Ärztliche Schweigepflicht im digitalen Zeitalter

TÜV Rheinland: Praxisnetzwerke auf Sicherheit testen / Zugriffsrechte im Behandlungsteam / Patienten müssen einer Datenübermittlung zustimmen

(PresseBox) - Apps und medizinische Geräte übermitteln schon heute bestimmte Patientendaten wie Blutdruckwerte oder die Herzfrequenz in Echtzeit an den behandelnden Arzt. Harald Riebold, Datenschutzexperte bei TÜV Rheinland: ?Zur Sicherheit dieser Daten müssen Arzt und Patient gemeinsam beitragen. Wenn ein Patient eine solche App auf seinem Smartphone nutzt, ist er für die Sicherheit seiner Daten auf dem Gerät verantwortlich. Der Arzt sollte versuchen, für die Datenübermittlung eine geschützte verschlüsselte Verbindung bereitzustellen.? In der Arztpraxis unterliegen die Informationen dann wie alle anderen patientenbezogenen Daten der ärztlichen Schweigepflicht. Das bedeutet, der Arzt muss einen unberechtigten Zugriff Dritter verhindern.
Wichtigste Voraussetzung dafür ist, dass das Netzwerk von Kliniken und Arztpraxen vor Angriffen von außen ? gleich ob durch Hacker, Viren oder Trojaner ? geschützt ist. Dazu genügt es jedoch nicht, einmalig eine Firewall zu installieren. ?Die Angriffe auf die Sicherheitssysteme werden immer raffinierter. Daher müssen die Schutzmaßnahmen aktuell gehalten und die Netzsicherheit regelmäßig durch sogenannte Penetrationstests überprüft werden. Optimal ist es, wenn dies durch einen externen Dienstleister erfolgt, der die Tests unvoreingenommen und mit neuesten Methoden durchführt?, so Riebold. Hier setzt auch das Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme (IT-Sicherheitsgesetz) an: Es verpflichtet wichtige öffentliche Einrichtungen wie Krankenhäuser dazu, ihre Datenschutzprotokolle zu prüfen. Vorkommnisse wie ein Angriff durch Hacker oder eine Schadsoftware müssen dem Bundesamt für Sicherheit in der Informationstechnik gemeldet werden.
Datenweitergabe nur mit Zustimmung des Patienten
Prinzipiell gilt die Schweigepflicht auch gegenüber anderen Ärzten und medizinischem Fachpersonal, sofern diese Personen nicht direkt in die Behandlung einbezogen sind. Sollen Daten trotzdem weitergegeben werden, muss der Patient zustimmen. Die dazu notwendige Schweigepflichtentbindung erteilt der Betroffene am besten schriftlich. Vor der Übermittlung der Informationen muss sich der Mediziner zudem davon überzeugen, dass der Empfänger die Datenschutzrichtlinien einhält. Als Nachweis kann beispielsweise eine entsprechende Bestätigung einer Prüfstelle wie TÜV Rheinland dienen. Erst dann darf die Übermittlung der verschlüsselten Daten erfolgen. ?Eine Verschlüsselung ist unbedingt notwendig, da die Leitungen immer öffentlich und damit prinzipiell unsicher sind?, erläutert Riebold.


Aufgabenbezogener Zugriff auf persönliche Daten
Mitarbeiter in einer Arztpraxis oder Klinik dürfen nur auf die Informationen Zugriff haben, die sie für die Erfüllung ihrer Aufgaben benötigen. Daher werden Lese- und Schreibrechte individuell vergeben. Die Veröffentlichung ?Datenschutz in der Arztpraxis? der Bundesärztekammer weist darauf hin, dass Arztpraxen mit mehr als neun Beschäftigten laut Bundesdatenschutzgesetz verpflichtet sind, einen Datenschutzbeauftragten zu bestellen. Dabei steht es dem Praxisinhaber frei, ob ein Mitarbeiter weitergebildet wird oder ein fachkundiger externer Dienstleister diese Aufgabe übernimmt. Experten von TÜV Rheinland beraten zum Thema Datenschutz in Arztpraxen oder übernehmen auch die Aufgaben des externen Datenschutzbeauftragten. ?Datenschutz und Datensicherheit sind komplexe Aufgabengebiete, die sich ständig weiterentwickeln. Hier ist es zum Wohl aller wichtig, fachlich und technisch stets auf dem neuesten Stand zu sein?, so Riebold.
Weitere Informationen unter www.tuv.com/informationssicherheit im Internet.

