Wenn in einem Krankenhaus der Zugriff auf Patientendaten ungenügend geregelt ist…

WS/ Dezember 26, 2021/ alle Beiträge, Beschäftigtendatenschutz, Gesundheitsdatenschutz/ 0Kommentare

… dann werden unzulässige Zugriffe erleichtert. Darauf macht der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI) in seinem 3. Tätigkeitsbericht zum Datenschutz nach der DS-GVO 2020 (dort Abschnitt 4.11 – ab S. 146) aufmerksam. Unter der Überschrift „Wenn der Expartner die Patientenakte ‚filzt‘“ wird über einen illegalen Zugriff von Krankenhauspersonal auf Patient*innen-Akten informiert. Ein Thüringer Krankenhaus meldete dem

Weiterlesen

Vorratsdatenspeicherung und Überwachungsgesamtrechnung – brechen mit Bundesjustizminister Marco Buschmann (FDP) neue (bessere) Zeiten an?

Datenschutzrheinmain/ Dezember 21, 2021/ alle Beiträge, Polizei und Geheimdienste (BRD), Telekommunikations-Überwachung, Vorratsdatenspeicherung/ 0Kommentare

In einem Interview, das die Westdeutsche Allgemeine Zeitung (WAZ) am 21.12.2021 veröffentlichte, hat der neue Bundesjustizminister Marco Buschmann (FDP) bemerkenswerte Aussagen getroffen: „Ich lehne die anlasslose Vorratsdatenspeicherung ab und möchte sie endgültig aus dem Gesetz streichen. Sie verstößt gegen die Grundrechte. Wenn jeder damit rechnen muss, dass vieles über seine Kommunikation ohne Anlass gespeichert wird, dann fühlt sich niemand mehr

Weiterlesen

Corona-Pandemie: Anwendungshilfe der Datenschutzkonferenz zu 3G-Überprüfung am Arbeitsplatz

Gesunde_daten/ Dezember 21, 2021/ alle Beiträge, Beschäftigtendatenschutz, Datenschutz in Zeiten von Corona/ 0Kommentare

Die Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder hat am 20.12.2021 Hinweise zur Verarbeitung von Beschäftigtendaten im Zusammenhang mit der Corona-Pandemie veröffentlicht. Darin werden folgende Fragestellungen bearbeitet: Dürfen Beschäftigtendaten zur Pandemiebekämpfung verarbeitet werden? Dürfen Beschäftigtendaten mittels eines „Kontakt-Tagebuches“ (berufsbedingte beziehungsweise innerbetriebliche Kontakte) zur Pandemiebekämpfung verarbeitet werden? Dürfen private Kontaktdaten der Beschäftigten zur Pandemiebekämpfung verarbeitet werden? Dürfen positiv getestete

Weiterlesen

Landesarbeitsgericht Hessen: Entscheidung zum datenschutzrechtlichen Auskunftsanspruch von (auch ehemaligen) Beschäftigten

WS/ Dezember 21, 2021/ alle Beiträge, Beschäftigtendatenschutz/ 0Kommentare

Unternehmen speichern auf der Grundlage des § 26 BDSG legitim eine Vielzahl von Daten über ihre Beschäftigten. Diese haben daher nach Art. 15 DSGVO ein Anspruch auf Auskunft über die von ihnen gespeicherten Daten, damit sie ggf. die Rechtmäßigkeit der Verarbeitung und Speicherung prüfen können. Diesem Auskunftsanspruch steht auch ein strafrechtliches Ermittlungsverfahren nicht entgegen – so das Landesarbeitsgericht ( LAG)

Weiterlesen

E-Rezept vor dem (vorläufigen) Aus?

Gesunde_daten/ Dezember 20, 2021/ alle Beiträge, Gesundheitsdatenschutz, Telematik-Infrastruktur/ 0Kommentare

Am 20.12.2021 meldet das Internet-Magazin Apotheke adhoc: „Das Bundesgesundheitsministerium (BMG) sagt die für den 1. Januar geplante verpflichtende Einführung des E-Rezepts ab. In einem Schreiben an die Gesellschafter der Gematik… erklärte das Ministerium am Montag, dass es die Voraussetzungen für eine sichere flächendeckende Einführung in zwei Wochen nicht gegeben sieht. Es soll nun vorerst weiter getestet werden…“ Auf der Homepage

Weiterlesen

Nach medatixx jetzt CGM: Größter deutscher Anbieter von Hard- und Software für die Telematikinfrastruktur von Hackern tw. lahmgelegt

