Darf der Messenger „WhatsApp“ zur Arzneimittelbestellung in Apotheken eingesetzt werden?

Datenschutzrheinmain/ Juni 14, 2018/ alle Beiträge, Gesundheitsdatenschutz/ 0Kommentare

Zu diesem Thema hat die Landesbeauftragte für den Datenschutz Niedersachsen im Mai 2018 Stellung genommen. In der zweiseitigen Information wird festgestellt: “Vermehrt bieten niedersächsische Apotheken den Service an, dass Kunden rezeptpflichtige Arzneimittel mittels des Messengerdienstes WhatsApp bestellen können. Hierbei werden Kunden durch die Apotheke aufgefordert, eine Fotografie eines Rezeptes an eine mit WhatsApp verbundene Mobilfunknummer der Apotheke zu versenden. Aus

Weiterlesen

Klinikum Frankfurt-Höchst: Wiederholte illegale Zugriffe auf Patientenakten im Krankenhausinformationssystem (KIS)

Datenschutzrheinmain/ Mai 8, 2018/ alle Beiträge, Gesundheitsdatenschutz/ 0Kommentare

Der Hessische Datenschutzbeauftragte hat in seinem 46. Tätigkeitsbericht für das Jahr 2017 im Abschnitt 7.1 einen erneuten Fall unberechtigter interner Zugriffe von Beschäftigten des Klinikums Frankfurt-Höchst auf Patientenakten dargestellt. Beschäftigte des Klinikums hatten wiederholt auf Patientenakten von anderen Beschäftigten zugegriffen, die wg. einer Erkrankung im Klinikum behandelt wurden. Eine medizinische oder andere Notwendigkeit für diesen Zugriff war nicht gegeben. In

Weiterlesen

Weitergabe von Patientendaten an unbefugte Dritte rechtfertigt fristlose Kündigung einer Arzthelferin

Datenschutzrheinmain/ Mai 4, 2018/ alle Beiträge, Gesundheitsdatenschutz/ 0Kommentare

Gibt eine Arzthelferin Patientendaten an unbefugte Dritte weiter, so verstößt sie schwerwiegend gegen die arbeitsvertragliche Ver­schwiegen­heits­pflicht. Dies rechtfertigt eine fristlose Kündigung ohne vorherige Abmahnung. Das hat das Landesarbeitsgericht Baden-Württemberg mit Urteil vom 11.11.2016 (Aktenzeichen: 12 Sa 22/16) entschieden.   Der Sachverhalt: Eine Arzthelferin rief die in der Praxis geführte elektronische Akte einer Patientin auf, fotografierte diese am Bildschirm ab und versandte das

Weiterlesen

Das neue bayrische Psychiatriegesetz: Ein Angriff auf Selbstbestimmung und Datenschutz von psychisch kranken Menschen

Datenschutzrheinmain/ April 17, 2018/ alle Beiträge, Gesundheitsdatenschutz/ 0Kommentare

Die bayrische Staatsregierung hat im Januar 2018 einen Gesetzesentwurf zu einem Bayerischen Psychisch-Kranken-Hilfe-Gesetz (BayPsych KHG) vorgelegt. umfasst 41 Artikel. Es soll laut Mitteilung des bayrischen Gesundheits- und Pflege-Ministeriums das bisherige Bayerische Unterbringungsgesetzes (UnterbrG) von 1992 ersetzen. Quelle: Gesetzesentwurf zu einem Bayerischen Psychisch-Kranken-Hilfe-Gesetz (BayPsych KHG) (Seite 27) Was will uns der Bayrische Landesregierung damit sagen? Dieses Gesetz stellt (nicht nur, aber

Weiterlesen

Österreich: Sensible personenbezogene Gesundheitsdaten sollen an die Forschung verscherbelt werden

Datenschutzrheinmain/ März 8, 2018/ alle Beiträge, elektronische Patientenakte / Telematik-Infrastruktur / Gematik, Gesundheitsdatenschutz/ 0Kommentare

Die neue österreichische Bundesregierung bringt mit hoher Schlagzahl Gesetze auf den Weg, die massive Verletzungen der Grundrechte darstellen. Der neueste Vorstoß geht sogar so weit, dass Gesundheitsdaten aus Datenbanken öffentlicher Stellen ohne ausreichenden Schutz an Forschungsinstitutionen weitergegeben werden können. Dies sieht der Entwurf des österreichischen Datenschutz-Anpassungsgesetz – Wissenschaft und Forschung vor. Die österreichische Grundrechts-NGO epicenter.works kritisiert in ihrer Stellungnahme, dass

Weiterlesen

Ausländische Hacker haben offenbar das bislang als sicher geltende Datennetzwerk des Bundes und der Sicherheitsbehörden infiltriert – aber die eGk und die Patientendaten sind sicher, Herr Gröhe und Herr Spahn?

