Datenschutz in Krankenhäusern unzulänglich
Die griechische Datenschutzbehörde charakterisiert das Sicherheitsniveau beim Umgang mit persönlichen Gesundheitsdaten in Krankenhäusern in Griechenland als unzulänglich.
“Obwohl die meisten Datenverarbeitungssystem der kontrollierten Krankenhäuser über Sicherheitsmechanismen verfügen, waren diese nicht hinreichend aktiviert worden“, führt die Behörde unter anderem an und spricht ebenfalls von fehlender Organisation und nicht existenten Strategien.
Die Behörde für Datenschutz führte in zehn öffentlichen und privaten Krankenhäusern sowie auch Kliniken Kontrollen durch, um deren Rechner und Netzwerke auf das Niveau ihrer Sicherheit zu überprüfen. Die Kontrollen konzentrierten sich auf die Nutzung elektronischer Netze und Kommunikationen zur Verwaltung der Gesundheitsdaten der Patienten, die Führung der elektronischen ärztlichen Akten der Patienten und auch die Gewährleistung des Datengeheimnisses und der Sicherheit bei der Verarbeitung persönlicher Daten.
Laut einer Bekanntmachung der Behörde “zeigen die Schlussfolgerungen aus den Kontrollen, dass das Sicherheitsniveau insbesondere in den öffentlichen Krankenhäusern allgemein unzulänglich ist, was primär auf das Fehlen von Organisation und Verfahren und weniger auf rein technische Mängel zurückzuführen ist. Charakteristisches Beispiel stellen die nicht existenten oder unzureichenden Sicherheitsstrategien und die Unzulänglichkeiten bei der Handhabung der Kommunikationsmittel, den Benutzern der Datenverarbeitungssysteme und des physischen Archivs ärztlicher Akten dar“.
Die Datenschutzbehörde schritt zu Erteilung von Hinweisen und wird sowohl in den selben als auch anderen Krankenhäusern einen zweiten Kontrollzyklus durchführen. Der Vollständigkeit halber sei angemerkt, dass in Griechenland in der Vergangenheit wiederholt Fälle ans Licht der Öffentlichkeit gerieten, in denen vertrauliche Gesundheitsdaten und Patientenakten ohne weiteres illegal weitergegeben und nicht zuletzt für wirtschaftliche Zwecke missbraucht worden waren.
