Externe Langzeit- Archivierung mit Datenschutzgütesiegel

Transkript

1 Externe Langzeit- Archivierung mit Datenschutzgütesiegel

2 Telepaxx Software GmbH Gegründet 1996 Entstanden aus Pilotprojekt zur externen Archivierung medizinischer Daten mit der Deutschen Telekom und Digithurst Sitz in Büchenbach bei Nürnberg Marktführer für Medical Storage Services in D Betreibergesellschaft des e-pacs Speicherdienstes (= größtes medizinisches Archiv Europas) 2 e-pacs Storage Center mit über 185 TB Kapazität und mehr als 165 Millionen archivierten Bildern

3 Arten medizinischer Daten Non-Coded Information (NCI) Konventionelle Krankenakten Röntgenfilme Fieberkurven, EKG-Streifen, Videos, etc. Coded Information (CI) DICOM-Bilder Befunde, Arztbriefe, etc. Biometrische Daten

4 Planungseckdaten An medizinische Dokumentation werden hohe Anforderungen in punkto Verfügbarkeit und Datenschutz gestellt. Das impliziert folgende Planungseckdaten: den Aufbau großer Datenbestände (viele TB) über lange Zeiträume (10 30 Jahre) mit stark abnehmenden Zugriffsraten Das führt im Ergebnis für einen Großteil der Daten zu sogenannten Friedhofsarchiven mit großen Volumina und sehr geringen Zugriffsraten.

5 Datenmengenentwickung Den langen Aufbewahrungsfristen von Jahren stehen Innovationszyklen der Speichermedien von ca. 5 Jahren gegenüber. Ein Beispiel zur Erläuterung (1 TB p.a.): Neudaten 70 Datenbestand TB Zugriffe

6 Externe Archivierung - Rahmenbedingungen Sicherstellung der langfristigen Verfügbarkeit unabhängig von der technologischen Entwicklung Nachvollziehbarkeit der Daten-Urheberschaft Sicherstellung von Unveränderbarkeit, Datenintegrität und Vollständigkeit Schutz vor unbefugtem Zugriff (z.b. Staatsanwalt) Nachvollziehbarkeit der Verarbeitung Getrennte mandantenbezogene Datenhaltung

7 Externe Archivierung - Sicherheitsarchitektur Die e-pacs Sicherheitsarchitektur besteht aus folgenden Komponenten: Pseudonymisierung & Verschlüsselung Übertragungssicherung Betriebskonzept im e-pacs Rechenzentrum Transaktionsgesicherte redundante Datenhaltung an getrennten Lokationen Supportkonzept e-pacs ist vom Datenschutz zertifiziert

8 Warum externe Archivierung? Technologische Unabhängigkeit -Lange Aufbewahrungsfristen vs. Rasche Innovation der Speichertechnologien Datenversicherung ASP - Nutzen statt Kaufen entlastet das Budget Keine zusätzliche Belastung für die EDV-Abteilung Basis für die Vernetzung im Hause und mit externen Kooperationspartnern Hintergrunddienste & Teleradiologie Integration in vorhandene Lösungen einfach möglich

9 Referenzen Klinikum Krefeld (1.200 Betten) Klinikum Zwickau ( 900 Betten) Ev. Krankenhaus Wesel ( 320 Betten) Kreiskrankenhaus Reichenbach ( 200 Betten) Diakonissenhaus Leipzig ( 250 Betten) Praxenverbund Dr. Stork, Düsseldorf Praxenverbund Dr. Frank, Wiesbaden Praxenverbund Dr. Brömel, Hamburg Praxenverbund RNZ, Nürnberg Praxis Debrand-Passard, Magdeburg Radiologie in der Leopoldstraße, Dortmund ISIS / Arcor

10 Warum Datenschutzgütesiegel? Analog zur ISO9001-Zertifizierung von Qualitätsmanagementsystemen testiert das ULD als öffentliche Stelle in Zusammenarbeit mit einem technischen und juristischen unabhängigen Sachverständigen die Konformität der zertifizierten Lösung mit dem aktuellen Datenschutzrecht. Die Sicherheitstechnologie der externen Archivierung ist komplex und für Außenstehende nicht einfach zu bewerten Es gibt 19 Datenschutzgesetze zuzüglich einiger Landeskrankenhausgesetze, die Datenschutz an deutschen Krankenhäusern regeln Das Datenschutzgütesiegel gibt dem Kunden die Gewissheit, dass technisch und juristisch alle relevanten Regelungen und Mechanismen eingehalten werden

