Fragen und Antworten für die Gesundheitsbehörde

Einige Hintergrundinformationen für die Gesundheitsbehörden und deren Mitarbeiterinnen und Mitarbeiter, die dieses System benutzen, haben wir hier zusammengestellt.

• Wie kann sich ein Mitarbeiter der Behörde registrieren?

  Gar nicht. Den Behörden steht keine Möglichkeit zur Verfügung selbst Mitarbeiter oder jeweils dann untereinander Kollegen anzulegen, die das System nutzen können. Die Accounts für die Mitarbeiterinnen und Mitarbeiter in den Behörden werden zentral angelegt und in direkter Absprache mit der Behörde eingerichtet. Die Accounts sind zwingend auf natürliche Personen eingerichtet, nicht auf Abteilungen oder Behörden insgesamt.

• Kann man mit einem Behörden-Account Daten anfragen und auslesen?

  Nein. Den Mitarbeiterinnen und Mitarbeitern von Gesundheitsbehörden wird keine Möglichkeit gegeben Daten anzufragen und diese dann anschließend zu lesen.

  Die Accounts der Behörde sind strikt getrennt in jene Personen, die eine Anfrage an einen Gastronomiebetrieb schicken können und in andere Personen, die eine beantwortete Anfrage entschlüsseln und die Daten sichtbar machen können. Es herrscht also bei jeder Datenabfrage immer ein 4-Augen-Prinzip in der Behörde und zusätzlich noch die zwingende vorherige Entschlüsselung durch den Gastronomie-Betrieb um hohe Datensicherheit zu gewährleisten.

  Mitarbeiterin / Mitarbeiter A:

  • Ja: Datenanfrage an Gastronomie-Betriebe schicken.
  • Nein: Daten, die vom Gastronomie-Betrieb freigegeben wurden lesen.

  Mitarbeiterin / Mitarbeiter B:

  • Nein: Datenanfrage an Gastronomie-Betriebe schicken.
  • Ja: Daten, die vom Gastronomie-Betrieb freigegeben wurden lesen.

• Was passiert nach einer Datenanfrage?

  Die Anfrage, die eine Fallzahl oder "Geschäftszahl" enthalten soll und auch eine entsprechende Begründung wird vom System an den zuständigen Zugang des Gastronomie-Betriebes in dessen geschütztem Bereich angezeigt. Der Gastronomie-Betrieb kann durch die Eingabe seines Schlüssels die Daten zur Lesbarkeit für die Behörde freigeben. Die Gesundheitsbehörde kann dann die Daten lesen.

  Die Person, die die Daten in der Gesundheitsbehörde sichtbar macht, kann nicht die Person sein, die ursprünglich die Anfrage geschickt hat. Sowohl die Anfrage selbst, der Zeitpunkt und der Account der Person in der Gesundheitsbehörde als auch der spätere Lesevorgang werden im System protokolliert. Dieses Protokoll steht der jeweils für den Datenschutz in der Behörde zuständigen Person zur Verfügung um zu vermeiden, dass von Personen in Behörden ungerechtfertigte Datenabfragen vorgenommen werden.