Disease Management in Deutschland

Disease Management in Deutschland - Datenmanagement Seite 164
len Modulen des Disease Managements eingehalten werden. Auch im Disease Management
muss die Privatssphäre des Einzelnen und der Schutz der Vertraulichkeit
sensibler medizinischer Daten sichergestellt sein. Für kassenübergreifende Datenauswertungen,
wie z.B. für die Reakkreditierung bzw. das Benchmarking, sollten Daten
daher nur anonymisiert von den Kassen weitergeleitet und zusammengeführt
werden.
Datentransparenz und Datenschutz sind durchaus miteinander vereinbar [Scholz,
2001]. Die oft vorgebrachten Befürchtungen eines "gläsernen Patienten", dass durch
eine versichertenbezogene Datenweitergabe an die Kassen diese Daten zur Risikoselektion
missbraucht werden könnten, scheint eine interessensgesteuerte Interpretation
zu sein [Scholz, 2001]. In der stationären Versorgung liegen die Daten den
Kassen schon jetzt versichertenbezogen vor.
Der Gesetzgeber muss über Richtlinien den Datenschutz und die Datensicherheit im
Disease Management gewährleisten und die datenschutzrechtlichen Rahmenbedingungen
für die Speicherung, Zusammenführung und Auswertung von personenbezogenen
sensiblen medizinischen Daten formulieren. Grundsätzlich sind hier datenschutzrechtliche
Bestimmung auf europäischer, Bundes-, Landes- und Krankenkassenebene
zu beachten. Datenschutzrechtliche Fragestellungen im Disease Management
ergeben sich u.a. bei:
• den Zugriffsrechten auf die einzelnen Disease Management Daten
• der Sicherheit des Datentransfers und des Datenaustausches
• der Sicherheit der Datenarchivierung
• der Verhinderung des Mißbrauchs von Disease Management Daten durch Dritte
• der Gewährleistung der Sicherheit der Privatssphäre des Patienten und Arztes
trotzt unverschlüsselter Datenweitergabe an die Kasse.
Alle am Disease Management Beteiligten sollten sich schriftlich auf den Datenschutz
verpflichten müssen. Mit der Einschreibung in das Programm muss der Patient zusätzlich
schriftlich seine Einwilligung auf den Zugriff und die Weiterleitung seiner persönlichen
Daten erteilen. Damit stimmt er zu, dass seine medizinischen Daten im
dafür notwendigen Rahmen des Programms an die Kasse weitergeleitet und dort
ausgewertet werden. Ohne diese Einwilligung des Patienten sollte eine Teilnahme an
einem Disease Management Programm nicht möglich sein. Dies ist notwendig, da
ohne unverschlüsselte Daten die Krankenkasse keine aktive Rolle und Steuerungs-