Ein Musterdokument zur Erstellung von Datenschutzkonzepten

Größe: px

Ab Seite anzeigen:

Download "Ein Musterdokument zur Erstellung von Datenschutzkonzepten"

Hans Brinkerhoff
vor 8 Jahren
Abrufe

1 Ein Musterdokument zur Erstellung von Datenschutzkonzepten Martin Bialke Institut für Community Medicine Abt. Versorgungsepidemiologie und Community Health Universitätsmedizin Greifswald TMF AG Datenschutz Berlin, 16. September 2014 mosaic-greifswald.de/fileadmin/user_upload/tmf_ag_datenschutz 16Sept2014_v2.pdf, Version 1.0

Versorgungsepidemiologie und Community Health Universitätsmedizin Greifswald TMF

2 Agenda Motivation Ansatz Einblicke, Beispiele und Interaktivität Akzeptanz Zusammenfassung und Ausblick TMF AG Datenschutz 2

3 Das -Projekt DFG-gefördertes Einzelprojekt der Ausschreibung Informationsinfrastrukturen für Forschungsdaten Ziel: Datenmanagement in der epidemiologischen Forschung durch praxisorientierte Werkzeuge vereinfachen Zielgruppe: Kohorten und Register (mit minimaler IT-Unterstützung) Kostenfreie Bereitstellung der Werkzeuge Software: AGPLv3 Dokumente & Co. : CC-BY TMF AG Datenschutz 3

Werkzeuge vereinfachen Zielgruppe: Kohorten und Register (mit minimaler IT-Unterstützung)

4 Motivation Herausforderung Datenschutzkonzept Wo gibt es Hilfe? TMF Leitfaden Datenschutz DNVF Memorandum für Register Datenschutzkonzeptvorlage für OSSE Register In welcher Form? Thematische Einführung und typische Inhalte Erläuterung ethischer und rechtlicher Rahmen Empfehlungen und Hinweise Beschleunigtes Prüfverfahren Quellen: [1] TMF Leitfaden zum Datenschutz in medizinischen Forschungsprojekten (TMF,März 2014) [2] Memorandum Register für die Versorgungsforschung (DNVF, 2010) TMF AG Datenschutz 5

Thematische Einführung und typische Inhalte Erläuterung ethischer und rechtlicher Rahmen Empfehlungen und Hinweise Beschleunigtes

5 Motivation Was fehlte bislang? Praxisnaher Schnelleinstieg Strukturierte Dokumentvorlage TMF AG Datenschutz 6

6 Ansatz -Lösungsansatz Strukturierte Sammlung von Fragen, Hinweisen und Entscheidungen Roter Faden mit der dafür notwendigen Form Beinhaltet Hinweise, Platzhalter und optionale Abschnitte Fokus Forschungsmodul (vgl. TMF-Leitfaden) Checkliste und Erinnerungshilfe Aktueller Stand (Juli 2014) Review durch den Datenschutzbeauftragten der Universitätsmedizin Greifswald Überarbeitete Entwurfsversion TMF AG Datenschutz 7

(vgl. TMF-Leitfaden) Checkliste und Erinnerungshilfe Aktueller Stand (Juli 2014) Review durch den

7 Dokumentstruktur 1. Einleitung 2. Rechtsgrundlagen 3. Organisation und Aufgabenteilung 4. Beschreibung der datenbezogenen Prozesse 5. Feststellung des Schutzbedarfs (und Risikoanalyse) 6. Technische und organisatorische Maßnahmen 7. Anhang TMF AG Datenschutz 8

8 Beispiel TMF AG Datenschutz 9

9 Dokumentstruktur 1. Einleitung 2. Rechtsgrundlagen 3. Organisation und Aufgabenteilung 4. Beschreibung der datenbezogenen Prozesse 5. Feststellung des Schutzbedarfs (und Risikoanalyse) 6. Technische und organisatorische Maßnahmen 7. Anhang TMF AG Datenschutz 10

10 Beispiel TMF AG Datenschutz 11

11 Dokumentstruktur 1. Einleitung 2. Rechtsgrundlagen 3. Organisation und Aufgabenteilung 4. Beschreibung der datenbezogenen Prozesse 5. Feststellung des Schutzbedarfs (und Risikoanalyse) 6. Technische und organisatorische Maßnahmen 7. Anhang TMF AG Datenschutz 12

