DAT-050 · Ernährungs- und Gesundheitsangaben (Art. 9 DSGVO) erheben

Reise & Unterkunft · Stammdaten

Stand: Konzept – noch nicht gebaut

Erhebt die wenigen gesundheits- und ernährungsbezogenen Angaben, die für Unterbringung, Transfer und Notfallvorsorge tatsächlich erforderlich sind, auf einer belastbaren Rechtsgrundlage und in einer Form, die eine Weitergabe an Dritte nur abstrahiert zulässt.

Auslöser: Formularabschnitt „Ernährung und Gesundheit" aus DAT-020 geht ein, oder eine Person meldet nachträglich einen relevanten Bedarf über DAT-090.

Regel (automatisierbar) Urteil (Mensch entscheidet)

Entscheidungsregeln

• R1 WENN keine ausdrückliche Einwilligung vorliegt UND DSB keine alternative Rechtsgrundlage bestätigt hat DANN Angabe nicht speichern, Formularabschnitt als „nicht beantwortet" führen, keine Nachteile für die Person vermerken.
• R2 WENN eine Angabe an Dritte gehen muss DANN ausschließlich der abstrahierte Wert; Diagnose, Medikation und Details verlassen VAULT nicht.
• R3 WENN Barrierefreiheitsbedarf DANN HSG-150 verpflichtend vor HSG-080 abschließen, weil die Zimmerverfügbarkeit die Zuteilung bestimmt und nicht umgekehrt.
• R4 WENN ein Bedarf sicherheitsrelevant ist (Beispiel: Anfallsleiden bei Nachtdreh in abgelegenem Motiv) DANN SFT und PL mit dem für die Notfallkette erforderlichen Minimum informieren und dies der Person mitteilen.
• R5 WENN Einwilligung widerrufen wird DANN Löschung innerhalb von 72 Stunden, Streichung aller abgeleiteten Flags und Prüfung, ob eine bereits erfolgte Buchung angepasst werden muss (CHG-020).
• R6 WENN eine Angabe ausschließlich das Set-Catering betrifft und keinen Reise- oder Housing-Bezug hat DANN wird sie in dieser Library nicht gespeichert, sondern direkt an das zuständige Gewerk verwiesen.

Typische Fehlerquellen

1. Allergien werden in der Rooming List als Freitextspalte an das Hotel übermittelt, weil das Feld ohnehin existiert → Gesundheitsdaten im Breitverteiler bei einem Empfänger ohne Erforderlichkeit. 2. Ernährungsangaben werden aus der Catering-Liste in das Reiseprofil kopiert, ohne dass eine Einwilligung für diesen Zweck vorliegt → Zweckänderung ohne Rechtsgrundlage. 3. Barrierefreiheitsbedarf erst nach Abschluss der Zimmerzuteilung bekannt → Umbuchung innerhalb der Stornofrist, Mehrkosten und Umsortierung der halben Rooming List. 4. Widerruf wird nur im Formular vermerkt, die abgeleiteten Flags bleiben stehen → Daten sind faktisch weiter in Nutzung.

Impact H × Aufwand M → Do-first · HITL · RACI **R** THK · **A** PL · **C** DSB, SFT bei sicherheitsrelevanten Angaben · **I** HOT und Catering ausschließlich mit abstrahierten Werten · Aufwand manuell: Schätzung: 5–10 Min. pro Person mit Angabe, zusätzlich 20–40 Min. pro Fall mit Barrierefreiheits- oder Sicherheitsbezug

Diesen Ablauf anfragen