Schlagwort-Archiv: Patientendaten

Blog

Berliner Datenschutzbeauftragte prüft elektronische Gesundheitsakte von ViVy: Nach wie vor große datenschutzrechtliche Mängel!

Kommentar hinterlassen

In Ihrem Jahresbericht 2018, veröffentlicht am 26.03.2019, widmet die Berliner Datenschutzbeauftragte den Abschnitt „6.3 Problematische Einführung einer elektronischen Gesundheitsakte“ der von ihr veranlassten Prüfung der elektronischen Gesundheitsakte von ViVy. Der Name der geprüften Akte bzw. des Unternehmens wird im Bericht zwar nicht benannt, der Fachöffentlichkeit ist dies aber seit Dezember 2018 bekannt.

Mitte September 2018 wurde die Gesundheits-App ViVy gestartet. Mitglieder der DAK-Gesundheit, mehrerer Innungskranken- und Betriebskrankenkassen sowie der Allianz Private Krankenversicherung und der Barmenia sollen sie kostenlos nutzen können; insgesamt 13,5 Millionen Versicherte. Weitere Krankenkassen kamen dazu, im Februar etwa die Gothaer. Bei der DAK-Gesundheit soll Vivy auch eingesetzt werden, um Bescheinigungen anzufordern oder Punkte für Bonusprogramme zu sammeln. All diesen Versicherten sei nahegelegt, vor der Entscheidung für die Nutzung von ViVy die Ergebnisse der Prüfung durch die Berliner Datenschutzbeauftragte zu lesen: Berliner Datenschutzbeauftragte prüft elektronische Gesundheitsakte von ViVy: Nach wie vor große datenschutzrechtliche Mängel! weiterlesen →

Blog

„Daten(un)sicherheit in der Krankenversorgung“ – Information und Diskussion am 13. Mai in Darmstadt

Kommentar hinterlassen

Die Hackerangriffe im Gesundheitswesen haben sich in den letzten drei bis vier Jahren verdoppelt. Anders als andere Daten sind die medizinischen Daten unveränderlich und sehr persönlich. Sie sind sehr begehrt und können für geschäftliche, politische oder kriminelle Zwecke missbraucht werden. Die bisherigen Datenschutzmaßnahmen reichen häufig nicht aus, wie immer wiederkehrende Meldungen aus Deutschland und anderen Staaten belegen.

Die Empfehlungen des Deutschen Ethikrates  „Big Data und Gesundheit – Datensouveränität als informationelle Freiheitsgestaltung“ helfen hier wenig weiter. Die Daten sollen reguliert der „medizinbezogene(n) Forschung und klinische(n) Praxis einerseits“ und den „gesundheitsrelevanten Angebote(n) des freien Marktes andererseits“ zur Verfügung gestellt werden („Empfehlungen...  S. 262) .

Die Veranstaltung findet statt am  Montag, 13.05.2019 ab 19:30 Uhr im Gewerkschaftshaus, Hans-Böckler-Saal, Rheinstraße 50, Darmstadt „Daten(un)sicherheit in der Krankenversorgung“ – Information und Diskussion am 13. Mai in Darmstadt weiterlesen →

Blog

Immer noch neue Widerstandsnester gegen die zentrale Telematik-Infrastruktur – jetzt auch Zahnärzte in Oberbayern

Kommentar hinterlassen

Der Donaukurier meldet am 15.03.2019: „Aus Sicht der Zahnärzteschaft im Landkreis Neuburg-Schrobenhausen sind bei diesem Großprojekt aber noch viele Fragen offen. Sie befürchten eine Aufweichung der durch das Grundgesetz garantierten ärztlichen Schweigepflicht, erklärt deren Sprecher Michael Schmiz. Vor allem die Speicherung höchstpersönlicher Gesundheitsdaten auf einem zentralen Server ist mit erheblichen Risiken verbunden… Im Vorstoß Jens Spahns, Patienten den Zugriff auf ihre Daten auch via Smartphone zu ermöglichen, sieht der Obmann der Zahnärzte im Landkreis ein Einfallstor für kriminelle Machenschaften. ‚Patientendaten gehören in die Arztpraxis und nicht auf zentrale Server….‘ ‚Die komplette Digitalisierung aller Patientendaten nutzt weder dem Arzt oder Zahnarzt noch dem Patienten. Von diesem Milliarden-Projekt profitiert in erster Linie die IT-Industrie, die mit dem Aufbau der Infrastruktur beauftragt ist… Einer Klassifizierung der Menschen nach Gesundheitszustand ist damit Tür und Tor geöffnet… Der Hippokratische Eid verbietet es uns, sensible Patientendaten gedankenlos auf einem zentralen Server zu speichern‘, sagt Schmiz.“

Blog

Die elektronische Patientenakte – oder: „Das gläserne Behandlungszimmer“

Kommentar hinterlassen

Mit einem Beitrag unter dem Titel “Das gläserne Behandlungszimmer” hat sich Andreas Meißner, Psychiater und Psychotherapeut aus München und Sprecher der Ärzteinitiative „Freiheit für 1 %” in der Süddeutschen Zeitung vom 26.02.2019 zu Wort gemeldet.

