Datenschutz im Gesundheitswesen Jeder ist ein (Be)Schützer!

Größe: px

Ab Seite anzeigen:

Download "Datenschutz im Gesundheitswesen Jeder ist ein (Be)Schützer!"

Marielies Dittmar
vor 8 Jahren
Abrufe

1 Datenschutz im Gesundheitswesen Jeder ist ein (Be)Schützer! EDI-Podium Luzern Urs Achermann, CISO HINT AG

2 Die HINT AG stellt hochwertige Services für Spitäler, Heime und andere Institutionen des Gesundheitswesens bereit. 150 Mitarbeitende 36.1 Mio Umsatz 63'000 Calls 1'200 Server in 2 RZ 8'900 Endbenutzer 350 Anwendungen Seite 2

3 Ich heisse Urs Achermann und bin Chief Information Security Officer bei der HINT AG. Dipl. Wirtschaftsinformatiker Master in Informationssicherheit Certified ISO Lead Auditor, ITIL Certified Seit 2013 Chief Information Security Officer bei HINT AG Information Security Officer, Bank Julius Bär Information Security Officer, Holcim Seit 1999 spezialisiert auf IT- und Informationssicherheit, tätig als Berater, Hacker, Auditor und Sicherheitsverantwortlicher Seit 1993 in der Informatik tätig Seite 3

4 Ich beschütze Patientendaten Ich beschütze Patientendaten Seite 4

5 Technik alleine reicht nicht; Datensicherheit & Datenschutz wird auch stark durch den Faktor Mensch bestimmt. Niemand liebt Datensicherheits- und Datenschutzvorgaben. In der Gesundheitsbranche fehlt vielerorts das Bewusstsein für den Schutz ihrer höchst sensiblen Daten. Dies betrifft nicht nur Mitarbeitende bei einem Leistungserbringer, sondern auch bei vielen Lieferanten. Mit technischen Mitteln alleine ist es nicht getan, Datensicherheit und Datenschutz wird letztlich auch stark durch den Faktor Mensch bestimmt Seite 5

6 Wir bekommen auch Anfragen von Mitarbeitenden mit sehr ausgeprägtem Bewusstsein. Antrag an HINT Service Desk: Da wir hier sehr sensitive Daten bearbeiten und immer wieder sehr schnell gerufen werden und rasch aus dem Büro müssen, ist es wichtig, dass die automatische Bildschirmsperrung auf 3 Minuten eingestellt wird Seite 6

7 [guter Beschützer] Ein guter Beschützer! Seite 7

Sehr oft werden Schutzmassnahmen aber nur als überflüssige Hindernisse angesehen. Antrag an den HINT Service Desk: Gruppen-Account: Nachvollziehbarkeit?

8 Sehr oft werden Schutzmassnahmen aber nur als überflüssige Hindernisse angesehen. Antrag an den HINT Service Desk: Gruppen-Account: Nachvollziehbarkeit? An diesem Gerät melden sich die entsprechenden Ärzte mit dem Benutzer "aerzte_ext" an. Sie teilte mir mit, dass die Ärzte das Passwort nicht alle 90 Tage ändern möchten. Bitte deaktiviert die Kennwortrichtlinie bei diesem Benutzer... Passwort: Hindernis, nicht Zugriffsschutz Seite 8

9 Auch Lieferanten fehlt manchmal das Verständnis für einen angemessenen Umgang mit sensiblen Personendaten. Antrag an HINT Application Management: Die Firma XY beantragt einen kompletten Datenbank-Save, um drei Störungsmeldungen bei ihnen zu analysieren. Mit der Übermittlung der nicht anonymisierten Kopie der Datenbank würden komplett alle Patienten-, Mitarbeiter-, Arztdaten etc., wie diese heute im produktiven System sichtbar sind, bei der XY in der Entwicklungsumgebung vorhanden sein Seite 9

10 [kein guter Beschützer] Kein guter Beschützer! Seite 10

11 [wie wird man ein guter Beschützer?] Aber wie wird man ein guter Beschützer? Seite 11

12 Übung macht den Meister. üben, üben, üben! Foto by GIDEON HART PHOTOGRAPHY Seite 12

13 Bestimmen Sie einen Datenschutzverantwortlichen [ / ] und geben Sie ihm die notwendigen Kompetenzen. 1. Bestimmen Sie einen Datenschutzverantwortlichen, welcher die gesetzlichen Anforderungen kennt, eine Ahnung von den technischen Möglichkeiten hat, mit den Eigenheiten des Gesundheitswesens vertraut ist. 2. Statten Sie den Verantwortlichen mit den entsprechenden Befugnissen aus und binden Sie ihn in die Prozesse mit ein: als Anlaufstelle für Fragen von Mitarbeitenden, Patienten, Lieferanten, als Freigabe- und Kontrollorgan. 3. Schulen Sie gezielt die Mitarbeitenden im Umgang mit sensiblen Daten Seite 13

Schulen Sie gezielt ihre Mitarbeitenden im korrekten Umgang mit besonders schützenswerten Personendaten. sehen Einführungstag Plakate / Flyer Kaffeebecher verstehen z.b. Datenschutzseminar HINT 24.09.

14 Schulen Sie gezielt ihre Mitarbeitenden im korrekten Umgang mit besonders schützenswerten Personendaten. sehen Einführungstag Plakate / Flyer Kaffeebecher verstehen z.b. Datenschutzseminar HINT Classroom Trainings Online Trainings Seminar, Workshop handeln Kontrollieren Fehler bestrafen Positives belohnen Senden sie ein wichtiges Zeichen an ihre Belegschaft und Patienten! Seite 14

15 Herzlichen Dank und Willkommen bei den Beschützern! Seite 15

Ähnliche Dokumente

Die richtigen Partner finden, Ressourcen finden und zusammenführen

Kongress Kinder.Stiften.Zukunft Workshop Willst Du mit mir gehen? Die richtigen Partner finden, Ressourcen finden und zusammenführen Dr. Christof Eichert Unsere Ziele: Ein gemeinsames Verständnis für die