Erfahrungen aus der Umsetzung des Datenschutzes und Pseudonymisierung

Transkript

1 Erfahrungen aus der Umsetzung des schutzes und Pseudonymisierung 4. Konferenz des G-BA, Berlin, 27. September 2012 Dipl.-Inform. Med. Eric Wichterich, ZTG Zentrum für Telematik im Gesundheitswesen GmbH Universitätsstr. 142 :: Bochum ZTG GmbH, Eric Wichterich 1

2 Längsschnitte Pseudonym Willkommen! Kryptokonzept Richtlinien annahmestellen Querschnitte Neue egk-nummern Alte KVK-Nummern Rechtsanwalt Anonym Moderation und Kooperation Verfahrensordnung Backup-Konzept schutz Bundesministerium Gesundheit (BMG) Vorbereitungsgruppe Bundesamt für Sicherheit in der DKG Die neue Vertrauensstelle Gemeinsamer Bundesausschuss Informationstechnologie (BSI) nach 299 SGB V Notar Vergabegruppe Sozialgesetzbücher Beratung KBV Beschlagnahmeschutz Schweigepflicht Patientenvertretung KZBV Leistungsbeschreibung Qualitätssicherung Vertraulichkeit Vertrauensstelle schutzkonzept GKV-SV Qualitätssicherung Vor-Ort-Begehungen IT-Sicherheit Krankenhäuser Bundesauswertungsstelle EU-Bekanntmachung Personenbezogen, -beziehbar ZTG GmbH, Eric Wichterich 2

3 Was sind Pseudonyme? ZTG GmbH, Eric Wichterich 3

4 Pseudonymisierte Personenbezogen: Max Mustermann, Musterstr. 29, Bochum, 177cm, 72kg, männlich, Diagnose Pseudonym: Max Mustermann, #B007 Musterstr. 29, Bochum, 177cm, 72kg, männlich, Diagnose ZTG GmbH, Eric Wichterich 4

5 Pseudonyme in der Qualitätssicherung ermöglichen Längsschnittanalysen geben die Identität der Betroffenen nicht preis #B #B007 #B007 #B007 Zeitverlauf erfordern aber sorgfältige technische und organisatorische Vorbereitungen! ZTG GmbH, Eric Wichterich 5

6 Wie könnte ein Pseudonym erzeugt werden? Unsere (verworfenen) Überlegungen Programm bei jedem LE, das aus PID ein erzeugt (PID für jeden rekonstruierbar) Übersetzungstabelle (zentrales Register PID-) Zentrale Stelle, die mittels eines nur ihr bekannten Programms erstellt (ungeprüfte Programme) ZTG GmbH, Eric Wichterich 6

7 Wie könnte ein Pseudonym erzeugt werden? Unser Ergebnis Zentrale Stelle, die zur Erzeugung eines s einen bekannten und vielfach untersuchten Algorithmus nutzt ein nur ihr bekanntes, sicheres Geheimnis in die Berechnung einbezieht eine Einwegfunktion implementiert. ZTG GmbH, Eric Wichterich 7

8 Hash-Funktion Klartext Lies mich Lies mich Lies m ich Lies mich ( variable Länge ) mathematische Einweg-Funktion Komprimat = "Hash" Ü $ & H? ß # C ( feste Länge ) ZTG GmbH, Eric Wichterich 8

9 Pseudonymisierung in der VST PID + Geheimnis 1 1 Geheimnis 2 2 Geheimnis n n mathematische Einweg-Funktion ZTG GmbH, Eric Wichterich 9

10 Öffentliche Schlüssel? Private Schlüssel? ZTG GmbH, Eric Wichterich 10

11 Verschlüsselung allgemein Klartext Sender Verschlüsselung Chiffretext?)&S$X=! K2$C&()= {*+#&/P µm+*#(&$ Ü&Z*($W/ Klartext Entschlüsselung Empfänger ZTG GmbH, Eric Wichterich 11

12 Zahl der Schlüssel Symmetrisch Ohne Plattformansatz Asymmetrisch Mit Plattformansatz Für jede Kombination wird ein eigener Schlüssel benötigt. ZTG GmbH, Eric Wichterich 12

13 Asymmetrische Verschlüsselung Klartext VERschlüsselung Sender Öffentlicher Schlüssel von B Chiffretext?)&S$X=! K2$C&()= {*+#&/P µm+*#(&$ Ü&Z*($W/ Geheimer Schlüssel von B Klartext ENTschlüsselung Empfänger ZTG GmbH, Eric Wichterich 13

14 PID PID Bundesauswertungsstelle VST BAS VST BAS BAS Krankenhaus, LE Vertrauensstelle ZTG GmbH, Eric Wichterich 14

15 KH LE Patient KH PID LE LE PID KH PID VST BAS Zeitverlauf ZTG GmbH, Eric Wichterich 15

16 Vielen Dank für Ihre Aufmerksamkeit! Haben Sie Fragen? Kontaktieren Sie uns! Dipl.-Inform. Med. Eric Wichterich ZTG Zentrum für Telematik im Gesundheitswesen GmbH Universitätsstr Bochum ZTG GmbH, Eric Wichterich 16