KVNO aktuell 5 2009 - Kassenärztliche Vereinigung Nordrhein

Da die Daten vom jeweiligen Fachdienst nicht entschlüsselt
werden können, ist es auch nicht möglich,
die Daten eines Versicherten von verschiedenen Fachdiensten
zusammenzuführen, um zum Beispiel Profile
zu bilden. Die Fachdienste befinden sich weder
bei Krankenkassen noch den KVen, sondern bei den
Anbietern des jeweiligen Fachdienstes. Diese sind
durch die Gematik und das Bundesamt für Sicherheit
in der Informationstechnik geprüft und zugelassen
und können auch im laufenden Betrieb von der Gematik
kontrolliert werden.
Wer kann auf die medizinischen Daten zugreifen? Auch
Unberechtigte wie Arbeitgeber oder Versicherungen?
Marx: Nein. Zugreifen dürfen nur Ärzte, Zahnärzte, Apotheker,
Psychotherapeuten und deren berufsmäßige Gehilfen.
Sie müssen sich mit ihrem Heilberufsausweis gegenüber
der eGK des Versicherten legitimieren. Vorher
muss der Versicherte dem Zugriff und dem Speichern von
medizinischen Informationen zugestimmt haben. Im Übrigen
kann auch nur der Versicherte mit seiner eGK die
medizinischen Daten entschlüsseln. Ein Zugriff ohne die
explizite Zustimmung des Versicherten ist nicht möglich.
Die befürchtete Profilbildung von Versicherten anhand
medizinischer Daten ist technisch ausgeschlossen.
Kann der Arzt die Einhaltung seiner Schweigepflicht
und die Sicherheit seiner eigenen Informationstechnologie
noch gewährleisten?
Marx: Vorab: Juristisch gesehen überträgt nicht der
Arzt Daten aus seiner Pflichtdokumentation in die Telematikinfrastruktur,
sondern der Patient bringt Kopien
der Pflichtdokumentation in die Telematikinfrastruktur
ein. Natürlich führt der Arzt technisch mit seinem Praxisverwaltungssystem
diesen Vorgang aus. Er kann das
aber nur dann, wenn der Patient seinen Willen durch Eingabe
der PIN (freiwillige Anwendungen) oder Übergabe
der Karte (Pflichtanwendungen) explizit zum Ausdruck
gebracht hat. Insofern kann der Arzt in diesem Kontext
nicht gegen seine Schweigepflicht verstoßen.
Entscheidend ist auch, dass das Praxisverwaltungssystem
nicht direkt mit den Fachdiensten verbunden ist,
Gesetzliche Aufgaben der eGK
Neben den so genannten Patientenstammdaten soll
die eGK geeignet sein, Angaben aufzunehmen für
n die Übermittlung ärztlicher Verordnungen in
elektronischer und maschinell verwertbarer
Form sowie
n den Berechtigungsnachweis zur Inanspruchnahme
von Leistungen im Bereich der EU
Mit dem Einverständnis und der Autorisierung des
Patienten ist zudem das Erheben und Verarbeiten
möglich von:
1. medizinischen Daten, soweit sie für die Notfallversorgung
erforderlich sind
2. Befunden, Diagnosen, Therapieempfehlungen
sowie Behandlungsberichten in elektronischer
und maschinell verwertbarer Form für eine einrichtungsübergreifende,
fallbezogene Kooperation
(elektronischer Arztbrief)
3. Daten einer Arzneimitteldokumentation
4. Daten über Befunde, Diagnosen, Therapiemaßnahmen,
Behandlungsberichte sowie Impfungen
für eine fall- und einrichtungsübergreifende Dokumentation
über den Patienten (elektronische Patientenakte)
5. vom Versicherten selbst oder für sie zur Verfügung
gestellte Daten sowie
6. Daten über in Anspruch genommene Leistungen
und deren vorläufige Kosten für die Versicherten.
Quelle: Sozialgesetzbuch V, § 291a
sondern die Praxis dafür einen sogenannten Konnektor
nutzt. Der schützt die Umgebung des Leistungserbringers
vor potenziellen Bedrohungen aus dem Internet.
Zudem stellt der Konnektor sicher, dass nur
bei Einhaltung der definierten Zugriffsbedingungen
(zum Beispiel PIN-Eingabe) überhaupt Daten abgerufen
oder gesendet werden können. Der Konnektor
schützt den Arzt auch vor den Folgen versehentlicher
Falschbedienung und eventuellen ungerechtfertigten
Verdächtigungen, beispielsweise er habe ohne Einwilligung
des Versicherten auf Daten in der Telematikinfrastruktur
zugegriffen.
Aktuell
KVNO aktuell 5 2009
9