Erfahrungen des Einsatzes der Gesundheitskarte in einer Testregion

Transkript

1 Erfahrungen des Einsatzes der Gesundheitskarte in einer Testregion Fachtagung Der informierte Patient: Datenschutz im Gesundheitsland Greifswald - 9. Juli 2007 Lukas Gundermann Datenschutz Schleswig-Holstein

2 Sønderborg Ystad TrelleborgHudiksvall Bolnäs Lillehammer Söderhamn Mora FLENSBURG Rødby Eckdaten der Region Flensburg Honefoss Kiel Neumünster Notodden Falun Puttgarden Oslo Rønne Nykøbing Hamar Gävle Borlänge Haukeligrend Uppsala Fagersta Rostock Norrtälje Västerås Cuxhaven Arvika Stavanger Karlstad Karlskoga Wilhelmshaven Skien Stockholm Lübeck Evje Larvik Greifswald Eskilstuna Bremerhaven Örebro Södertälje Egersund Mariestad Emden Kristiansand Arendal Nyköping Oldenburg Hamburg Norrköping Lidköping Neubrandenburg Mandal Trolhättan Linköping Bremen LüneburgKungälv Mjölby Klare geographische Eingrenzung durch Nord- und Ostseeküste, die dänische Grenze im Norden sowie eine dünne ländliche Besiedelung im Süden Hjørring Göteborg Visby Nässjö Varberg Ålborg Celle Västervik Eksjö Frederikshavn Oskarshamn Värnamo Versorgungszentrum vonhannover ca Einwohnern Wolfsburg Enschede Holstebro Ljungby Kalmar Halmstad Herning Brandenburg Karlshamn Münster Bielefeld 180 Arztpraxen sowie 2 Kliniken mit 850 Betten Magdeburg Essen Helsingør Braunschweig Esbjerg Goslar Nykøbing Rødby Puttgarden Kiel Neumünster Cuxhaven Wilhelmshaven Bremerhaven Halle Rostock Alle Partner arbeiten im gnw.fl Eisenach Hand in HandLeipzig Siegen Jena Aachen Köln Lübeck Greifswald Emden Oldenburg Bonn Hamburg Bremen Cottbus Dessau Rønne Göttingen Frankfurt Ystad Trelleborg Düsseldorf MünchenWuppertal FLENSBURGKassel Gladbach Karlskrona Lund Malmö Korsør Sønderborg Dortmund 40 Apotheken Helsingborg København Tønder Duisburg Berlin Dresden Görlitz Neubrandenburg Lüneburg Erfurt Chemnitz Organisationsstrukturen und NetzwerkGera seitzwickau 2000 etabliert Koblenz Giesen Celle Enschede Münster Braunschweig Mainz Goslar Darmstadt Dortmund Düsseldorf München- Würzburg Eisenach Halle Fürth Jena Erfurt Görlitz Nürnberg Chemnitz Zwickau Plauen Frankfurt Wiesbaden Hellbronn Mainz Darmstadt Karlsruhe Kaiserslautern Saarbrücken Ludwigshafen Würzburg Bayreuth Fürth Mannheim Heidelberg Stuttgart Regensburg Nürnberg Hellbronn Karlsruhe BadenBaden Ingolstadt Regensburg Stuttgart Ulm Ingolstadt Passau Ulm Freiburg Bayreuth Leipzig Dresden Gera Koblenz BadenBaden Cottbus Dessau Göttingen Wuppertal Kassel Gladbach Kaiserslautern Aachen Köln Saarbrücken Mannheim Siegen Bonn Ludwigshafen Heidelberg Giesen Trier Frankfurt Magdeburg Essen Duisburg Plauen Brandenburg FrankfurtBielefeld Wiesbaden Trier Berlin Wolfsburg Hannover Freiburg Ausburg Ausburg Kempten München München Unabhängiges Passau Landeszentrum für