Powidatschl/ Dezember 20, 2021/ alle Beiträge, Gesundheitsdatenschutz, Telematik-Infrastruktur/ 0Kommentare

Die CMG CompuGroup (CGM) ist der größte Anbieter von Hard- und Software für die Datenverarbeitung im deutschen Gesundheitswesen. Am 20.12.2021 meldet die CGM-Konzerntochter CGM Turbomed auf ihrer Homepage: „Wir haben derzeit einen größeren Netzwerkaufall… Die CGM ist von einem Angriff auf interne IT-Systeme betroffen. Die Sicherheit der Daten unserer Kunden hat für uns oberste Priorität, daher haben wir wichtige Teile

Weiterlesen

Setzt Karl Lauterbach Jens Spahns desaströsen Aktionismus fort? Datenschützer fordern überlegtes Vorgehen bei der elektronischen Patientenakte

Gesunde_daten/ Dezember 20, 2021/ alle Beiträge, Gesundheitsdatenschutz, Telematik-Infrastruktur/ 0Kommentare

Eine gemeinsame Stellungnahme von Bündnis für Datenschutz und Schweigepflicht, Deutsches Psychotherapeuten-Netzwerk, dieDatenschützer Rhein-Main, Gen-ethisches Netzwerk, Labournet, Patientenrechte und Datenschutz e.V. und WISPA Westfälische Initiative zum Schutz von Patientendaten: Mit einer Gesetzes-Flut versuchte Ex-Bundesgesundheitsminister Jens Spahn (CDU), im Eiltempo die zentrale Digitalisierung des Gesundheitswesens zu erzwingen. Herzstück davon ist die elektronische Patientenakte ePA, welche die Krankenkassen ihren Mitgliedern seit dem 01.01.2021

Weiterlesen

Wenn ein Krankenhaus sagt: Eine Kopie der Gesundheits- und Behandlungsdaten gibt’s nie…

Powidatschl/ Dezember 19, 2021/ alle Beiträge, Gesundheitsdatenschutz/ 0Kommentare

… dann kann eine Beschwerde bei der zuständigen Datenschutz-Aufsichtsbehörde helfen. Darauf macht der Thüringer Landesbeauftragte für den Datenschutz und die Informationsfreiheit (TLfDI) in seinem 3. Tätigkeitsbericht zum Datenschutz nach der DS-GVO 2020 (dort Abschnitt 4.13 – ab S. 150) aufmerksam. Gemäß Art. 15 Abs. 3 DSGVO muss das Krankenhaus (beziehungsweise Klinikum oder der behandelnde Arzt) dem betroffenen Patienten auf Anforderung

Weiterlesen

„log4j“ – Hackerangriff auf Bundesfinanzhof

Powidatschl/ Dezember 18, 2021/ alle Beiträge/ 0Kommentare

Unter der Überschrift „Information zu ‚log4j‘ Schwachstelle“ imformierte die gematik am 12.12.2021: „Aufgrund der aktuellen Meldung des BSI zur ‚log4j‘ Schwachstelle mussten einige Dienste der Telematikinfrastruktur präventiv vom Internet getrennt werden. Die betroffenen Dienste sind potentiell von der Schwachstelle betroffen und werden erst nach dem Schließen der Lücke wieder erreichbar sein…“ Aktuell scheint das Problem log4j bei der gematik wieder

Weiterlesen

Sozialdatenschutz in Jobcentern und Arbeitsagenturen und die „Freiwilligkeit“ bei der Verarbeitung teils intimer personenbezogener Daten

Sozial-Datenschutz/ Dezember 16, 2021/ alle Beiträge, Jobcenter Main-Taunus-Kreis, Jobcenter MainArbeit Stadt Offenbach, Jobcenter Pro Arbeit Landkreis Offenbach, Sozialdatenschutz/ 0Kommentare

In einer Internen Arbeitshilfe der Bundesagentur für Arbeit (BA) für die Mitarbeiter*innen „Beispiele möglicher Datenübermittlung von der Agentur für Arbeit an das Jobcenter“ wird in insgesamt 15 Themenbereichen aufgelistet, welche Arten von Daten auf welcher Rechtsgrundlage von minderjährigen und anderen jungen Erwerbslosen legal verarbeitet werden dürfen. Was auffällt: In neun der 15 Themenbereiche wird auf Daten verwiesen, die nur mit

Weiterlesen