Datenschutz im Gesundheitswesen: Umgang mit Gesundheitsdaten

Warum ist Datenschutz im Gesundheitswesen besonders wichtig?

Datenschutz im Gesundheitswesen ist von entscheidender Bedeutung, da er das Fundament für das Vertrauen zwischen Patienten, medizinischem Personal und Gesundheitseinrichtungen bildet. Diese Vertrauensgrundlage ist essenziell, um eine effektive und qualitativ hochwertige Gesundheitsversorgung zu gewährleisten. Doch es gibt noch einige weitere Gründe, warum die Wahrung des Datenschutzes im Gesundheitswesen besonders wichtig ist:

• Schutz der Privatsphäre: Gesundheitsdaten sind äußerst sensibel und persönlich. Der Schutz dieser Daten gewährleistet, dass die individuelle Privatsphäre gewahrt bleibt und keine unberechtigten Zugriffe darauf erfolgen.
• Schutz vor Missbrauch: Medizinische Informationen können für verschiedene Formen des Missbrauchs anfällig sein, sei es Identitätsdiebstahl, Diskriminierung oder finanzielle Ausbeutung. Ein robuster Datenschützer schützt vor diesen Risiken.
• Forschung und Entwicklung: Der Schutz von Gesundheitsdaten ermöglicht es, diese für medizinische Forschung und die Entwicklung neuer Behandlungen zu nutzen, ohne die Privatsphäre der Patienten zu gefährden.
• Ethik und Moral: Der sorgfältige Umgang mit Gesundheitsdaten zeigt die ethische Verantwortung des Gesundheitssektors gegenüber den Patienten und der Gesellschaft im Allgemeinen.

Insgesamt ist Datenschutz im Gesundheitswesen von entscheidender Bedeutung, da er die Grundlage für ethische, effektive und vertrauensvolle medizinische Praktiken bildet und gleichzeitig die Privatsphäre und die Rechte der Patienten schützt.

Wird der Datenschutz im Gesundheitswesen nicht ordnungsgemäß eingehalten, müssen Unternehmen unter Umständen mit Klagen und damit verbundenen Geldkosten rechnen.

Was sind Gesundheitsdaten im Datenschutz-Kontext?

In der DSGVO (Art. 4 Nr. 15) findet man eine Definition zu Gesundheitsdaten:

Gesundheitsdaten sind demnach “personenbezogene Daten, die sich auf die körperliche oder geistige Gesundheit einer natürlichen Person, einschließlich der Erbringung von Gesundheitsdienstleistungen, beziehen und aus denen Informationen über deren Gesundheitszustand hervorgehen“.

Alle erhobenen Informationen, die Auskunft über den Gesundheitszustand einer Person geben, werden also als Gesundheitsdaten bezeichnet und sind mit äußerster Sorgfalt zu behandeln. Dazu lassen sich neben medizinischen Daten auch ermittelte Daten durch Gesundheits-Apps (etwa Fitness-Tracker), Angaben über das Mitwirken in Selbsthilfegruppen oder Mitgliedschaften in Gesundheitsvereinigungen zuordnen.

Inwieweit dürfen Gesundheitsdaten erhoben und verarbeitet werden?

Die Erhebung und Verarbeitung von Gesundheitsdaten ist nach Art. 9 Abs. 1 DSGVO generell verboten. Schließlich gelten Gesundheitsdaten als besondere Kategorie personenbezogener Daten, wodurch Gesundheitsdaten als besonders schutzwürdig betrachtet werden. Eine Erhebung und Verarbeitung von Gesundheitsdaten ist demnach nur unter speziellen Voraussetzungen zulässig – insbesondere, wenn die Ausnahmen aus Art. 9 Abs. 2 DSGVO greifen. Hier gilt also ein Verbot mit Erlaubnisvorbehalt.

Eine Verarbeitung von Gesundheitsdaten ist folglich vor allem nur dann zulässig, wenn die Einwilligung der betroffenen Person vorliegt (Art. 9 Abs. 2 Buchst. a DSGVO). Alternativ kann der Schutz eines lebenswichtigen Interesses oder Schutz vor schweren grenzüberschreitenden Gesundheitsrisiken unter anderem als Begründung herangezogen werden.

Dürfen Gesundheitsdaten weitergegeben werden an Dritte?