Datenschutzrheinmain/ Februar 28, 2018/ alle Beiträge, elektronische Patientenakte / Telematik-Infrastruktur / Gematik, Gesundheitsdatenschutz/ 1Kommentare

Spiegel online berichtet am 28.02.2018: „Ausländische Hacker sind nach Informationen der Deutschen Presse-Agentur in das als sicher geltende Datennetzwerk des Bundes und der Sicherheitsbehörden eingedrungen. Cyberspione der russischen Gruppe ‚APT28‘ hätten erfolgreich das Außen- und das Verteidigungsministerium angegriffen, hieß es in Sicherheitskreisen. Nach Informationen der ‚Süddeutschen Zeitung‘ habe es im Auswärtigen Amt einen entsprechenden Vorfall gegeben. Laut Nachrichtenagentur dpa sei

Weiterlesen

Norwegen: Schwerer Angriff auf Gesundheitsdaten

Datenschutzrheinmain/ Februar 26, 2018/ alle Beiträge, elektronische Patientenakte / Telematik-Infrastruktur / Gematik, Gesundheitsdatenschutz/ 0Kommentare

Die IT-Infrastruktur des Gesundheitssystems im Südosten von Norwegen wurden ab Anfang Januar 2018 attackiert und offenbar zum Teil erfolgreich gehackt. Das Ausmaß des Schadens wurde von den norwegischen Behörden bislang nicht bekannt gegeben; Angaben dazu, welche und wie viele Informationen die digitalen “Einbrecher” entwendn konnten, wurde nicht gemacht. Bekannt wurde aber, dass alle Krankenhäuser eines Verbunds, der rund 2,9 Millionen

Weiterlesen

Norwegen und Lettland: Zentrale Speicherung von Gesundheits- und Patientendaten (un)sicher?

Datenschutzrheinmain/ Januar 20, 2018/ alle Beiträge, elektronische Patientenakte / Telematik-Infrastruktur / Gematik, Gesundheitsdatenschutz/ 0Kommentare

Zwei Nachrichten aus den letzten Tagen sollten Verfechter einer zentralisierten Datenhaltung im Gesundheitswesen zum Nachdenken bringen. Norwegen: Heise online berichtet am 18.01.2017: “Bei der norwegischen Gesundheitsbehörde Helse sørøst gab es einen Sicherheitsvorfall. Dabei hatten Hacker offenbar Zugriff auf Akten von 3 Millionen Patienten… Zum jetzigen Zeitpunkt ist unbekannt, wie die Hacker in das System eingedrungen sind. Unklar bleibt auch, ob

Weiterlesen

Landesbeauftragter für Datenschutz in Mecklenburg-Vorpommern will Ärztinnen und Ärzte für die neuen Herausforderungen der EU-Datenschutz-Grundverordnung sensibilisieren

Datenschutzrheinmain/ Dezember 23, 2017/ alle Beiträge, elektronische Patientenakte / Telematik-Infrastruktur / Gematik, Gesundheitsdatenschutz/ 0Kommentare

Ab dem 25.05.2018 gilt die Europäische Datenschutzgrund-Verordnung (DSGVO) unmittelbar in allen Mitgliedstaaten der Europäischen Union. Ihr umfangreicher Pflichtenkatalog für die Verarbeitung personenbezogener Daten trifft auch Ärztinnen und Ärzte. Gerade an die Verarbeitung von Gesundheitsdaten knüpft die DS-GVO strenge Vorschriften. Verstöße gefährden nicht nur das Recht auf informationelle Selbstbestimmung der Patientinnen und Patienten. Den Arztpraxen droht mit Geltung der DS-GVO ab

Weiterlesen

Der Datenschutz und die Nutzung von Gesundheits- und Behandlungsdaten für die Forschung – der Versuch einer Quadratur des Kreises

Datenschutzrheinmain/ Oktober 25, 2017/ alle Beiträge, elektronische Patientenakte / Telematik-Infrastruktur / Gematik, Gesundheitsdatenschutz/ 0Kommentare

Prof. Dr. Michael Krawczak vom Institut für Medizinische Informatik und Statistik der Christian-Albrechts-Universität in Kiel und Dr. Thilo Weichert, früherer Datenschutzbeauftragter des Landes Schleswig-Holstein haben im September 2017 einen „Vorschlag einer modernen Dateninfrastruktur für die medizinische Forschung in Deutschland“ vorgelegt. In den Abschnitten 1 Hintergrund 2 Chancen und Risiken 3 Rechtlicher Rahmen 4 Regulatorische Unzulänglichkeiten 5 Grundsätzliche Überlegungen 6 Lösungsvorschlag

Weiterlesen