Technischer Datenschutz in Kliniken und Krankenhäusern - Anforderungen und Umsetzung der Orientierungshilfe Krankenhausinformationssysteme (OH-KIS)

In kaum einem anderen Bereich ist der Umgang mit personenbezogenen Daten und der damit verbundene Schutz von Betroffenenrechten derart sensibel wie in der Medizin und Pflege. Ein rechtssicheres und technisch lückenloses Datenschutzmanagement in Krankenhäusern und Kliniken erfordert die gezielte Betrachtung der Datenverarbeitungsprozesse bis hin zur Erstellung eines durchgängigen Datenschutzkonzepts, das sowohl Rollen- und Berechtigungskonzepte als auch medizinisch-technische Systeme umfasst. In diesem eintägigen Praxisseminar werden wichtige Aspekte vom Aufbau bis zur Umsetzung eines umfassenden Datenschutzmanagements in Krankenhäusern und Kliniken systematisch aufgezeigt. Ein Schwerpunkt dabei ist die Umsetzung der Orientierungshilfe Krankenhausinformationssysteme (OHKIS),die von den Aufsichtsbehörden der Länder in Zusammenarbeit mit der Deutschen Krankenhausgesellschaft (DKG) und einigen Landeskrankenhausgesellschaften entwickelt und für Krankenhäuser als Maßstab für die Umsetzung des Datenschutzes als „verpflichtend“ empfohlen wird. Ferner wird aus Sicht einer Aufsichtsbehörde dargelegt, welche Schwerpunkte bei einer Datenschutzprüfung in einem Krankenhaus gesetzt werden und welche Konsequenzen ihm bei Datenschutzverstößen drohen. Inhaltsübersicht: Datenverarbeitungsprozesse im Krankenhaus Abgrenzung der Verantwortlichkeiten und Zuständigkeiten Ausgestaltung des Datenschutz- und Informationssicherheitsmanagements Überblick Anforderungen der Orientierungshilfe Krankenhausinformationssysteme (OH-KIS): Teil I: Rechtliche Rahmenbedingungen für den Einsatz von Krankenhausinformationssystemen Teil II: Technische Anforderungen an die Gestaltung und den Betrieb von KIS Umsetzung wichtiger Anforderungen der OH-KIS: u.a. Patientendaten, Aufnahme, Zugriffsrechte Rollen und Berechtigungskonzept auf der System- und Anwendungsebene Benutzer- und Gruppenkontenverwaltung im Active Directory und in Fachanwendungen des KIS Protokollierung und Zugriffskontrolle; Auftragsverarbeitung und Fernwartung Löschkonzept zur Löschung von Patienten- und Falldaten Medizinische Behandlungssysteme als Datenschutzschwachstelle Grundlagen des Grundschutzstandards des BSI als „Sollvorgabe“ der OH-KIS Prüffelder einer Aufsichtsbehörde – Erfahrungsbericht aus der Praxis Referent: Heiko Behrendt ISO 27001 Auditor, Datenschutz- und IT-Sicherheitsexperte einer Landes-Prüfbehörde