Workshop 3 Datenschutz und Datensicherheit so funktioniert es in der Praxis

Transkript

1 Workshop 3 Datenschutz und Datensicherheit so funktioniert es in der Praxis Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 1

2 Workshop 3 Datenschutz und Datensicherheit so funktioniert es in der Praxis Dr. Oscar Pfeifer Hausärztliche Gemeinschaftspraxis in Essen Margarethenhöhe Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 2

3 Was ich Ihnen anbieten möchte: Diskussion über praktisch relevante Maßnahmen in der ärztlichen Praxis um sensible Daten bestmöglich zu schützen. Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 3

4 Nichts ist sicher! Daten Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 4

5 Praxis- Qualitäts- und Risikomanagement Aufnahme von Patienten Untersuchung von Patienten Beratung von Patienten Dokumentation Hygiene Arbeitsschutz Medizinprodukte Vertraulichkeit und Datenschutz Finanzen und Monitoring Vertragsarzt Personal Sozialgesetzgebung Rechtsverstösse Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 5

6 Datenschutz und Vertraulichkeit BDSG StGB Rechtliche Grundlagen Berufsordnung GG EuDSG PRG Vertraulichkeit u. Verschwiegenheit Zugangsregulierung Datensicherung / Wiederherstellung Datenvernichtung Mithören/ räumliche Aspekte Maßnahmen gegen Diebstahl und Verlieren Datensicherung Digitale Daten Telefonate Zugang zu Daten in der Praxis Aufbewahrung der Datensicherung Dokumente Fax und Internet und WLAN Datensicherung über Internet Ausnahmen von der Schweigepflicht VPN Tunnel und Fernwartung Archivierung von Dokumenten (Scannen) Virenschutz und Firewall Schutz der Personalakten Grundlagen Dokumentation Ein- und Unterweisung Qualifikationsanforderung Unterstützung Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 6

7 Vertraulichkeit und Verschwiegenheit Für Ärzte extrem sensibler Bereich. Durch die digitale Verarbeitung von Daten stellen sich neue Probleme. Es gibt in diesem Bereich vermutlich zahlreiche und schwere Unzulänglichkeiten in den Praxen. Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 7

8 Das ist nicht wirklich neu: Was ich bei der Behandlung oder auch außerhalb meiner Praxis im Umgang mit Menschen sehe und höre, das man nicht weiterreden darf, werde ich verschweigen und als Geheimnis bewahren. Hippokrates vor ca Jahren Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 8

9 Vertraulichkeit und Verschwiegenheit Problem 1: Patienten hören im Wartezimmer mit. Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 9

10 Vertraulichkeit und Verschwiegenheit Häufiges bauliches Problem: Wartezimmer nicht ausreichend akustisch entkoppelt. Gespräche in der Anmeldung oder anderen Räumen können im Wartezimmer mitgehört werden. Kritisch auch das mithörbare Gespräch zwischen Ärzten/ MFAs Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 10

11 Vertraulichkeit und Verschwiegenheit Manche wären darüber überrascht, was Patienten in der Praxis über andere Personen mitbekommen. Die baulichen Probleme vieler Praxen: Zugang Empfang (Akustik Sprechzimmer Wartezimmer offene Fenster im Sommer). Die Frage nach dem Grund des Kommens oder Anrufs. Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 11

12 Vertraulichkeit und Verschwiegenheit Problem 2: Medizinische Inhalte werden vor Dritten besprochen (Anmeldung) Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 12

13 Vertraulichkeit und Verschwiegenheit Dem Arzt werden während der Konsultation Telefonate mit anderen Patienten durchgestellt. MFAs telefonieren mit Namensnennung des Patienten (siehe Wartezimmer). Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 13

14 Vertraulichkeit und Verschwiegenheit Problem 3: Unbefugten werden Patientendaten mitgeteilt! Besonders kritisch: Nachfrage von Angehörigen, Eltern, Geschwistern, Freunden Andere Ärzte ohne Einwilligung des Patienten Der Supergau: Labor und Pathologen!! Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 14