TÜV Rheinland ist ein weltweit führender unabhängiger Prüfdienstleister mit über 140 Jahren Tradition. Im Konzern arbeiten 19.300 Menschen in 69 Ländern weltweit. Sie erwirtschaften einen Jahresumsatz von über 1,7 Milliarden Euro. Die unabhängigen Fachleute stehen für Qualität und Sicherheit von Mensch, Technik und Umwelt in fast allen Lebensbereichen. TÜV Rheinland prüft technische Anlagen, Produkte und Dienstleistungen, begleitet Projekte und Prozesse für Unternehmen. Die Experten trainieren Menschen in zahlreichen Berufen und Branchen. Dazu verfügt TÜV Rheinland über ein globales Netz anerkannter Labore, Prüf- und Ausbildungszentren. Seit 2006 ist TÜV Rheinland Mitglied im Global Compact der Vereinten Nationen für mehr Nachhaltigkeit und gegen Korruption. www.tuv.com im Internet.

Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 16.03.2016 - 11:00 Uhr
Sprache: Deutsch
News-ID 1334124
Anzahl Zeichen: 4726

Kontakt-Informationen:
Stadt:

Köln

Kategorie:

New Media & Software

Diese Pressemitteilung wurde bisher 387 mal aufgerufen.

Klimawandel: Hitzeschutz am Arbeitsplatz gewinnt für Unternehmen an Bedeutung ...
Die Folgen des Klimawandels machen sich auch in der Arbeitswelt bemerkbar: Steigende Temperaturen, Extremwetterereignisse, höhere UV-Belastungen und eine schlechtere Luftqualität verändern die Bedingungen an Arbeitsplätzen. Besonders stark wirken sich Hitzeperioden in Branchen mit körperlich be

Neues Labor für Hochleistungstechnologien: TÜV Rheinland eröffnet Power Test Center Cologne ...
TÜV Rheinland hat in Troisdorf bei Köln ein neues Labor eröffnet. Das „Power Test Center Cologne“ ist auf die Prüfung von industriellen Hochleistungskomponenten spezialisiert. Hier testen seit Anfang Mai 2026 Expertinnen und Experten unter anderem Batteriespeichersysteme, Ladeinfrastruktur s

Hoher Bedarf an KI-Kompetenzen– viele Unternehmen ohne klare Weiterbildungsstrategie ...
Unternehmen in Deutschland messen Weiterbildung eine hohe Bedeutung bei, steuern sie aber häufig nicht strategisch. Das zeigt die „TÜV Weiterbildungsstudie 2026“, für die 500 Entscheiderinnen und Entscheider aus Unternehmen befragt wurden. Zwar bieten drei von vier Unternehmen (75 Prozent) ih

Weitere Mitteilungen von TÜV Rheinland

Onlinehändler Otto testet NFC als Brücke zwischen Kunde und Produkt ...
Heute wissen, worauf es morgen ankommt! Der Onlinehändler Otto testet NFC-Labels als Produkt-Assistenten Im November 2015 gab Otto den Startschuss für ein Innovationsprojekt, bei dem die NFC-Technologie als Teil einer Servicedienstleistung bis Januar 2016 getestet wurde. K

Logic Instrument stellt Business Tablet für 349EUR vor ...
Logic Instrument (http://www.logic-instrument.com/de/home.html) präsentiert das Logic 116 Pro Tablet. Der Spezialist für robuste IT wendet sich mit dem Gerät erstmals an Unternehmen mit personalstarkem Außendienst, bei denen es auf Produktivität und nicht auf Robustheit ankommt. Das 116 Pro ko

Polycom und Microsoft: Erweiterung der Video-Collaboration bei Office 365 und Skype for Business ...
Polycom® RealPresence® Group Series wird zertifiziert für Office 365 und Skype for Business Polycom entwickelt exklusiv für Skype for Business neue Video-Lösungen Polycom und Microsoft bringen gemeinsam den branchenweit ersten Cloud-basierten Video-Interoperabilitäts-Service auf den Markt

Oodrive DilRoom: Wenn Vertraulichkeit ein 'Muss' ist ...
Ausschreibungen für Großprojekte, Due Diligence-Prüfungen im Rahmen von Joint Ventures, Mergers & Acquisitions oder juristische Auseinandersetzungen auf internationaler Ebene: Dies sind nur einige Beispiele für Projekte, bei denen ein Höchstmaß an Vertraulichkeit eine zentrale Rolle spielt