Datenschutz und Informationssicherheit
Bei der Digitalisierung des Gesundheitswesens spielt der Schutz Ihrer Gesundheitsdaten eine wichtige Rolle, da es sich um besonders sensible und schützenswerte Daten handelt.
Zu den Gesundheitsdaten gehören Informationen zu früheren und aktuellen Erkrankungen, aber auch Messwerte, wie Ihre Blutzuckerwerte, oder auch Angaben beispielsweise zu Ihrem Impfstatus. Ärztinnen und Ärzte, die Sie behandeln, sind auf solche Daten angewiesen und können Sie auf deren Grundlage besser behandeln.
Alle, die Ihre Gesundheitsdaten verwenden - also Ärzte, Apotheker, medizinische Fachangestellte, Pflegepersonal, Hebammen und viele andere Berufsgruppen im Gesundheitswesen – sind dazu verpflichtet, entsprechende Sicherheits- und Datenschutzbestimmungen, wie etwa die europäische Datenschutzgrundverordnung (DSGV), einzuhalten.
Nach wie vor gilt außerdem die ärztliche Schweigepflicht.
Sicherheit für Ihre Daten
Ihre Gesundheitsdaten sind im sicheren Netz des deutschen Gesundheitswesens – der Telematikinfrastruktur (TI) – mehrfach gesichert:
- Der Zugang zur TI ist nur über technische Geräte und Komponenten möglich, die von offizieller Stelle (gematik GmbH) zertifiziert worden sind.
- Das TI-Netzwerk ist mit mehreren Schutzmechanismen wie Authentifizierungsverfahren (z.B. mittels elektronischer Gesundheitskarte oder elektronischem Heilberufsausweis), elektronische Signaturen oder Verschlüsselungen zum Datenlesen ausgestattet. Nur Ärzte, Heilberufler und andere berechtigte Nutzergruppen mit geprüftem Zugang haben Zutritt zur TI und dürfen Gesundheitsdaten austauschen.
- Die TI-Anwendungen sind mit hohen Schutzmechanismen versehen. So müssen beispielsweise die Apps für die elektronische Patientenakte oder das elektronische Rezept offiziell zugelassen sein und können von Ihnen nur genutzt werden, wenn Sie sicher identifiziert wurden. Die Daten auf Ihrer elektronischen Patientenakte (ePA) sind verschlüsselt gespeichert.
- Sie können eine PIN für Ihre elektronische Gesundheitskarte (eGK) bei Ihrer Krankenkasse beantragen. Dadurch ist der Zugriff auf Ihre Notfalldaten oder Ihren elektronischen Medikationsplan, die gegebenenfalls auf der Karte gespeichert wurden, geschützt. Nur Sie können sie durch Ihre PIN-Eingabe freigeben. Sie haben aber auch die Freiheit, die PIN-Eingabe zu deaktivieren, d.h. nicht zu nutzen.
- Der Versand des elektronischen Rezepts sowie der elektronischen Arbeitsunfähigkeitsbescheinigung (eAU) verläuft innerhalb der Telematikinfrastruktur und ist Ende-zu-Ende verschlüsselt, sodass ein unbefugter Zugriff nicht möglich ist.
Nutzung von Gesundheitsdaten
Ihre Daten sind jedoch nicht nur geschützt und schützenswert – sie können auch genutzt werden, um die Gesundheitsversorgung zu verbessern. Das gilt insbesondere für die medizinische Forschung: Aus Krankengeschichten oder den Wirkungen und Nebenwirkungen bestimmter Medikamente können Erkenntnisse für andere Betroffene gewonnen werden. Therapien können verbessert oder Wechselwirkungen von verschiedenen Medikamenten erkannt werden.
Wichtig ist dabei Ihr Recht auf informationelle Selbstbestimmung – der Kern des Datenschutzes: Wenn Sie beispielsweise eine elektronische Patientenakte haben, entscheiden Sie selbst darüber, welchem Arzt Sie welche Ihrer Daten freigeben.
In manchen Fällen wiederum müssen Gesundheitsdaten angegeben werden. Beispielsweise müssen laut Infektionsschutzgesetz Erkrankungen von bestimmten Erregern an das Gesundheitsamt gemeldet werden, um eine Ausbreitung verhindern zu können.
Beim Thema Sicherheit und Datenschutz sollten Sie immer persönlich abwägen: Wie viel Sicherheit möchte ich? Wie bequem möchte ich meine Gesundheitsdaten nutzen, d.h. aktiviere ich beispielsweise im Zweifel die PIN-Eingabe für meine Gesundheitskarte oder nicht? Und wieviel Nutzen möchte ich daraus ziehen? Denn je mehr Gesundheitsdaten Sie über sich freigeben, desto besser können Sie gegebenenfalls auf Grundlage dieser Informationen behandelt werden, desto eher sind diese Daten aber auch gefährdet. Infokasten zu KK-Inhalt: Datenschutz & Nutzungsbedingungen der KK-App
Quiz
Welche der folgenden Behauptungen zu Datenschutz und Informationssicherheit im Gesundheitswesen sind richtig?
(So geht’s: Klicken Sie die zutreffenden Antworten an.)
