Leitfaden für die Bearbeitung von Personendaten im medizinischen

e) BekanntgabekontrolleDer Absender muss gewährleisten, dass Gesundheitsdaten ausschliesslichan den berechtigten Empfänger gelangen. So ist beispielsweise zuverhindern, dass Analyselabors die Resultate von HIV-Tests an unrechtmässigeEmpfänger senden.In jedem Fall muss nachträglich rekonstruierbar sein, wer, wem, welcheDaten, wann und zu welchen Zwecken übertragen hat.Eidgenössischer Datenschutzbeauftragter (EDSB)30Leitfaden für die Bearbeitung von Personendaten im medizinischen BereichBei der Datenübermittlung per Fax ist nicht auszuschliessen, dass dasDokument an ein anderes als das gewünschte Ziel gelangt. Da der Absenderdie Verantwortung für die Übermittlung trägt, hat er ein Interessedaran, die Informationen nicht in falsche Hände zu übermitteln. Inbesonders heiklen Fällen ist der Empfänger zuvor telefonischzu unterrichten, damit der Zugang zum Fax datenschutzgerechtsichergestellt werden kann.Das Faxgerät sollte ferner so aufgestellt sein, dass nur berechtigte PersonenEinsicht in die empfangenen Dokumente nehmen können. Imübrigen kann auf dem Fax eine Klausel mit beispielsweise folgendemInhalt angebracht werden: „Sofern Sie nicht der in der Adresse erwähnteEmpfänger sind, bitten wir Sie, den Absender unverzüglich telefonischzu benachrichtigen und danach den Fax zu vernichten.“f) SpeicherkontrolleDas unbefugte Eingeben, Einsichtnehmen, Verändern und Löschen gespeicherterGesundheitsdaten ist zu verhindern. Die Benützer sollensich durch User-ID und Passwort über ihre Berechtigung ausweisen.Zum Schutz der Gesundheitsdaten vor Verlust sind regelmässig Sicherungskopienzu erstellen. Da die Sicherungs-Datenträger alle im Systemgespeicherten Daten enthalten, müssen sie besonders gesichert werden.Dies kann entweder durch eine (automatische) Verschlüsselungder Daten erfolgen oder durch eine Verwahrung der Datenträger in einemTresor.Es muss verhindert werden, dass Gesundheitsdaten unerlaubterweiseauf einen Datenträger - etwa eine Diskette - kopiert werden können.Dazu kann beispielsweise mit Datenverarbeitungsanlagen ohne Diskettenlaufwerkgearbeitet werden oder es können Disketten-Laufwerkegesperrt werden.Schriftliche Unterlagen haben als Urkunden (beispielsweise bei haftpflichtrechtlichenStreitigkeiten) einen hohen Beweiswert, weil spätereÄnderungen, Radierungen und Ergänzungen meist erkannt werden.