Leitfaden fÃ¼r die Bearbeitung von Personendaten im medizinischen

Weitere Magazine

Empfehlungen

Info

Aufgrund der grossen Auswirkungen, die mit einer derartigen Bearbeitungvon Gesundheitsdaten verbunden sind, weisen wir auf einigewichtige Punkte hin:Eidgenössischer Datenschutzbeauftragter (EDSB)39Leitfaden für die Bearbeitung von Personendaten im medizinischen Bereich- Sämtliche Personen, die mit der Herstellung der Gesundheitskartebetraut sind, müssen zur Verschwiegenheit verpflichtet werden- Der Zugang für Hersteller und Benutzer muss streng unterteilt sein(wer, auf welche Informationen Zugriff hat)- Jeder Inhaber einer Gesundheitskarte ist unverzüglich über eine Änderungdes Inhalts zu orientieren- Lediglich der Karteninhaber darf die Gesamtheit der Informationenüber ein Passwort abrufen können- Der Besitz einer Gesundheitskarte muss freiwillig sein. Niemandem,der über keine Karte verfügt, darf deshalb ein Nachteil entstehen- Der gesamte Inhalt, der auf der Gesundheitskarte gespeichert ist,muss für deren Besitzer jederzeit vollständig einsehbar sein 273. Die Wartung von Hard- oder Software mit GesundheitsdatenUnter dem Begriff „Wartung“ werden in der Informatik unterschiedlicheTätigkeiten verstanden, welche sich auf die Bereiche Hardware (Material)und Software (Programme) beziehen können.Beispiele:- Beseitigung von Programmierfehlern- Installation von neuen Programmversionen- Erhöhung der Leistungsfähigkeit einer Anlage durch Einbau von neuerHardwareDie Datenschutzproblematik ist in all diesen Fällen dieselbe: Personenhaben Zugriff auf Informationen, die eigentlich dem Arzt vorbehaltenwären. Schon als Bestandteil des Wartungsvertrages sollte daher einsogenanntes „non-disclosure Agreement“ abgeschlossen werden, worinsich die Wartungsfirma verpflichtet, ihre Mitarbeiter auf die Vertraulichkeitder Daten hinzuweisen und sie zu entsprechendem Verhaltenzu verpflichten (zum Beispiel auf die berufliche Schweigepflicht im Sinnevon Art. 35 DSG aufmerksam zu machen und keine Daten auf Diskettenzu speichern oder anderweitig zu bearbeiten). Soweit möglich istauf eine Fernwartung zu verzichten. Wenn sie unumgänglich ist, sollteeine Verbindung über Modem nur kurzfristig und in Absprache mit derWartungsfirma aufgebaut werden. Dabei sind sogenannte call-back
Modems zu verwenden. Bei Software-Wartung sind die erforderlichenTests nicht mit den effektiven Patientendaten durchzuführen, sondernmit erfundenen Daten (dummy data, wie beispielsweise einzelnen Zahlen,Buchstaben).Eidgenössischer Datenschutzbeauftragter (EDSB)40Leitfaden für die Bearbeitung von Personendaten im medizinischen Bereich
Seite 1 und 2: Leitfaden für die Bearbeitung vonP
Seite 3 und 4: Inhaltsverzeichnis4Eidgenössischer
Seite 5 und 6: 6Eidgenössischer Datenschutzbeauft
Seite 7 und 8: mungen zur Anwendung. 1 Demzufolge
Seite 9 und 10: II.Das Arzt - PatientenverhältnisE
Seite 11 und 12: 2. Allgemeine Grundsätze für die
Seite 13 und 14: Eidgenössischer Datenschutzbeauftr
Seite 15 und 16: jedoch eine mündliche beispielswei
Seite 17 und 18: - Wenn ein Gesetz dies vorsieht ode
Seite 19 und 20: Eine Geheimhaltungspflicht gegenüb
Seite 21 und 22: kann daher die Einsichtnahme an Ort
Seite 23 und 24: kunft verweigert wurde. Innert 30 T
Seite 25 und 26: zialist). Beabsichtigt der Arzt, da
Seite 27 und 28: Eidgenössischer Datenschutzbeauftr
Seite 29 und 30: e) BekanntgabekontrolleDer Absender
Seite 31 und 32: nen, welche Daten von welcher Perso
Seite 33 und 34: 3. Die Herausgabe der Krankengeschi
Seite 35 und 36: Honorare) soweit notwendig Einsicht
Seite 37: Eidgenössischer Datenschutzbeauftr
Seite 41 und 42: Einwilligung der betroffenen Person
Seite 43 und 44: MaterialienLeitfaden für die Bearb
Seite 45 und 46: 14Marc Buntschu, in Maurer/Vogt (Hr

Leitfaden fÃ¼r die Bearbeitung von Personendaten im medizinischen

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?