Schlagwort-Archive: Patientendaten

Vivy (?!?): Prüfung der elektronischen Gesundheitsakte durch die Berliner Datenschutzbeauftragte

Die Berliner Beauftragte für Datenschutz und Informationsfreiheit prüft derzeit eine durch Krankenkassen und private Krankenversicherungen geförderte elektronische Gesundheitsakte auf die Einhaltung der Vorschriften zum Datenschutz und zur Datensicherheit. Das Produkt ermöglicht es Patientinnen und Patienten, Unterlagen und Daten zu ihrer Gesundheit und zur medizinischen Behandlung zu sammeln. Erbringer medizinischer Leistungen können auf Anfrage Patientendaten in die elektronische Gesundheitsakte einstellen. Auch Krankenkassen und -versicherungen können die Akte zur gezielten Ansprache ihrer Versicherten verwenden, deren Einverständnis vorausgesetzt.

Auf Grund der vorstehenden Beschreibung und weil die Vivy GmbH ihren Geschäftssitz in Berlin hat ist die Vermutung naheliegend, dass es sich hier um die Vivy-Gesundheitsakte handelt. Vivy (?!?): Prüfung der elektronischen Gesundheitsakte durch die Berliner Datenschutzbeauftragte weiterlesen

Der feuchte Traum eines CDU-Gesundheitspolitikers: “Datenspender – die Organspender des 21. Jahrhunderts”

Tino Sorge, Mitglied des Bundestags und Berichterstatter der CDU/CSU-Bundestagsfraktion für Digitalisierung & Gesundheitswirtschaft (nicht Gesundheitswesen) hat am 10.12.2018 ein Positionspapier vorgelegt unter dem Titel “Datenspender könnten die Organspender des 21. Jahrhunderts werden”. Herr Sorge macht sich darin zum Sachwalter privatwirtschaftlicher Interessen, wenn er fordert, “die Wirtschaft bei politischen Entscheidungsprozessen enger mit einbinden” bei der “Ausgestaltung einer Datenautobahn oder einer Gesundheitsakte”.

Wie vor ihm schon andere, fordert Herr Sorge deshalb: “Historische Konzepte wie ‘Datensparsamkeit’ oder ‘Datenvermeidung’ müssen eine Modernisierung erfahren.” Der feuchte Traum eines CDU-Gesundheitspolitikers: “Datenspender – die Organspender des 21. Jahrhunderts” weiterlesen

Ohne Telematik-Infrastruktur und “Cloud”: Datenschutz in der Arztpraxis – ein Beispiel aus Siegen

Wilfried Deiß,Facharzt für Innere Medizin und Hausarzt in Siegen, ist seit vielen Jahren ein profilierter Kritiker der elektronischen Gesundheitskarte (eGk) und der damit verbundenen Telematik-Infrastruktur im Gesundheitswesen. Auf seiner Homepage erklärt er unmissverständlich: eGK = Elektronische Gesundheitskarte / Telematikinfrastruktur: Wir wollen wegen Datenschutz/ Arztgeheimnis KEINE Online-Anbindung des Praxis-Netzwerkes und keine DAUERHAFTE Speicherung von Patientendaten in einem bundesweiten Datennetzwerk/ Cloud. Auf der Homepage befinden sich viele lesenswerte Informationen und Stellungnahmen zu dieser Thematik. Auf die beiden letzten Beiträge möchten wir hinweisen: Ohne Telematik-Infrastruktur und “Cloud”: Datenschutz in der Arztpraxis – ein Beispiel aus Siegen weiterlesen

Besser als Vivy? – Jetzt steigt auch die Siemens-BKK in das Rennen um die “beste” elektronische Gesundheitsakte ein

Auf ihrer Homepage teilt die Siemens-SBK mit: “Am 17.9.2018 ging für viele Versicherte die elektronische Gesundheitsakte Vivy an den Start. Auch wir als SBK glauben an das Konzept der digitalen Gesundheitsakte. Jedoch haben wir uns bewusst dazu entschieden, noch nicht bei diesem ersten Schwung mit dabei zu sein. Wir befinden uns noch in Gesprächen mit dem Anbieter, um unseren Kunden das bestmögliche und sicherste Produkt zu bieten und zwar in der Qualität, wie sie es von uns erwarten können.”

