Herzlich willkommen!

Transkript

1 Herzlich willkommen!

2 Das Projekt, seine Ziele und das Datenschutzkonzept AG Datenschutz Berlin,

3 CAPNETZ was bedeutet das? CAPNETZ ist ein medizinisches Kompetenznetz für die C ommunity A quired P neumonia bedeutet: A mbulant E rworbene P neumonie d.h. für die Lungenentzündung, die außerhalb des Krankenhauses erworben wurde.

4 CAPNETZ: die Ziele Erhebung epidemiologische Daten zu den Krankheitserregern Verbesserung des Erregernachweises Verbesserung der Qualität der Diagnostik Verbesserung der Qualität der Therapie Mitwirkung in der Qualitätssicherung (Leitlinienentwicklung)

5 CAPNETZ: der Plan Lokale klinische Zentren (Daten- u. Probenerfassung, lokale Laboratorien) Lokale Netzwerke (ambulante Patienten, Arztpraxen) Zentrale Einheit: CSU (Geschäftsstelle, IT, Biomaterialbank) Forschungsprojekte (Datenauswertung) Göttingen, Berlin, Juni 2002

6 Logistik/Informationsfluss

7 CAPNETZ: der Start Offizieller Start am Informatiker der Abt. Medieninformatik/Ulm erste Aufgabe: Beschaffung der Hardware : Arbeitsbeginn des Koordinators : Einstellung Med. Dokumentarin (FH) Offizielles Ziel (Vorstand): Start der (epidemiologischen) CAPNETZ Studie im Februar 2002) Einschluss von 5000 Patienten in 3 Jahren (!!!) aber

8 CAPNETZ: das Problem Es gab weder: einen definitiven Prüfplan (inkl. CRF) eine Infrastruktur in den LCCs (Einstellung der Ärzte: ) eine Logistik für den Probentransport ein Web-Portal, CMS, EDC-System ein Datenschutzkonzept noch: das generische DS-Konzept der TMF (angekündigt für Herbst 2002)

9 CAPNETZ: die Lösung sofort handeln! Erstellung eines Prüfplans (Geschäftsstelle) Aufbau der Logistik (Ärzte, IT, GS, CSU) Erarbeitung des DS-Konzeptes (IT, GS) Web-Portal, CMS, EDC-System (IT) Ergebnis: : online : Datenschutzvotum des LfD-BW : 1. CAP-Patient elektronisch erfasst

10 DatenschutzKonzept Datenschutz- & Sicherheitskonzept - Dokumentiert in 2 white papers ( Seiten) - Akzeptiert von den Datenschutzbeauftragten der Länder (Federführend LfD-Baden-Württemberg) Zentrale Elemente - Definierte Abläufe (Erfassung, Rückführung) - Zentrale Datenerfassung mit Sicherheitskonzept - Pseudonymisierung der identifizierenden Daten - Datentreuhänder, zentral - Definierte Zugriffskontrolle - Verwendung sicherer für den Austausch von sensiblen Daten (PKI-Infrastruktur für sichere s)

11 Security in Data Processing Center Separation of web server, mail server and data server Use of 2-ary firewall Extern data exchange only via secure WWW Secure location of data processing center Access only for authorized administrators Periodical backup of data CAPNETZ trust center - Every user can apply for an certificate to send/receive secure

12 Security for Data Transfer Secure Data Transfer via SSL - Using cryptographic algorithms to encrypt data - cp. Internet Home Banking - Participants must authenticate - User must login with valid password - Server must authenticate with official certificate - Preventing threats - Eavesdropping - Masquerading - Replay - Tampering

13 Pseudonymisierung (1) Pseudonyme für Patient und Arzt mittels one-way secure hash function Falldaten original Identifizierende Patientendaten Falldaten in CAPNETZ Patientenpseudonym Identifizierende Arztdaten Creating pseudonyms Arztpseudonym Behandlungsdaten Behandlungsdaten

14 Pseudonymisierung (2) Joe-doe doe-cardiffsmith-EZT345F4RT2FG7JJ6U7 Secure Hash no storage at any time! PO89HR4DF GHJJ323GHJZ675 GUUZUZ678HZTZ5665ZTZT4545TZRTZ Conversion to humanreadable Number Web Browser Web Portal Server

15 Pseudonymisierung (3)

16 Pseudonymisierungsformular

17 Pseudonymisierung (4) Zugriff beschränkt auf Prüfärzte Übertragung über sichere Internetverbindung Zu keiner Zeit eine Speicherung der identifizierenden Daten auf Server Verwendung eines Secure Hash inkl. Geheimnis (RIPEMD, 160 Bit) - Keine Umkehrung möglich - Keine Duplikate (höchst unwahrscheinlich) - Sehr gute Streuung

18 Online Datenerfassung

19 Entfernte Dateneingabe Benutzbar elektronisch, kein Papier, Zeitersparnis Bedienbar übersichtlich, plausibel Drahtlos Spontan, ortsunabh., Patientenkontakt Gewohnt Formular, Papier ähnlich Klein, adaptiv PC, Laptop, Webpad, PDA Online/Offline überall Remote Data Entry (RDE), Internet Data Capture (IDC)

20 Offline Datenerfassung

21 CAPNETZ:

22 CAPNETZ: Status Quo Ca Patienten mit CAP erfasst davon >1100 ambulante Fälle Klinische Daten, Mikrobiologie und Virologie, Erregerresistenzen Weltweit größte Daten- u. Materialbank Funktionierendes Datenschutz- und Sicherheitskonzept Einfache, einstufige, auf die eigenen Bedürfnisse optimierte Pseudonymisierung Problemlose Zusammenarbeit mit dem DS Klin. Prüfung (Phase III) ab Okt. 2005