Meißner kritisiert den Entwurf des Terminservice-und Vorsorgegesetzes (TSVG) von Bundesgesundheitsminster Jens Spahn (CDU), “wonach nicht nur die Sprechstunden der Ärzte ausgeweitet werden sollen, sondern die Krankenkassen flächendeckend bis 2021 eine elektronische Patientenakte anbieten müssen. Die soll dann auch mit dem Smartphone zugänglich sein…”. Die elektronische Patientenakte – oder: „Das gläserne Behandlungszimmer“ weiterlesen →

Blog

„… der Schutz von Patientendaten ist nicht verhandelbar!“

Kommentar hinterlassen

Mit einer Stellungnahme unter diesem Titel hat sich Prof. Dr. Dieter Kugelmann, Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, am 14.02.2019 zu Wort gemeldet. In der Stellungnahme wird unter Bezug auf Gefährdungen bei Gesundheits- und Behandlungsdaten festgestellt: „Die Digitalisierung des Gesundheitswesens wird trotz… Gefährdungen weitergehen. Vor diesem Hintergrund stehen die Gesellschaft als Ganzes, vor allem aber die Politik und die Akteure der Selbstverwaltung im Gesundheitswesen in der Verantwortung… zeitnah geeignete und wirksame Vorkehrungen zu einem angemessenen Schutz von Patientendaten im digitalisierten Zeitalter zu treffen. Eine einseitige Lockerung oder Streichung datenschutzrechtlicher Standards wäre dabei der falsche Weg.“ Kugelmann weiter: „Die digitale Transformation in der Medizin schreitet rasch voran… Demgegenüber ist der effektive Schutz von Patientendaten hierbei nicht immer im Blick. Im Gegenteil: beim Einsatz digitaler Technologien im Gesundheitsbereich ist einer Reihe von Akteuren oftmals nicht hinreichend bewusst, welche Gefährdungen konkret für die Patientendaten bestehen, noch wie man diesen entgegen treten kann…“

Blog

Datenleck in der „Smart City Singapur“: Daten von 14.200 HIV-Patienten, die in Singapur erhoben wurden, sind ins Internet gelangt

Kommentar hinterlassen

Im Juli 2018 pries der Siemens-Konzern die „Smart City Singapur“ noch in den höchsten Tönen: „Smart City: Ein Begriff, der in Mode ist und von Städten weltweit geradezu inflationär verwendet wird – nicht immer zu Recht. Doch wenn die Bezeichnung Smart City auf eine Stadt zutrifft, dann auf Singapur. Der Inselstaat treibt die Digitalisierung mit Vehemenz voran, um die Herausforderungen der Infrastruktur zu bewältigen.  Für Siemens ist die Stadt deshalb ein ideales Labor, um Lösungen für Smart City, das Internet der Dinge und Industrie 4.0 zu entwickeln und zu testen. Schon seit 1908 ist das Unternehmen in Singapur präsent… Am 11. Juli 2017 folgte der nächste Meilenstein: der Start des Siemens Digitalization Hub. Premierminister Lee Hsien Loong war dazu eigens nach München gereist, um mit dem Siemens-Vorstandsvorsitzenden Joe Kaeser in einer Live-Übertragung den Startschuss für die Einrichtung zu geben. Der Digitalization Hub fasst die Expertise aus allen Geschäftsbereichen zusammen und deckt die Sektoren Urbane Infrastrukturen, Industrie, Gesundheitsversorgung und Energie ab. 130 Digitalisierungsexperten arbeiten dort; in den nächsten fünf Jahren soll diese Zahl auf 300 steigen…“

Und nun das: „Vertrauliche Informationen von 14 200 HIV-Patienten, die in Singapur erhoben wurden, sind ins Internet gelangt. Darunter befinden sich Namen, Adressen und Telefonnummern von Patienten. Ein amerikanischer Arzt soll die Daten gestohlen und veröffentlicht haben… Datenleck in der „Smart City Singapur“: Daten von 14.200 HIV-Patienten, die in Singapur erhoben wurden, sind ins Internet gelangt weiterlesen →

Blog

Die Begriffe sind die Griffe, mit denen wir die Dinge greifen und hoffentlich begreifen. Wer begreift „Zentrale Telematik-Infrastruktur“? Und was ist die „ARZTGEHEIMNIS-CLOUD“?