Das Konkurrenzprodukt Vivy war bereits unmittelbar nach seinem Start wg. großer datenschutzrechtlicher Mängel einer massiven Kritik unterzogen worden. Besser als Vivy? – Jetzt steigt auch die Siemens-BKK in das Rennen um die “beste” elektronische Gesundheitsakte ein weiterlesen

Verbraucherzentrale lehnt die Idee eines „Dateneigentums“ ab – auch und besonders im Gesundheitswesen

Seit einigen Jahren geistern zwei Begriffe durch politische Debatten zum Datenschutz – das sogenannte Dateneigentum und die Datensouveränität. Erstmals in größerem Stil bekannt wurde das Thema Eigentum an Daten im Zusammenhang mit den Auseinandersetzungen darum, wem die Daten gehören, die moderne Kraftfahrzeuge erfassen und speichern. So sprach sich z. B. Bundeskanzlerin Angela Merkel (CDU) in diesem Zusammenhang für eine einheitliche Regelung des Eigentums an Daten in der EU aus”.

In einer Stellungnahme der Verbraucherzentrale (vzbv) vom 26.11.2018 wird dazu festgestellt:

  • “Ein Dateneigentumsrecht macht nichts besser aber vieles komplexer. Neue Rechte an Daten, die einzelnen Akteuren ausschließliche Nutzungsrechte einräumen, sind nicht erforderlich.
  • Die datenschutzrechtliche Einwilligung muss konsequent im Sinne der DSGVO umgesetzt werden.
  • Die gegenwärtige Rechtslage ist geeignet, die sich stellenden Herausforderungen zu lösen. Erforderlich ist jedoch eine konseque”nte Durchsetzung bestehender gesetzlicher Regelungen durch die Datenschutzaufsichts- und Kartellbehörden.”

Verbraucherzentrale lehnt die Idee eines „Dateneigentums“ ab – auch und besonders im Gesundheitswesen weiterlesen

Verantwortungsbewusster Umgang mit Patientendaten? – Computervirus legt Krankenhaus in Fürstenfeldbruck lahm

Das Klinikum Fürstenfeldbruck war mehr als eine Woche durch einen Computervirus in weiten Bereichen lahmgelegt.

Schadensbegrenzung der besonderen Art:

Nachdem tagelang keinerlei Information über Art und Ausmaß des Abgriffs auf der Homepage des Klinikums zu finden war, erschien dort am 20.11.2018 folgende Meldung:

Quelle: Homepage des Klinikums Fürstenfeldbruck Verantwortungsbewusster Umgang mit Patientendaten? – Computervirus legt Krankenhaus in Fürstenfeldbruck lahm weiterlesen

Uniklinik Frankfurt: Nach einer Beschwerde – schnelle und informative Auskunft zum Patientendatenschutz in Zeiten der DSGVO

Ein Mensch aus der Region Rhein Main informierte die Redaktion dieser Homepage  über eine Anfrage zu diesem Thema an den Datenschutzbeauftragten der Uniklinik Frankfurt und die Antwort darauf. Sie unterscheidet sich wohltuend von hier vorliegenden Berichten aus Arztpraxen (Beispiel 1, Beispiel 2).

Die Anfrage:

Sehr geehrte Damen und Herren, bei einem Behandlungstermin in der Allergie-Ambulanz im 2. Stock des Gebäudes 28 (Hautklinik) wurde mir das als Datei beigefügte zweiseitige Blatt zum Ausfüllen und zur Unterschrift vorgelegt. Dazu möchte ich feststellen: 1. Das Informationsblatt “Informationspflicht bei der Erhebung personenbezogener Daten im Universitätsklinikum Frankfurt…” wurde mir weder ausgehändigt noch war es nach meiner Kenntnis im Wartebereich oder im Flur und/oder Treppenhaus im 2. Stock des Gebäudes 28 (Hautklinik) sichtbar ausgehängt. Ich sehe mich daher nicht in der Lage, den Erhalt dieses Blattes durch Unterschrift zu bestätigen. 2. Es gibt zudem eine Empfehlung der Datenschutz-Aufsichtsbehörden des Bundes und der Länder, wonach Patient*innen nicht gezwungen werden dürfen, eine Erklärung zu unterzeichnen, dass sie eine wie auch immer geartete Information zur DSGVO gelesen haben, noch gar mit ihr sich einverstanden erklären. Diese Stellungnahme empfehle ich Ihnen und der Leitung des Universitätsklinikums Frankfurt als Lektüre. Näheres dazu finden Sie hier. Teilen Sie die Position der Datenschutz-Aufsichtsbehörden des Bundes und der Länder? Und werden Sie in diesem Sinne Einfluss nehmen auf die Leitung der Uniklinik Frankfurt? 3. Sollte die Information zu § 12 Hessisches Krankenhausgesetz auf S. 1 oben des Formblatts zutreffend sein, wonach “die Übermittlung von Patientendaten an Personen oder Stellen… ohne die Einwilligung der oder des Betroffenen zulässig ist” erübrigt sich aus meiner Sicht eine durch Unterschrift vollzogene persönliche Einwilligung in dieses Verfahren. Oder sehen Sie dies anders? 4. Ich möchte auch künftig selbst entscheiden, welche Behandlungsdaten / Befunde ich jeweils an andere Ärzt*innen bzw. Krankenhäuser weitergebe. Insoweit habe ich keine Veranlassung, mich zu den Themen Schweigepflichtentbindung, E-Maikkommunikation und/ Faxversand gegenüber dem Universitätsklinikum Frankfurt zu erklären. Oder sehen Sie dies anders? Ihrer Stellungnahme sehe ich mit Interesse entgegen. Mit freundlichen Grüßen Uniklinik Frankfurt: Nach einer Beschwerde – schnelle und informative Auskunft zum Patientendatenschutz in Zeiten der DSGVO weiterlesen

