Amt für Datenschutz
Das Data Protection Office sorgt dafür, dass das LIH die nationalen und internationalen Datenschutzvorschriften einhält.
Tätigkeiten
LIH verpflichtet sich zum Schutz personenbezogener Daten gemäß den Datenschutzgesetzen, insbesondere der Datenschutz-Grundverordnung EU 2016/679 („GDPR“). Dies ist insbesondere deshalb von Bedeutung, weil das Institut vor allem Forschung auf der Grundlage realer und von Patienten abgeleiteter Daten betreibt. Der damit verbundene Datenaustausch zwischen Krankenhäusern, Patienten und der Recheninfrastruktur des LIH muss in einer sicheren und zuverlässigen Umgebung stattfinden.
Vor diesem Hintergrund hat das LIH ein Data Protection Office eingerichtet, das dafür sorgt, dass die Anforderungen der DSGVO eingehalten werden und Sicherheit und Vertraulichkeit für die Patienten garantiert sind, indem Transparenz gefördert, Vertrauen aufgebaut und ein abgesicherter Datenaustausch für Forschungszwecke sichergestellt werden.
Aufgaben
Das Data Protection Office hat insbesondere folgende Aufgaben:
- Am LIH eine Datenschutzkultur fördern und das Bewusstsein für den Schutz der Privatsphäre schärfen
- Datenschutzprozesse in alle Aktivitäten am LIH einbetten und überwachen
- Mitarbeiter informieren, beraten und schulen, um sie in der Einhaltung der DSGVO und anderer Datenschutzgesetze zu unterstützen
- Verträge prüfen, wenn personenbezogene Daten verarbeitet werden
- Hinweise mit Informationen für Teilnehmer/Patienten und Einwilligungsformulare prüfen
- Zu Datenschutz-Folgeabschätzungen beraten und diese validieren
- Aufzeichnungen über alle Datenverarbeitungsaktivitäten führen (DSGVO-Register)
- Sich um Datenschutzverletzungen kümmern
- Anfragen zu Rechten von betroffenen Personen in Bezug auf den Datenschutz bearbeiten (Zugriff auf Daten, Widerruf von Einwilligungen, Recht auf Vergessen usw.)
Prévotat
Nach seiner Promotion in Biochemie, Zell- und Molekularbiologie am französischen staatlichen Institut für Gesundheit und Medizinforschung (Institut national de la santé et de la recherche médicale, INSERM) in der Einheit „Zelltod und Krebs“ ging Dr. Laurent Prévotat 2007 als International Product Manager zu SEDIAG (einem kleinen Unternehmen, das sich auf die Entdeckung von Phytopathogenen spezialisiert hat). 2010 übernahm er die Aufgaben als Head of Laboratory und Quality Manager und entwickelte in diesen Funktionen neben der Leitung des Labors auch ein Qualitätsmanagementsystem, insbesondere nach den Normen ISO 17025 und ISO 9001. Von 2016 bis 2019 übernahm Dr. Laurent Prévotat die Leitung der Quality Health & Safety Unit am LIH. Seit April 2019 ist er Datenschutzbeauftragter des LIH und leitet das Data Protection Office.