Elektronische Gesundheitsakte und IBM Watson Healthservices

Transkript

1 Elektronische Gesundheitsakte und IBM Watson Healthservices Schutz von Gesundheit(sdaten) it-sa 2017 Datensicherheit für digitale Gesundheits-Anwendungen Thorsten Gau, Chief Technology GBS DACH

2 Inhalte 1 Aktuelle Herausforderungen im deutschen Gesundheitswesen 2 3 Bessere Gesundheitsversorgung durch kognitive Services mit Gesundheitsdaten Cloud und Datenschutz - ist das ein Widerspruch? Datenschutzmechanismen 4 Mehrstufiger Schutz der Daten in der IBM ega 2

3 1 Im Gesundheitswesen läuft viel über Papier Daten sind weiträumig verstreut Medium Papier Kommunikationskanal Telefax Providers kennen nur einen Teil des Gesamtbildes Medizinische Daten, Labor-Ergebnisse, Krankenkassen kennen nur einen Teil des Gesamtbildes Stammdaten, gezahlte Medikamente, Patient hat nur einen Teil der Daten im Zugriff Fitness, Impfungen, Notfallkontakte, (Selbst-)Medikation 3

4 2 Bessere Gesundheitsversorgung durch kognitive Services Es entstehen mehr Daten als der Mensch verarbeiten kann: in der Literatur erzeugt durch das Individuum und im Krankenhausbetrieb 4

5 2 Durch Kombination von Gesundheitsdaten entstehen Mehrwerte Ein Beispiel: Strukturierte Daten können in Echtzeit analysiert werden um eine Sepsis vorherzusagen bis zu 36 Stunden früher mit >90% Zuverlässigkeit 5

6 2 Das Erkennen von Anzeichen ist der erste Schritt zu einer Diagnose Die Entscheidung über das weitere Vorgehen trifft der Arzt Hautkrebs Aorten-Stenose om/watch?v=dbkixykt cds 6

7 3 Cloud-modelle und Datenschutz(mechanismen) Clouds gibt es in unterschiedlichen Ausprägungen Eine Frage von Vertrauen, Kontrolle, Gewaltenteilung Daten können durch verschiedene Mechanismen geschützt werden 7

8 3 Cloud ermöglicht durch self-service und Automatisierung schnelle Innovation und Elastizität Gesundheits-Anwendung Zentrale Fragen: Wo sind die Daten gespeichert? Wer hat Zugriff? Cloud Services Compute Public Cloud Dedicated Cloud Local Cloud Storage Provider Rechnenzentrum Eigenes Rechenzentrum Network 8

9 3 Der Zugriff auf Daten kann durch physische Maßnahmen oder Software geregelt werden Zutrittskontrolle Berechtigungskonzepte Kryptographie Verlässliche Ergebnisse benötigen Datenqualität Authentizität, Nicht-Veränderbarkeit, Beweisbarkeit (non-repudiation): Technologien: Digitale Signatur & Blockchain 9

10 4 Mehrstufiger Schutz der Daten in der IBM ega Standard-basierte Ablage von Gesundheitsdaten Die Hoheit über die Daten hat der Nutzer, weder die Krankenkasse noch IBM Speicherung auf der IBM Cloud in Frankfurt 10

11 4 Der Nutzer greift auf die ega über sein Smartphone oder einen Webbrowser zu. Der Nutzer ist Souverän seiner Daten. Strukturierte Daten ega einheitliche Datenbasis Binäre Objekte 1 Gesundheitsanwendungen 2 Versorgungsanwendungen 3 Digitale Services Analytik Wir können Daten zentralisiert speichern, Patienten die volle Kontrolle über diese geben und gleichzeitig Dienstleistungen basierend auf diesen Daten anbieten. Dies wird natürlich im Einklang mit gesetzlichen Bestimmungen stattfinden. 11

12 4 Datensicherheit wird durch Kryptographie und Trennung von Verantwortlichkeiten gewährleistet Data Center Operator Data Processor Data Controller Nutzer - Device OS - App / msecurity / 2FA - ega Modul 12

13 Zusammenfassung 1 Im Gesundheitswesen läuft viel über Papier. Da die Daten weiträumig verstreut sind, hat aktuell niemand die kompletten Informationen Kognitive Systeme unterstützen den Menschen. Die medizinischen Entscheidungen trifft der Arzt. Durch organisatorische und kryptographische Maßnahmen können Daten auch in der Cloud geschüzt werden. Die IBM ega bietet eine standard-basierte Ablage von Gesundheitsdaten. Die Hoheit über die Daten hat der Nutzer, weder die Versicherung, noch IBM. 13

14 Welche Ideen haben Sie für die sichere Gesundheitsvorsorgung? Thorsten Gau CTO & Distinguished Engineer IBM Global Business Services Beim Strohhause Hamburg Foto 14