Informationen zum Datenschutz in CBBMR
Im Datenschutzkonzept von CBBMR sind die grundlegenden Prinzipien der Datenschutzmaßnahem und deren technische Umsetzung festgeschrieben. Das Datenschutzkonzept wurde vom Datenschutzbeauftragten des Klinikums positiv votiert und dem Hessischen Datenschutzdatenschutzbeauftragten zur Prüfung vorgelegt.
Beim Umgang mit Spenderdaten haben wir uns den Richtlinien des Nationalen Ethikrates NER verpflichtet. Grundlage des Datenschutzkonzepts der Marburger Biobank sind die gesetzlichen Vorgaben des Hessischen Datenschutzgesetzes, des Hessischen Landeskrankenhausgesetzes und der EU-Datenschutzgrundverordnung DS-GVO.
Alle Mitarbeiter von CBBMR, die mit personenidentifizierenden Daten von Spendern in Kontakt kommen, unterliegen der Schweigepflicht. Spender- und Probendaten verlassen die Biobank nur in pseudonymisierter also verschlüsselter Form.
Datenschutzrechtliche Aufklärung nach der EU-Datenschutz-Grundverordnung (DS-GVO)
Nach der EU-Datenschutz-Grundverordnung (DS-GVO), Artikel 12 ff): sind wir verpflichtet, Sie darüber zu informieren, welche Rechte Sie in puncto Datenschutz haben, wer für die Datenverarbeitung verantwortlich ist und an wen Sie sich für weitere Fragen wenden können.
Rechtsgrundlage
Die Rechtsgrundlage zur Verarbeitung der Sie betreffenden personenbezogenen Daten bilden in der Biobank Ihre freiwillige schriftliche Einwilligung gemäß DS-GVO sowie der Deklaration von Helsinki (Erklärung des Weltärztebundes zu den ethischen Grundsätzen für die medizinische Forschung am Menschen) und der Leitlinie für Gute Klinische Praxis.
Bezüglich Ihrer Daten haben Sie folgende Rechte (Artikel 13 ff. DS-GVO):
Recht auf Auskunft
Sie haben das Recht auf Auskunft über die Sie betreffenden personenbezogenen Daten, die im Rahmen der Biobank erhoben, verarbeitet oder ggf. an Dritte übermittelt werden (Aushändigen einer kostenfreien Kopie) (Artikel 15 DS-GVO).
Recht auf Berichtigung
Sie haben das Recht Sie betreffende unrichtige personenbezogene Daten berichtigen zu lassen (Artikel 16 und 19 DS-GVO).
Recht auf Löschung
Sie haben das Recht auf Löschung Sie betreffender personenbezogener Daten, z. B. wenn diese Daten für den Zweck, für den sie erhoben wurden, nicht mehr notwendig sind (Artikel 17 und 19 DS-GVO).
Recht auf Einschränkung der Verarbeitung
Unter bestimmten Voraussetzungen haben Sie das Recht auf Einschränkung der Verarbeitung zu verlangen, d.h. die Daten dürfen nur gespeichert, nicht verarbeitet werden. Dies müssen Sie beantragen. Wenden Sie sich hierzu bitte an Ihren Prüfer oder an den Datenschutzbeauftragten des Prüfzentrums (Artikel 18 und 19 DS-GVO).
Im Falle Berichtigung, Löschung, Einschränkung der Verarbeitung werden zudem all jene benachrichtigt, die Ihre Daten haben (Artikel 17 (2) und Artikel 19 DS-GVO).
Recht auf Datenübertragbarkeit
Sie haben das Recht, die Sie betreffenden personenbezogenen Daten, die Sie dem Verantwortlichen für die klinische Studie bereitgestellt haben, zu erhalten. Damit können Sie beantragen, dass diese Daten entweder Ihnen oder, soweit technisch möglich, einer anderen von Ihnen benannten Stelle übermittelt werden (Artikel 20 DS-GVO).
Widerspruchsrecht
Sie haben das Recht, jederzeit gegen konkrete Entscheidungen oder Maßnahmen zur Verarbeitung der Sie betreffenden personenbezogenen Daten Widerspruch einzulegen (Art 21 DSGVO). Eine solche Verarbeitung findet anschließend grundsätzlich nicht mehr statt.
Einwilligung
Die Verarbeitung Ihrer personenbezogenen Daten ist nur mit Ihrer Einwilligung rechtmäßig (Artikel 6 DS-GVO).
Sie haben das Recht, Ihre Einwilligung zur Verarbeitung personenbezogener Daten jederzeit zu widerrufen. Es dürfen jedoch die bis zu diesem Zeitpunkt erhobenen Daten durch die in der Patienteninformation und Einwilligungserklärung zu der jeweiligen klinischen Studie genannten Stellen verarbeitet werden (Artikel 7, Absatz 3 DSGVO).
Benachrichtigung bei Verletzung des Schutzes personenbezogener Daten („Datenschutzpannen“)
Hat eine Verletzung des Schutzes personenbezogener Daten voraussichtlich ein hohes Risiko für Ihre persönlichen Rechte und Freiheiten zur Folge, so werden Sie unverzüglich benachrichtigt (Artikel 34 DSGVO).
Möchten Sie eines dieser Rechte in Anspruch nehmen, wenden Sie sich bitte an die Marburger Biobank CBBMR oder an den Datenschutzbeauftragten Ihres Prüfzentrums. Außerdem haben Sie das Recht, Beschwerde bei der/den Aufsichtsbehörde/n einzulegen, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DS-GVO verstößt (siehe Kontaktdaten).
Kontaktdaten
Daten erfassende Einrichtung | |
Einrichtung | Comprehensive Biomaterial Bank Marburg |
Adresse | Baldingerstr., 35043 Marburg |
Telefon | 06421-5863706 |
info(at)cbbmr[dot]de |
Datenschutzbeauftragte/r | Datenschutz-Aufsichtsbehörde | |
Einrichtung | Datenschutzbeauftragter der Philipps-Universität Marburg | Der Hessische Datenschutzbeauftragte |
Adresse | Biegenstraße 10 35032 Marburg (Paketpost: 35037 Marburg) | Gustav-Stresemann-Ring 1 65189 Wiesbaden |
Telefon | 06421-2826155 | 0611-140 80 |
datenschutz(at)uni-marburg[dot]de | poststelle(at)datenschutz.hessen[dot]de |
Für die Datenverarbeitung Verantwortliche | ||
Einrichtung | Universitätsklinikum Marburg UKGM GmbH Dezernat 5 - Zentrale Informationsverarbeitung ZIV | Comprehensive Biomaterial Bank Marburg CBBMR IT-Koordination Fachbereich Medizin der Philipps-Universität Marburg |
Adresse | Baldingerstr. 35043 Marburg | Baldingerstr. 35043 Marburg |
Telefon | 06421- 66374 | 06421-5863706 |
Ziv-hotline(at)uk-gm[dot]de | info(at)cbbmr[dot]de |