18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
können. Da eine physikalische Trennung meist Medienbrüche verursacht und schwer zu kontrollieren
ist, ob die Trennung in jedem Falle eingehalten wird, sollte der ersten Alternative der Vorzug
gegeben werden. Außerdem ist zu beachten, daß das Internet heute umfangreiche Informationsmöglichkeiten
(Health Online, Gesundheitsdienst) eröffnet, von denen Ärzte zunehmend Gebrauch
machen werden.
Beim Versand von Arztbriefen über das Internet ist zu berücksichtigen, daß das Internet ein offenes
Netz ist, das keinerlei Vertraulichkeit bietet. Aus diesem Grunde sind alle über das Internet
zu versendenden Dokumente vertraulichen Inhalts vorher zu verschlüsseln. Als hinreichend sichere
Algorithmen gelten beispielsweise Triple-DES, RSA und IDEA. Geeignete Softwareprodukte
stehen im Internet sowie auf dem Markt zur Verfügung. Es wird empfohlen, eine Schlüssellänge
von wenigstens 512 Bit zu verwenden.
19.3.6 Telearbeit
Bereits im 17. TB wurden unter der Textziffer 18.3.3 einige Sicherheitsanforderungen an Telearbeitsplätze
vorgeschlagen. Zum damaligen Zeitpunkt waren jedoch nur ganz vereinzelt Arbeitsplätze
anzutreffen. In der Zwischenzeit hat die gesamte maschinelle Datenverarbeitung durch die
Möglichkeiten des Internet oder Intranet eine rasante Fortentwicklung erfahren, wovon nicht
zuletzt auch die Telearbeitsplätze profitieren können. Allerdings haben sich damit auch die Risiken
erhöht, denen man wiederum durch höherwertige Sicherheitsmaßnahmen begegnen muß.
Über die allgemeinen Vor- und Nachteile von Telearbeitsplätzen braucht man an dieser Stelle
keine Worte verlieren, dazu sind in der einschlägigen Literatur zahlreiche interessante Beiträge
zu finden. Unbeschadet der technischen und organisatorischen Maßnahmen bleibt aber festzuhalten,
daß bei der Telearbeit der Personalrat zu beteiligen ist und Art und Umfang der Telearbeit
häufig mit der Personalvertretung in einer Personalvereinbarung geregelt wird..
Im Prinzip sind auch für Telearbeitsplätze die Vorgaben, wie sie für die Auftragsdatenverarbeitung
gelten, anzuwenden. Aufgaben, die nicht außer Haus (an Dritte) gegeben werden dürfen,
eignen sich auch nicht, in Telearbeit erledigt zu werden.
Da die datenverarbeitende Stelle die unmittelbare Verfügungsgewalt über die Daten verliert, sind
vertragliche Vereinbarungen über die Telearbeit zwischen dem Arbeitgeber bzw. Dienstherrn auf
der einen Seite und den Beschäftigten auf der anderen Seite notwendig. In diesen schriftlichen