Die Corona-Pandemie beschleunigt die Digitalisierung im Gesundheitswesen. Angesichts jüngster Datenpannen sind viele Patientinnen und Patienten verunsichert. Droht der Branche ein Vertrauensverlust? Unsere Experten Christian Peter und Oussama Zgheb nehmen Stellung.
Dieser Beitrag ist am 7. Juli 2021 als Teil der Fachpublikation «Life Sciences» in Le Temps erschienen.
Die Digitalisierung im Gesundheitswesen nimmt Fahrt auf – auch getrieben von Covid-19. Was bedeutet das für die Patientinnen und Patienten?
Oussama Zgheb: Aktuell wird vieles – von der Telemedizin bis zur Entwicklung von Covid-Zertifikaten – vorangetrieben, von dem Patienten profitieren können. Welche digitalen Hilfsmittel und Anwendungen nur eine Krisennotlösung waren und welche wir in Zukunft beibehalten werden, wird sich erst in nächster Zeit zeigen. Datenschutz und -sicherheit müssen dabei immer höchste Priorität haben, damit sie auch von den Patientinnen und Patienten akzeptiert werden.
Ist der Datenschutz ein Thema, das Patientinnen und Patienten bewegt?
Christian Peter: Die Menschen wollen ihr Bild in der Öffentlichkeit selber gestalten. Entsprechend wollen sie autonom entscheiden, welche Informationen über sie bearbeitet werden. Überall dort, wo sie die Verantwortung hierüber abtreten müssen, sind sie sehr kritisch. Damit sind sie auch als Patientinnen und Patienten zunehmend für den Datenschutz sensibilisiert und möchten wissen, welche Daten – etwa Röntgenbilder, Laborwerte oder die Krankengeschichte – von ihnen existieren. An welchen Orten und in welcher Form sind diese gespeichert? Wer kann auf diese zugreifen? Und wie schützen die einzelnen Anbieter diese?
Oussama Zgheb, Leiter Engineering & Security
Oussama Zgheb ist als Security Officer zuständig für die Förderung und Kontrolle der Informationssicherheit. Als Leiter Engineering & Security ist er verantwortlich für die Führung von Entwicklungsresourcen und die Koordination von Entwicklungsprojekten.
Christian Peter, Datenschutzexperte
Christian Peter ist promovierter Jurist mit einem CAS Information Security and Risk Management. Seit 2004 unterstützt er Spitäler, Verbände, Praxen und Kliniken nicht nur bei allen Fragen des Spital- und Gesundheitsrechts, sondern insbesondere auch im Datenschutzrecht.
Kann ich das als Laie herausfinden? Die Systeme der Spitäler und Praxen sind für Aussenstehende doch eine «Blackbox».
Oussama Zgheb:Es gibt schon Hinweise, auf die man achten kann: Wie werde ich darüber informiert, wie mit meinen Patientendaten umgegangen wird? Können Telefongespräche von allen Patienten mitgehört werden, erhalte ich verschlüsselte E-Mails, wird der Computer gesperrt, wenn der Arbeitsplatz verlassen wird. Solche Verhaltensweisen zeigen oft auf, wie der Datenschutz gehandhabt wird. Wer bei diesen Punkten dem Datenschutz keine Beachtung schenkt, wird es wohl auch in anderen Bereichen nicht tun.
Was darf ich als Patientin oder Patient von einem Anbieter erwarten?
Christian Peter: Jede Patientin und jeder Patient darf von seinen Behandelnden eine sorgfältige Behandlung erwartean und somit ein rechtmässiges Verhalten bezüglich des Umgangs mit Patientendaten. Gesundheitsfachpersonen sind verpflichtet, das Patientengeheimnis zu wahren, und sie unterstehen dem Datenschutzgesetz. Auf die digitale Welt bezogen, bedeutet dies etwa, dass sie besonders schützenswerte Daten verschlüsselt übermitteln müssen.
Oussama Zgheb: Das tun sie auch. Beispielsweise hat die Ärzteschaft bereits 1996 HIN gegründet, um eine Infrastruktur für sichere Kommunikation im Gesundheitswesen zu etablieren. Inzwischen nutzen neun von zehn Akteuren im Gesundheitswesen die Dienste von HIN.
Kommunikation verschlüsseln – genügt das, um die Rechte und Interessen der Patientinnen und Patienten zu wahren?
Oussama Zgheb: Es ist eine gute Basis. Genauso wichtig ist die zuverlässige und sichere Authentisierung derjenigen Gesundheitsfachpersonen, welche über digitale Anwendungen und Plattformen auf sensible Daten zugreifen. Heute wird dies durch elektronische Identitäten (sogenannte eIDs) sichergestellt, die von HIN ausgestellt und verifiziert werden. Auch der Schutz der IT-Infrastruktur ist wichtig.
Christian Peter: Darüber hinaus können Gesundheitsfachpersonen mit ihrem Verhalten viel dazu beitragen, das Gesundheitswesen sicherer zu machen. Hierfür müssen sie jedoch sensibilisiert und geschult werden. Da die meisten Datenschutzverletzungen durch Unachtsamkeit passieren, ist dieser Zeitaufwand gut investiert.
Woran erkennt man als Patient einen vertrauenswürdigen Leistungserbringer?
Christian Peter: Wie erwähnt, sind gewisse Dinge offensichtlich, andere laufen im Hintergrund ab. Hier können Zertifikate darüber Auskunft geben, welche Standards erreicht wurden. Diese können Orientierung bieten und das Vertrauen stärken. Verbreitet ist auch das HIN Label. Es sichert den Patientinnen und Patienten zu, dass eine Praxis dem Thema Datenschutz und Informationssicherheit die nötige Aufmerksamkeit schenkt. HIN wurde vor allem durch E-Mail-Verschlüsselung bekannt. Aktuell kommen viele Menschen mit HIN in Berührung, weil sie von Ihrem Arzt oder ihrer Apothekerin einen Covid-19-Testbefund oder ein Impfzertifikat via HIN geschützter E-Mail erhalten.
Wofür steht das HIN Label?
Oussama Zgheb: Träger des HIN Labels verpflichten sich zu einem integralen Ansatz der Datensicherheit. Dieser umfasst Elemente wie den Zugriffsschutz, das Sparsamkeitsprinzip bei der Weitergabe von Daten oder den Schutz von Endgeräten. Das Ziel des Ganzen ist es, die Datensicherheit im Schweizer Gesundheitswesen zu fördern und das Vertrauen in die Gesundheitsfachpersonen auch in der digitalen Welt zu stärken.
Das HIN Label
Das HIN Label steht für den Schutz sensibler Gesundheitsdaten in der digitalen Welt. Praxen oder Institutionen mit HIN Anschluss können das Label in ihren Räumlichkeiten und auf ihren Kommunikationsmitteln platzieren, z.B. an der Eingangstür oder auf dem Briefpapier. Die Nutzung des Labels ist an die HIN Charta gebunden. Mit dem HIN Label und der HIN Charta will HIN dazu beitragen, das Vertrauensverhältnis zwischen Gesundheitsfachpersonen und Patienten in Zeiten der digitalen Transformation zu stärken.