15 Vertraulichkeit und Verschwiegenheit Es gibt Ausnahmen: Ausdrückliche Zustimmung Konkludente (mutmaßliche) Zustimmung Auskunftspflicht (rechtlich geregelte) Rechtfertigender Notstand V.a. Misshandlung Minderjähriger Planung einer Straftat Eigene rechtliche Interessen (können rechtfertigend sein!) Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 15

16 Problem: Unberechtigte bekommen Zugang zu Patientendaten: Unberechtigte Einsicht von Dokumenten Fehlgeleitete Dokumente Diebstahl von Datenträgern Unberechtigter Zugang in der Praxis Verlieren von Datenträgern Diebstahl von Daten über Datenverbindungen Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 16

17 HIPAA, the Health Insurance Portability and Accountability Act Hacking Physical loss 49% 6% 14% 16% 9% 5% Improper disposal Physical theft Unauthorized Access Combination Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 17

18 Unberechtigter Einblick (Reinigungspersonal kann nicht durch Schweigepflichterklärung gebunden werden!) Diebstahl von Daten Verlieren von Daten Hacken von Daten Daten falsch weitergeleitet Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 18

19 Diebstahl von Daten Sehr häufig! Lösung: 1. Sicherung der Praxis 2. Dokumente und Sicherungen wegschließen 3. Computer mit sensiblen Daten sichern Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 19

20 Unberechtigter Einblick am Bildschirm: Patienten an Arbeitsplätzen der Praxis Lösung: 1. Passwort 2. Transceiver 3. Fingerprintleser 4. Gesichtserkennung Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 20

21 das Passwort.. &HXsd ß3987 Bei jedem Zugang zum Arbeitsplatz? Das wollen Sie nicht wirklich Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 21

22 Zugangskontrolle über Arbeitsplätze Elegante Lösung. Transponder Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 22

23 Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 23

24 Nie wieder Passwort eingeben. PC Lock Computer schaltet durch Annäherung frei Individuelle Berechtigungen möglich Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 24

25 Zugangskontrolle über Daten Mit Passwort geht es trotzdem noch Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 25

26 Nie wieder Passwort eingeben. Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 26

27 Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 27

28 Kosten 100 bis 200 pro Arbeitsplatz Mieten bei Gatekeeper möglich (Jahresbeitrag) Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 28

29 VISION: Die Transponder Software übergibt die Identifikation des Nutzers an die Praxissoftware. Die entsprechende Arztzuordnung erfolgt automatisch bei den MFAs werden die Eingaben mit einer praxisinternen Personalnummer quittiert. Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 29

30 Unberechtigter Einblick am Bildschirm: Zugang von Service-Techniker Lösung: Grundsätzlich niemals ohne Ihre Beobachtung. (Das grundsätzliche rechtliche Problem wurde durch Rechtsänderung behoben) Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 30

31 Verlieren von Daten Liegenlassen von Aufzeichnungen bei Hausbesuchen Lösung: habe ich auch keine Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 31

32 Verlieren von Daten Verlieren eines unverschlüsselten Datenträgers Lösung: Ausschließlich Verwendung verschlüsselter Datenträger, falls diese aus der Praxis mitgenommen werden. Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 32

33 Verlieren von Daten Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 33

34 Hacken von Daten durch das Internet über WLAN Durch LAN Kabel Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 34

35 Lösung: Gute, ständig aktuelle Virensoftware Genaue Regeln für die Internetnutzung an Praxisrechnern. Eventuell Blacklists für potentiell gefährliche Adressen. Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 35

36 Die Firewall - separate Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 36

37 WLAN Besser in der Praxis darauf verzichten. Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 37

38 VPN-Tunnel Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 38

39 Fehlgeleitete Daten Das Problem mit dem Faxgerät. Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 39

40 Fehlgeleitete Daten StGB 206 Verletzung des Post- oder Fernmeldegeheimnisses Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 40

41 Herzlichen Dank für Ihre Aufmerksamkeit und viel Glück Digitalisierung im Gesundheitswesen Zukunft mit Chance und Risiken - Dr. Oscar Pfeifer - DrOP 2017 Folie Nr.: 41