Computervirus legt Krankenhaus in Fürstenfeldbruck (Bayern) lahm

Der Münchner Merkur meldete am 14.11.12018: Fürstenfeldbruck – Seit einer Woche schon ist die elektronische Datenverarbeitung im Klinikum vollständig lahmgelegt. Noch ist nicht ganz klar, wie es zu dem EDV-Totalausfall kommen konnte. Doch vermutlich nahm das Unheil seinen Lauf, nachdem ein E-Mail-Anhang geöffnet wurde, in dem eine Schadsoftware versteckt war. Die breitete sich rasant im Netzwerk des Klinikum aus. Der erste Rechner fiel am vergangenen Donnerstag (08.11.2018) gegen Mittag aus. Im Laufe des Tages meldeten immer weitere Abteilungen Probleme. Rechner fuhren sich selbstständig hoch und runter. Es half nur noch eins: Den Stromstecker ziehen. Ab dem Zeitpunkt war klar, dass es sich um ein größeres Problem handelt…”

Wegen der Probleme meldete sich das Klinikum von der Integrierten Leitstelle des Landkreises ab, damit Rettungswagen nur noch lebensgefährlich erkrankte oder verletzte Menschen dorthin brachten. Andere Patienten mussten in Krankenhäuser nach München, Dachau, Starnberg und Landsberg am Lech gebracht werden. Computervirus legt Krankenhaus in Fürstenfeldbruck (Bayern) lahm weiterlesen

Die Kassenärztliche Vereinigung Baden-Württemberg und die Telemedizin: docdirekt – Vorreiter mit Bruchlandung?

Sinnigerweise am 1. April des Jahres 2016 veröffentlichte die Kassenärztliche Vereinigung Baden-Württemberg (KVBW) eine Pressemitteilung unter dem Titel Die Zukunft hat schon begonnen: Telemedizin – was ist sinnvoll, nötig und auch finanzierbar?” Am 21.12.2017 teilte die KVBW dann mit: “Patienten in den Modellregionen Stuttgart und Tuttlingen können sich ab Frühjahr 2018 bei akuter Erkrankung oder bei dringender Behandlungsbedürftigkeit per Telefon, Video oder im Chat von einem Arzt beraten und behandeln lassen, wenn sie ihren Haus- oder Facharzt nicht erreichen. Die Landesärztekammer Baden-Württemberg hat dem Antrag der Kassenärztlichen Vereinigung Baden-Württemberg (KVBW) für ein entsprechendes Modellprojekt grünes Licht gegeben.” Und am 17.10.2018 teilt die KVBW voll Stolz mit: “Ab sofort können sich Versicherte der Gesetzlichen Krankenkassen in Baden-Württemberg online von einem Tele-Arzt beraten lassen. Die Kassenärztliche Vereinigung Baden-Württemberg (KVBW) rollt das Modellprojekt docdirekt landesweit aus…”

Quelle: docdirekt

Und wie steht es dabei mit dem Datenschutz?

Die Kassenärztliche Vereinigung Baden-Württemberg und die Telemedizin: docdirekt – Vorreiter mit Bruchlandung? weiterlesen

Verstoß gegen die EU-Datenschutz-Grundverordnung beim Umgang mit Patient*innen-Daten: Krankenhaus in Portugal soll 400.000 € zahlen

Heise.de berichtet am 23.10.2018: “In Portugal ist die europaweit erste substanzielle Geldstrafe wegen eines Verstoßes gegen die neue EU-Datenschutz-Grundverordnung (DSGVO) verhängt worden. Die Datenschutzbehörde CNPD (Comissão Nacional de Protecção de Dados) hat am Montag bekanntgegeben, dass das Krankenhaus Barreiro Montijo 400.000 Euro bezahlen soll, berichtet Público. Der Großteil davon ist die Strafe dafür, dass viel zu viele Personen Zugriff auf Patientendaten hatten.”

Weitere Einzelheiten dazu sein hier nachlesbar.