Die elektronische Gesundheitskarte

Transkript

1 Die elektronische Gesundheitskarte

2 Über mich (meine Qualifikationen): Externer Datenschutzbeauftragter (zertifiziert von der TÜV Süd Akademie) Microsoft Certified IT Professional Windows Server 2008 Microsoft Certified System Engineer Windows Server Jahre Erfahrung in Entwicklung und Schulung arbeitsmedizinischer Software

3 Verwendete Abkürzungen: egk: elektronische Gesundheitskarte KVK: Krankenversichertenkarte BDSG: Bundesdatenschutzgesetz BDSB: Bundesdatenschutzbeauftragter DSB: Datenschutzbeauftragter BSI: Bundesamt für Sicherheit in der Informationstechnik

4 Pflichtangaben auf der egk, die bereits auf der KVK gespeichert waren Die Bezeichnung der ausstellenden Krankenkasse, einschließlich eines Kennzeichens für die Kassenärztliche Vereinigung, Familienname und Vorname des Versicherten, Geburtsdatum, Geschlecht, Anschrift, Krankenversichertennummer, Versichertenstatus, Zuzahlungsstatus, Tag des Beginns des Versicherungsschutzes, bei befristeter Gültigkeit der Karte das Datum des Fristablaufs.

5 Weitere Angaben auf der egk: Foto Weitere Angaben auf der egk (geplant): Speichern von ärztlichen Verordnungen (erezept) und EU- Berechtigungsnachweis (europäische Krankenversichertenkarte) Notfallversorgungsdaten Elektronischer Arztbrief Prüfung der Arzneimitteltherapiesicherheit Elektronische Patientenakte Patientenfach In Anspruch genommene Leistungen und Kosten Bereitschaft zur Organspende (Vorschlag BDSB vom 1. Juli 2011)

6 Bekannte Probleme: Nur wenige zertifizierte Lesegeräte verfügbar Viel populistische Panikmache in den Medien, dadurch starke Verunsicherung bei Ärzten und Krankenkassen Teilweise unklare Gesetzeslage nach Auswertung der Feldversuche

7 Mögliche Probleme in der Startphase: Datenschutz: Da zunächst keine der erweiterten Funktionen verfügbar sind, ist das einzige Problem offen ausliegende egk s in der Praxis. Durch das Bild ist es für Dritte leichter eine Verknüpfung der Person mit der Krankenkasse herzustellen. Wenig Kartenlesegeräte verfügbar, mögliche Geräte werden von der verwendeten Praxissoftware vorgegeben. Daher sind die Karten eventuell in den Praxen nicht lesbar, da keine Lesegeräte für die verwendete Praxissoftware verfügbar sind.

8 Datenschutzrechtliche Bedenken: Wie werden die Daten zukünftig auf der Karte gespeichert Welche Daten werden auf der Karte gespeichert, welche auf externen Servern mit Verweisen auf der Karte, wie ist der Zugriff auf diese servergespeicherten Daten gesichert Wie kann der Patient seine gesetzlichen Rechte (Auskunft, Sperrung, Löschung) wahrnehmen Wer hat in Notfällen Zugriff auf die Daten

9 Probleme bei servergespeicherten Daten: Wo steht der Server, wer betreibt den Server, welches Datenschutzrecht gilt (BDSG, EU-Recht, Patriot Act der USA) Wer hat Zugriff auf diesen Server, wie ist der Zugriffsschutz organisiert, wie werden Zugriffsverletzungen detektiert Anbindung der Praxis-EDV an das Internet ist fragwürdig (auch die Übertragung mit KV-SafeNet)

10 Ausblick: Die egk bringt, mit sinnvollen Funktionen ausgestattet, viele Vorteile für den Arzt Die erweiterten Funktionen können erst genutzt werden, wenn geklärt ist, wie/welche elektronische Signatur verwendet wird Immer stärkere Vernetzung macht auch vor Arztpraxen keinen halt Hier sind Fachleute für Datenschutz gefragt, um die möglichen Probleme nicht erst entstehen zu lassen Der Datenschutz im Qualitätsmanagement ist nur ein Teilbereich dessen, was das BDSG vorschreibt

11 Quellen: Gematik ( Wikipedia ( Unabhängiges Landeszentrum für Datenschutz in Schleswig- Holstein ( Landesbeauftragter für Datenschutz Niedersachsen ( Techniker Krankenkasse ( Qualitätsring medizinischer Software (

12 Sie erreichen mich: HEDCON Karsten Heddenhausen Kalmiaweg Hannover Tel. 0511/ Fax 0511/ Mobil 0176/ info@hedcon.de Internet

13 Vielen Dank für Ihre Aufmerksamkeit!