11 Datenschutzgütesiegel Zertifizierung durch das Unabhängige Landeszentrum für Datenschutz in Kiel Datenschutzgütesiegel für Produkte Datenschutzaudit für Behörden Datenschutzkonformität als Wettbewerbsvorteil und strategisches Marketinginstrument e-pacs ist das erste medizinische Archiv mit Datenschutzgütesiegel

12 Datenschutzgütesiegel - Historie 12 / 2002 Entscheidung zur Zertifizierung / 2003 Technische und juristische Begutachtung durch Datenschutz Nord aus Bremerhaven 04 / 2003 Antragstellung beim ULD 05 / 2003 Gütesiegelerteilung durch das ULD 03 / 2005 Technische und juristische Begutachtung durch Datenschutz Nord aus Bremerhaven 05 / 2005 Rezertifizierung durch das ULD Kosten: 15 T für die Erstzertifizierung 2 T für die Rezertifizierung (ohne Änderung)

13 Datenschutzgütesiegel Awareness Öffentliche Wahrnehmung durch das DSG (seit 2005): 11 Vorträge vor Datenschutzgremien 27 Artikel in der Presse Verdoppelung der Homepage-Besuche Signifikante Erhöhung des Bekanntheitsgrades Datenschutzgütesiegel als Eye Catcher auf Messen Erfolgreiche Besetzung des Datenschutzes durch Telepaxx Das sind die mit dem Datenschutz Datenschutz als Alleinstellungsmerkmal

14 Datenschutzgütesiegel User Certificates Seit 2004 stellt Telepaxx den e-pacs Anwendern Urkunden mit der Bestätigung aus, dass sie eine elektronisches Langzeitarchiv einsetzen, dessen Datenschutzkonformität vom ULD zertifiziert wurde. Diese werden von den Kunden in der Regel im Wartebereich platziert. Die Akzeptanz bei Kunden und Patienten ist sehr gut.

15 Erfahrungen mit dem Datenschutzgütesiegel 1. Datenschutz ist als strategisches Marketinginstrument einsetzbar und bietet vor allem dem Mittelstand echte Wettbewerbsvorteile und Alleinstellungsmerkmale. 2. Von 1997 bis 2002 wurden in 6 Jahren insgesamt 30 Mio. Bilder archiviert, seit Erteilung des Datenschutz- Gütesiegels wurden in 3 Jahren 140 Mio. Bilder archiviert. 3. Die technischen und juristischen Gutachten reduzieren die Reistätigkeit für Datenschutzkonzepterläuterungen bei diversen Datenschutzbeauftragten erheblich. (2002 : 20 Manntage, seit 2003: 0 Manntage)

16 Stellungenahmen verschiedener LfD s Die Landesbeauftragte für Datenschutz und Informationsfreiheit in Nordrhein-Westfahlen, Fr. Sokol:...Dennoch ist es zu begrüßen, wenn öffentliche Stellen in Nordrhein-Westfahlen bei der Auswahl von neuen Produkten das schleswig-holsteinische Datenschutz-Gütesiegel berücksichtigen. Ein durch ein Gütesiegel als datenschutzfreundlich anerkanntes Produkt oder Verfahren erleichtert den Behörden sicherlich die auch nordrhein-westfälischen Datenschutzvorschriften entsprechende Einbindung des Produktes in die vorhandene Datenverarbeitung. Der Landesbeauftragte für den Datenschutz und das Recht auf Akteneinsicht in Brandenburg, Dr. Dix:... Im Ergebnis stelle ich fest, dass öffentliche Stellen des Landes Brandenburg auch solche Produkte und Verfahren vorrangig einsetzen sollen, deren Vereinbarkeit mit dem Datenschutzrecht nach förmlichen Verfahren außerhalb von 11c BbgDSG geprüft und positiv bewertet worden ist. Zwar kann der Landesdatenschutzbeauftragte auf Vergabe-entscheidungen im Land Brandenburg keinen direkten Einfluß nehmen oder bestimmte Produkte und Verfahren empfehlen. Ich werde aber die datenverarbeitenden Stellen in meinem Zuständigkeitsbereich in geeigneter Form auf die rechtliche Bedeutung förmlicher Verfahren nach 11b Abs. 2 BbgDSG und damit auch des schleswig-holsteinischen Gütesiegels hinweisen. Der Landesbeauftragte für den Datenschutz in Mecklenburg-Vorpommern, Dr. Werner Kessel:... Auch wenn die Pflicht gemäß 5 Abs. 2 Satz 1 DSG M-V, vorrangig zertifizierte Produkte einzusetzen, zurzeit wegen der fehlenden Rechts-verordnung nicht gilt, werde ich bei meinen datenschutzrechtlichen Beratungen empfehlen, solche Produkte bevorzugt anzuwenden, unabhängig davon, in welchem Bundesland das Produkt zertifiziert worden ist.

17