Personen löschen

Hintergrund

In WINAPO® 64 besteht die Möglichkeit, Personen nach Datenschutzrichtlinien zu löschen. Diese Funktion kann zum einen benutzt werden, um auf Verlangen eines Kunden dessen Daten komplett aus Ihrem System zu löschen, wenn dieser sein Recht auf Löschen seiner Daten einfordert.
Zum anderen können Sie, wenn dies Ihr Datenschutzbeauftragter für erforderlich erachtet, mittels Auswertungsläufen Ihr System von obsoleten Kundendaten bereinigen, indem Sie Personen ohne eine Einwilligung Datenschutz und/oder Stammkunden, die Ihre Apotheke schon lange nicht mehr aufgesucht haben, aus Ihrem Datenstamm löschen.
Bei Löschung von Personen mit Connect-Freigabe in Verbünden werden auch alle bei den Partnern vorhandenen personenbezogenen Daten gelöscht.

 

Voraussetzungen

In folgenden Fällen können Personen nicht nach Datenschutzrichtlinien gelöscht werden:

• Es handelt sich um einen offiziell ausgelieferten Personendatensatz.
• Es liegt mindestens eine gesetzliche Aufbewahrungsfrist vor (siehe dazu nächster Abschnitt). In diesem Fall wird das Datum der Sperrfrist, bzw. der längsten vorhandenen Sperrfrist, bei der Person hinterlegt. Falls innerhalb dieser Sperrzeit erneut versucht wird, diese Person zu löschen, wird statt dem Löschdialog ein Hinweis auf dieses Datum angezeigt.
• Die Person hat die Rolle Mitarbeiter inne. Da Mitarbeiter (auch ehemalige) nach GoBD-Richtlinien nicht gelöscht werden dürfen, kann die Rolle Mitarbeiter nicht entfernt werden.
  Der Mitarbeiter kann aber deaktiviert werden (und damit auch die zugehörigen Bediener), indem auf dem Register Mitarbeiter ein Datum im Feld Angestellt bis eingetragen wird. Diese Funktion dient dazu, ehemalige Mitarbeiter als Stammkunden weiterzuführen.   
  Bediener werden auch beim Ausblenden eines Mitarbeiters deaktiviert.
• Es liegt mindestens ein offener Vorgang / eine offene Forderung vor (z.B. offene Rechnungen und Gutschriften in der Faktura, offener Kredit, offene Rezeptnachlieferung, offene Lieferung, unbearbeitete Rezeptur etc.)
• Die Person ist Gruppenoberhaupt. In diesem Fall muss zunächst die Gruppe aufgelöst werden.
• Der Kunde wird von einer Connect Partner-Apotheke verwaltet. Eine Löschung kann immer nur von der Stamm-Apotheke ausgeführt werden, umfasst aber alle Daten der Person im Verbund.

 

Wenn das Löschen einer Person auf deren Verlangen hin aufgrund einer Aufbewahrungsfrist (oder aufgrund der Rolle Mitarbeiter) vorerst nicht möglich ist, bietet sich als Alternative unten beschriebene Vorgehen an.

 

Aufbewahrungsfristen

Folgende gesetzlich vorgeschriebene Aufbewahrungsfristen für Bewegungsdaten aus folgenden Applikationen sind in WINAPO® 64 hinterlegt und verhindern ein vorzeitiges Löschen der betreffenden Person:

• DoseProduction: 120 Monate
• DoseProductionRetail: 60 Monate
• DosiCare: 60 Monate
• Faktura: 120 Monate (10 Jahre plus Geschäftsjahr)
• Kasse: 120 Monate (10 Jahre plus Geschäftsjahr) aufgrund Anwendung von
  • kundenspezifischen Konditionsmodellen
  • Kundenrabatten (wie z.B. auch einen kundenindividueller Preis)
• MediPlanOnline®: 60 Monate
• Rezeptur-Taxation: 60 Monate

 

Daten aus Mail & Sale haben keine Aufbewahrungsfristen. Daher werden diese nach dem Löschen einer Person ebenfalls aus dem System entfernt.  

 

Löschen von einzelnen Personen über die Personenverwaltung

Um auf Verlangen eines Kunden dessen Daten aus Ihrem System zu löschen, gehen Sie wie folgt vor:

• Wählen Sie in der Personenverwaltung die betreffende Person aus und rufen Sie über Person / Verwaltung / Ausblenden die Funktion Löschen nach Datenschutzrichtlinien auf.

