Informationssicherheit und Datenschutz in der Medizin

Zusammenfassung

Auch in der Medizin und ihrem Umfeld stellt das Internet mit der Möglichkeit der (globalen) Vernetzung besondere Anforderungen an die Sicherheit der Informationstechnologie (IT) und den Datenschutz. Denn auch die Inhalte der elektronischen Patientenakten mit allen medizinischen Befunden, Bildern und sonstigen Dokumenten unterliegen der ärztlichen Schweigepflicht gemäß den Datenschutzgesetzen und dem Berufsrecht. Eine Vielzahl aktueller Berichte zu Hackerangriffen auf Einrichtungen des Gesundheitssystems zeigt das hohe Gefährdungspotenzial. Im vorliegenden Beitrag werden wichtige Ziele, Fehler und Risiken auf dem Gebiet der IT mit Blick auf Routineabläufe in Praxen und Kliniken dargestellt sowie praxisrelevante Sicherheitshinweise gegeben.

Abstract

Due to the possibility of (global) networking, the Internet places considerable demands on medicine and related fields in terms of information technology (IT) security and data protection. The contents of electronic health records, including all medical findings, images, and other documents, are covered by patient confidentiality according to data protection legislation and medical law. Many current reports of hacker attacks aimed at components of the health care system highlight the potential danger. The current article presents important objectives, mistakes, and risks in the field of IT, with a focus on routine workflows in practices and hospitals, including practice-relevant security tips.