3 Ablauf der Testung Rechtsrahmen der Testung: TestV und Migrationsplan, Gesamtarchitektur Spezifikationen Fachkonzepte Facharchitekturen Ziel der Testung nach 2 TestV auch: Der Datenschutz ist sicherzustellen. Strukturierung nach 4 Abschnitten mit zunehmender technischer Komplexität und 4 Stufen der zunehmenden Testintensität (vom Labortest zu er-Tests) Technisch umgesetzt über sog. Releases: Release 0: MKT+ (Auslesen der egk mit KVK-Terminal) Release 1: VSD, erezept & NFD offline Release 2: VSD & erezept online Release

4 Stand der Testung in der Region Flensburg Release 0 (MKT+) ist abgeschlossen Start Release 1 steht bevor, nachdem zwei PVS von der gematik freigegeben wurden und zwei AVS den Anforderungen weitgehend entsprechen HBA werden kurz vor Start ausgerollt egk müssen teilweise noch erneuert werden Allerdings: Fachkonzept erezept auf Bundesebene fehlt noch Jedoch: dieser Teil der Testung dürfte auf Akzeptanzprobleme bei den Leistungserbringern stoßen, da Papier immer nebenher läuft und die Ärzte daher die erezepte zu dem Zweck auf die Karte speichern damit die Apotheker sie löschen

5 Datenschutzthemen in der Testung 1 Beratung der Kostenträger bei der Ausgabe der Anwerbungsunterlagen in 2006: Transparenz: Ausreichende Aufklärung über die vorgesehene Datenverarbeitung Hinweise zur jeweiligen Broschüre der Kostenträger Prinzip der layered notices: Details im Internet, da noch im Fluss Ausgestaltung der Einwilligungserklärung Einwilligung in die Teilnahme und die Datenverarbeitung automatische Einwilligung in alle freiwilligen Anwendungen? Erklärungen auf dem Passbildbogen zur Erhebung der Bilder der Teilnehmer

6 Datenschutzthemen in der Testung 2 In Release 0 (MKT+) wenig datenschutzfachliche Brisanz Beim Einstieg in Release 1 praktische Fragen zu lösen: Handling der Karten (HBA und egk) im Hinblick auf TransportPIN Sicherstellung der Aufklärung der Testteilnehmer / Patienten über die freiwilligen Anwendungen durch die Ärzte: Spannungsverhältnis: möglichst hohe Zahl von Testteilnehmern in den freiwilligen Anwendungen (NFD in Release 1 und Prüfung der Arzneimitteltherapiesicherheit ab Release 3 ) grundsätzliche Freiwilligkeit der Anwendung auch in der Testung Inaugenscheinnahme der technischen Sicherheit der Karte wenn Daten außer VSD auf der Karte gespeichert werden

7 Keine Datenschutzthemen egk soll dazu dienen, Ärzte und Patienten besser zu durchleuchten. Datenschutz nicht gewährleistet weil in der Telematik-Infrastruktur zentrale Server verwendet werden...ein Server könne nie sicher genug sein. Wenn Hacker ins Rechenzentrum des Pentagon eindringen können, könne ein Missbrauch von Patientendaten auf Servern eben nicht ausgeschlossen werden. (Ärzte Zeitung, ) Zwar werden Daten angeblich verschlüsselt, ich kann mir aber nicht vorstellen, dass sich das nicht knacken lässt. Die Vertraulichkeit der ärztlichen Dokumentation ist nicht gewährleistet! Die Patientendaten müssen so gesichert sein, dass Verwaltungspersonal, Krankenkassen, Versicherungen, etc. kein Einblick gewährt wird. Der Zugriff für unbefugte Dritte muss verhindert werden! Die gegenwärtigen Absicherungsmaßnahmen gegen einen Missbrauch sind unzureichend! Die Einteilung der Bevölkerung in Risikoklassen mittels des elektronischen Rezeptes, die Patienten und ihren Kindern lebenslang anhaften wird, ist nicht hinnehmbar! (Underdocs e.v.)

8 Vielen Dank für Ihre Aufmerksamkeit! Haben Sie Fragen?