Datenschutz & Datensicherheit in der Arztpraxis · Datenschutz und Datensicherheit für...

Datenschutz & Datensicherheitin der Arztpraxis

• «Zu den Risiken und Nebenwirkungen» in der Arztpraxis• Verantwortlichkeiten beim Verarbeiten von Patientendaten• Neu: Patientendaten in der Cloud• Hilfsmittel, Produkte und konkrete Massnahmen

1FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

• Ärztinnen und Ärzte verarbeiten besonders schützenswerte Patientendaten.

• Ärztinnen und Ärzte unterstehen diesbezüglich dem Datenschutzrecht (DSG und EU-DSGVO) und dem Berufsgeheimnis (Art. 321 StGB)

• Sie sind als Treuhänder der Patientendaten die Verarbeitungsverantwortlichen für diese Daten

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Ausgangslage

Ausgangslage (2)

• Vorsatz• Eventualvorsatz:

Bewusst in Kauf nehmen

• Antragsdelikt: unzufriedener Patient

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Ausgangslage (3)

Verantwortlicher Auftragsverarbeiter

Zu Risiken und Nebenwirkungen bei der elektronischen Verarbeitung

von Patientendaten

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Risiken und Nebenwirkungen (2)

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

https://www.srf.ch/news/schweiz/trojaner-dyre-infiziert-taeglich-hunderte-rechner-in-der-schweiz

Risiken und Nebenwirkungen (3)

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Risiken und Nebenwirkungen (8)

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Risiken und Nebenwirkungen (9)

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

„Ransomware“: Lösegeld-Software erpresst die Nutzer mit ihren eigenen Daten. Sie verschlüsselt Bilder, Texte und andere Dateien, die nur gegen Zahlung (von Bitcoin etc.) wieder entschlüsselt werden können.

Risiken und Nebenwirkungen (10)

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Risiken und Nebenwirkungen (11)

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Verantwortlichkeiten beim Verarbeiten von Patientendaten

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Anknüpfungspunkt 1:

Verantwortung von Einzelunternehmer (Arzt) oder juristischer Personen (AG, GmbH – Praxen)

(Compliance)

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Verantwortung für die Umsetzung und Einhaltung

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Führungsverantwortung und Sorgfaltspflichten

Verantwortung für die Umsetzung und Einhaltung

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Führungsverantwortung und Sorgfaltspflichten

Sorgfalt

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Führungsverantwortung und Sorgfaltspflichten

Haftung

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Führungsverantwortung und Sorgfaltspflichten

Standards, Normen & Richtlinien

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Führungsverantwortung und Sorgfaltspflichten

Anknüpfungspunkt 2:

Personenbezogene Daten verarbeiten

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Personenbezogene Daten (Patientendaten)

Datenschutz und Datensicherheit für Patientendaten ist ein zusätzliches Unternehmensrisiko,

das vom Arzt oder der Arztpraxis (juristische Person) verwaltet und beherrscht werden muss.

Unternehmer-Risiko

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

CH-Datenschutzgesetz (SR 235.1)

https://www.admin.ch/opc/de/classified-compilation/19920153/201401010000/235.1.pdf

EU-Datenschutz-Verordnung DSGVO

seit 25.5.2018

https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX%3A32016R0679&from=de

Gesetzesgrundlagen

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Personendaten nach CH-DSG

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Patientendaten sind „besonders schützenswerte Personendaten“

Patientendaten

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Anknüpfungspunkt 3:

Das Verarbeiten von Patientendaten bedarf besonderer Schutz- und Sicherheitsmassnahmen

Schutz- und Sicherheitsmassnahmen

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Besondere Sicherheitsmassnahmen nach CH-DSG

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Besondere Sicherheitsmassnahmen nach CH-DS Verordnung

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Besondere Sicherheitsmassnahmen nach CH-DS Verordnung

• Zugangskontrolle

• Personendatenträgerkontrolle

• Transportkontrolle

• Bekanntgabekontrolle

• Speicherkontrolle

• Benutzerkontrolle

• Zugriffskontrolle

• Eingabekontrolle

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

https://www.edoeb.admin.ch/edoeb/de/home/datenschutz/gesundheit/erlae

uterungen-zum-datenschutz-in-der-arztpraxis.html

Leitlinien des Eidg. Datenschutzbeauftragten

für Arztpraxen

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Verantwortlicher Datenverarbeiter

Risikobeurteilung

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Datenschutz-Folgeabschätzung

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Wie wollen Sie als Arzt oder Ärztin die notwendigen organisatorischen

oder technischen Massnahmen SELBER sicherstellen?

