Der Bayerische Landesbeauftragte für den Datenschutz 19 ...

Der Bayerische Landesbeauftragte für den Datenschutz
19. Tätigkeitsbericht, 2000; Stand: 14.12.2000
_____________________________________________________________________________
Laut Angaben eines renommierten Herstellers von medizin-technischen Geräten soll beim so
genannten Remote Service lediglich in 1 Prozent aller Wartungsfälle ein Zugriff auf identifizierende
Patientendaten erforderlich sein. Erfolgt beim Remote Service kein Zugriff auf identifizierende
Patientendaten kann auf spezielle Sicherungsmaßnahmen verzichtet werden.
Bei 99 Prozent aller Wartungsfälle ist demnach ein Zugriff auf Patientendaten nicht notwendig,
das heißt, die Patienten identifizierenden Merkmale können entweder generell ausgeblendet oder
vor Beginn der Wartungsarbeiten durch Pseudonyme ersetzt werden.
Ist im Rahmen der Gerätewartung der Zugriff auf identifizierende Patientendaten unvermeidlich,
sind folgende Maßnahmen einzuhalten:
� Einsatz eines Call-Back-Verfahrens oder eines ähnlichen Verfahrens (Dialogaufbau vom
Kundensystem oder nach Ablauf einer so genannten Shake-Hand-Prozedur).
� Verwendung eines sicheren Passwortverfahrens (u.U. Verwendung von Einmalpassworten).
� Protokollierung des gesamten Fernwartungsdialogs, aus dem alle Aktionen und Zugriffe auf
Patientendaten erkennbar sind.
� Der Dialog sollte von einem sachkundigen Mitarbeiter des Krankenhauses oder in der
Arztpraxis verfolgt werden.
� Bei der Übertragung der Daten muss ihre Vertraulichkeit sicher gestellt werden können (Einsatz
von geeigneten Verschlüsselungsverfahren).
� Benutzung des Internets nur, wenn Anwendungs- und Herstellersystem durch geeignete
Firewall-Systeme vom offenen Netz abgeschottet sind.
� Soweit erforderlich, dürfen personenbezogenen Patientendaten in der Fernwartungszentrale
nur temporär gespeichert werden.
� Einsatz von zuverlässigem Personal bei der Wartungsfirma (Verpflichtung auf Geheimhaltung).
� Schriftlicher Vertrag mit der Wartungsfirma (Einhaltung des Datengeheimnisses und der
gebotenen Sicherheitsmaßnahmen; Schadenersatzklausel).
Die beste Lösung wäre es allerdings, wenn es möglich wäre, bei der Wartung lediglich auf eine
signifikante Testumgebung zuzugreifen, so dass der Zugriff auf identifizierende Patientendaten
vermieden würde. Auch das Ersetzen der identifizierenden Merkmale durch ein Pseudonym stellt
eine datenschutzfreundliche Alternative dar.