Kommentar hinterlassen
Wer begreift „Zentrale Telematik-Infrastruktur“? Mit dieser Fragestellung beginnt eine Stellungnahme, die Wilfried Deiß, Facharzt für Innere Medizin und Hausarzt in Siegen, der Redaktion dieser Homepage für eine Veröffentlichung zur Verfügung gestellt hat. Die Stellungnahme ist ein gelungener Versuch, die “ZENTRALE TELEMATIK-INFRASTRUKTUR in einfacher Sprache“ zu erläutern. Herr Deiß hinterfragt Begrifflichkeiten und Textbausteine der Befürworter der Telematik-Infrastruktur, in einer auch für technische Laien verständlicher Sprache. Seine Sprach- und Technik-Kritik beginnt mit der Auseinandersetzung um die Aussage “auf der Homepage der Gematik bei den Erläuterungen zur Elektronischen Gesundheitskarte… ‘Neben den Versichertenstammdaten können – mittels der Elektronischen Gesundheitskarte – später auch medizinische Daten gespeichert werden.“ Dem stellt er seine Aussage “‘Auf der Karte’ ist NICHT auf der Karte, sondern ganz woanders” gegenüber.

Die Begriffe sind die Griffe, mit denen wir die Dinge greifen und hoffentlich begreifen. Wer begreift „Zentrale Telematik-Infrastruktur“? Und was ist die „ARZTGEHEIMNIS-CLOUD“? weiterlesen →

Blog

Universitätsklinikum Heidelberg: Der nächste Skandal – unverschlüsselte USB-Sticks werden zum „Transport“ von Gesundheits- und Behandlungsdaten genutzt

Kommentar hinterlassen

Die Rhein-Neckar-Zeitung meldet am 16.01.2019: „‚Datenklau‘ musste das Universitätsklinikum Heidelberg jetzt einigen Patienten melden. Wie der Klinikumsvorstand den Betroffenen mitteilte, waren Mitte November aus einem verschlossenen Büro drei USB-Sticks entwendet worden, also kleine, mobile Datenträger, die an Computer angeschlossen werden können. Darauf befanden sich nach Angaben einer Kliniksprecherin Namen, Geburtsdaten und Informationen zu Infektionserregern, die bei den üblichen Screeninguntersuchungen von Patienten festgestellt worden waren. Betroffen waren insgesamt 287 Erkrankte… Das Universitätsklinikum hat seine Mitarbeiter nun noch einmal darauf eingeschworen, ‚die Nutzung von USB-Sticks auf ein absolutes Mindestmaß zu reduzieren‘. Sie werden angehalten, stattdessen für die Weitergabe von Daten das interne Kliniknetz zu verwenden. ‚Wir arbeiten an technischen Lösungen, dass die Sticks, wenn sie unbedingt genutzt werden müssen, nur mit Verschlüsselung funktionieren‘, sagte die Kliniksprecherin der RNZ.“

Ein Ausbund an Fahrlässigkeit, der an Vorsatz grenzt! Universitätsklinikum Heidelberg: Der nächste Skandal – unverschlüsselte USB-Sticks werden zum „Transport“ von Gesundheits- und Behandlungsdaten genutzt weiterlesen →

Blog

Baden-Württemberg: Bußgeld von 80.000 Euro verhängt, weil Gesundheitsdaten versehentlich im Internet landeten

2 Kommentare

Es sind nur wenige Sätze in einem längeren Beitrag in der Eßlinger Zeitung vom 12.01.2018. Aber sie haben Brisanz. Und zeigen, dass die Europäische Datenschutz-Grundverordnung (DSGVO) Wirkung zeigt,wenn Datenschutzaufsichtsbehörden arbeitsfähig sind und ihre Aufgaben mit dem notwendigen Nachdruck erledigen.

Der Landesdatenschutzbeauftragte von Baden-Württtemberg wird von der Zeitung mit der Aussage zitiert: „…verhängte der Landesbeauftragte für den Datenschutz, Stefan Brink, bislang nur in zwei Fällen Bußgelder. Das betraf ein soziales Netzwerk, das unverschlüsselt Passwörter von Nutzern gespeichert hatte, die nach einem Hackerangriff im Netz auftauchten. Hier wurde eine Strafe von 20.000 Euro fällig. Ein Bußgeld von 80.000 Euro wurde in einem zweiten Fall verhängt, bei dem Gesundheitsdaten versehentlich im Internet landeten. Details dazu nannte Brink nicht.“