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Software-Hersteller bieten zunehmend Web-Lösungen nur noch aus der Cloud an

Lizenzstrategische Entwicklungen am Markt

Patientendaten gehen dann auch in die Cloud

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Anforderung an das Auslagern in die Cloud

Patienten-daten

Applikationen

Lizenzgeber und Service ProviderDatenverarbeiter

ArztpraxisVerantwortlicher

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Patienten-daten

Applikationen

Anforderung an das Auslagern in die Cloud (2)

Zulässigkeit• Berufsgeheimnis Arztgeheimnis• Datenschutzgesetz • Strafgesetz Offenbarungsverbot

Technische Massnahmen• Zugriffsberechtigungen• Transportverschlüsselung• Speicherverschlüsselung• Nutzungsverbot• Endpoint Security• Monitoring und präventive Schutzmassnahmen

Organisatorische Massnahmen• Recht an Daten• Weitergabeverbot• Überbindung Berufsgeheimnis• Regelungen für Vertragsauflösung (Datenrückgabe,

Migrationsunterstützung, ObstruktionsverbotFSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Anforderung an das Auslagern in die Cloud (3)

Patienten-daten

Applikationen

Datenverarbeiter Verantwortlicher

Datenverarbeitungsvertrag

Nutzungs- und BetriebsvertragService-Level Agreements

MailverschlüsselungPatienten

Ausdrückliche Einwilligung zur Datenverarbeitung

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

https://www.fmh.ch/dienstleistungen/e-health/it-grundschutz.cfm

Anforderungen an die eigene Praxis-IT-Infrastruktur - FMH (1)

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Anforderungen an die eigene Praxis-IT-Infrastruktur - FMH (2)

https://www.fmh.ch/dienstleistungen/e-health/it-grundschutz.cfm

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Anforderungen an die eigene Praxis-IT-Infrastruktur -FMH (3)

Für Internetauftritt

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Schweizerische Ärztezeitschrift SAEZ - Ausgabe Ende April 2019

www.saez.c

h

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

FMH Rahmenvertrag und weitere Dokumente

Rahmenvertrag SaaS

Selbstdeklaration Anbieter nach Checkliste

SLAMigrations-

projekt

SLALizenzen

SLAWartung,

Pflege, Support

SLABetriebs-

leistungen

SLAWeiterent-wicklung

Anbieterspezifische Service Level Agreements

Empfehlungen zum IT-

Grundschutz

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

https://fsdz.ch/file-docs/zusammenfassung_nutzung_von_cloud-diensten_durch_Ärzte_-_27-03-2019_1.pdf

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

HIN AG: Sicherheitsprodukte für den Arzt und die Praxis

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

HIN AG: HIN-Identität

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

HIN AG: E-Mailverschlüsselung – auch mit Patienten ohne HIN-Anschluss

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

HIN AG: Endpoint Security - Arbeitsplatzüberwachung

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

GZ: Datenschutz-Behörde Österreich D213.692/0001-DSB/2018 vom 16.11.2018

Erster Datenschutzentscheid in EU gegen Arztpraxis

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Erster Datenschutzentscheid in EU gegen Arztpraxis (2)

GZ: Datenschutz-Behörde Österreich D213.692/0001-DSB/2018 vom 16.11.2018

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Erster Datenschutzentscheid in EU gegen Arztpraxis (3)

GZ: Datenschutz-Behörde Österreich D213.692/0001-DSB/2018 vom 16.11.2018

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Zusammenfassung

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Zusammenfassung

• Auch Ärztinnen und Ärzte sowie Arztpraxen verarbeiten besonders schützenswerte (personenbezogene) Patientendaten

• Diese unterstehen entweder dem • Schweizerischen Datenschutzgesetz (heute gültige Fassung) • bald dem neuen schweizerischen Datenschutzgesetz (EU-DSGVO angelehnte

Fassung)• EU-DSGVO (für Patienten, die in EU-Ländern niedergelassen sind und u.a. werblich

akquiriert wurden)• Patientendaten müssen mit besonderen organisatorischen und technischen

Massnahmen vor unerlaubter Bearbeitung durch Dritte, Missbrauch, Entwendung geschützt werden. Die Auslagerung von Patientendaten in die Cloud kann das Berufsgeheimnis verletzen, wenn nicht angemessene Massnahmen getroffen werden.

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

• Die Führungsleute (strategische und operative Entscheidungsträger) einer Arztpraxis sind für die Einhaltung der datenschutz- und datensicherheitsrechtlichen Vorgaben(Compliance) persönlich verantwortlich und persönlich haftbar.

• Es braucht in jedem Fall eine Datenschutz-Folgeabschätzung, technische undorganisatorische Massnahmen und neue Datenverarbeitungsverträge mit Dritten(Datenverarbeiter, Cloud-Anbieter, Applikation-Service-Provider).

• Die Auslagerung von Applikationen und Patientendaten in die Cloud ist erlaubt. Esbraucht aber zwingend einen Nutzungs- und Betriebsvertrag sowie einenDatenverarbeitungsvertrag mit Mindestanforderungen.

Zusammenfassung (2)

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Schliessen Sie keine Cloudverträge ohne Beizug• des Rahmenvertrages der FMH • der Selbstdeklaration der FMH sowie • den Minimalanforderungen zum IT-

Grundschutz der FMH

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

www.fsdz.ch

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch

Besten Dank

FSDZ Rechtsanwälte & Notariat AGZugerstrasse 76B, 6340 Baar / Tel. ++41 41 727 60 80 / Fax: ++41 41 727 60 85 / E-Mail: faessler@fsdz.ch