 

Es wird folgende Sicherheitsabfrage eingeblendet:

• Indem Sie auf OK klicken, wird zunächst geprüft, ob die Person gelöscht werden kann. Dabei wird zuerst das eigene System auf Aufbewahrungsfristen und offene Vorgänge/Forderungen durchsucht. Anschließend werden ggf. vorhandene Connect Partner-Apotheken geprüft, falls die Person eine Connect-Freigabe besitzt.

 

Ergibt die Prüfung, dass die Person gelöscht werden darf, wird dies in der Personenverwaltung (auch bei Partner-Apotheken) sofort durchgeführt und eine Erfolgsmeldung im Dialog angezeigt:

Mittels der Schaltfläche Drucken kann ein Löschprotokoll ausgedruckt oder als PDF gespeichert werden.

Weitere Bewegungsdaten zum Kunden in anderen Applikationen (auch bei Partner-Apotheken) werden in Folge über eine interne Prüfroutine gelöscht, welche untertags automatisch startet. Dies wirkt sich an der Programmoberfläche nicht aus.

 

Keine Löschung möglich

Falls der Kunde aufgrund oben genannter Voraussetzungen nicht gelöscht werden kann, wird der Grund dafür im Dialog angezeigt

 

Kann eine Person aufgrund einer Aufbewahrungsfrist (siehe oben) nicht gelöscht werden, so wird bei erneutem Aufruf der Löschfunktion während der Aufbewahrungsfrist diese als Hinweis angezeigt:

Löschen von veralteten Personendaten zur Bereinigung des Datenstamms über die Auswertungen

In den Auswertungen gibt es zwei Suchmodelle zum Löschen von Personendaten. Sie finden diese beiden Modelle im Thema Personen / Standardmodelle / Datenschutz. Das Einzelpersonen ohne Einwilligungserklärung liefert Ihnen einen Überblick über alle Einzelpersonen Ihrer Apotheke (Stammkunden ausgenommen), für die aktuell keine Einwilligungserklärungen zur Speicherung personenbezogener Daten vorliegen.

 

Wir empfehlen Ihnen, diese Personen aus datenschutzrechtlichen Gründen in regelmäßigen Abständen aus WINAPO® 64 zu löschen. Markieren Sie dazu die zu löschenden Personen in der Ergebnisliste. Rufen Sie anschließend über die Funktion Liste / Ergebnis / Verarbeiten den Verarbeitungsdialog auf und wählen Sie auf der Registerlasche Löschen das Kriterium Personen löschen n. Datenschutzrichtlinien. Starten Sie nun den Verarbeitungslauf, welcher mit einer Sicherheitsabfrage und einer Sicherheitsstufe geschützt ist. Wenn Personen die o.g. Voraussetzungen nicht erfüllt haben und deshalb nicht gelöscht werden konnten, erfolgt ein entsprechender Hinweis (analog zur Personenverwaltung).

 

Mit dem Modell Stammkunden ohne Verkäufe (letzte 3 Jahre) können Sie alle Stammkunden Ihrer Apotheke ermitteln und überprüfen, mit denen Sie seit drei Jahren keine Umsätze mehr erzielt haben.

 

Sofern bei Ihnen das Connect-Management-Paket lizenziert ist, werden bei der Recherche auch Verkäufe Ihrer Kooperationspartner mit einbezogen. Daher werden in diesem Fall nur Kunden ermittelt, die im gesamten Verbund in den letzten drei Jahren keine Umsätze hatten.

 

Backup Routine

Vor einer erneuten Datenspeicherung auf dem RDX-Medium erfolgt eine komplette Löschung der bereits gespeicherten Daten auf dem Medium. Somit ist sichergestellt, dass bei Einhaltung des Medienwechselablaufes nach spätestens sieben Tagen die in WINAPO® 64 gelöschten Daten auch nicht mehr auf den Datensicherungsmedien vorhanden sind. Dies ist auch zu beachten, wenn Datensicherungsmedien über längere Zeit an einem sicheren Ort aufbewahrt werden. Die personenbezogenen Daten auf Ihren Notkassen werden zeitnah nach der Löschung ebenfalls aktualisiert