Datenschutzpolitik
Datenschutz schafft Sicherheit
Zur Aufgabenerfüllung der SVA St.Gallen ist es unumgänglich, dass Personendaten von Mitgliedern, Versicherten und Mitarbeitenden gespeichert, bearbeitet und in bestimmten Fällen weitergegeben werden. In verschiedenen Geschäftsbereichen werden besonders schützenswerte Gesundheitsdaten bearbeitet. Um diese Daten vor unzulässigen Bearbeitungen zu schützen, betreibt die SVA St.Gallen ein Datenschutz-Managementsystem nach den Anforderungen von GoodPriv@cy. Die gesetzlichen Bestimmungen werden strikte eingehalten.
Daten von Kundinnen und Kunden
Als Kompetenzzentrum für Sozialversicherungen ist die SVA St.Gallen im Besitz von Informationen über den Gesundheitszustand, die Einkommens- und Vermögensverhältnisse der versicherten Personen sowie der (betriebs)wirtschaftlichen Daten ihrer Mitglieder. Diese Informationen können Auskunft über die Verhältnisse der einzelnen Kundinnen und Kunden geben. Solche Daten fallen unter die datenschutzrechtlichen Bestimmungen und sind folglich schützenswert. Die SVA St.Gallen anonymisiert statistische Auswertungen, so dass keine Rückschlüsse auf Einzelne möglich sind.
Datenschutzsystem
Das Label GoodPriv@cy bestätigt, dass die SVA St.Gallen Prozesse implementiert hat, die es ihr erlauben, festzustellen, ob die Datenschutzvorschriften eingehalten werden. Ebenso ermöglichen ihr die getroffenen organisatorischen Vorkehrungen, Datenschutzverletzungen zu erkennen und gegebenenfalls die richtigen Massnahmen zu ergreifen, um die Rechtmässigkeit wiederherzustellen. Das Datenschutzsystem wird fortlaufend überprüft und verbessert. Der Datenschutz ist eine zentrale Führungsaufgabe der Vorgesetzten aller Stufen. Alle Mitarbeiterinnen und Mitarbeiter sind für den Datenschutz sensibilisiert und werden regelmässig geschult sowie weitergebildet.
Die Erreichbarkeit der Ziele der SVA St.Gallen hängt unmittelbar ab von richtigen Daten und den daraus entwickelten Informationen sowie einer zuverlässigen IT-Infrastruktur, welche die Verfügbarkeit garantiert.
- Die SVA St.Gallen fordert nur Daten ein, welche für unsere Leistungserbringung wichtig und erforderlich sind.
- Die SVA St.Gallen sorgt dafür, dass gesetzmässig mit Daten, Informationen und der IT-Infrastruktur umgegangen wird.
- Die von uns bearbeiteten Daten sind vor dem Zugriff Unbefugter geschützt.
- Die Mitarbeitenden kennen den Wert und die Bedeutung des Datenschutzes.
- Die Mitarbeitenden kennen die gesetzlichen Bestimmungen und die internen Richtlinien (Regeln zum Datenschutz sowie zur Schweigepflicht und Datenbekanntgabe). Sie handeln danach.
- Nur berechtigte Mitarbeitende können jederzeit auf die benötigten Daten zugreifen.
- Alle Mitarbeitenden sind in ihrer Funktion für die Schaffung der notwendigen und angemessenen Rahmenbedingungen für den Datenschutz und die Informationssicherheit verantwortlich.
- Alle Daten werden ordnungsgemäss gesichert und nach Ablauf der gesetzlichen Aufbewahrungsfrist, oder wenn sie nicht mehr benötigt werden, vorschriftsmässig vernichtet.
- Das nach GoodPriv@cy zertifizierte Datenschutz-Managementsystem bietet Gewähr dafür, dass der Datenschutz zuverlässig umgesetzt und ständig weiterentwickelt wird.
Aus dieser Datenschutzpolitik ergeben sich die umfangreichen internen Dokumente zu Datenschutz und Informationssicherheit.