Datenschutz - ein Störfaktor?

Transkript

1 Datenschutz - ein Störfaktor? Fabian Rüter 13. September 2016, Bochum Ihr Partner für Datenschutz im Gesundheitswesen! Fingerprint: A A D5F1 BEBB C552 A F CD07 5A78 F82F

2 Definition: Datenschutz Unter Datenschutz versteht man den Schutz von Personen vor dem Missbrauch ihrer Daten. Die grundsätzliche Idee des Datenschutzes ist es, dass jeder Mensch selbst entscheiden kann, wem, wann, welche seiner persönlichen Daten zugänglich gemacht werden. Der Geltungsbereich des Datenschutzes bezieht sich auf die Erhebung, die Verarbeitung und die Nutzung personenbezogener Daten.

3 Definition: Datenschutz Unter Datenschutz versteht man den Schutz von Personen vor dem Missbrauch ihrer Daten. Die grundsätzliche Idee des Datenschutzes ist es, dass jeder Mensch selbst entscheiden kann, wem wann welche seiner persönlichen Daten zugänglich gemacht werden. Der Geltungsbereich des Datenschutzes bezieht sich auf die Erhebung, die Verarbeitung und die Nutzung personenbezogener Daten.

4 Historische Entwicklung Hippokratischer Eid seit 400 v. Chr. [...] Was ich bei der Behandlung oder auch außerhalb meiner Praxis im Umgange mit Menschen sehe und höre, das man nicht weiterreden darf, werde ich verschweigen und als Geheimnis bewahren. [...] 400 v. Chr. Hippokratische r Eid 1872 Verschwiegenheitspflicht im StGB 1970er Datenschutzgesetze 1983 Volkszählungs -urteil (BVerfG) Grundrecht auf informationelle Selbstbestimmung!

5 Definition: Personenbezogene Daten Einzelangaben über persönliche oder sachliche Verhältnisse einer bestimmten oder bestimmbaren natürlichen Person. Beispiele: 1. Klaus Meier hat blaue Augen. 2. Erika Mustermann besitzt einen VW Golf. 3. Der erste Kanzler der Bundesrepublik Deutschland war gebürtiger Kölner. Sobald Ihnen irgendeine Verbindung zu einer Person auffällt, sind es personenbezogene Daten!

6 Definition: Personenbezogene Daten Ethnie/Religion Gewerkschaftszugehörigkeit Sexualleben Explizite Einwilligung Hoher Schutzbedarf Vorabkontrolle Gesundheit - besondere Arten personenbezogener Daten - Erhöhte Sensibilität für den Datenschutz

7 Grundsätze des Datenschutzes Datensparsamkeit Zweckbindung Verbot mit Erlaubnisvorbehalt So wenig wie nötig Nur für bestimmten Fall Rechtsgrundlag e Einwilligung Individuelle Abwägung der Verhältnismäßigkeit

8 Betroffenenrechte Information/Benachric htigung Auskunft Berichtigung jede Person hat umfassende Rechte im Datenschutz leiten Sie Anfragen an den DSB weiter Sperrung/Löschung

9 Nicht-Auskunftsberechtigte Angehörige (Ehe)-partner Ausnahmen: Einwilligung des Betroffenen oder rechtliche Grundlage Behörden Mitarbeiter/Ar beitgeber

10 Empfangsbereich Diskretionszone schaffen Patientenunterlagen nicht einsehbar lagern

11 Patientengespräche und Diskretion Bereich zum Ausfüllen von Anamnesebögen Rückfragen möglichst diskret

12 Persönlicher Arbeitsbereich Unterlagen umdrehen/einschließen Bildschirm sperren Windows + L

13 Nutzeraccounts und Kennwörter Ein Kennwort ist besser als kein Kennwort. Persönlicher Merksatz oder Kennwortmerkregel

14 Faxkommunikation und Multifunktionsgeräte Kurzwahlspeicher nutzen Faxnummern regelmäßig prüfen Notwendige adressen Faxgeräte für Dritte unzugänglich Vergewissern Sie sich, dass Sie den richtigen Adressaten erreichen Prüfen Sie regelmäßig die Aktualität der Zielnummern

15 Elektronische Übermittlung - unverschlüsselt Patientendaten werden nicht unverschlüsselt kommuniziert Cloud-Dienste eignen sich i.d.r. nicht für s Gesundheitswesen

16 Entsorgung von Datenmüll Notizen, Fehldrucke,... Patientenakten Personalunterlagen... -> Leerung vom eingesetzten Personal Datenschutz gilt bis zur ordnungsgemäßen Aktenvernichtung Nutzung von Datenmülltonnen/geeigneten Aktenvernichtern

17 Aktenvernichtung Vernichtung entsprechend dem Schutzbedarf Aktenvernichter (Shredder) nach DIN-Norm Zertifizierter Dienstleister (ADV-Regelung) Vernichtungsprotokoll Datenschutz gilt bis zur ordnungsgemäßen Aktenvernichtung Nutzung von Datenmülltonnen/geeigneten Aktenvernichtern

18 Entsorgung von elektronischen Medien Festplatten, USB-Sticks CDs, Bänder Computer Multifunktionsgeräte

19 Patientendaten im Karneval

20 Magazin für Sicherheit & Datenschutz im Gesundheitswesen

21 Kontakt / Gerne Vernetzung auf XING DATATREE AG mit Institut für Sicherheit und Datenschutz im Gesundheitswesen Standort Dortmund Düsseldorf Standort Westfalendamm Heubesstraße Dortmund Düsseldorf 40597