarbeitung
        • Recht auf Datenübertragbarkeit
        • Recht auf Widerspruch

Bitte beachten Sie, dass diese Rechte nach der Anonymisierung Ihrer Daten nicht mehr bestehen, da diese Daten Ihnen nicht mehr zugeordnet werden können.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren.

Die für uns zuständige Aufsichtsbehörde ist der bayerische Landesbeauftragte für den Datenschutz, Postfach 221219, 80502 München, Email: poststelle@datenschutz-bayern.de

  1. Wer ist mein Ansprechpartner für Rechte wie Auskunft oder Löschung?

Wir haben uns mit unseren Subprojektpartnern gemeinsam darüber verständigt, wie wir Ihre Rechte sicherstellen und näher festgelegt, wer welche, uns nach der DS-GVO obliegenden, Verpflichtungen erfüllt. Dies betrifft insbesondere die Gewährleistung Ihrer Rechte als betroffene Personen und die Erfüllung der Informationspflichten nach Art. 13 und 14 DS-GVO.

Ansprechpartner zur Geltendmachung Ihrer Rechte ist

Klinikum rechts der Isar
Institut für Diagnostische und Interventionelle Radiologie
Institutsdirektor: Univ.-Prof. Dr. Marcus R. Makowski
Ismaningerstr. 22
81675 München

Sie können sich zur Geltendmachung Ihrer Rechte grundsätzlich jedoch an jeden der Projektpartner der beteiligten Stellen wenden.

  1. Wie kann ich mehr Informationen zur Datenverarbeitung erhalten?

Weitere Informationen erhalten Sie auf unserer Webseite https://racoon.network oder über die Studienzentralen der Teilnehmenden Institute.

1 Andere Subprojektpartner ordnen Ihre Daten möglicherweise aufgrund unterschiedlicher gesetzlicher Anforderungen in anderen Bundesländern anders ein als wir. Die Sicherheit Ihrer Daten ist jedoch gleichbleibend gewährleistet.