12 Dokumentstruktur (Auszug) 4. Beschreibung der datenbezogenen Prozesse 4.1 Einwilligungen und Widerrufe 4.2 Verarbeitung der Daten Erhebung Übermittlung Speicherung und Integration Pseudonymisierung Bereitstellung (Use & Access) Anonymisierung / Löschung 4.3 Qualitätssicherung 5. Feststellung des Schutzbedarfs (und Risikoanalyse) TMF AG Datenschutz 13

2.4 Pseudonymisierung 4.2.5 Bereitstellung (Use & Access) 4.2.6 Anonymisierung / Löschung 4.

13 Beispiel TMF AG Datenschutz 14

14 Beispiel TMF AG Datenschutz 15

15 Dokumentstruktur 1. Einleitung 2. Rechtsgrundlagen 3. Organisation und Aufgabenteilung 4. Beschreibung der datenbezogenen Prozesse 5. Feststellung des Schutzbedarfs (und Risikoanalyse) 6. Technische und organisatorische Maßnahmen 7. Anhang TMF AG Datenschutz 16

16 Beispiel TMF AG Datenschutz 17

17 Dokumentstruktur 1. Einleitung 2. Rechtsgrundlagen 3. Organisation und Aufgabenteilung 4. Beschreibung der datenbezogenen Prozesse 5. Feststellung des Schutzbedarfs (und Risikoanalyse) 6. Technische und organisatorische Maßnahmen 7. Anhang TMF AG Datenschutz 18

18 Dokumentstruktur (Auszug) 6 Technische und organisatorische Maßnahmen 6.1 Organisation und Personal [Räumliche Maßnahmen] [Personelle Maßnahmen] [Rollen und Rechte Konzept] Internes Kontrollsystem 6.2 Infrastruktur [Datenübertragung] Datenspeicherung Datenschutz Datensicherheit 6.3 IT-Systeme TMF AG Datenschutz 19

1.4 Internes Kontrollsystem 6.2 Infrastruktur 6.2.1 [Datenübertragung] 6.2.2 Datenspeicherung 6.

19 Interaktivität Ziel: Word-Vorlage mit individuell benötigten Dokumentabschnitten generieren Technische Basis: Word-Schnellbausteine und Makros Bereitstellung des Generators über mosaic-greifswald.de TMF AG Datenschutz 20

Basis: Word-Schnellbausteine und Makros Bereitstellung

20 Akzeptanz Musterdokument bereits mehrfach eingesetzt: DZHK TORCH (Arbeitsgrundlage für weitere DZHK Studien & Register) ZKKR Plus: Etablierung als Verfahrensstandard durch den Datenschutzbeauftragten der UMG (außerhalb des Forschungskontextes) TMF AG Datenschutz 21

Etablierung als Verfahrensstandard durch den Datenschutzbeauftragten

21 Zusammenfassung und Ausblick Work in Progress vielseitige Anwendungsbereiche vs. konkretes Szenario generalisierter Ansatz vs. individuelle Ausprägung Konkretisierung Flexibilität Einladung zum aktiven Mitwirken der AG Datenschutz Vorstellung der aktualisierten Fassung in einer weiteren Sitzung Präambel TMF AG Datenschutz 22

22 Vielen Dank für ihre Aufmerksamkeit Martin Bialke Institut für Community Medicine Abteilung Versorgungsepidemiologie u. Community Health Universitätsmedizin Greifswald Ellernholzstraße Greifswald Telefon: mosaic-greifswald.de mosaic-greifswald.de/fileadmin/user_upload/tmf_ag_datenschutz 16Sept2014_v2.pdf, Version TMF AG Datenschutz 23

Ähnliche Dokumente

MOSAIC: praxis-orientierte Werkzeuge und Vorlagen für Kohortenstudien und Register

MOSAIC: praxis-orientierte Werkzeuge und Vorlagen für Kohortenstudien und Register : praxis-orientierte Werkzeuge und Vorlagen für Kohortenstudien und Register Martin Bialke Institut für Community Medicine Abt. Versorgungsepidemiologie und Community Health Universitätsmedizin Greifswald