Für Unternehmen wie Krankenhäuser, Arztpraxen und weitere Betriebe, die Gesundheitsdaten erheben, gelten bei der DSGVO spezielle Auflagen: So unterliegen Gesundheitsinformationen dem Arztgeheimnis und dürfen aufgrund der damit einhergehenden Verschwiegenheitspflicht nicht weitergegeben werden. Sollte ein Arzt gegen die Verschwiegenheitspflicht verstoßen, drohen nicht nur finanzielle Strafen, sondern tatsächlich Freiheitsstrafen.

In seltenen Ausnahmefällen können Patientendaten an Dritte, wie z. B. Angehörige, übermittelt werden, wenn der Patient ausdrücklich zustimmt oder eine gesetzliche Erlaubnis vorliegt. So können zum Beispiel Rechtsanwälte, Krankenkassen oder auch Standesämter Patientendaten einfordern, wenn ein berechtigtes Interesse besteht.

Geraten Gesundheitsdaten in die falschen Hände, kann das für die Betroffenen ernsthafte Auswirkungen haben und rechtliche Konsequenzen in Form von Geldbußen oder Strafanzeigen nach sich ziehen.

Bedeutung des Datenschutzbeauftragten im Gesundheitswesen

Damit in einem Unternehmen, das mit sensiblen Daten aus dem Gesundheitsbereich zu tun hat, der Datenschutz eingehalten wird, ist ein richtiger und ordentlicher Umgang mit den geltenden Standards und Regelungen für eine optimale Umsetzung erforderlich. Ein Datenschutzbeauftragter unterstützt Sie und Ihr Unternehmen dabei, schult Ihre Mitarbeiter und sorgt dafür, dass bei der analogen und elektronische Datenverarbeitung alles richtig läuft und die sensiblen Daten ausschließlich in die richtigen Hände gelangen.

Als Datenschutzbeauftragter können interne Mitarbeiter agieren oder externe Fachkräfte eingesetzt werden. Datenschutzbeauftragte sind dabei in der Regel der der Geschäftsleitung unterstellt und kontrollieren die Arbeitsabläufe hinsichtlich ihrer datenschutzrechtlichen Bestimmungen. Außerdem passen Datenschutzbeauftragte laufende Abläufe an die DSGVO an.

Wichtig: Organisationen müssen Datenschutzbeauftragte bestellen, wenn sie personenbezogene Daten automatisiert verarbeiten.

Tipp zur Weiterbildung: In speziellen Seminaren für Datenschutzbeauftragte im Gesundheitswesen können unter anderem folgende Punkte erläutert werden.

• Datenschutzgrundverordnung mit Zusatz Gesundheitswesen
• Krankenhausgesetze
• Patientenrechte
• Aktuelle Rechtslage
• Organisation in Krankenhäuser, Arztpraxen, Pflege- und Altenheimen
• Aufgaben und Pflichten eines Datenschutzbeauftragten im Umgang mit Patientendaten
• Infrastruktur
• Übermittlung von sensiblen Daten wie Patientenakten
• Schweigepflicht und Entbindung der Schweigepflicht

Wie schützen Sie Patientenakten datenschutzrechtlich?

Die Verwaltung von Patientenakten ist ein Schlüsselelement im Datenschutz Ihrer Einrichtung. Diese Akten enthalten äußerst sensible Informationen wie medizinische Vorgeschichten, Diagnosen, Behandlungspläne und andere persönliche Daten Ihrer Patienten und Bewohner. Folgende Schutzmaßnahmen sind daher unerlässlich:

• Zugriff beschränken: Erlauben Sie den Zugriff nur autorisiertem medizinischem Personal und schaffen Sie klare Zugriffsstufen.
• Zugriffe protokollieren: Erfassen Sie alle Zugriffe, um Datenschutzverletzungen frühzeitig erkennen zu können.
• Verschlüsselung nutzen: Elektronische Patientenakten sollten verschlüsselt werden, um unbefugten Zugriff zu verhindern.
• Physische Sicherheit gewährleisten: Sichere Aufbewahrung von papierbasierten Akten in abschließbaren Schränken und Vorsicht im Umgang mit offenen Patientenakten in Behandlungszimmern.
• Datenvernichtung: Gewährleisten Sie die sichere Vernichtung von Akten, wenn sie nicht mehr benötigt werden, entweder durch Schreddern oder digitale Löschung, um die Privatsphäre der Patienten zu schützen.

Checkliste für umfassenden Datenschutz im Gesundheitswesen

Die nachfolgende Checkliste für den richtigen Umgang mit Gesundheitsdaten dient als Leitfaden für den Datenschutz im Gesundheitswesen – muss jedoch an die spezifischen Anforderungen Ihrer Organisation angepasst werden.