18. TB - Bayern - Datenschutzbeauftragter

Der Bayerische Landesbeauftragte für den Datenschutz
18. Tätigkeitsbericht, 1998; Stand: 16.12.1998
_____________________________________________________________________________
Für die Übertragung sensibler Patientendaten in offenen Netzen, wozu letztlich auch das Bayer.
Behördennetz zählt, sind geeignete Sicherheitsmaßnahmen vorzusehen, damit die Vertraulichkeit
und Integrität der übertragenen Daten sowie die Revisionsfähigkeit der Netzbenutzung und die
Zugriffssicherheit der angeschlossenen DV-Systeme gewährleistet werden können. Dabei handelt
es sich im wesentlichen um folgende Maßnahmenbündel:
• Das DV-System darf nur solchen Benutzern Zugang zum Netz erlauben, die sich sowohl
als Berechtigte identifizieren können, als auch vom DV-System als Berechtigte erkannt
werden (Authentisierung). Die berechtigten Benutzer können auch unterschiedliche
Rechte besitzen. Als Zugangskontrollmedium ist beispielsweise die Chipkarte denkbar.
Die Rechner, die die Verbindung zum Netz herstellen, und vor allem die internen Netze
sind außerdem durch geeignete Sicherheitsmaßnahmen (Firewall-Konzepte) gegen Eindringversuche
von außen (Veränderung von Software, Manipulation von Daten, Ausspä-
hen von Informationen) abzusichern.
• Die Integrität der auf dem Netz übertragenen Daten läßt sich durch geeignete Signatur-
verfahren verifizieren. Es gibt bereits heute eine Reihe von Produkten, die diese Funktio-
nalität leisten. Auch dazu lassen sich wiederum Chipkarten verwenden.
• Die Vertraulichkeit aller auf dem Netz übertragenen Daten muß durch geeignete Ver-
schlüsselungstechniken gewährleistet werden. Dabei ist insbesondere zu beachten, daß
die zum Einsatz kommenden Verfahren gegen Entschlüsselungsversuche hinreichend sicher
sind. Asymmetrische Verschlüsselungsverfahren bieten hohe Sicherheiten. Auf
die Ausführungen zu den kryptografischen Verfahren (Nr. 19.3.1 dieses Tätigkeitsbe-
richts) weise ich hin.
• Jedes angeschlossene DV-System muß für einen bestimmten Einzelfall zur Beweissicherung
Empfangs- und Übergabenachweise aufzeichnen, damit erkennbar bleibt, wer wann
an wen welche Daten übertragen hat (Protokollierung).
Ich habe das für telemedizinische Projekte zuständige Bayerische Staatsministerium für Arbeit