§ 8 Datenschutz und Informationssicherheit

Die elektronisch geführte Akte ist mit einem elektronischen Datenverarbeitungssystem nach dem Stand der Technik zu führen und aufzubewahren. Hierbei muss insbesondere gewährleistet werden, dass die nach den Artikeln 24, 25 und 32 der Verordnung (EU) 2016/679 des Europäischen Parlaments und des Rates vom 27. April 2016 zum Schutz natürlicher Personen bei der Verarbeitung personenbezogener Daten, zum freien Datenverkehr und zur Aufhebung der Richtlinie 95/46/EG (Datenschutz-Grundverordnung) (ABl. L 119 vom 4.5.2016, S. 1; L 314 vom 22.11.2016, S. 72; L 127 vom 23.5.2018, S. 2) in der jeweils geltenden Fassung erforderlichen Anforderungen erfüllt sind. Zur Erfüllung dieser Verpflichtungen ist ein Sicherheitskonzept zu erstellen und fortzuschreiben, welches die zu treffenden technischen und organisatorischen Maßnahmen festlegt.