Datenschutz/ Dokumentenlenkung

[Christina Janson]

#111157

Hallo,

unser externer Datenschutzbeauftragter ist nicht mehr für unser Unternehmen tätig.

Seine Doku, wurde nach QM-Richtlinien gelenkt, aber nicht mit unseren Revisionsnummern versehen.

Nun übernimmt ein interner Datenschutzbeauftragter seine Arbeit.

Sehe ich es richtig, dass die Doku nun mit in unserem QM aufgenommen werden muss und auch mit

Revisionsnummern versehen werden muss.

Vielen Dank

Stina

[QM-FK]

#111158

Hallo Christina,

man kann unter ISO 9001 einiges ausschließen. Viele Unternehmen wollen nicht, dass ich das Qualitätsmanagement zum Beispiel in die Finanzbuchhaltung einmischt. Das QM hat nun mal einen Schwerpunkt in Bezug auf die Produkte, deren Auslegung und Produktion. Man kann es zum Beispiel einfach ausschließen, indem man sagt, dass der Datenschutz nicht durch das QM überwacht wird.
Es ist üblicherweise auch nicht Sache der QM, die Umsetzung des GmbH-Gesetzes u.a.m. zu überwachen.

Ich beschäftige mich überwiegend mit Medizinprodukten, deren QM-System üblicherweise der ISO 13485 unterliegt.
Dort hat der Datenschutz unmittelbar Auswirkungen auf die Konformität mit den Medizinproduktregularien, zum Beispiel wenn es um klinische Daten, klinische Bewertungen oder anderen Gesundheitsdaten geht. Da wird z.B. gefordert, dass die Rückverfolgbarkeit eines Implantats bis zum Patienten reichen soll und dass man solche Daten über 15 Jahre aufbewahren muss. Dies widerspricht komplett der DSGVO bzw. ist darin völlig unzureichend geregelt.  In diesem Falle muss sich das QM (bzw. die Regulatory-Abteilung) sehr wohl mit Details zum Datenschutz auseinandersetzen.

Ich hoffe, dies hilft bei der Entscheidungsfindung.

Viele Grüße
QM-FK.

 

• Diese Antwort wurde geändert vor 3 Jahren, 10 Monate von QM-FK.
• Diese Antwort wurde geändert vor 3 Jahren, 10 Monate von QM-FK.
• Diese Antwort wurde geändert vor 3 Jahren, 10 Monate von QM-FK.

[Dennis Scherrer]

#111162

Hallo,

wenn der Datenschutz entscheidend ist für den Erfolg und die strategische Ausrichtung des Unternehmens empfehle ich das in Qualitätsmanagement aufzunehmen (bspw. bei einem Geschäftsmodell bei dem Gesundheitsdaten verarbeitet würden).

Grüße, Dennis Scherrer

[Autor]

Beiträge